以下是中培專家對中國工商銀行集中與分布式有機(jī)融合的IT架構(gòu)的介紹。

以銀行為代表的傳統(tǒng)金融機(jī)構(gòu)信息化工作起步較早，早期主要采用集中式架構(gòu)，較好地支持了客戶管理、存貸款、支付結(jié)算、投資理財?shù)葮I(yè)務(wù)開展。近年來隨著銀行服務(wù)模式持續(xù)演進(jìn)提升以及與各行各業(yè)日益融合滲透，業(yè)務(wù)范圍和內(nèi)涵不斷豐富，各銀行應(yīng)勢而動，著手探索一條既要保證核心業(yè)務(wù)的安全可靠，又要滿足新興業(yè)務(wù)尤其是互聯(lián)網(wǎng)金融相關(guān)業(yè)務(wù)快速發(fā)展的IT架構(gòu)轉(zhuǎn)型道路。隨著國家安全可控政策的推進(jìn)，商業(yè)銀行紛紛借鑒互聯(lián)網(wǎng)企業(yè)基于PC服務(wù)器的分布式架構(gòu)，逐步調(diào)整現(xiàn)有集中式架構(gòu)，擺脫對商用閉源軟硬件廠商的依賴，推動IT架構(gòu)轉(zhuǎn)型，提升金融業(yè)信息安全整體水平。

一、基本構(gòu)架

一般可以將架構(gòu)分為兩類：

一類是以垂直擴(kuò)展為主的架構(gòu)，如通過增加單機(jī)配置，或者將中低端設(shè)備升級成為高端設(shè)備，用以提升系統(tǒng)的處理能力，稱之為集中式架構(gòu)。早期的啞終端主機(jī)架構(gòu)是典型代表。

一類是以水平擴(kuò)展為主的架構(gòu)，通過橫向擴(kuò)充節(jié)點，如一個節(jié)點擴(kuò)充到多個節(jié)點，每個節(jié)點運(yùn)行獨立實例，節(jié)點與節(jié)點之間通過網(wǎng)絡(luò)互連。隨著節(jié)點擴(kuò)充系統(tǒng)處理能力能夠隨之提升，單節(jié)點失效時，整個集群仍然可以對外提供服務(wù)，稱之為分布式架構(gòu)。

分布式架構(gòu)設(shè)計的核心理念是“并行拆分與橫向擴(kuò)展”，即按照一定維度將系統(tǒng)進(jìn)行拆分，系統(tǒng)各部分松耦合并行運(yùn)行，并建立起較為完善的橫向擴(kuò)展與容錯恢復(fù)機(jī)制。

也正是基于這一設(shè)計理念，使得分布式架構(gòu)具備了多方面的優(yōu)勢：

一是，系統(tǒng)擴(kuò)展能力較強(qiáng)，可基于通用硬件擴(kuò)展計算和存儲能力來提升系統(tǒng)處理能力，滿足業(yè)務(wù)不斷增長的需求。

二是，系統(tǒng)運(yùn)行效率較高，在對系統(tǒng)各環(huán)節(jié)合理拆分的基礎(chǔ)上，通過并行處理進(jìn)一步突破傳統(tǒng)串行處理存在的效率瓶頸。

三是，系統(tǒng)運(yùn)行可靠性較好，將系統(tǒng)拆分后并行運(yùn)行在多臺相同的設(shè)備上，即使單一設(shè)備出現(xiàn)故障，整個系統(tǒng)仍可正常運(yùn)轉(zhuǎn)或僅局部受損。

四是，系統(tǒng)成本優(yōu)勢明顯，分布式系統(tǒng)基于相對廉價的通用計算和存儲設(shè)備構(gòu)建，獲取相同處理能力的成本低于傳統(tǒng)架構(gòu)。

最后，分布式架構(gòu)是一種彈性技術(shù)架構(gòu)，既可隨業(yè)務(wù)的繁忙程度動態(tài)增減服務(wù)器，也可實現(xiàn)新業(yè)務(wù)的快速部署上線而不影響原有業(yè)務(wù)，提高了IT應(yīng)變能力。

分布式架構(gòu)

二、工商銀行的集中與分布式相結(jié)合的架構(gòu)

