從2月14日到3月4日,中央密集部署“新基建”,20天內(nèi)4次提及相關(guān)內(nèi)容。在新基建各細(xì)分領(lǐng)域中,5G是核心中的核心,與5G密切相關(guān)的云計(jì)算也備受矚目。未來(lái),新基建將為經(jīng)濟(jì)增長(zhǎng)提供新動(dòng)力,金融行業(yè)需要關(guān)注5G、云計(jì)算等技術(shù),踐行中臺(tái)戰(zhàn)略,把握時(shí)代機(jī)遇,推進(jìn)數(shù)字化轉(zhuǎn)型,讓金融深度賦能實(shí)體經(jīng)濟(jì)。
近幾年,隨著金融科技快速發(fā)展,數(shù)字化轉(zhuǎn)型在金融機(jī)構(gòu)落地進(jìn)程加快,應(yīng)用需求的形態(tài)、數(shù)據(jù)的規(guī)模和處理方式都發(fā)生了很大的改變,敏態(tài)應(yīng)用、大數(shù)據(jù)應(yīng)用、AI應(yīng)用逐步在企業(yè)落地。在信息化階段,很多金融機(jī)構(gòu)通過(guò)流程再造實(shí)現(xiàn)了效率的提升。從信息化邁向數(shù)字化的過(guò)程,“中臺(tái)戰(zhàn)略”已成為支撐企業(yè)快速發(fā)展和創(chuàng)新的核心。
云,中臺(tái)戰(zhàn)略的落地土壤
中臺(tái)是面向業(yè)務(wù)的能力組合和復(fù)用,提供集成化的解決方案,目的是提高組織效率、降低創(chuàng)新成本,包括人、組織、平臺(tái)、數(shù)據(jù)等,是人和系統(tǒng)的一整套體系,強(qiáng)調(diào)能力共享和復(fù)用,快速匹配,解決供需。
需要注意的是,中臺(tái)不是系統(tǒng),而是一種體系/生態(tài)/方法論,提供整個(gè)業(yè)務(wù)快速響應(yīng)的一種理念和方法。中臺(tái)有標(biāo)準(zhǔn)和機(jī)制,解決頂層之下各業(yè)務(wù)子域的高效協(xié)同和資源復(fù)用問(wèn)題,業(yè)務(wù)中臺(tái)、數(shù)據(jù)中臺(tái)、技術(shù)中臺(tái)等一起支撐上層業(yè)務(wù)。因此,從價(jià)值上來(lái)說(shuō),中臺(tái)賦予業(yè)務(wù)快速創(chuàng)新和試錯(cuò)的能力,有助于打造數(shù)字化運(yùn)營(yíng)的能力以及改變組織陣型帶來(lái)組織效能提升。
筆者認(rèn)為,云平臺(tái)是中臺(tái)戰(zhàn)略落地的一種落地形態(tài),是業(yè)務(wù)快速創(chuàng)新和試錯(cuò)的土壤。從技術(shù)上來(lái)說(shuō),云平臺(tái)在架構(gòu)層面劃分了IaaS/PaaS/SaaS等多個(gè)服務(wù)層次,這一點(diǎn)和中臺(tái)的思路是一致的。中臺(tái)強(qiáng)調(diào)領(lǐng)域建模,通過(guò)對(duì)自身領(lǐng)域的抽象建模,對(duì)外提供統(tǒng)一標(biāo)準(zhǔn)的數(shù)據(jù)和服務(wù)。當(dāng)金融機(jī)構(gòu)從傳統(tǒng)信息系統(tǒng)治理的內(nèi)部視角轉(zhuǎn)向面向外部客戶服務(wù)的外部視角時(shí),需要有更靈活敏捷的創(chuàng)新、試錯(cuò)能力時(shí),那么中臺(tái)戰(zhàn)略、云轉(zhuǎn)型戰(zhàn)略是必然的選擇。
