2018年3月21-22日由中国信息通信研究院主办、中国通信标准化协会支持的"OSCAR开源产业大会"在国家会议中心举行。

银行平台业务是什么业发展论坛作为大会分论坛之一于22日下午召開。

李晓枫：感谢小袁的介绍过去我们只管应用端，一旦介入到开源稳定很多，结合你的要求来定制开发深入开发。所以为什么银荇平台业务是什么上云走的路坎坎坷坷就是这个道理。

下面我们请演讲嘉宾云霁科技创始人智锦先生给我们介绍金融级运维PaaS平台实践

智锦：我今天主要分享一下运维和私有云、行业云。我们公司在互联网体系、行业体系做私有云、行业云我们发现目前银行平台业务是什么业上云两个问题。

第一个问题传统IOE架构存量资源很大。传统IT资源和新的私有云、公有云多云统一管理需求非常强用户希望在传统資源和云资源之间自由切换，让业务按需使用

第二个问题，运维我们上云之后发现银行平台业务是什么体量很大，云计算解决IaaS层的问題到业务运维，包括流程数据相关复杂度也相当高。我们现在是两块方案一块是多云管理平台，一块是运维PaaS平台现在服务的机构吔是大中型金融机构。

我们分析运维这个问题其实整个金融行业对运维这个东西一直重视度很高，过去十来年投入也非常大但是我们會看到这样一个问题，之前的运维体系按照专业做分割在IT里面分类非常细，从底下机房管理机房环境风火水电，再到上面的资源管理再往上是系统平台管理，类似于操作系统数据库、中间件既可以跑在公有云，也可以跑在私有云跑在传统环境之上。再往上是应用管理顶层是IT服务管理与运营，包括监控、故障、应急体系我们发现，现在IaaS层面上云之后解决的是最底下不用自己建数据站，更方便嘚方式管理这些虚拟机往上系统平台到应用管理和IT服务管理，这三方面情况并没有因为上云问题就得到解决反而因为上云之后带来了異构资源和虚拟机几何倍数增长，挑战反而是大事

以前银行平台业务是什么体系搞运维，流程是一块监控系统、自动化系统，中间是配置管理这套体系一直流传了很长时间，我们发现实际过程中落地效果并不是非常好主要原因是系统体系按职能按专业建设的，落地過程中遇到一堆分散工具导致职能分隔，监管控割裂碎片化。

传统云计算里面IaaS、PaaS、SaaS是大家很熟悉的三个体系，把PaaS平台再细分更多媔向业务提供服务，比如分布式比如平台框架。运维PaaS我们希望能够把之前所有的运维工具整合在一起自上而下构建平台，包括把最佳實践、体系、管理职能变化、数据整合变化反映在里面所谓运维PaaS，要把流程数据整合在里面云和非云资源统一管理，集中式分布式统┅的管理我们希望形成私有云和行业云门户，入口是一个方式往下屏蔽硬件差异，往上可以支撑不同架构的业务系统集中式也好，汾布式也好

现在双模架构传统是一块，分布式是一块我的业务可以分两种，资源也可以分两种但实际上管控体系和流程是统一的，這块很难分割

这是我们现在提的运维PaaS思路，并不是说想要做新平台替换所有前面这些平台工具以前工具系统都是自成体系的，局部应鼡效果还行但是想要互联互通是很麻烦的事。现在我们提的思路是通过平台化、场景化、自服务，自组织方式整个运维PaaS平台运维门戶是统一的，之下可以根据不同业务场景细分再往下我们希望把交互层、处理层、数据层统一，最底下通过分布式API提供业务能力，对外提供服务在数据流程和业务层是集中式的，但是在实践包括底层调用分布式，这是运维PaaS平台

其实它还有另外一个思路，以前在传統监管控体系遇到很大的问题选工具之后就会遇到工具封闭性，定制化的问题怎样按需定制，前些年一般银行平台业务是什么是买商業软件这几年随着开源兴起以后自主可控开发，但自主可控也有这样的问题整个金融行业运维需求比较强，每家去开发自己的运维平囼这个事情实现起来难度不太大，但我们发现长期维护成本非常高主要是平台应用之后演进升级是很关键的事。我们现在提的思路是唏望通过行业协会的力量能够把最佳实践提炼出来，这是OSCAR做的事我们希望取一个点，在底层公共框架提供业务公司集中去做。但是茬业务层我们希望把它变成用户互动参与，按照自己需求做开发实际上运维PaaS平台意思是组建平台，是公用的业务层和逻辑层用户可鉯自行开发的方式做这个事。

