金融企業(yè)災(zāi)備應(yīng)用快速部署及持續(xù)同步方案

1、 金融企業(yè)災(zāi)備應(yīng)用快速部署及持續(xù)同步方案 目 錄 TOC o 1-3 h z u HYPERLINK l _Toc66542643 1、背景 PAGEREF _Toc66542643 h 3 HYPERLINK l _Toc66542644 2、痛點(diǎn)分析 PAGEREF _Toc66542644 h 3 HYPERLINK l _Toc66542645 3、現(xiàn)狀介紹 PAGEREF _Toc66542645 h 3 HYPERLINK l _Toc66542646 4、災(zāi)備建設(shè)需求及選型 PAGEREF _Toc66542646 h 5 HYPERLINK l _Toc66542647 4.1

2、 災(zāi)備建設(shè)目標(biāo)綜述 PAGEREF _Toc66542647 h 5 HYPERLINK l _Toc66542648 4.2 災(zāi)備應(yīng)用資源池建設(shè)需求 PAGEREF _Toc66542648 h 6 HYPERLINK l _Toc66542649 4.2.1 生產(chǎn)應(yīng)用資源池部署情況 PAGEREF _Toc66542649 h 6 HYPERLINK l _Toc66542650 4.3 災(zāi)備應(yīng)用池測(cè)試及選型過程 PAGEREF _Toc66542650 h 8 HYPERLINK l _Toc66542651 5、結(jié)果展現(xiàn)及探討 PAGEREF _Toc66542651 h 12本文探討

3、了在金融企業(yè)云化轉(zhuǎn)型階段，如何利用云計(jì)算帶來(lái)的新技術(shù)、新特性，實(shí)現(xiàn)大規(guī)模災(zāi)備應(yīng)用分區(qū)的快速部署及應(yīng)用持續(xù)自動(dòng)同步。1、背景近些年大數(shù)據(jù)、云計(jì)算、移動(dòng)互聯(lián)技術(shù)迅速發(fā)展，快速交付與靈活擴(kuò)展的需求強(qiáng)烈增長(zhǎng)，傳統(tǒng)豎井式的IT基礎(chǔ)架構(gòu)已無(wú)法應(yīng)對(duì)新型業(yè)務(wù)的需求。因此各大企業(yè)都在積極推動(dòng)的云化轉(zhuǎn)型，但受制于傳統(tǒng)IT基礎(chǔ)架構(gòu)體量，云化轉(zhuǎn)型的步伐顯然要沉重緩慢一些，代價(jià)也更大。在此階段建設(shè)災(zāi)備系統(tǒng)有利有弊，不便之處是企業(yè)在架構(gòu)轉(zhuǎn)型階段，基礎(chǔ)架構(gòu)、應(yīng)用架構(gòu)復(fù)雜度更高，需要考慮的細(xì)節(jié)也更多；好的方面是可以利用云計(jì)算帶來(lái)的新技術(shù)、新特性解決災(zāi)備中的一些關(guān)鍵問題，如：大規(guī)模災(zāi)備應(yīng)用分區(qū)的快速部署及應(yīng)用持續(xù)自動(dòng)同步，本文

4、主要就這兩個(gè)問題展開探討。2、痛點(diǎn)分析（以本文的背景項(xiàng)目為例）某大型保險(xiǎn)公司采用以南中心為依托的全國(guó)信息系統(tǒng)大集中運(yùn)行，需要在北京建立異地災(zāi)備中心，實(shí)現(xiàn)核心生產(chǎn)系統(tǒng)的應(yīng)用級(jí)容災(zāi)。針對(duì)災(zāi)備應(yīng)用資源池建設(shè)，面臨現(xiàn)有問題如下：當(dāng)前正在租用的北京IDC機(jī)房空間、電力資源快要耗盡，但本次項(xiàng)目時(shí)間緊、任務(wù)重，新建或租用新機(jī)房無(wú)法滿足要求；建設(shè)內(nèi)容復(fù)雜，涉及100+個(gè)應(yīng)用，總計(jì)1300+個(gè)應(yīng)用虛擬機(jī)，更加需要注意的是災(zāi)備系統(tǒng)建成后的虛擬機(jī)承載的應(yīng)用如何與生產(chǎn)端保持持續(xù)同步；當(dāng)前應(yīng)用服務(wù)器根據(jù)業(yè)務(wù)需求采用小型機(jī)及x86平臺(tái)兩種部署方式，災(zāi)備應(yīng)用服務(wù)器需同時(shí)滿足性能及平臺(tái)兼容性要求；公司已有云管理平臺(tái)，新建應(yīng)用

