华夏银行数据中心面对金融科技热潮的思 考与实践作者：易永丰胡捷来源：《中国金融电脑》2018年第7期金融科技时代的来临，在使商业银行迎来新业务的拓展、新技术的应用的同时，也给商业 银行数据中心的运营管理带来了挑战，数据中心必须积极应对，因时而变，因势而变，才能赢 得发展主动权华夏银行数据中心在近两三年的实践中，热情拥抱金融科技热潮，积极思考和 探索，主要实现了三个方面的转变：一是传统技术运维向新技术运维转变，二是传统运维向双 态运维转变，三是IT运维向IT运营转变一、传统技术运维向新技术运维转变以往商业银行大多采用IOE等成熟、稳定的企业级产品和技术，产品之间的界限较为清晰 但随着新技术的快速发展，服务器、存储、网络、负载均衡、操作系统、中间件、数据库等基 础软硬件现已互相融合，虚拟化、云计算、容器、分布式存储、分布式数据库、超融合一体机、 软件定义网络等各种新技术、新产品的应用，给商业银行基于技术和产品区分的运维组织架构 带来了冲击；同时，这些新技术普遍存在成熟度不足、人才储备不足的问题为此，华夏银行 建立了新技术运维团队，针对新技术进行人才培养和深入研究，并利用新技术实现了技术架构 的变革。
1. 培养人才，主动研究，打造新技术运维团队华夏银行数据中心积极培养新技术人才，通过交流、培训、联合实验室等多种形式，逐步 提升技术人员对新技术的认知，紧跟新技术发展方向在引进新技术时采取“以我为主，逐步 掌控”的策略，逐步自主掌控新技术运维相关的安装、配置、客户化开发、日常运维、应急处 置等操作同时，华夏银行为适应金融科技发展战略的要求，还进行了组织架构的调整，成立 了新技术研究、架构规划、云资源管理、数据服务等团队，对新技术、新产品从研究、规划、 应用到运维进行专业化管理2. 调整技术架构，构建多活云基础平台金融科技带来了多种技术的创新，使得困扰银行的高成本、高依赖、资源难以共享、难以 多活等难题因而有了更好的解决路径华夏银行数据中心基于X86服务器及开源、分布式、云 计算等相关技术，搭建了开放、弹性、高可用的多活云基础平台，并已经在新业务系统上广泛 使用针对存量传统业务系统，也将根据系统应用特点，逐个制定改造计划，逐步向此平台进 行迁移，从而实现本行既定的降本增效、安全可控、多中心多活的建设目标二、传统运维向双态运维转变在金融科技时代，各商业银行都在不同程度地进行数字化转型，华夏银行在新一期规划中 提出了 “智慧金融，数字华夏”的愿景，确立了 “整体数字化转型”的策略。
在转型过程中， 商业银行业务形态呈现不同程度的“双态”特征，既要敏捷、高效地进行业务创新，又要确保 传统业务的稳健发展这给数据中心的运维工作带来了新的挑战，即如何在保障原有“稳态IT” 运维的基础上，又安全、高效地做好“敏态IT”运维工作1. 坚守底线，以安全稳定运行为前提金融科技所涉及的金融业务往往是以技术驱动，并通过移动互联的渠道提供服务，更容易 受到攻击、篡改、入侵、窃密、插播、挂马等困扰；而且采用的技术大多是开源的、未完全成 熟的新技术，更容易出现系统漏洞或技术性故障一旦发生故障，影响范围更大，更易产生 “黑天鹅”事件，进而影响整个银行业务系统的安全运行因此，无论“稳态IT”还是“敏态 IT”，运维工作均要以“防控风险，保障安全”为前提华夏银行在积极应用和推广金融科技 的同时，也积极探索和研究金融科技可能引致的各种风险，并且针对这些风险，主动建立相应 的风险预警机制和风险处置措施，对风险防患于未然在系统投产前后进行远程技术检测、渗 透性测试等，利用技术手段，全面排查各类安全漏洞和风险隐患，尽最大可能控制金融科技带 来的信息科技风险2. 分类管控，优化运维制度及流程商业银行对于运维相关的制度和流程是非常严格和规范的，但在金融科技背景下，如何使 得新业务、新功能快速上线变得尤为重要，而以往制度规定的固定变更日期和时间、层层审批 等环节会制约科技响应业务的速度。
