未来云生态模式及银行信息系统架构

所谓生态系统，往往具备几个主要的特性。由主导参与者提供生态系统的基础平台，大量细分市场的参与者通过这个平台协同创新。一个成熟、健康的生态系统能够产生大规模集群效应（Critical Mass Effect），整个生态系统的价值甚至主要是由广大的细分参与者共同创造的。基于生态系统的商业模式早已被市场验证，Apple平台及其App Store的生态系统、Twitter及其API生态、Salesforce及其AppExchange等都是非常成功的商业生态系统。今天，包括AWS、OpenStack、阿里云等为代表性的云计算生态系统已经汇聚了日益庞大的市场支持，传统的云计算市场格局正在重新洗牌。竞争已经演变为各个生态系统对于市场的跑马圈地，以及生态系统内不同参与者对于细分创新领域的争夺。

这里谈到的云计算生态系统都是由IaaS（基础设施即服务）层来定义的。事实上IaaS层是被市场所选择的、由云计算生态系统主导者所提供的平台层次。在历史上，人们不断在各个服务层次（包括虚拟化、工作负载运行环境/容器、应用开发、运行平台等）尝试创新云服务以求获得广泛的市场接受和认可。经过AWS等大型公有云提供商的颠覆式创新实践，IaaS（基础设施即服务）这种为业务提供计算/存储/网络等基础设施的云服务模式得到了最广泛的市场接受。庞大的基于IaaS而汇聚起来的社群定义了云计算生态系统。各种基于IaaS之上的云计算应用和服务都需要通过IaaS平台的API来操作底层基础设施的资源和服务。

基于IaaS层次的云计算生态系统经过市场的竞争初步形成了一定的格局，新的IaaS提供者往往都会选择加入现有的某个主流生态。一些PaaS级别的平台服务也会考虑同时支持多个IaaS平台的API以获得更广泛的用户资源。

在IaaSAPI之下，我们面临如何实现“软件定义”的“工业化”的云计算基础设施环境。在谈到云数据中心基础设施这个话题时，并不简单等同于在数据中心实施虚拟化再加上OpenStack来实现一个简单的IaaS。今天大型的公有云IaaS提供商甚至在全面定制化其云数据中心的供电、服务器、存储、网络等基础设施，以满足其规模和成本的需求。而一些大型的企业私有云也在重构其云化的基础设施架构以期望同时满足新型的更具弹性的工作负载（分布式的交互/洞察类应用，包括大数据、高性能计算）和传统的企业应用的需求。

在IaaSAPI之上，我们面临如何使用这种全新的标准化的软件定义的API来构建DevOps（开发运行时）环境。DevOps是一种持续交付软件的企业能力，可以让软件交付生命周期中的所有参与者（业务团队、架构师、开发人员、测试人员，以及IT运营和生产人员）都围绕持续创新这一共同目标而努力并协调地工作，以满足业务应用持续、敏捷交付的需求。重构一些传统自动化的平台，以软件定义的方式实现对于基础设施的可编程，以达到所谓极致的自动化，从而全面提升企业IT和业务的交付能力。(www.xing528.com)

目前，很多银行都已经开始在云计算方面进行着尝试和落地实践，特别是基础架构云方面，并且尝到了很多益处，例如，可统一管理IT基础设施（服务器、网络、存储、软件等），实现了对IT资源的有效掌控；将标准流程和模板融入IT管理从而降低运维风险；通过共享资源提升了资源利用率；降低了电力消耗、降低了系统维护成本和快速响应银行的业务对IT资源的需求。当然在收获了这些益处的同时，银行也应该加强云模式下的安全管控并在其他层次进行更多的尝试。众所周知，企业私有云、公有云以及混合云是云计算的三种模式，那么对于银行来讲，采用何种模式应该从业务需求、安全合规、实现难易、成本效益等许多方面统一来衡量。

私有云是各家银行为自身组织单独使用而构建的，因而能提供对数据、安全性和服务质量的最有效控制。各银行拥有自己的基础设施，并可以控制在此基础设施上部署所需的应用程序。银行私有云不仅为自身带来云计算的种种优势，包括自动化、自助服务及虚拟化，同时保障自身的虚拟化私有网络的安全。私有云可以为银行提供更好的安全性和性能控制，在同一个防火墙后面的内部用户可以访问相同的私有云服务。当然，银行在计划建设企业私有云时，初期投入相对公有云一定会高。标准化、虚拟化、自动化三个方面都需要逐步改造、优化和实现才能拥有建设私有云的基础，这些改造和优化都需要对现有系统进行很彻底的调整。同时，云计算模式下人才的建设培养也是必须到位的。

而对于公有云服务提供商来说，银行只需要提出自身的资源需求、服务水平级别需求、安全体系需求，公有云服务提供商就会段时间内快速的部署交付出一套云环境给所需银行服务。当一家银行的某个业务应用成了公有云租户时，它可能与其他数千个租户共享公有云提供商内部部署的数据中心。它可以灵活地在需要的时候租用或订阅公有云服务。公有云提供商可以确保每个租户的应用程序、数据和其他资源与其他租户在逻辑上是隔离的，并且只提供给授权的云用户。公有云供应商负责在供应商能力所及的范围内管理、维护和更新基础架构。在计划内维护和非计划内灾难或故障的情况下可让租户的用户、数据和应用程序从受影响的数据中心或故障的服务器转移到健康的数据中心或服务器。这种模式对于银行来说，初期建设成本少，管理简单，的确能够帮助降低IT成本，并且还可能利用其大规模和高伸缩性的计算能力来支持诸如大数据、认知计算、移动互联网方面的业务创新，但是自主可控能力弱。因此，什么样的业务服务适合放到公有云平台上，各家银行目前也在进行着研究和调研，力图找到平衡点。

混合云是当私有云和公有云不能完全满足某些业务场景需求时所显现出来的服务模式。企业完全可以根据自身的需求在传统数据中心、企业内部私有云、外部托管的私有云、共享的公有云之间灵活地选择混合部署方式。因此，混合云是企业应用云化部署的自然过程，并非简单地将公有云和私有云拼凑在一起。它所遵循的是一个价值导向、适得其所的原则，通过这个过程可以将合适的工作负载推送到合适的平台，以合适的交付模式及服务支持产生出不同的业务价值。