某大型金融机构新一代云运营平台的架构设计和实施经验分享.doc

? ? ? ? ? ? ? ? 某大型金融机构新一代云运营平台的架构设计和实施经验分享 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 文章简介： 本文以金融行业数字化转型为背景，对金融行业私有云建设中云运营平台建设的实践进行总结，探索出适合金融行业的新一代云管平台设计路线：从业务需求和使用者角度出发，解耦云运营平台和管理平台，解决行业中云管规划混乱的问题，降低运营成本，提高资源利用率，赋能业务持续创新发展。 随着现代金融数据中心的建设，金融机构通过大规模的私有云建设，不断推进云计算在金融行业的落地。在私有云部署建设的推进中，企业对云的诉求也越来越高，从初期的IaaS层资源管理需求，逐步发展到PaaS、SaaS及现有工具平台的一体化运营整合需求。云运营应运而生，以云资源管理为出发点，整合云产品、云服务，满足企业对云基础设施能力的需求，从而进一步保障、提速企业业务的发展。 一、云运营平台建设的需求及痛点 在大型金融行业中，对于综合性云运营平台的持续建设，通常有以下几点需求： 1、多云管理、混合云弹性部署需求 在金融企业数据中心存在多种应用环境及区域，包括测试环境、预生产环境、生产环境，各个环境下又包括核心区、非核心区、互联网隔离区等，单一云平台存在规模上限，因此需要建设多套云平台满足业务需求。另外，在营销高峰时期，系统对计算、存储、网络资源的需求呈现井喷式增长，但随着营销的结束，资源的需求量随即下降。 因此，云运营平台需要具备多种云环境的管理能力，在资源的需求高峰时期，具备对行业金融云（混合云）的快速调度能力，支持应用的混合云弹性部署。 2、现有平台的集成整合及数据开放需求 大型金融企业应用运维部门，在数十年的发展过程中，内部的流程管理体系、监控告警体系、配置管理体系已然成形，并渗透到企业IT管理的方方面面。云运营平台的设计和建设需要全盘考虑，向下对接和纳管不同类型的IT基础设施平台，横向对接现有流程、监控体系，通过周边系统的有效融合，实现IT信息的互通、共享和交互，实现企业内部信息的数据开放及收敛。 3、产品及服务标准自动化需求 云产品及云服务的大规模上线，后台需要具备强大云产品及服务模型的支撑能力，模型需要根据业务场景的变化进行快速迭代，包括数据结构的变化及数据字典的调整，需要构造灵活的云产品及服务模型，以减少大量的重复开发工作；同时，云产品及服务在标准化之后，需要具备自动化实施的能力，实施包括执行、检查、输入/输出参数，因此在定义模型的过程中，同样需要具备自动化任务编排、调度能力。 4、应用部署生命周期需求 部署生命周期包括上线、调整、下线三大核心场景，三大场景囊括了所有云产品及云服务，平台需要支撑需求方在任意时段提出的系统部署需求，且具备快速的自动化响应落地能力。同时，系统部署信息对系统的长期运维至关重要，需要将部署的应用基本信息、云资源信息、业务开发运维人员信息、架构信息、安全信息、监控信息等沉淀在平台进行维护（相当于企业CMDB+），在新旧运维人员交替及部署信息变化过程中，通过平台可以实时且真实地反映系统部署的现状及过去。 5、虚拟计费及SLA管理需求 在数据中心应用的长期运维过程中，容量和成本管理至关重要。公有云通过资源收费推动企业对云资源成本进行核算，在私有云领域，一般项目得到批复后，资源便是长期性的占用，即使系统已经没人使用和维护，也很少有应用主动下线。因此，在云运营建设体系里，有必要通过虚拟计费进行成本核算，以满足系统立项批复后的资源配额下发、资源计量统计需求，以推进业务的良性发展。同时大量的云产品及服务的落地，需要有效的SLA管理，以保证云服务的交付质量，确保云上的各项服务能够实现高可用、高可靠的特性。 云平台建设在数据中心是持续迭代的过程。稍具规模的数据中心本身就具备各类成熟的运维管理平台，如CMDB、监控、云资源管理平台、云数据库管理平台、日志平台等。由于专业分工不同，这些平台散落在不同室、团队，各自分散管理维护。随着数据中心的规模化建设，由于平台分散而引发的资源管理标准、应用部署管理、数据开放与治理问题层出不穷。如何在架构设计上将运营服务与管理服务解耦，突出云管的运营和服务特性，成为亟待解决的痛点。 如果把数据中心看作一个人体，云运营就是数据中心的“骨架”和“血脉”。以引入业界成熟的云管产品为基础，对接和驱动已有的各类运维和管理平台，建设统一云运营平台，实现数据中心云运营架构升级及一体化管理迫在眉睫。 二、云管的技术方案选型 基于企业自身的业务需求及参考云计算行业发展的趋势，高效上云已是金融行业的普遍诉求，各类云运营（云管）平台也是遍地开花，提供此类产品及服务的厂商层出不穷。大趋势之下，金融行业需要尽早、尽快地响应社区技术发展潮流，推进自身运维、运营的转型升