江西省农村信用社上云之路.docVIP

江西省农村信用社上云之路 　　如今，分布式云架构应用越来越广，但随着IT应用的扩展后，资源共享才能促进共同进步 运维管理的挑战 江西省农村信用社（简称“江西农信”）目前共有2400多个网点，是江西联系广大农户、服务农村社区的金融主力军，今年1月份其贷款总额达到1万亿元，日均交易在千万元左右。如今IT人员总共有60余名，具体负责基础架构运维的只有3位，服务器设备多达700多台。3位IT运维人员支持如此庞大的基础架构，工作量非常大，随之而来的问题也很明显： 资源使用效率低：在上云之前、未曾虚拟化时，硬件资源几乎都是每个系统单独购买、单独使用的，因此经常存在冷热不均的现象，部分系统可能资源不够用，有些系统可能资源利用率非常低，这也是无奈之举； 上线速度慢：互联网金融需求增多后，上线速率冲突变得愈加严重； 运维工作量非常繁重：由于操作基本是手工的，无论是上线之前还是上线之后的运维，都是难以承受的； 规范和标准落实难到位：出于架构管理的职责要求，江西农信制定了很多技术规范、文档，要求从开发、测试到生产一一落实，但是如果没有工具、没有抓手落实，经常会有一些遗漏 牵手IBM 漫步云端 江西农信的痛点包括了节能减排，主要是指PUE，国有企业原则上机房的PUE要低于1.5；利用率方面，机房设备资源利用率如果可以提高，设备的数量就可以下降，利于节能；可用性与云计算的关联，云计算一般都是分布式应用，分布式之后在应用的层次上高可用性提高了很多；自动化更不在言下 2015年在IBM的帮助下，江西农信制定了整体的工作思路和初步的规划 基础是在IaaS层对基础设施环境的管理，首先解决了资源利用不高的问题。换而言之，不仅可以交付基础设施部署，也可在上面尽可能做一些自动化的运维工作、部署、配置、变更等；在此之上做总体的云管理平台的管理和调度；再往上做一些编排，可以形成数据库、中间件，完整的PaaS?h境 江西农信总架构师王志坚介绍道：“我们的云平台不是一个独立的系统，而是云平台和企业整体的互联互通，整个企业内部IT不是一个孤立的系统，云平台亦然。按照这一思路我们开发测试和云平台进行对接，云平台留给IT运维人员，外部的流程留在原系统里，体验更好。” 云平台逻辑架构设计以OpenStack为基础。云平台根本概念是平台+服务，最上面一层关键在于服务，主要是服务的编排、交付，包括服务的流程。而在服务之下需要很多支撑，云计算里最重要的是存储、计算和网络，即软件定义存储、软件定义计算、软件定义网络 IBM拥有基于OpenStack的发行版本ICO，江西农信早在两三年前已开始使用ICO，其架构特点很明显：跨平台融合，兼容Power和X86；开放对接，包括对不同厂商的硬件设备、对公有云和私有云的对接；以及运维 云管理核心的组件主要是负责编排、BPM流程设计，可通过KVM预控制器管理KVM虚拟化环境，也可通过VMware管理其数据化；Power预控制器对接PowerVC，实现Power数据化资源管理；还有网络管理 王志坚认为云平台最关键的因素是OpenStack和HEAT。上云前江西农信曾考虑过走何种技术路线，而王志坚的直觉是选择OpenStack。为何如此信任OpenStack？OpenStack由于开源，已形成一个庞大的生态系统，里面任何一个模块都有非常多的开发者和公司在参与。在2015年，OpenStack已成为市场上绝对的主流之选，江西农信选择其商用版本，省时省力 另外一个选择是HEAT。当用户想实现比较复杂的环境，数据库、中间件，甚至中间件集群、数据库集群，则需要一个强大的编排组件来实现，在OpenStack里就是HEAT模块。江西农信通过它实现了开发测试环境95%的应用场景资源交付，95%的资源申请提交后，无需任何人为的手工操作即可完成。同时其开源能力很强，适用场景多 高质量 高效率 江西农信上云后，最直接的效果是资源和成本的下降，包括生产。使用云平台后，机器设备的购买减少了68%，运维工作量也得到大幅精简。其次是上线效率，节约了90%的时间，仅需原来10%的时间就可完成全部的工作量。最后是运维压力减轻，3个IT运维人员5年来数量未曾改变，但如今运维质量却是有保证的 王志坚认为，2013年可谓是江西农信的二次创业。虽于2004年成立，但在2005年江西农信就完成了数据大集中，实现新业务系统的上线。2013年，启动江西农信后援中心建设后，引入IBM PureApplication集成了专家的云平台，来满足后援中心项目的开发测试和投产需求。“当时令我们震撼的是，为了满足后援中心项目的开发测试和投产的需求，用了IBM PureApplication，从机房到上线2天就可完成。里面包