《中国金融行业容器技术和平台应用研究》白皮书

中国金融行业容器技术应用白皮书联合出品上海道客网络科技有限公司一、金融行业信息化发展的趋势目前，我国金融行业的信息化已经走过了20多个年头，也取得了非常明显的成就；从无到有、从有到精、由点及面，建成了日趋成熟完整的金融信息体系。金融信息化大大提高了相关信息的收集、处理、存储和发布的能力，成为金融市场交易的物质和技术基础。同时，互联网日益成为世界金融市场运作的中枢，低成本的网络交易将逐步替代传统的交易方式，投资者无论身处何地，都可以在网上同步进行金融交易，全球金融市场被更紧密地联系起来。近年来，互联网金融的不断发展，推动了我国金融市场化发展的进程，即金融产品和金融服务不再由国有商业银行垄断，产品和服务的定价由市场决定。在传统金融企业从完全垄断向市场化或半市场化转型的过程中，金融信息化也面临着新的发展趋势。首先，「互联网+金融」将成为金融行业「十三五」规划的重点。在2015年的政府工作报告中，李克强总理提出「互联网+」行动计划，希望推动移动互联网、云计算、大数据、物联网等与现代制造业结合，促进电子商务、工业互联网和互联网金融的健康发展。「互联网+」行动计划充分体现了我国政府对互联网创新能力和「乘法效应」的前瞻性认识，以及对借助互联网推动传统行业改革创新的高度重视。在经济增长放缓的大环境下，面对资本监管加强、利率市场化加快、金融市场准入开放、金融脱媒加剧等新形势，金融业转型发展的要求日益迫切，实施「互联网+金融」战略是金融业的必然选择，也是金融业实现创新发展、更好地服务实体经济融资需求、更好地促进我国经济结构调整和发展转型的有力手段。上海道客网络科技有限公司所谓「互联网+金融」，即通过互联网的开放、分享、个性化和分布式协作来改造传统金融，使得金融服务的透明度更高，个性化更强，用户体验更好。在互联网金融的浪潮中，涌现出了一大批由互联网企业主导和参与的第三方支付、网络金融产品，在线理财与财富管理、P2P贷款、在线保险、众筹、网络金融平台等业务蓬勃兴起，这些新兴的互联网金融企业给传统金融行业带来了挑战。「互联网+」趋势或将从深层次改变金融行业的竞争关系。对传统金融行业而言，「互联网+金融」意味着需要将市场需求和用户体验提升到战略高度，在运营思维方面实现从「客随主便」到「主随客便」的转变，加速开展产品和盈利模式的创新和转型，以迎接快速变化的市场格局与挑战。因此，在向「互联网+金融」的转型过程中，金融行业需要重点考虑两个问题——第一，如何迅速甚至实时地感知消费者对产品的印象和评论；第二，产品的设计、开发与交互模式如何快速跟上消费者的需求。这对金融企业的IT能力也提出了新的需求：IT部门在企业的定位，不仅仅是过去用于提升员工效率、优化流程，而是需要配合市场部门和金融产品研发部门，快速收集用户和市场需求，同时，快速开发出能够满足用户需求的应用和服务，并快速提供给用户。其次，自主可控是金融信息化建设的战略目标。金融行业在现代社会经济中占据核心地位，同时自主可控已经被许多金融企业列为信息化建设的战略目标，也成为五年内重塑金融IT行业的重要因素。长期以来，国内金融、电信、能源等核心行业的信息系统几乎被国外厂商垄断。在十八届三中全会上，我国政府公布了《中央关于全面深化改革若干重大问题的决定》，特别强调了金融创新、信息安全等改革内容，把信息安全上升到了国家战略的高度。2014年9月，银监会印发《关于应用安全可控信息技术加强银行业网络安全和信息化建设的指导意见》提出了金融行业「自主可控」的量化标准——到2019年安全可控信息技术在银行业总体达到75%左右的使用率。《指导意见》还明确要求，从2015年起，各银行业金融机构对安全可控信息技术的应用以不低于15%的比例逐年增加；同时要求2015年起银行业金融机构应安排不低于5%的年度信息化预算，专门用于支持本机构围绕安全可控信息系统开展前瞻性、创新性和规划性研究。