近年来，随着大数据、智能网络、云计算等新一代信息技术的快速发展，金融与数据深度融合成为金融行业持续发展的核心驱动因素，金融行业信息技术发展生态正在从传统向数字化转型重塑。国务院印发《“十四五”数字经济发展规划》提出，要“加快金融领域数字化转型，合理推动大数据、人工智能、区块链等技术在银行、证券、保险等领域的深化应用”。这无疑为银行业全面推进金融业务与数字技术的融合创新，加速实现高质量发展定下了基调。
　　
　　在这一趋势下，兰州银行也在积极承担构建新一代IT基础设施的使命，近年来对IT基础设施进行了全面升级改造，不仅为自主可控提供坚实支撑，同时也为自身的金融科技创新和高质量发展提供了有力保障。
　　
　　兰州银行信息科技部副总经理李湛
　　
　　顺势而为，IT基础设施亟待升级
　　
　　当前，外部环境日趋严峻，安全形势不容乐观。尤其在金融领域，金融安全作为国家的重中之重，亟需推动IT基础设施创新升级。中国人民银行印发《金融科技发展规划（2022—2025年）》提出健全安全高效的金融科技创新体系；中国银保监会印发《关于银行业保险业数字化转型的指导意见》指出，坚持关键技术自主可控原则，对业务经营发展有重大影响的关键平台、关键组件以及关键信息基础设施要形成自主研发能力。在一系列政策的指引下，兰州银行立足长远，借助金融科技与传统+创新业务的深度融合，全面升级IT基础设施，大力推进国芯SDN双活网络架构建设，积极探索国芯云平台技术，努力实现技术创新，突破技术壁垒。
　　
　　契合实际，打造自主可控网络系统
　　
　　银行业与新一代信息技术正在深度融合，业务创新与信息技术创新的双重驱动对网络架构提出了更高要求，传统网络架构已不能满足创新业务快速上线、动态适配的要求，兰州银行亟需部署更加敏捷、智能、开放的网络架构。2018年始，兰州银行先行先试积极探索新的网络架构，于2019年部署完成基于SDN的第四代数据中心自主可控品牌核心双活网络系统。2021年兰州银行更进一步推进SDN网络系统建设，在数据中心SDN控制器部署上，采用自主可控基础软件平台，包括操作系统、数据库，并在数据中心SDN网络设备选择上，采用完全国芯网络产品建设SDN网络系统。同时，在控制层面和数据层面使用开放的标准化协议，极大提升了数据中心SDN网络控制到转发层面的创新能力。
　　
　　在云、网、智一体化的建设过程中，兰州银行借助SDN网络系统，完成两地三中心新一代核心网络架构的建设，构建网络虚拟池化，虚拟网络的资源按需分配和业务灵活下发；实现业务解耦，虚拟网络和物理网络的解耦，特别是网络位置的解耦，资源灵活调度；承载多种业务，并实现业务之间的隔离控制；完成转控分离，数据转发层专注于数据转发，控制器专注于数据转发逻辑，屏蔽底层复杂性。目前，兰州银行应用分布式SDN网络架构搭建了同城双活网络架构，从业务层和数据层都可有效保障客户业务系统的连续性不受影响。在业务层，当系统运行业务时，主备机房中任意一个站点的虚拟机发生故障，故障站点的业务会自动切换到健康站点。同样，在数据层，主备机房中任意一个站点的存储节点发生故障，故障站点的虚拟机业务会自动跨存储访问健康站点。在链路方面，除了对存储网络、VXLAN、管理网络、业务网络以及主备机房之间的网络做链路聚合以外，双活数据中心的主备机房都拥有独立的业务出口，因此备机房上承载的业务系统不依赖于主机房的转发，即使主机房业务出口发生链路故障，也不会影响业务的连续性。
　　
　　由此，兰州银行同城双活网络架构将传统静态网络转变成多样服务化的网络，有效支撑云数据中心建设，满足银行业务创新带来的灵活性要求，实现了网络智能化、自动化、国芯化的转型。
　　
　　释放技术原力，打破技术壁垒
　　
　　从2021年6月，兰州银行依托于“一云多芯、多云纳管”整体IT布局理念，深入推进自主可控云平台的部署，基本上实现了IT基础平台云化，完成了自主可控x86和ARM两种不同架构服务器的统一纳管、统一调度。基于自主可控服务器的特点，通过技术创新实现性能优化。