5、災(zāi)備資源池須可以與云管理平臺(tái)對(duì)接，以滿足資源統(tǒng)一管理、批量分配的需求。3、現(xiàn)狀介紹（云平臺(tái)建設(shè)情況）云平臺(tái)項(xiàng)目于2014年下半年適時(shí)而起，其初期目標(biāo)是建設(shè)功能全面的IaaS云平臺(tái)。在落地過程中，通過基于Openstack架構(gòu)的云管理平臺(tái)實(shí)現(xiàn)對(duì)公司各個(gè)數(shù)據(jù)中心的物理層、虛擬化層和虛擬主機(jī)環(huán)境的端到端管理；提高多數(shù)據(jù)中心不同邏輯環(huán)境下的資源交付能力；扭轉(zhuǎn)無(wú)法對(duì)支撐業(yè)務(wù)運(yùn)行的環(huán)境全面掌控的局面；保障業(yè)務(wù)的穩(wěn)定運(yùn)行、快速切換，持續(xù)優(yōu)化 IT 系統(tǒng)的業(yè)務(wù)價(jià)值。圖1：云管理平臺(tái)功能與組件架構(gòu)圖云平臺(tái)的建設(shè)為災(zāi)備體系的快速形成打下了良好的基礎(chǔ)，體現(xiàn)在如下方面： 以O(shè)penstack為核心的云管理平臺(tái)，保證平

6、臺(tái)的先進(jìn)性與可持續(xù)發(fā)展； 逐步實(shí)現(xiàn)對(duì)企業(yè)各級(jí)別虛擬化資源池的統(tǒng)一納管，降低資源管理復(fù)雜度； 通過重新制定資源交付流程，結(jié)合云平臺(tái)的工作編排引擎功能，提升資源交付效率； 通過定制的Portal門戶提供對(duì)外圍系統(tǒng)的接口支持，有效整合關(guān)聯(lián)IT資源管理平臺(tái)，實(shí)現(xiàn)對(duì)IT資源全生命周期的管理。圖2：云管理平臺(tái)建設(shè)功能4、災(zāi)備建設(shè)需求及選型4.1 災(zāi)備建設(shè)目標(biāo)綜述根據(jù)“十三五規(guī)劃”相關(guān)內(nèi)容以及銀保監(jiān)會(huì)對(duì)于災(zāi)備建設(shè)的相關(guān)要求，建成北京機(jī)房備份中心和研發(fā)測(cè)試環(huán)境，形成“南北互備”的格局，并在未來(lái)形成“兩地三中心”的格局。對(duì)于災(zāi)備應(yīng)用資源池來(lái)說，目前生產(chǎn)應(yīng)用資源池已基本實(shí)現(xiàn)資源虛擬化及云化管理，實(shí)際災(zāi)備建設(shè)中我們

7、一方面是在現(xiàn)有云管理平臺(tái)的基礎(chǔ)上通過引入新技術(shù)組件完善Iaas層平臺(tái)能力，為災(zāi)備應(yīng)用資源池的建設(shè)提供必要的組件功能支撐；另一方面通過構(gòu)建Paas能力平臺(tái)，為應(yīng)用提供簡(jiǎn)化部署、監(jiān)控、運(yùn)維和治理等應(yīng)用生命周期管理的能力，支撐應(yīng)用完成微服務(wù)架構(gòu)轉(zhuǎn)型及災(zāi)備需求實(shí)現(xiàn)：圖3：基于云平臺(tái)的災(zāi)備體系架構(gòu)圖4.2 災(zāi)備應(yīng)用資源池建設(shè)需求4.2.1 生產(chǎn)應(yīng)用資源池部署情況南中心承載著公司集中部署和分省部署的核心業(yè)務(wù)，涵蓋了公司承保、理賠、財(cái)務(wù)、渠道、再保及專項(xiàng)系統(tǒng)等業(yè)務(wù)類型，應(yīng)用基礎(chǔ)架構(gòu)采用虛擬化部署架構(gòu)。根據(jù)應(yīng)用系統(tǒng)訪問特征，建立了三類資源池：PowerBlade資源池。對(duì)于分省部署承保類應(yīng)用，其生產(chǎn)特性為用戶

8、訪問量大，對(duì)快速計(jì)算要求高，Weblogic Server數(shù)量多，采用計(jì)算能力更強(qiáng)的Power blade 資源池；VMware資源池。對(duì)于分省部署單證、打印、數(shù)據(jù)字典等公共類或者理賠類相對(duì)承保及時(shí)性較低應(yīng)用系統(tǒng)，快速計(jì)算要求相對(duì)承保低，Weblogic Server數(shù)量相對(duì)承保少；公共類服務(wù)系統(tǒng)接口多，日常有及時(shí)調(diào)整資源的情況相對(duì)較多，采用更靈活的VMware 資源池，更加適合快速部署虛機(jī)、在線動(dòng)態(tài)遷移功能有效利用。Citrix資源池。對(duì)于集中部署的應(yīng)用，及時(shí)性較低應(yīng)用系統(tǒng)，快速計(jì)算要求相對(duì)承保低， Weblogic Server數(shù)量相對(duì)承保少；公共類服務(wù)系統(tǒng)接口多，日常有及時(shí)調(diào)整資源的情況