在自主可控的趋势下，金融企业的信息建设可以从三个层面切入：第一，软件和硬件系统品牌的国产化；第二，坚持自主研发之路，尤其是核心应用，一定要具备自主研发的能力，才能从根本上避免「后门」等安全隐患；第三，关注开源软件生态圈，开源软件和开源生态圈的发展也为自主可控提供了新的思路。上海道客网络科技有限公司二、金融IT转型的挑战在「互联网+金融」和「自主可控」两大趋势的影响下，中国金融IT领域掀起了一场规模空前的转型大潮。传统的IT流程、基础架构和运维模式已经无法满足业务发展的需求和竞争形态的转变，传统金融机构都在考虑未来的IT开发机制、IT架构等如何变革。IT研发转型：如何快速响应用户需求？互联网思维的根本就是「快」，只有快速响应用户需求才能在激烈的市场竞争中占据优势。在「互联网+」转型的过程中，金融行业信息化建设的关键是及时响应业务需求、适应多变的商业环境的灵活的IT架构，以满足不同部门、客户和合作伙伴的各种需求。然而，传统的研发模型已经成为应用交付和迭代速度的瓶颈，IT研发流程和亟待转型。IT架构转型：「烟囱式」架构如何向分布式架构无痛转型？在IT基础架构层面，很多金融企业都是「烟囱式」架构，「烟囱式」架构带来的最大问题是数据孤岛，不同的应用系统之间的数据无法实现共享。并且，在金融走向普惠、拥抱长尾市场的过程中，传统金融IT架构无法支撑巨量涌入的长尾客户。随着「互联网+」转型的深入，IT基础架构需要获得更多的弹性，从而满足互联网业务对弹性伸缩的需求。上海道客网络科技有限公司因此，IT系统的云化势在必行。大部分金融企业已经意识到从「烟囱式」向分布式架构转型的重要性。然而，当前许多架构转型的方案需要经历推倒重来的阵痛，这让他们对云化IT基础架构裹足不前。他们需要一套能够实现无痛、渐进式向云计算迁移的方案。IT运维转型：高复杂环境下如何确保系统的高可用性？金融IT运维人员的压力之大众所周知，这源于金融行业对业务连续性和可用性的严苛要求。然而，随着金融信息化的不断发展，金融IT环境正在变得越来越复杂：应用纷繁复杂、IT架构异构、IT规模日益增大……，这些都导致运维的难度越来越大，运维部门需要全新的思路来应对复杂环境下IT系统运维的压力。IT组织转型：如何平衡唯快不破和安全第一？互联网的业务拓展和产品研发，讲究唯快不破。业务的交付速度、快速迭代和几乎实时的用户响应，是互联网公司所追求的目标；其研发、运营等组织结构的设计，内部流程审批等权力的分配，也都充分考虑了这样的业务特征和目标。金融行业追求安全第一，但在互联网的节奏下，如何平衡唯快不破与安全第一？如何优化组织结构，在使用技术手段保障安全的同时，在运营环节提高效率、精简流程？这是很多金融决策者需要思考的问题，也是对金融企业管理层提出的新挑战。上海道客网络科技有限公司三、容器三大能力助力重塑金融IT以Docker为代表的容器技术正在以一种不可阻挡的趋势席卷全球，其最大的过人之处在于它统一了云的交付件，从而给企业IT转型带来变革性的思路，赋予企业IT快速响应和持续创新的能力。2015年旧金山全球Docker开发者大会的主旋律定位为「进军生产环境」，可见，以Docker为代表的容器技术正在成为企业IT投入和转型的重点，并将重塑企业IT。容器技术的不断发展和成熟为传统金融企业向「互联网+」转型提供了新思路，正如招商银行总行信息部架构办架构师罗文江所言，「互联网金融给传统金融带来了巨大的冲击，对直接面向客户、内部流程类的IT系统，我们需要为业务部门提供更快的交付能力，这就需要现有IT能力能够演进，融合先进的互联网企业的IT最佳实践。在这个大命题下，如何能够稳中求变？如何逐步融合新能力提升现有的运作模式为高效模式？以Docker为代表的容器技术可以很好地降低这件事情的难度。」