臃冗架构渐成银行短板
中国光大银行是国内第一家国有控股，并有国际金融组织参股的全国性股份制商业银行。多年来，凭借出色的业绩表现，光大银行在业界具有广泛的知名度，2016年更是被评为“CCTV中国年度品牌”。
光大银行总部位于北京，在全国拥有38家一级分行。长期以来，30多个分行的IT建设由各分行独立展开，IT设备品牌种类繁多、管理复杂，大部分设备仍以物理机方式各自部署，资源利用率低；而为保证系统的安全性，各分行需单独建立灾备系统，成本高昂，系统可靠性不高。随着银行间的竞争愈加激烈，这种分散、无法集约化管理的IT建设模式，逐渐成为金融企业竞争力短板。
光大银行也开始寻求破局，考虑构建私有云，对IT资源进行精细化管理，改变现在分行独立采购、维护保障困难的问题。
构建“三朵云”，业务全覆盖
在对标业界主流的云计算架构后，光大银行认为适合自身的私有云建设需要这样展开：首先，整体规划建设三朵云——生产云、分行云、开发测试云，实现全行资源统一管理与供给，通过分行资源归一化管理，总分二级架构，解决资源扩展和利用率；同时，100%覆盖业务支持，实现内部资源池的流动性和互操作性。
2016年9月初，架构规划雏形初现。整体部署分为两级资源池，总行一级资源池包含传统的融合架构资源池、存储资源和网络资源，部署生产交易系统，以及总、分行间流量较小的办公类应用。二级资源池部署分行本地流量较少的应用，如影像平台、邮件、办公系统等。
然而，各分行二级资源池站点繁多，需要一种简单的方案来实现快速部署和简单管理。因此，光大银行决定同时采用融合、超融合架构创新性地构建总分两级资源池，将总分行所有资源纳入云管理平台统一管理，实现资源的集中管理、统一调度。同时，基于SDN架构实现面向应用的网络自动化交付，通过流程编排和资源联动，实现云服务的端到端交付。
9月中旬，整体规划终于尘埃落定。
80天完成“瘦身”
规划方案递交的当天，光大银行科技部就收到一纸军令状：2016年底前完工。“因为不能影响银行正常业务运转，还涉及30多个分行，建设周期非常紧”，光大银行科技部负责人如是说。
为了抢时间、保质量，整体部署以项目制推进：建设分为试点2家、头批次迁移18家、二批次迁移18家的三个阶段，要完成38家分行部署及业务迁移。在应用入云方面，光大银行斟酌再三，决定总行应用和分行应用入云采取不同的策略。具体而言，总行应用入云从办公和IT管理类系统开始，逐步迁移生产系统；而分行应用入云则分为两部分，对占用骨干网带宽较小且无特殊外设的分行应用迁移至总行一级资源池，其余应用保留在分行本地的二级资源池。
经过80天的紧张施工，光大银行顺利完成生产云、测试云和分行云的建设，完成76套业务应用，共600余个操作系统上线总行生产云，900余套开发测试环境以及400个虚拟桌面环境上线开发测试云，1000余套分行应用系统上线分行云。
光大银行科技部负责人表示：“光大银行将总、分行所有资源纳入云管理平台统一管理，并将分行生产交易应用集中迁移至总行一级资源池，创新性地形成全行总、分两级资源池。通过部署华为的FusionCube超融合设施，38家分行成功实现了二级资源池各分行的大‘瘦身’。”
减“脂”增“肌”，还省一个亿
采用超融合架构构建的私有云，让“瘦身”后的光大银行IT系统焕然一新。不仅资源的交付效率和标准化程度得到了全面提升，实现了资源的端到端交付；生产、办公及开发测试的效率、灵活度以及安全性也得到了全面优化，总、分行资源从申请到交付仅需要半个小时。此外，集中管理也让资源整体利用率从20%提升到60%，基础设施开支降低40%。
“瘦分行”带来了运维模式和科技角色的改变。光大银行的分行IT基础设施规模缩小到原先的七分之一，服务器从1620台缩减为228台，机柜从274个缩减为38个；分行IT维护人员从110人缩减为60人左右，释放的人力可以从事更多非事务性的工作。
在实现分行“瘦身”的同时，光大银行还通过资源整合和分行应用上收来实现全行一体化灾备，大幅节约建设成本。分行灾备从“传统灾备”向“网络通道化灾备”模式转变后，可进一步提升全行灾备的执行效率和有效性。据估算，传统分行同城灾备中心的建设成本约为300万，网络级灾备中心仅需要约30万，38家一级分行共节省资金约一个亿。
私有云的建设让光大银行实现全行资源统一管理和集中供给，分行应用系统集中运营，全行IT成本的精细化管理和分行系统的集中灾备，顺利从“大集中1.0”演进到“大集中2.0”，也为光大银行在未来激烈的行业竞争中脱颖而出打下了坚实的基础。
下载 （1.09M ）：https://www-file.huawei.com/-/media/CORPORATE/PDF/publications/winwin/30/09-cn.pdf?source=corp_comm