9、相對(duì)較多，采用更靈活的Citrix 資源池，更加適合快速部署虛機(jī)、在線動(dòng)態(tài)遷移功能有效利用。4.2.2 災(zāi)備應(yīng)用資源池建設(shè)原則完整性原則：保證災(zāi)難發(fā)生而導(dǎo)致生產(chǎn)中心不可用的情況下，核心及其外圍系統(tǒng)在北京備份中心可以得到完整的應(yīng)用功能的恢復(fù)。開放性原則：系統(tǒng)符合具備優(yōu)良的可擴(kuò)展性、可升級(jí)性和靈活性，對(duì)現(xiàn)有技術(shù)具有普適能力，可以廣泛支持開放系統(tǒng)平臺(tái)，運(yùn)行于現(xiàn)有或即將成為標(biāo)準(zhǔn)的各種存儲(chǔ)相關(guān)技術(shù)上。兼容性原則：與現(xiàn)有系統(tǒng)需要完全兼容，各個(gè)構(gòu)成子系統(tǒng)必須緊密銜接，高度集成，構(gòu)成整體。安全性原則：確保應(yīng)用系統(tǒng)的安全運(yùn)行和故障恢復(fù)機(jī)制?？晒芾硇栽瓌t：可以對(duì)系統(tǒng)進(jìn)行集中管理和監(jiān)控。成熟性原則：在滿足所有需求的

10、前提下，選擇最合適的設(shè)備及管理軟件，使系統(tǒng)具有較好的性能價(jià)格比和穩(wěn)定性。前瞻性原則：選擇的軟硬件技術(shù)，需要滿足未來(lái)兩地三中心各階段建設(shè)的需要，實(shí)現(xiàn)平滑過渡。投資保護(hù)原則：系統(tǒng)建設(shè)充分考慮目前已實(shí)施系統(tǒng)的實(shí)際情況，充分利用原有系統(tǒng)資源，保護(hù)原有系統(tǒng)的投資。4.2.3 災(zāi)備應(yīng)用資源池建設(shè)目標(biāo)遵循災(zāi)備建設(shè)原則，參照金融行業(yè)災(zāi)備建設(shè)模型，本次災(zāi)備應(yīng)用資源池的建設(shè)目標(biāo)為：圖4：金融業(yè)災(zāi)備建設(shè)模型實(shí)現(xiàn)企業(yè)內(nèi)部100多個(gè)核心（每個(gè)省一套，30多個(gè)省）關(guān)鍵業(yè)務(wù)系統(tǒng)的災(zāi)備能力建設(shè)；計(jì)算能力與生產(chǎn)環(huán)境相當(dāng)（Power、x86兩種）；計(jì)算能力基于項(xiàng)目當(dāng)年業(yè)務(wù)規(guī)模，可支撐未來(lái)2年業(yè)務(wù)發(fā)展；滿足RPO、RTO災(zāi)備切換時(shí)

11、間要求；圖5：災(zāi)備項(xiàng)目建設(shè)的場(chǎng)景與需求設(shè)定4.3 災(zāi)備應(yīng)用池測(cè)試及選型過程4.3.1 選型基本思路災(zāi)備平臺(tái)基礎(chǔ)要求:成熟穩(wěn)定的硬件平臺(tái)具有良好的兼容性可以節(jié)省空間/電力災(zāi)備平臺(tái)進(jìn)階要求:與現(xiàn)有云管平臺(tái)無(wú)縫融合可以快速搭建大規(guī)模的災(zāi)備環(huán)境災(zāi)備端可以自動(dòng)檢測(cè)并批量更新應(yīng)用程序4.3.2 選型測(cè)試要點(diǎn)當(dāng)前應(yīng)用服務(wù)器根據(jù)業(yè)務(wù)需求采用小型機(jī)及x86平臺(tái)兩種部署方式，災(zāi)備應(yīng)用服務(wù)器需同時(shí)滿足性能及平臺(tái)兼容性要求；公司已有云管理平臺(tái)，新建應(yīng)用災(zāi)備資源池須可以與云管理平臺(tái)對(duì)接，以滿足資源統(tǒng)一管理、批量分配的需求；用戶核心應(yīng)用目前以Weblogic為主，目前weblogic官方有服務(wù)的最低版本weblogic1