浅析容器技术及其优势容器技术的鼻祖是互联网巨头Google，Google使用容器技术的初衷是为了使运行在同一机器上的不同作业能够实现性能隔离，但后来发现，容器技术带来的快速迭代和高效运维能力，让其更有价值。容器技术源于互联网应用，正是如此，容器技术也是传统企业向「互联网+」转型的利器。Docker是当前最受关注的容器技术之一，它是由美国Docker公司发起的开源项目。Docker让开发者能够把应用和依赖包打包到一个可移植的容器中，然后发布到任何流行的Linux服务器上运行，这就是Docker提出的「Buildonce,Runanywhere」。上海道客网络科技有限公司基金会参与的一项调查中，Docker是开源软件历史上发展最快的项目。根据研究机构Forrester公司的一项调查发现，31%的开发者表示他们已经在过去的一年里使用过Docker或容器，9%的开发人员表示已经在生产环境中使用容器技术。值得一提的是，Docker公司的服务和技术支持副总裁在2015年全球Docker开发者大会上表示，世界最大的三家商业银行都已经在使用Docker，并正在往生产系统迁移。【图1】Docker的架构概览（来源：Docker官方网站）从根本上来看，容器技术之所以能够在如此短的时间内受到追捧，主要源于其两个方面的特性：特性一：容器变革了应用交付模式。Docker创始人SolomonHykes认为，Docker之所以能够如此流行，其原因之一在于它改变了应用的构建模式。这其实不难理解，在容器的世界里，应用的标准交付件是容器，即开发者交付的不是代码，而是包含了代码及代码所需运行环境的容器。这样的应用交付模式带来了诸多优点：首先，容器本身包含了应用的运行环境，这意味着开发者创建出来的容器化的应用可以在「任何时间任何地点」获取和运行；其次，标准化的交付件，使得开发者们能够快速创建和部署大规模分布式应用程序；最后，标准化的应用交付件使得应用程序拥有与生俱来的可移植性。总之，广大开发人员可以使用容器进行封装、交付和运行任何应用程序，应用程序成为轻型的、可移植的、自给自足的LXC容器，可以在任何地方运行。特性二：容器的轻量级特性和秒级启动能力。容器能够通过操作系统内核共享的方式，共享一套托管操作系统。这意味着，Docker容器的启动和停止不需要几分钟，只需要几百毫秒。容器的轻量级特性和秒级启动能力对于应用的高可用运维和灰度发布等场景都具有非常重要的意义，比如在运维一些需要确保高可用的应用时，当一个容器宕机了，可以立即启动另一个容器，从而确保应用的高可用性和连续性。容器三大能力助力重塑金融IT容器技术之所以能够快速崛起，发展成为云计算领域最热门的技术，最大的法宝就是它标准化了云的交付件。过去，应用软件的存在形式是一个大而全的整体，而在容器的世界里，应用软件是根据业务逻辑切分成不同的模块，然后封装成容器的形式存在。上海道客网络科技有限公司【图2】容器——应用的标准交付件这是一个IT方法论的变革，它将应用软件生产和运维的方式标准化和模块化，而标准化和模块化往往意味着高效。无论是在软件交付之前的研发过程，还是软件交付之后的运维管理过程，标准化的交付件为企业带来的价值是非常巨大的。也正是因此，有人认为容器技术开启了应用软件的工业4.0时代。如果把企业IT划分为两个阶段——应用交付前和交付后，那么，容器给企业IT转型带来的能力主要体现在两个方面：交付前的快速交付和持续创新能力，以及交付后的高效管理和运维能力。IT交付新能力——持续交付和持续创新在「互联网+金融」的趋势下，金融IT变革的一个最大的挑战就是如何实现快速迭代，从而快速响应用户需求，这也是衡量一个企业互联网化的最重要的指标。然而，传统的软件开发模式已经成为企业产品迭代速度的瓶颈。传统开发模式中，开发、测试、运维人员被分割成独立的阶段，每个阶段分别交付不同的内容，开发人员交付代码、测试人员交付测试包，运维人员部署运行环境，在这样的协作方式下，软件迭代达到了极限，已经无法满