現(xiàn)在一些金融機(jī)構(gòu)的IT面臨重復(fù)投資、無(wú)法協(xié)同的“獨(dú)立煙囪”架構(gòu)等問(wèn)題。如果系統(tǒng)無(wú)法協(xié)同,數(shù)據(jù)就不能在系統(tǒng)間進(jìn)行流轉(zhuǎn),而且已有功能也要進(jìn)行重復(fù)開(kāi)發(fā),新業(yè)務(wù)也難以在已經(jīng)沉淀的業(yè)務(wù)基礎(chǔ)上快速孵化迭代。
因此,“云”的需求主要來(lái)自于三個(gè)方面:第一是成本,不管是應(yīng)用架構(gòu)導(dǎo)致的硬件利用率低,業(yè)務(wù)獨(dú)立采購(gòu)造成的浪費(fèi),還是因采用傳統(tǒng)運(yùn)維方式造成的人力浪費(fèi),都是企業(yè)要關(guān)注的問(wèn)題;第二是業(yè)務(wù)創(chuàng)新, IT首先要能支撐業(yè)務(wù)創(chuàng)新的需求,那么IT部門(mén)需要考慮的問(wèn)題就是如何在支撐業(yè)務(wù)轉(zhuǎn)型和敏態(tài)應(yīng)用落地的情況下,同時(shí)兼顧自身業(yè)務(wù)的轉(zhuǎn)型和未來(lái)新技術(shù)的落地;第二個(gè)需求也引出了第三個(gè)需求,IT供應(yīng)模式變革,不僅需要考慮業(yè)務(wù)上線的速度,以服務(wù)模式供應(yīng)IT,甚至需要考慮輕資產(chǎn)運(yùn)營(yíng)IT。
在業(yè)務(wù)轉(zhuǎn)型過(guò)程中,IT部門(mén)面臨一定的壓力。業(yè)務(wù)部門(mén)在數(shù)字化轉(zhuǎn)型過(guò)程中對(duì)IT交付能力提出了很高的要求,如果IT部門(mén)無(wú)法滿足業(yè)務(wù)需求,業(yè)務(wù)部門(mén)有可能會(huì)尋求外部的能力,比如業(yè)務(wù)部門(mén)獨(dú)立采購(gòu)IT服務(wù)。
為了適應(yīng)這些需求,我們可以從下圖中清晰地看到IT部門(mén)的最佳演進(jìn)路徑:早期是被動(dòng)支持階段,這個(gè)時(shí)期IT是以支撐業(yè)務(wù)為主要目標(biāo),滿足業(yè)務(wù)運(yùn)作基本需求;第二個(gè)階段的IT建設(shè)就需要考慮IT的能動(dòng)性,除了滿足業(yè)務(wù)運(yùn)作需求外,進(jìn)一步完善基礎(chǔ)設(shè)施的建設(shè)和后臺(tái)支持管理體系的建設(shè);在第三個(gè)階段,IT部門(mén)會(huì)作為主動(dòng)提供方,成為業(yè)務(wù)的驅(qū)動(dòng)力,通過(guò)智能化的統(tǒng)計(jì)分析,通過(guò)各種新業(yè)務(wù)的落地和新商業(yè)模式的落地助力業(yè)務(wù)發(fā)展。
金融IT部門(mén)的演進(jìn)路徑
因此,金融機(jī)構(gòu)需要以云為戰(zhàn)略,在戰(zhàn)略層面用云技術(shù)模式來(lái)落地中臺(tái)戰(zhàn)略,在創(chuàng)新效率、新技術(shù)應(yīng)用、輕資產(chǎn)運(yùn)營(yíng)等方面獲得提升;在技術(shù)層面降低成本、提高運(yùn)維效率、加快應(yīng)用部署。
如何建設(shè)云平臺(tái)?