12、0和最新的weblogic12版本均有使用；且由于歷史原因，部分應(yīng)用還在使用Weblogic 9.2.3（已經(jīng)退市，官方無(wú)服務(wù)），短期內(nèi)無(wú)法替換，災(zāi)備服務(wù)器操作系統(tǒng)必須支持weblogic 9.2.3。4.3.3 選型考慮在對(duì)國(guó)內(nèi)、外多個(gè)大型服務(wù)器廠商，各種高、中、低端設(shè)備測(cè)試選型后，本次災(zāi)備系統(tǒng)應(yīng)用服務(wù)器最終選用基于LinuxONE開放架構(gòu)平臺(tái)的解決方案。LinuxONE采用與IBM System Z相同的硬件架構(gòu)，本次災(zāi)備系統(tǒng)只使用了2臺(tái)LinuxONE服務(wù)器就解決了1200+災(zāi)備應(yīng)用服務(wù)器的需求；其高密度整合能力，有效規(guī)避了本次項(xiàng)目建設(shè)中機(jī)房空間、電力消耗有限的問題；與Openstack

13、云管理架構(gòu)集成，與現(xiàn)有云管理平臺(tái)無(wú)縫銜接，通過云管理平臺(tái)的資源批量分配功能實(shí)現(xiàn)了1200+災(zāi)備應(yīng)用服務(wù)器的批量快速部署；通過對(duì)LinuxONE資源池的部署功能的深度定制開發(fā)，在云管理平臺(tái)中實(shí)現(xiàn)了應(yīng)用的自動(dòng)部署及自動(dòng)同步更新能力，保證了災(zāi)備系統(tǒng)建成后應(yīng)用長(zhǎng)期持續(xù)同步，為災(zāi)備系統(tǒng)業(yè)務(wù)連續(xù)性提供了保障。4.3.4 功能測(cè)試測(cè)試場(chǎng)景 1- 利用Openstack自動(dòng)部署災(zāi)備環(huán)境基礎(chǔ)架構(gòu)圖6：OpenStack自動(dòng)部署功能實(shí)現(xiàn)邏輯Openstack快速克隆SLES11 sp 4 + Weblogic 9.2.3自動(dòng)從FTP上下載Weblogic 應(yīng)用包和自動(dòng)部署腳本文件自動(dòng)啟動(dòng)Weblogic創(chuàng)建Web

14、logic域，節(jié)點(diǎn)和數(shù)據(jù)源自動(dòng)部署Weblogic應(yīng)用測(cè)試場(chǎng)景 2- 利用Ansible自動(dòng)檢測(cè)，批量更新Weblogic應(yīng)用程序圖7：Ansible自動(dòng)檢測(cè)功能邏輯Ansible自動(dòng)從FTP上下載Weblogic 應(yīng)用包和自動(dòng)部署腳本文件Ansible自動(dòng)根據(jù)不同的分組批量更新不同的應(yīng)用程序Ansible自動(dòng)判斷應(yīng)用程序是否更新，如果沒有更新則不會(huì)做任何更改可將Ansible設(shè)置自動(dòng)任務(wù)，應(yīng)用程序更新后用戶只需將新的應(yīng)用放到指定目錄即可實(shí)現(xiàn)災(zāi)備的應(yīng)用更新測(cè)試結(jié)果: 應(yīng)用不做任何修改完全兼容,部署上線過程快捷。圖8：測(cè)試結(jié)果總結(jié)4.3.4 性能測(cè)試測(cè)試場(chǎng)景：以2014年某省分公司四季度性能測(cè)試環(huán)境為參考，選取相同的壓力模型，通過性能測(cè)試工具向應(yīng)用環(huán)境發(fā)送相同的壓力。通過得到與X86基準(zhǔn)單元相同的業(yè)務(wù)響應(yīng)時(shí)間獲得LinuxONE的參考配置。測(cè)試過程數(shù)據(jù)統(tǒng)計(jì)：測(cè)試結(jié)論：交易響應(yīng)時(shí)間相近，3顆IFL處理器可以提供2臺(tái)X440刀片服務(wù)器相同的計(jì)算能力。4.3.4 關(guān)鍵數(shù)據(jù)比對(duì)參考5、結(jié)果展現(xiàn)及探討云管理平臺(tái)通過調(diào)用標(biāo)準(zhǔn)OpenStack API，實(shí)現(xiàn)其對(duì)外服務(wù)，包括流程設(shè)計(jì)和管理、用戶門戶（Portal）和服務(wù)編排等。 云管平臺(tái)基于OpenStack Ocata版本開發(fā)完成。LinuxONE平臺(tái)通過Nova API與OpenStack Ocata版本的控制節(jié)點(diǎn)進(jìn)行集成，實(shí)