湖州银行股份有限公司(简称“湖州银行”)前身湖州市商业银行,于1997年经中国人民银行批准成立,是一家由地方财政、企业和个人参股组建的地方性、股份制商业银行。截止2019年末,全行下辖湖州市、杭州市、嘉兴市共62个营业网点,在职员工1000余人。截至2019年末,全行总资产712.05亿元,增长36.87%;全年实现利润总额9.87亿元,增长54.43%,税后利润7.57亿元,增长54.9%,拨备覆盖率629.45%,质量资产领跑全国。
随着大数据、云计算等新技术迅速崛起和互联网新型业务快速发展,湖州银行新的业务需求不断涌现,应用系统部署的大量增加以及现有数据中心容量的限制,导致现有传统竖井式IT基础架构已无法满足业务快速发展的需要。并且随着金融风险的管控力度的加强,监管部门越来越关注银行业务连续性的风险,这对湖州银行现有的灾备架构也提出了新的要求。以新数据中心建设契机,湖州银行计划构建新一代数据中心,并在该基础上建成同业领先的新一代“两地三中心”的应用双活IT基础架构,为更好地支撑业务发展需要以及提高业务连续性提供新的动力。
项目初期,湖州银行全面思考解决传统IT建设和运营面临的挑战:一是规划缺少全局统筹。传统的IT架构涉及缺乏从全局的角度,对IT资源的各方面、各层次、各要素统筹规划。往往导致IT建设周期长,遇到问题解决问题,未能做到全局最优化,也无法满足未来业务的发展。当前湖州银行主机房空间和机柜空间利用率均已接近100%,虚拟化资源池已接近容量上限,同时机房供电和制冷无法扩容。如何满足湖州银行未来3-5年业务发展变化,如何结合云计算、大数据、物联网、移动互联网等技术创新与变革,如何打造松耦合、高性能、弹性伸缩的新型架构,这些问题都离不开专业的顶层设计。二是移动化互联网金融冲击。
互联网金融的业务冲击,业务的上线迭代周期要求越来越短。原湖州银行数据中心仅做了计算的资源池化,并未做到网络的虚拟化以及云网联动,业务部署效率较低,不足以支撑创新业务的快速迭代。三是上一代ICT基础设施成为业务瓶颈。原服务器采用千兆网卡,网络设备也均为千兆带宽,存在高峰期网络拥塞风险;原数据中心全部使用传统磁盘阵列,存储性能遇到瓶颈,跑批业务时间窗口超过5小时,整体存储资源池性能待提升;原网络暂不具备IPv6接入能力,无法满足大量物联网应用场景需求;原部分安全设备采用交换机+功能模块插卡方式,实施维护复杂,不便于扩展。
从局部到全局——湖州银行找到最适合自身业务发展的建设道路
华为基于自身在金融行业客户的积累与理解,不单纯考虑局部建设的最优方案,而是立足湖州银行现状和全局,结合行业监管要求,以顶层架构设计方式为湖州银行提供咨询规划服务:首先,华为与湖州银行团队通力合作,解读湖州银行业务发展规划及信息化战略以找准方向。通过研读湖州银行十三五整体规划、信息科技专项规划、高层领导讲话材料等指导文件,并结合高层领导访谈,分析业务发展战略对信息化的需求,发现业务与信息化的契合点,指明信息化规划的方向。
其次,在明确信息化规划方向的基础上,开展多维度多批次调研,通过资料调阅、现场访谈、组织研讨等方式,深入调查研究现有信息化工作中的痛点难点,发现问题识别问题,在下一步的规划工作中提出针对性解决方案。同时对比银行业先进标杆,分析优秀实践案例并发现差距,在湖州银行建设规划中制定弥补差距的改进措施,助力其数字化转型。
最后,结合技术发展趋势,充分研究“云大物智移”在金融科技领域的应用案例,为湖州银行信息化改进提供参考支撑。同时遵循监管政策要求,牵引湖州银行信息化安全可信长效机制的建立,指导规划出既能满足信息安全要求,又风险可控的智能技术方案。
参考业界主流数据中心技术架构框架以及华为信息化实践,经过2个月的深入交流和需求整理,华为咨询规划团队从湖州银行“两地三中心”各数据中心功能和职能定位、计算资源规划、存储资源规划、网络资源规划、运维管理优化五个方面给出了详细规划方案;华为以专家顾问的方式快速帮助湖州银行找到了最适合自身业务发展的数字化转型建设道路。
变挑战为机遇——湖州银行抓住移动互联网金融机遇
面对互联网金融创新需求多、版本迭代快的特点,湖州银行采用华为新一代数据中心解决方案解决了性能瓶颈、资源弹性利用、智能运维、全面安全防护、应用加速等关键问题:
通过计算、存储、网络虚拟化,构建了一个灵活弹性、按需使用的基础资源池。各部门可按照业务实时变化,实现资源的错峰复用,动态伸缩,大大提高了资源利用率。同时采用华为SDN技术和云网联动技术,可帮助客户快速对基础设施资源池进行调用、发放、部署。帮助创新业务实现小步快跑,短时间内完成测试、线上应用推广的诉求,轻松面对移动化互联网金融业务。给湖州银行带来了更高的ICT投资回报;
新一代数据中心解决方案具有良好的开放性、兼容性。湖州银行可通过第三方管理平台对IT系统实现一体化管理。同时,基于华为AI+大数据分析技术,构建数据中心网络智能分析平台,实现数据中心内部应用与网络数据关联分析,实时呈现应用地图及网络质量,快速实现网络问题定位。实现了统一管理,智能运维技术升级,成功助力其数字化转型。
突破瓶颈——ICT基础设施成为最佳业务体验的助推器
新一代数据中心采用华为最新的计算、存储、网络、安全等ICT基础设施,满足全栈冗余、超大带宽,超低时延的业务需求。新数据中心从机房基础设施、网络架构、存储资源、计算资源到应用部署,均采用冗余架构设计,不会因单点设备或系统失效导致数据中心服务中止。从千兆网络升级到万兆接入+40G核心网络,满足了大需求。规划IPv4/IPv6双栈网络,满足物联网应用发展需求。网络安全基于“基于合规,高于合规”策略设计。基于合规是指严格遵照等保2.0三级的相关要求进行设计;高于合规是指针对威胁发展趋势,适当考虑高级安全防护手段,对当前已出现未来可能成为主流的各种新型攻击进行防御。湖州银行新数据中心存储资源使用NVMe全闪存介质,提供极致I/O性能为应用加速,大大缩小跑批等关键业务的时间窗口。
湖州银行新一代数据中心不仅仅是简单的ICT基础设施建设,更是近年来湖州银行把握金融信息科技发展机遇、深入探索与实践的成果,是湖州银行坚持 “金融+绿色+科技+合作+风控”战略的最佳表现。华为作为金融行业的“懂行人”,致力于以领先的基础设施支撑起未来科技金融的发展,助力银行实现更好地服务客户、服务社会的使命。相信未来华为与湖州银行会有更多、更深入的合作,一同为用户打造全面、优质、高效、智能的金融服务。