招商银行

品高BingoCloudOS助力招商银行打造安全可靠的生产支持云

招商银行,是中国第一家完全由企业法人持股的股份制商业银行,成于1987年4月8日,由香港招商局集团有限公司创办,是中国内地规模第六大的银行。招商银行在中国大陆110余个城市设有113家分行及943家支行,此外在中国大陆全资拥有招银金融租赁有限公司,招商基金管理有限公司,在香港全资拥有永隆银行和招银国际金融有限公司。近年来,依托先进的信息技术实力,招商银行得以不断拓宽服务渠道,开发和不断升级招行的网上银行服务、电话银行、手机银行和掌上电脑银行,令客户能够更快捷、方便地获取招行的服务,而通过品高云的部署,解决了异构资源的统一管理,IT成本的控制,满足了业务服务的持续交付需求,安全防护机制也进一步健全,达到了金融系统的革新。

核心问题

+客户面临的多重挑战

IT资源分散,原有异构资源池无法统一管理
招商银行在深圳和上海有三个数据中心,在多年的业务发展过程中已经建立了多个基于Power小型机和x86 PC服务器架构的基础资源池。由于各资源池分散建设,各资源池资源利用程度不一,现有IT资源无法统一调度,IT系统运维管理越发复杂。与此同时,业务对IT资源的需求不断增长,招行需要建设更多的资源池来支撑业务发展。如何充分利用已有资源,并且与新建资源池进行统一管理和调度成为招行IT部门需要着重思考的问题。
行业竞争日益激烈,原有IT交付周期、种类和质量难以满足新时期金融业务的需要
当今时代金融行业竞争非常激烈,谁能以最快的速度将不断创新的金融业务开放给公众客户使用,谁就能更快更有效的抢占市场。而 在传统IT服务体系里,新业务上线必须经历需求、设计、开发以及设备采购、上架、部署、优化、扩容升级等过程,这种繁琐和漫长的IT交付过程,已经无法满足新形势下金融业务发展的需要。同时随着新兴金融业务的发展,业务对交付的IT种类和质量提出了更高的要求。招行IT部门亟需改变现有IT交付模式,提升IT服务能力。
银行不断强调降本增效,IT成本控制难以实现精细化管理
作为中国经济体制全面深化改革的重点领域,商业银行的转型发展成为公众关注的焦点,而降本增效成为银行业转型发展的新选择。 在这种大背景之下,招商银行的IT成本控制也面临着巨大的压力,在经历了多年的IT系统建设后,招商银行积累了大量软硬件IT资产,包括数量众多的小型机与x86架构PC服务器,如何对这些不同架构的计算资源进行整合并实现更加精细化的管理和成本控制成为招商银行需要重点考虑的问题。
金融业务不间断服务,需要提供跨数据中心的高可用资源交付
金融业务涉及国计民生,必须保证业务系统7×24小时全天候不间断运行。招商银行在深圳和上海建设有三个大型数据中心,在传统模 式下已经实现了银行业务系统的两地三中心高可用架构。由于业务发展对IT基础资源交付需求的不断增大,招行已经搭建了多个基于虚拟化的的资源平台,为了提高业务的稳定性,招行需要在原有虚拟化资源平台的基础上提供跨数据中心的高可用资源交付。
金融改革与创新,不断加深对信息安全管控的要求
作为中国银行业改革与创新的领头羊,招行在业务创新的同时,IT系统也变得越来越繁杂,系统供应商越来越多,开发、测试、生产环 境安全管理问题越来越突出。在此情形下,招行对IT安全管理提出了更高的要求,需要对IT系统开发、测试和生产环境进行更加有效的安全管控,防范和化解金融风险,促进金融改革和创新,进而推动招行形成更加体系化的系统性安全防护。

应对与解决

+BingoCloudOS帮助客户巧妙应对多种难题

异构资源池一体化管理,构建可持续演进的金融云平台

招商银行利用BingoCloudOS的云运维平台和自助服务平台建立统一的云管控平台,除了BingoCloudOS的基础资源通过标准云服务API进行调度外,通过第三方定制封装接口将招行原有Power小型机资源池、VMware资源池、其他虚拟化资源池以及带外物理机等接入管控平台中,实现统一调度。云管控平台屏蔽了底层的技术差异性,提高了IT运维服务能力,同时避免了将来招行IT支撑体系对个别基础平台或虚拟化技术产生过度依赖性。品高云对多种异构资源池的一体化管理,实现了对招行已有资源的利用最大化,并且为招行新一代金融云平台的发展提供了一条可持续演进的路线。

IaaS+云服务创造改变IT交付模式,提升IT价值和IT服务能力

在招行项目中,利用BingoCloudOS的IaaS+云服务创造能力,IT部门除了为业务用户提供基础的虚拟机实 例、负载均衡资源外,还根据招行实际业务需要,创造了各种数据库集群、中间件集群以及大数据集群服务。业务部门通过云服务目录申请所需的服务,管理员审批通过后,系统会自动完成部署和交付动作。云平台的服务创造能力,彻底改变了招行IT资源交付模式,提升了IT部门价值和IT服务能力。


基础架构服务可计量,提高资源的有效使用率,减少资源浪费

品高在招行项目中为招商银行云平台中的资源建立了统一的计费模型,将各个业务资源使用情况转化为成本数据,并通过云运营视图输出体系化的云运营成本分析。同时针对不同管理团队的业务关注点,实现定制化的报表分析功能,为业务决策提供量化依据。云运营成本分析实现了基础架构资源使用可计量,有助于招行对云平台资源使用进行评估,引导合理使用资源,提高资源整体使用率。

两地三中心,云平台跨数据中心交付高可用IT资源

用户通过自助门户创建资源时,云平台会在深圳和上海的数据中心同时创建所需的资源,实现业务应用系统的高可用部署。云平台跨数据中心的高可用架构交付,提高了招行信息系统的风险抵御能力,避免或减少了灾难事件和重大事故造成的损失,确保了核心业务系统的数据安全和业务经营的连续性。


统一安全防护机制,保障招行信息系统安全稳定运行

招行在进行云平台建设时,通过将IT基础设施集约化管理,实现统一的安全规划及系统的安全防护策略(认证鉴权、集中监控、事件流程处理等),为招行带来体系化的信息安全管理及运行环境。

云平台逻辑结构

客户收益

● IT服务助力招行金融改革与创新。

● IT资源交付效率提升,获得更高的用户满意度。

● 持续降低业务总体拥有成本。

● 高可靠的云架构保障业务持续运行