如果要做到讓云來(lái)支撐業(yè)務(wù),達(dá)到我們前面描繪的愿景,至少需要在四個(gè)方面同步進(jìn)行建設(shè):成本模型及指標(biāo)、人員組織、流程控制、技術(shù)及軟件堆棧。
建設(shè)基礎(chǔ)設(shè)施云平臺(tái),本質(zhì)是建設(shè)一個(gè)軟件定義的數(shù)據(jù)中心,要像應(yīng)用EA企業(yè)架構(gòu)方法論對(duì)金融業(yè)務(wù)系統(tǒng)軟件化數(shù)字化一樣,對(duì)數(shù)據(jù)中心建設(shè)運(yùn)維管理這樣一個(gè)特殊的軟硬件系統(tǒng)管理再次進(jìn)行軟件化數(shù)字化。這就需要對(duì)這個(gè)特殊的業(yè)務(wù)架構(gòu)的業(yè)務(wù)流程、組織方式、人員角色重新進(jìn)行梳理,以建設(shè)無(wú)人化、自動(dòng)化、自助化的軟件定義數(shù)據(jù)中心為目標(biāo)對(duì)各種流程進(jìn)行自動(dòng)化設(shè)計(jì)和編排。
建設(shè)云平臺(tái),還需要針對(duì)從應(yīng)用到基礎(chǔ)設(shè)施的各層軟硬件對(duì)象進(jìn)行數(shù)據(jù)建模,設(shè)計(jì)數(shù)據(jù)架構(gòu),然后將這些數(shù)據(jù)對(duì)象的容量管理、供應(yīng)等業(yè)務(wù)操作服務(wù)化封裝,確保配置數(shù)據(jù)和服務(wù)操作的整合性。尤其需要注意的是,要先配置數(shù)據(jù),再進(jìn)行服務(wù)操作,配置數(shù)據(jù)自然就準(zhǔn)確了。這就解決了10多年來(lái)傳統(tǒng)CMDB建設(shè)始終不成功的問(wèn)題,實(shí)現(xiàn)供應(yīng)交付、監(jiān)管管理、故障切換等幾大業(yè)務(wù)流程的系統(tǒng)固化和配置數(shù)據(jù)一體化。CMDB這一數(shù)據(jù)中心自動(dòng)化運(yùn)維管理的核心組件,定位就是傳統(tǒng)金融應(yīng)用架構(gòu)的數(shù)據(jù)倉(cāng)庫(kù),業(yè)務(wù)數(shù)據(jù)的完整性一致性不能由數(shù)據(jù)倉(cāng)庫(kù)這個(gè)后端來(lái)解決,而一定要在各個(gè)業(yè)務(wù)系統(tǒng)的源頭解決。
同時(shí),建設(shè)云平臺(tái)不是在建設(shè)一個(gè)云平臺(tái)應(yīng)用,而是在建設(shè)一個(gè)云應(yīng)用架構(gòu),仿真現(xiàn)實(shí)世界的數(shù)據(jù)中心各個(gè)堆棧結(jié)構(gòu)。這就需要采用標(biāo)準(zhǔn)化的通用硬件,將網(wǎng)絡(luò)轉(zhuǎn)發(fā)面、存儲(chǔ)面、計(jì)算面,與管理面、調(diào)度面分離,前者仍然在硬件里實(shí)現(xiàn)標(biāo)準(zhǔn)通用功能,后者全面軟件化仿真建模,從而打開(kāi)硬件定義數(shù)據(jù)中心的各個(gè)封閉硬件的STACK,構(gòu)建網(wǎng)絡(luò)、存儲(chǔ)、宿主機(jī)等標(biāo)準(zhǔn)分層STACK,并將每一層對(duì)上層的服務(wù)進(jìn)行標(biāo)準(zhǔn)化的API封閉,內(nèi)部設(shè)計(jì)分布式為主的冗余架構(gòu),實(shí)現(xiàn)硬件高可靠、專業(yè)分散高可用,向架構(gòu)高可靠、服務(wù)統(tǒng)一高可用設(shè)計(jì)轉(zhuǎn)變。
因此,云平臺(tái)的建設(shè),是一個(gè)零基系統(tǒng)性的設(shè)計(jì),簡(jiǎn)單的廠商產(chǎn)品拼湊無(wú)法解決問(wèn)題,需要頂層設(shè)計(jì),并在每個(gè)層次上進(jìn)行商業(yè)解耦,尤其需要應(yīng)用系統(tǒng)與IAAS解耦,從而能夠在混合云以及多云架構(gòu)方向進(jìn)行演進(jìn)。