为此，华夏银行数据中心主动修订制度和流程，在变更中 增加了敏捷变更类别，放宽此类变更时间及审批要求，缩短了系统投产及变更的周期同时， 对于敏捷变更，我们也设置了准入机制，主要考量业务上的必要性和变更风险的可控性，如： 对于新上线系统处于试运行内测阶段的低风险可控变更、非重要信息系统的标准变更、非重要 信息系统缺陷修复的变更、采用灰度发布方式进行的小版本发布且变更影响用户小于5%、回退 时间小于5分钟的变更等均可纳入敏捷变更类通过优化制度和流程，银行在合规的前提下提 升了敏态IT系统的运维效率，满足了业务快速发展的需要三、IT运维向IT运营转变随着金融和科技的融合与演进，商业银行IT部门的定位已经从业务支撑保障向业务创新 引领转变，从主要关注“稳定”“安全” “可靠”的“IT运维”，逐步向同步关注“体 验”“效率” “效益”的it运营转变为此，华夏银行数据中心在提高运维效率、提升客户 体验、助力业务营销、推动业务开展等方面进行了有效的尝试1. 利用智能化技术，提高运维效率华夏银行利用智能化技术在IT运维领域不断深入实践，诸如风险防控、作业调度、生产 变更、应用上版等大部分运维工作已经实现“从被动到主动”“从无序到有序”“从手工到自 动”的逐步转变；与此同时，通过智能化运维工具箱的应用，信息系统的自愈能力逐步提升， 部分故障已实现不停机自动隔离、自动恢复，或具备一键式恢复的能力；在日常高频率、流程 化的用户口令审批登录、值班排班调班等方面，将运维服务标准化、工具化，通过全流程电子 化操作，实现“自助式”运维服务。
同时，移动运维场景日益丰富，流程审批、监控巡检、值 班管控、应用发布、应急处置等均可通过App实现，运维人员也可以随时随地工作了2. 分析风险，优化系统，提升客户体验华夏银行建立了业务营销活动技术风险评估机制，在重大业务营销活动前，组织业务、开 发、运维、测试等人员共同进行技术性风险评估及压测，对系统性能瓶颈进行分析梳理，制定 优化系统、调整参数等技术措施；在活动期间，安排技术人员现场保障，对资源性能、客户体 验、限流情况等进行检测及记录，并根据实际情况进行资源动态调整及应急处置；在活动后， 对交易量、最大并发量、最大并发时点、触发限流、客户体验等情况进行分析总结，讨论并制 定后续性能优化及参数调整策略，持续改进通过与业务部门的共同努力，既提升了客户体验 和营销效果，又保障了信息系统稳定运行3. 主动运用运维数据，助力业务营销华夏银行数据中心通过一体化运维管理平台获得了大量的应用交易数据，除了将这些数据 用于日常监控、巡检、查障等运维工作外，还创新开发了柜员小助手、营销小助手等支持业务 开展的工具通过这些工具的应用，可以捕捉客户行为，展现客户画像，实时触发针对性营销， 并挖掘营销商机，主动触达目标客户，为一线营销人员提供了有力的帮助。
4. 建立分行互联网私有云，助力新兴业务快速开展华夏银行李民吉董事长提出了 “总行中心推动，分行边缘革命”的业务创新工作思路，在 此指引下，各分行竞相开展了金融科技类业务数据中心未雨绸缪，提前搭建了分行互联网私 有云平台，一天内即可满足分行提出的资源供给、系统部署、网络开通等需求，推动了分行业 务的快速拓展随着业务的开展，云平台还可随需进行资源动态扩展，提升了业务系统的运行 效率和客户体验同时，互联网私有云平台为第三方移动互联业务与行内传统业务系统打通了 交易渠道，也为行内及外部大数据融合提供了快捷的实现方式金融科技时代的来临，对华夏银行数据中心运维管理工作既是挑战，也是机遇，只有主动 调整管理策略，学习并掌控新技术，从传统运维转向双态运维，从IT运维步入IT运营，才能 真正体现数据中心的价值，为商业银行在金融科技时代的数字化转型发挥更大的作用。