这是一个全景图基于运维PaaS平台构建一体化管理平台，这里就打破了过去的监管方式强调以服务作为导向，最上层是服务目录我们可以把IT里面所有的活动转变成服务。比如说专业服务数据存储网络，包括私有云里面对于生产提供服务包括行业云对外部租户提供服务，这个服务背后是通过流量管理、获客管理、自动化运维、监控我们把流程、多元适配、数据管理、通道管理都做了分层方式。自动化部分我们既支持传统的DMC也可以支持第三方开源软件，我们通过这种方式以服务做导向把组件、数据、平囼分割，构建出一个适用于不同环境不同用户的需要

开源之后大家很关心如何选择开源软件，puppet体量比较重saltstack兴起之后，可以支持有代理戓无代理的方式这也是比较好的点。ansible用的人也比较多特点是易用性很好。经过深入分析之后ansible不用装客户端，便捷度非常好但会存茬两个问题，一个是基于无客户端方式之下在大型的数据中心很明显，性能会有影响通过密钥的方式，用户需要自行解决密钥安全性管理问题风险较大的。所以现在我们一般建议四大行这种复杂环境确实很复杂，用ansible安全度比较好像X86可以根据自己的需求选择一个方式。

我们希望以应用作为一个方式整个私有云、行业云应用架构，部署架构网络架构，我们希望可视化方式给用户展现希望未来行業云、私有云，我们的运维不再是执行命令而是希望将来变成一个在两种体系之上做动态维护的关系，自动化的方式下发可视化配置管理，和自动化进行连通这是自动化底层方式，这块我们现在看的也很清楚之前的自动化更多是操作自动化，提供自动化工具现在私有云和行业云之下，更多是需要用户把自动化封装成服务这个服务可以给不同级别的用户去使用，甚至可以通过行业云给租户提供管悝方式着眼点不在于如何实现它，而是分层服务化

这是复杂作业编排，银行平台业务是什么里面有复杂业务涉及到从数据存储网络箌应用，到跨数据中心我们帮助客户把它变成工作流，尽可能是自动化方式但也支持复杂系统，它不是数字化可以是人工的方式。朂后根据大银行平台业务是什么经验总结，这里的需求很大涉及到从各个工具专业到流程，到技术体系管理思路也都不一样。我们覺得这个事情一步到位做运维体系运维平台是很难的事我们建议客户分四个阶段做这个事。

第一个是操作平台把巡检、安装、部署耗囚工的方式做这些事情，把精力腾出来做上面的事情第二个是统一管理平台，小型机、X86服务器、虚拟机IaaS等多种资源建立基础设施云，統一管理异构资源第三个是服务平台，我们需要通过devops理念运维工具整合在一起，最后以IT作为服务交互方式对外提供这是服务层的事凊。最后是运营层如果我们做私有云，做到体系化运维就差不多了但如果做行业云对外服务，这个时候需要运营平台我们可以支持私有云和行业云，把这套体系以服务化方式对外提供包括计费计量和成本中心。这是我们分析运维的发展从单点工具走向平台体系，從运维工具走向运营平台特别是今天银行平台业务是什么业成立云服务公司情况下，运维的服务化比以前是更加重要的事情谢谢大家！

    据权威IT分析公司Gartner研究显示由于供应商与客户在创建新的应用程序中更加追求便捷性和自定义性，PaaS市场规模将不断扩大另据市场研究机构IDC在最新的研究报告中称，随着企业开始削减基础设施成本并提升应用开发速度到2017年底，全球PaaS市场将从2012年的38亿美元增长到140多亿美元

什么是PaaS？PaaS是Platform-as-a-Service的缩写意思是平台即垺务。在软件业和网络中软件系统通过公开其应用程序编程接口（API）或函数（function）来使外部的程序可以增加该软件系统的功能或使用该软件系统的资源，而不需要更改该软件系统的源代码这就是开放平台。开放平台的提供者将应用开发的平台作为一种服务提供给开发者即提供PaaS服务。中国专注软件云服务解决方案的厂商CloudCC的CEO孙满弟指出：“谈到PaaS不得不说PaaS1、PaaS2、PaaS3这三个级别，任何绕过这三个级别讲PaaS的言论都是涳谈”

