何康旭:“从公共到私人，从知识到实践”

本篇文章2923字，读完约7分钟

何康旭:“从公有到私有，从知识到实践”——哈密商业银行的云之路 哈密商业银行在私有云建设中可以概括为知行合一。在公共云和私有云的基础上，我们有了混合云构建的想法。私有云的安全性超越了公有云，公有云的高计算能力也超越了私有云。在这种矛盾的情况下，我们可以通过混合云完美地解决这个问题。 现在我们已经初步实现了公共云和工业云的应用，开始构建私有云，基本实现了物理堆栈架构，未来我们将进一步研究混合云。 2018年3月21日至22日，由中国信息通信研究院主办、中国通信标准协会支持的“OSCAR开源产业大会”在国家会议中心举行。

作为会议的子论坛之一，银行发展论坛于22日下午举行。

哈密商业银行行长何康旭出席会议，并就“从公共到私人，从知识到实践”——哈密商业银行的云之路”发表主旨演讲。

以下是这次演讲的文字记录:

何康旭:尊敬的李主任，各位领导，技术专家，大家下午好。我是哈密商业银行的何康旭。我从你前任的精彩分享中受益匪浅。这里有一些城市商业的同事，我希望我能给你提供一些参考。还有云计算提供商和云服务提供商，他们可以通过我的案例对您的现状做出一些服务调整。我认为这样更好。

首先，我们是从公共到私人，从知识到实践，在云上。首先，分为四个模块:首先，对我行进行简要介绍，然后按照知行合一的理念对私有云的建设进行说明。

知识是我们研究公有云和工业云应用的过程，理解的过程是我们拥有公有云和工业云后私有云建设的准备和进展。知识和实践的统一是在我们应用了这些云之后的混合云的结构，例如私有云、工业云和公共云。

我行成立于2010年6月，资产规模30亿元。五个地方信用合作社被合并和重组。到2015年，我们将开始通过行业云部署核心系统。当然，我不会提及谁拥有这个行业云。稍后，资产规模将达到100亿英镑。到2016年，我们将开始通过公共云部署互联网服务，资产将达到200亿元。到2017年，我们已经发布了自己的品牌文化，改变了品牌标识，建立了数据中心、研发中心、数据团队和运营维护团队，形成了两个中心、五个团队的结构。2017年下半年，我们开始建设私有云，到那时资产规模已经达到310亿元。

从这个过程中，可以看出银行的发展与信息技术的进步成正比。自从我们开始使用云计算，我们的开发速度越来越快。

首先，从公共云到行业云的应用和研究，让我们谈谈云计算知识在我们银行的过程。我行自2015年以来一直大力发展各项业务。随着各种业务的建立和完善，原有的单一数据中心已经不能满足日益增长的需求。此外，由于场地、设备、人员、技术等方面的限制，我们决定与云计算服务提供商合作，以实现快速、安全、稳定的系统在线需求。

对于云教室和云磁盘等互联网服务，安全风险程度相对较低。在满足监管机构要求的情况下，我们将其放在公有云之上，如本地阿里云、新疆克拉玛依、乌鲁木齐电信云，实现部分公有云的互联网服务部署。

2017年9月，我们与甲骨文合作，通过云管理OMC、分析和统一大数据平台日志分析，实现高效运营和运营决策。下面是我们软件的截图。

这是我们的首要任务，也是我们与兴业数码黄金的合作。我们的计划将于2015年6月开始，并于2016年1月23日正式上线。在兴业数码黄金技术团队的配合下，我们完成了机房改造、网络改造、系统部署、应用测试、人员培训和系统建设。兴业数码黄金是云资源服务的提供商。他与IaaS、PaaS和SaaS合作。考虑到人员问题，我们将核心系统部署在兴业数码黄金机房，前台系统部署在本地机房。运维本地化是通过对我行信息技术人员的技能培训来实现的，这不仅提高了业务响应速度，也提高了本地技术人员的信息技术能力。这为我们身后的私有云建设提供了储备。

这就是我们合作的规模。在IaaS级别，我们已经租用了40多台云主机，主要是我们自己的业务系统，因为我们只租用IaaS计算资源。在PaaS级，利用数字PaaS的高性能计算和分布式文件缓存服务来实现高速计算支持，并为我们的报表系统提供一些支持服务。核心业务系统，包括传统系统包括核心业务，我们已经使用兴业SaaS平台完成了约30套核心服务系统的在线推出。

通过公共云的不断应用，我们的科技人员对云计算和云产品的使用有了更深的了解。在使用公共云和工业云的过程中，实践表明，频繁的系统调用、大量的数据读写、带宽压力以及云与本地系统之间复杂的互连使得云计算的转型成为必要，尤其是在满足机房等基础设施条件的情况下，构建本地云更为经济。这就是线的概念。

我们不是一夜之间就构建了私有云。我们还为私有云的顺利着陆做了一些准备。我将在下面解释私有云的构建。首先是网络架构转型。我们以前只有这个数据中心。它没有容灾功能，网络设备也相对陈旧。现在，云需要支持协议功能。我们没有任何设备。我们已经完成了转变。转型后，每个人都会看这张照片。这部分的原始数据中心仍然相当大，因为云的理念是高效的业务连续性，而且我们在网络业务上做了更多的转型。两个地方和四个中心，一个网络和多平面架构，我们使用它，每个地方都有自己的计算机房。一个网络和多个平面也是监管要求。就云计算而言，包括生产流量和非生产流量，包括控制流量和多媒体流量，我们必须在多个平面上运行。中间是一个环形网络结构。应该有多行。我将只使用一行。我们设想的环形网络架构是双层架构，更符合我们未来的云趋势。此外，我们新购买的设备也在数据中心级别，支持SDN和其他协议。系统架构改造，我们改变了以往烟囱式的本地系统构建方法，提高了本地虚拟化的利用率。现在，我们正在各个地区构建虚拟化资源池，以使业务系统更加集中化。

未来，我们希望通过成熟的云产品或自建的开源云产品(如果我们有能力的话)，统一这些虚拟化资源池的孤岛，并通过统一的管理和统一的流程成为我们自己的私有云。我的名字是测试私有云，目前正在建设中，因为这个云的功能是部署我们的测试系统。在2018年上半年或下半年，这种云可能会落到地面。然后，我们将构建一套新的产品，并迭代地更新这两个云，以确保我们的持续有效运行。

之前，我们谈到了使用行业云和公共云的过程，我将这归因于了解的过程。稍后，我将谈到私有云的构建，我将把它总结为做事的过程。知识与实践的统一，我们基于公共云、私有云、混合云的建设理念，私有云的安全性是公共云无法超越的，公共云的高计算能力也是私有云无法比拟的。在这种矛盾的情况下，我们可以通过混合云完美地解决这个问题。

现在我们已经初步实现了公有云和工业云的应用，开始构建私有云，基本实现了混合云架构的物理堆叠。未来，我们将参考今天发布的白皮书框架，进一步研究混合云，并强调混合云的应用策略。谢谢大家！

李晓峰:多亏了何康旭，公私结合，最终混合，条条大路通罗马，各结合自己的实际情况，实行新模式。谢谢大家坚持下来。今天在银行业云计算发展论坛上的演讲结束了。银行已经在云计算领域工作多年，但我认为今年将是决定性的一年，今年将会有许多成就。如果你愿意参与这项工作，你应该说有很多机会。我们还将看到，在云计算发展的过程中，银行将有更深入的应用。谢谢你精彩的分享，但对我们来说最重要的是感谢所有在场的客人，他们一直坚持到现在，谢谢！