2014 年中國工商銀行總行黨委提出了研究設(shè)計新的IT架構(gòu)的發(fā)展思路，要求結(jié)合新技術(shù)發(fā)展趨勢，推動實施“大數(shù)據(jù)和信息化銀行”戰(zhàn)略，適應(yīng)互聯(lián)網(wǎng)金融時代銀行產(chǎn)品與服務(wù)模式創(chuàng)新的需要，滿足工商銀行經(jīng)營轉(zhuǎn)型發(fā)展要求。為此，工商銀行信息科技直面金融服務(wù)新的發(fā)展形勢，合理布局集中式和分布式架構(gòu)體系。對功能相對穩(wěn)定、與客戶資金安全緊密相關(guān)、且無明顯性能容量壓力的業(yè)務(wù)，一段時期內(nèi)仍以傳統(tǒng)集中式架構(gòu)實現(xiàn)。對于業(yè)務(wù)新穎性強(qiáng)、創(chuàng)新速度較快、交易并發(fā)量大，或者對信息系統(tǒng)部署有特殊監(jiān)管要求的境外業(yè)務(wù)，則逐步以開放平臺分布式架構(gòu)實現(xiàn)。

1、持續(xù)完善“兩地三中心”體系架構(gòu)

工行于2014年初步建成了以上海外高橋園區(qū)和嘉定園區(qū)為同城雙活中心、北京西三旗園區(qū)為異地災(zāi)備的“兩地三中心”體系架構(gòu)。近兩年不斷創(chuàng)新發(fā)展，自主設(shè)計研發(fā)了“一鍵式”自動化切換系統(tǒng)，具備了同城中心之間快速切換和接管業(yè)務(wù)負(fù)載的能力。利用雙活切換機(jī)制構(gòu)建了核心業(yè)務(wù)的基本服務(wù)系統(tǒng)，保障在應(yīng)用版本投產(chǎn)期間，基礎(chǔ)金融服務(wù)（如ATM 存取款、POS 消費(fèi)、B2C 支付等）正常對外。全年應(yīng)用版本投產(chǎn)停機(jī)時間由原來的12 小時/ 年縮短到2 小時/ 年，極大提升了數(shù)據(jù)中心業(yè)務(wù)連續(xù)性服務(wù)水平。

同時，根據(jù)開放平臺系統(tǒng)的應(yīng)用等級和災(zāi)備等級要求，研發(fā)設(shè)計了“異地多點接入”和“同城雙活”相結(jié)合的開放平臺應(yīng)用系統(tǒng)雙活方案，在保障業(yè)務(wù)一致性的情況下實現(xiàn)站點間的靈活切換。目前工商銀行正在研究重要應(yīng)用系統(tǒng)的多站點多活模式，以進(jìn)一步完善“兩地三中心”體系。

2、全面推動云架構(gòu)落地

基礎(chǔ)設(shè)施云已經(jīng)在工行數(shù)據(jù)中心逐步推廣，實現(xiàn)了大規(guī)模計算、存儲和網(wǎng)絡(luò)資源的池化管理和彈性供給。開展了基于容器技術(shù)的應(yīng)用云平臺規(guī)劃和建設(shè)工作，已經(jīng)在互聯(lián)網(wǎng)金融、第三方支付、紀(jì)念幣預(yù)約等應(yīng)用系統(tǒng)實施了云化和微服務(wù)化改造，基于分布式系統(tǒng)框架實現(xiàn)資源彈性供應(yīng)，快速響應(yīng)業(yè)務(wù)突發(fā)增長需求，有效應(yīng)對了“雙十一”、“紀(jì)念幣發(fā)行”、“微信紅包”等互聯(lián)網(wǎng)業(yè)務(wù)沖擊。以應(yīng)對“雙十一”業(yè)務(wù)高峰為例，工商銀行提前對快捷支付應(yīng)用實施了云化改造，部署分布式雙園區(qū)服務(wù)架構(gòu)，實現(xiàn)了負(fù)載的動態(tài)限流、容量的快速擴(kuò)容。利用流數(shù)據(jù)平臺對各環(huán)節(jié)負(fù)載數(shù)據(jù)進(jìn)行引流分析，實時掌握主機(jī)、網(wǎng)絡(luò)、應(yīng)用、數(shù)據(jù)庫各環(huán)節(jié)的負(fù)載壓力和性能指標(biāo)，通過動態(tài)調(diào)節(jié)資源配置，全流程保障快捷支付業(yè)務(wù)的服務(wù)需求。同步研究和建立與云架構(gòu)相適應(yīng)的生產(chǎn)管理新模式，開展云架構(gòu)下管理流程優(yōu)化。