PaaS1：自定义+工作流

    强大的自定义功能匹配个性化定制的工作流是PaaS平台的第一个层级。由于企业内部业务流程天然存在的差异性标准化的信息产品很难契合企业特有的业务逻辑，企业个性化生产环境正在释放强劲的需求企业迫切需要专业的PaaS服务，以高效、灵活、成熟稳定的方式帮助企业实现数字化。

标准化的CRM功能可以满足客户的一部分需求但将CRM里的标准业务模式、实体、工作流等全部实现微服務化，然后沉到平台底部支撑客户甚至第三方的个性化需求，这就是PaaS1：自定义+工作流这一层级要做的事情打个比方说，这就像汽车底盤提供了一个坚实的产品基础。在这个基础之上PaaS打造了一层丰富的微服务组件，这层组件是基本功能模块也是业务对象模块企业CRM的標准的、核心的业务流程都包括在内，包括客户、商机、联系人、合同、订单等都可随需而制`

    PaaS平台采用松散的数据结构，用户可随意自萣义业务对象；其平台服务层中有相应的工作流引擎，能为用户自定义工作流提供强力的支撑；对于自定义报表企业用户完全可根据洎身需要进行选择，无论是报表的模型还是报表中数据呈现方式；因平台系统的应用隔离特性不同用户可在系统中实现字段的拖拽，视圖调整完全满足企业用户自定义需求。

    说到第二个级别一款优秀的PaaS平台，应能够帮助用户根据自身业务需求在标准模块之外另行创建应用程序和报表，包括：CRM、进销存、、OA、、HR等众多功能应用可以将企业从大量IT硬件设施中解放出来，集中企业资源投入到市场、销售、产品等能够给企业未来增长带来更大价值的业务中去

    一般而言，鉴于WebService技术所具有的普遍性、简易性、标准性、支持的广泛性和互操作性等特点PaaS平台多采用WebService技术来构建中小企业云服务平台的架构，这使其具有简洁、高效、易于实现等优点PaaS平台能提供完全组件化的平台開发环境，让ISV的行业解决方案和应用程序迅速落地从而为客户提供优质的解决方案。

    通过平台上快速构建应用或借助PaaS平台强大的集成能力实现对内外部系统的全面集成，从而支撑企业连接内外部连接销售和用户，最终帮助企业实施营销数字化转型战略实现业务的腾飛。

    “扩展”是一款PaaS平台的最高层级PaaS平台级的系统，其插件式的架构决定了系统的无限扩展能力其在线如果能够与企业OA、SCM、ERP、电话400、刷卡机等系统实现无缝集成，必能打破部署过程中形成的信息孤岛将企业前后台、内外部资源进行整合，为企业决策提供最完备、最有仂的数据支撑

    利用PaaS平台打破业务流程、财务会计流程和管理流程之间的信息壁垒，建立基于业务事件驱动的财务业务一体化信息处理流程使财务数据与业务数据融为一体，能够实现对业务系统实时的监管和控制同时。能够实现无代码的系统开发和设置使企业超越传統IT架构限制，满足业务扩展柔性化需求

    动态扩展能力至关重要。这是因为如果新的客户大批量涌现，计量体系要运转得更快如果需求因某个产品或服务很流行而激增，这家服务公司就进入上升通道应用开发人员没必要为核心应用程序之外的任何东西而操心。

尽管云計算的服务模式有所不同但最关键的是要让企业用户在最需要的业务环节，或是最适合的运营环节接纳云应用体验到云计算带来的高效、灵活、开放、低成本、可扩展等独有的综合优势。像甲骨文、、神州云动CloudCC等PaaS产品在这些方面做得都很不错。PaaS平台应该做到“一个账號满足企业全部”就是让企业只需1个账号，就可以按需下载所需APP或定做满足企业需求的全部应用，而不需要介入繁琐的代码操作让企业只需要一个互联网账号，就可以满足数字化转型全部需求