　　
　　1.通过多线程+缓存，提高ARM单核能力。在IO解析场景下，当虚拟机下发IO到客户端并解析IO时，x86单核的算力就能解析，但由于ARM的单核计算能力与x86相比还有一些差距，可能会造成IO解析阻塞，基于此，在整个数据流程中加了一层缓存机制，同时增加了线程数量，突破了整体性能瓶颈。
　　
　　2.利用跨节点的CPU智能调度技术，实现调度平衡。ARM服务器相对于x86服务器来说，其单颗物理CPU至少有32个核，2个节点。以虚拟机为单位，通过跨节点的CPU智能调度技术实现多个节点内的调度平衡，尽量减少跨节点的远地内存访问，把整体特性都利用起来，从而提高整个平台的性能。
　　
　　3.自动识别虚拟机优先级，保障重要业务持续稳定。兰州银行云平台可以自动识别虚拟机优先级，在整体负载不超配的场景下，通过独占来保障资源。在整体负载超配的场景下，通过调整重要虚拟机的VCPU权重来保障重要虚拟机能够被优先调度，以保障用户的重要业务。
　　
　　4.高性能缓存系统架构，成就高性能存储平台。兰州银行云平台分布式存储重点打造了业内领先的高性能缓存系统架构，并在此架构上开发数据分层、数据分片、自适应条带化、数据智能最优分布、数据本地化、流水线技术和磁盘QoS设置等高级特性，通过多种优化技术打造高性能的存储平台。
　　
　　5.云平台解决方案从全局对资源进行统一管控。对兰州银行来说，云平台解决方案不是计算、存储、网络组件的简单组合，而是从全局层面对资源对象的统一管控和应用，以集群的形式对资源池进行管理，并且从全局管控和集群资源的视角来看，具备良好的扩展性、安全的访问能力和简便的运维管理能力。
　　
　　图兰州银行云平台建设方案
　　
　　通过上述技术的落地应用，兰州银行大幅度提升IT基础设施计算资源、存储资源虚拟化、自动化管理水平。
　　
　　兰州银行借助自主可控云平台的建设，一方面通过计算、存储、网络和安全的虚拟化，实现了资源统一管理和灵活动态调度，提升了基础架构资源利用率。在资源敏捷扩展、业务快速上线的同时，利用系统软硬件解耦合的方式，可以与现有基础物理架构实现松耦合，进一步提升运维效率。而统一运维管理平台提供稳定、可靠、安全的运行保障，可全面释放人力、物力，让技术人员能够更加关注数字技术和金融业务的融合创新，为构建下一代智能化的数据中心奠定了基础。另一方面通过构建一云多芯、多云纳管的自主可控云平台，打破了技术壁垒，实现IT基础设施的自动管控能力，提升了运维效率、降低了人工成本，让IT架构能够更好地支撑业务发展。最后，通过自主可控云计算平台的建设，兰州银行构建起统一的信息化基座体系，实现全行创新业务基础资源统一调配、统一监管、上下联动、分级负责的格局，满足创新系统建设所需IaaS基础资源服务的供给需求。
　　
　　尤其是超融合技术结合现有的分布式存储资源，实现了数据同步，构建起完备的灾备体系，为兰州银行打造下一代数据中心奠定了基础，让IT更简单、更安全、更有价值。
　　
　　信息技术创新引领，
　　
　　为金融业务发展赋新能
　　
　　如今，金融信息技术创新作为落实国家发展创新战略，已经成为推动金融数字化转型的重要内容。在这一趋势下，兰州银行积极实践国芯网络系统与云平台来构建IT系统基座，不仅为IT基础设施建设提供更加坚实、可靠的保障，也将为金融业务的行稳致远保驾护航。
　　
　　2022年开始，兰州银行在IT基础设施的全面升级基础上，将持续推动金融科技创新，以科技创新为原动力，将“轻型化、数字化、绿色化”作为发展理念，重点实施“资产提质、零售转型、客户建设、兰外提升、科技赋能、管理强基”六大工程；全面提升风险管控和数字化运营能力，加快创新数字化转型步伐，为金融创新业务发展赋新能，以“建设受人尊敬的特色精致银行”为目标，谱写兰州银行发展的新篇章。
　　
　　编辑：Harris