湖州银行的OpenStack应用实践

谈起云计算，就不得不谈开源技术，正是因为开源技术的助力，使得云计算发展得朝气蓬勃；而谈起云计算中的开源技术，当前最火的当属OpenStack和Container。这二者可以说是吸引了足够多的眼球，众多的一线厂商争相布局，创业公司也是花团锦簇，并购、融资事件层出不穷。而作为新兴的技术，对使用者一般有较高的技术门槛和学习成本，如何能使其更好地为自己的业务服务，是众多使用者面临的首要难题。今天我们要谈的就是来自使用者的对这两大开源云计算技术中的OpenStack的应用实践。

OpenStack向来被认为是大公司的专利，在中小企业鲜有实施，一方面是受应用场景的局限，另一方面更多的是技术门槛。但在地处江南水乡的浙江省湖州市，湖州商业银行的OpenStack应用已初具雏形，让人眼前一亮。

据湖州银行信息中心主任介绍，除了核心的数据库之外，湖州银行的大部分系统都是基于开源的。其实早在2011年，湖州银行就注意到国家开始重视对计算机信息安全的自主可控，他们就逐步加大在开源方面的布局，到了2014年，工信部跟银监会、人民银行更是明确了金融行业信息安全可控的要求，通过2015-2019年五年时间，实现国产设备的发展达标率。

当然，湖州银行使用开源一方面是国家政策要求，另一方面也是基于财务方面的考虑。国内银行普遍采用的是“IBM+Oracle+EMC+Cisco”架构，这种架构稳定性虽好，但初期搭建和后期维护成本太高，对小银行来说负担很重。况且，银行为了保证稳定性，不管系统大小，都要在生产系统建立的同时，还要建立一套备份系统，所以大量的资源被浪费，包括紧缺的机房资源，这无疑更会加重负担。

基于对当前云计算趋势的了解和评估，湖州银行选择了从OpenStack开始，进行私有云的探索。2013年开始动手学习和搭建OpenStack架构，历经两年，有些小的系统能在上面运行。但想再继续深入使用，遇到的技术挑战比较大。正在苦恼之际，一次偶然的湖州市信息委组织的交流机会，湖州银行遇到了在OpenStack领域深耕多年的九州云。通过交流，很多问题迎刃而解。于是双方建立了正式的合作关系。九州云副总裁李开介绍说，与大银行不同，小银行部署OpenStack要省钱，是刚需，所以与湖州银行的合作推动很快。

对于金融行业，稳定是第一位的，所以湖州银行的OpenStack化更倾向于相对纯粹和干净的应用，采用了循序渐进的迁移策略，如果运行一直稳定就迁一个，再稳定就再迁一个。湖州银行现在有20个OpenStack物理节点，VMware、OpenStack两套系统互为备份，整个系统所有的外围都采取“双活”，从同样一个渠道，在VMware上面部署一套系统做生产用，目前逐步在OpenStack上面也部署一套系统，当VMware出现问题时，OpenStack自动接管。

谈及九州云与湖州银行的合作，九州云副总裁李开说，湖州银行在其接触的同等规模的银行里面，技术实力是名列前茅的，他们对OpenStack的了解比较深入，已经接触到源码层面。九州云参与进来，更多的是加强和优化工作，比如运维、监控、高可用控制节点，以及共同解决系统迁移问题。对此，英特尔软件服务事业部总经理兼英特尔亚太研发公司总经理何京翔也表示， “英特尔一直致力于贡献OpenStack开源社区， 而携手九州云为代表的优秀的云服务合作伙伴，正是我们推动OpenStack的企业级应用及商用发展的印证。”

提及实际的投入产出情况，湖州银行信息中心主任说，他们在建的VMware是3个x86带1个存储，每个x86是4个CPU，相当于12个CPU要去买它的license，并且要支付高昂的年服务费、升级费。而OpenStack模式更多的是硬件和较低的服务成本，直接节省了License费，并且架构的可扩充性更简单。

在与湖州银行、九州云的交流中，我们切身地感受到，金融行业核心系统的开源化，还有相当长的路要有，并且这不只是中国面临的问题，放到全球视野上看，亦如是。但正是有了湖州银行这样的行业代表、九州云这样的专业供应商的助力以及一直耕耘在开源领域的英特尔的全面支持必然会提速金融行业开源化的进程。（责编/钱曙光）