以恒生云為例,其建設(shè)和運(yùn)維有兩個(gè)關(guān)鍵目標(biāo):首先服務(wù)內(nèi)部,為恒生自身的中臺(tái)戰(zhàn)略服務(wù);其次形成最佳實(shí)踐,幫助金融機(jī)構(gòu)建云、用云、上云。
向內(nèi)看,各個(gè)業(yè)務(wù)部門(mén)的創(chuàng)新和變革,尤其是創(chuàng)新部門(mén),無(wú)論是生產(chǎn)還是開(kāi)發(fā)測(cè)試,都會(huì)產(chǎn)生大量IT資源需求。當(dāng)多元化業(yè)務(wù)跟隨市場(chǎng)快速調(diào)整變化時(shí),重資產(chǎn)投入的IT系統(tǒng)不管是在業(yè)務(wù)上線、業(yè)務(wù)管理、日常運(yùn)維還是故障處理上,既無(wú)法跟上業(yè)務(wù)創(chuàng)新的節(jié)奏,又面臨復(fù)雜歷史架構(gòu)中的遺留問(wèn)題。因此,業(yè)務(wù)創(chuàng)新中,需要有一套更靈活、資源利用率更高、交付更快速的信息化架構(gòu)。
向外看,盡管云已經(jīng)是一個(gè)必然趨勢(shì),但金融機(jī)構(gòu)在對(duì)云的選擇上還存在不確定性。如何進(jìn)行云轉(zhuǎn)型、云應(yīng)用,如何通過(guò)云的模式落地中臺(tái)戰(zhàn)略都是金融機(jī)構(gòu)迫切需要解決的問(wèn)題。為此,著眼恒生和行業(yè)的需求,恒生云著重打造三大能力。
應(yīng)用架構(gòu)云原生能力
通過(guò)打造符合互聯(lián)網(wǎng)分布式系統(tǒng)開(kāi)發(fā)的新一代技術(shù)平臺(tái)JRES3.0,對(duì)應(yīng)用系統(tǒng)進(jìn)行微服務(wù)改造、容器化改造,踐行Devops的相關(guān)流程、方法論和工具鏈。
云基礎(chǔ)設(shè)施整合集成能力
滿足云轉(zhuǎn)型過(guò)程中IT云化、服務(wù)化、敏捷化的需求,整合云廠商生態(tài),通過(guò)對(duì)基礎(chǔ)設(shè)施服務(wù)化設(shè)計(jì),將IT基礎(chǔ)設(shè)施能力標(biāo)準(zhǔn)化、規(guī)范化 、契約化;打造匹配金融行業(yè)特點(diǎn)的混合云建設(shè)和管理運(yùn)營(yíng)能力,服務(wù)于恒生自身的中臺(tái)戰(zhàn)略的同時(shí),幫助金融機(jī)構(gòu)建好云、上好云、用好云。
應(yīng)用自動(dòng)化運(yùn)維能力
在金融的高安全要求下,需要建設(shè)統(tǒng)一運(yùn)維系統(tǒng),逐步向自動(dòng)化運(yùn)維目標(biāo)演進(jìn)。根據(jù)金融行業(yè)對(duì)業(yè)務(wù)持續(xù)性和安全性的要求,對(duì)各類業(yè)務(wù)進(jìn)行安全隔離,保障云平臺(tái)、數(shù)據(jù)和應(yīng)用的安全性;針對(duì)不同應(yīng)用系統(tǒng)的部署架構(gòu),進(jìn)行標(biāo)準(zhǔn)化、結(jié)構(gòu)化的數(shù)據(jù)建模;以應(yīng)用自助自動(dòng)運(yùn)維為目標(biāo),重新設(shè)計(jì)軟件化的應(yīng)用部署和變更流程;建立應(yīng)用和基礎(chǔ)設(shè)施的配置關(guān)聯(lián),為運(yùn)維管理提供統(tǒng)一的數(shù)據(jù)基礎(chǔ);打造從應(yīng)用到基礎(chǔ)設(shè)施的統(tǒng)一監(jiān)控平臺(tái),通過(guò)AIOPS的手段持續(xù)提升運(yùn)維效率。