3、加大對網(wǎng)絡(luò)新技術(shù)的研究及運(yùn)用

工商銀行全面啟動了新一代網(wǎng)絡(luò)架構(gòu)的規(guī)劃和落地，在數(shù)據(jù)中心推廣部署SDN網(wǎng)絡(luò)，為基礎(chǔ)設(shè)施云提供網(wǎng)絡(luò)支撐。著重提升一級網(wǎng)多租戶業(yè)務(wù)支撐能力，優(yōu)化數(shù)據(jù)中心、境內(nèi)外分支機(jī)構(gòu)、集團(tuán)子公司基礎(chǔ)設(shè)施機(jī)房和網(wǎng)絡(luò)結(jié)構(gòu)層次布局，提高全行IT 基礎(chǔ)設(shè)施資源利用率。針對互聯(lián)網(wǎng)應(yīng)用進(jìn)行網(wǎng)絡(luò)架構(gòu)和應(yīng)用架構(gòu)優(yōu)化，引入開源產(chǎn)品，通過開源軟負(fù)載產(chǎn)品低成本、可擴(kuò)展的優(yōu)勢，解決目前負(fù)載均衡技術(shù)領(lǐng)域存在的性能瓶頸和難以快速擴(kuò)展問題，提高短時高并發(fā)應(yīng)用的可用性和健壯性。

4、強(qiáng)信息安全防護(hù)能力

工行開展境內(nèi)外機(jī)構(gòu)和集團(tuán)子公司的信息安全風(fēng)險管控，重點關(guān)注互聯(lián)網(wǎng)入侵防護(hù)、網(wǎng)絡(luò)安全隔離與訪問控制、客戶端安全管理、數(shù)據(jù)安全管理等中高風(fēng)險領(lǐng)域。優(yōu)化安全架構(gòu)，加大安全課題研究力量，重點推動APT 攻擊防護(hù)、云網(wǎng)絡(luò)安全防護(hù)等方案落地，與現(xiàn)有外部攻擊檢測形成有效互動和互補(bǔ)。加強(qiáng)數(shù)據(jù)分析和安全風(fēng)險模型研究。通過研究科技與業(yè)務(wù)數(shù)據(jù)之間的關(guān)聯(lián)關(guān)系，實施系統(tǒng)、網(wǎng)絡(luò)、應(yīng)用、業(yè)務(wù)等各環(huán)節(jié)日志分析挖掘，全面推動信息安全數(shù)據(jù)分析工作。積極探索量子通信技術(shù)在信息安全領(lǐng)域的應(yīng)用。工商銀行在2015 年率先實現(xiàn)了量子通訊技術(shù)在北京、上海分行本地機(jī)房的量子密鑰交換，2017 年初將完成京滬間異地量子密鑰交換，成為國內(nèi)首家成功應(yīng)用量子加密技術(shù)的金融機(jī)構(gòu)。

但是值得注意的是，分布式架構(gòu)作為有別于傳統(tǒng)集中式架構(gòu)的設(shè)計，也有其自身的局限性。

一是分布式架構(gòu)對于架構(gòu)設(shè)計、研發(fā)、運(yùn)維等人員的知識結(jié)構(gòu)有著新的要求，架構(gòu)轉(zhuǎn)型需要與人員知識結(jié)構(gòu)轉(zhuǎn)型相配套。

二是對于已有的基于主機(jī)和小型機(jī)建設(shè)的系統(tǒng)，需結(jié)合系統(tǒng)現(xiàn)有布局、改造成本、業(yè)務(wù)系統(tǒng)升級規(guī)劃等綜合因素確定轉(zhuǎn)型策略和實施計劃。

想了解更多IT資訊，請訪問中培偉業(yè)官網(wǎng)：中培偉業(yè)