銀行架構(gòu)轉(zhuǎn)型及LinuxONE行業(yè)解決方案

1、銀行架構(gòu)轉(zhuǎn)型及LinuxONE行業(yè)解決方案匯報(bào)議程1銀行架構(gòu)轉(zhuǎn)型思路探討23LinuxONE銀行業(yè)解決方案及平臺(tái)價(jià)值從應(yīng)用負(fù)載的角度看IT基礎(chǔ)架構(gòu)建設(shè)和選擇的要求互聯(lián)互通、優(yōu)勢整合實(shí)現(xiàn)價(jià)值最大化Systems of Engagement交互系統(tǒng)個(gè)性化服務(wù)和精準(zhǔn)營銷Systems of Record記錄系統(tǒng)Systems of Insight分析系統(tǒng)企業(yè)服務(wù)總線渠道整合實(shí)時(shí)或準(zhǔn)實(shí)時(shí)分析 ETL for 大數(shù)據(jù)/數(shù)據(jù)倉庫部署層面，用對(duì)武器很重要，“為分而分，為合而合”都沒有必要；SOI ：基于Hadoop大數(shù)據(jù)平臺(tái)架構(gòu)，本身基于分布式部署設(shè)計(jì)，分布式是不錯(cuò)的選擇SOE：應(yīng)用服務(wù)器層面高可用及高擴(kuò)展

2、比較容易通過集群實(shí)現(xiàn)，物理的或是虛擬的分布式部署都是可以選擇SOR：基于大型數(shù)據(jù)庫的邏輯集中或者多個(gè)數(shù)據(jù)庫的物理集中部署，可以實(shí)現(xiàn)數(shù)據(jù)的有效管理及價(jià)值的最大化1. 交互系統(tǒng)越分散，記錄系統(tǒng)越需要集中,需規(guī)避新一輪孤島式建設(shè)2. 不管是傳統(tǒng)數(shù)倉還是新興大數(shù)據(jù)平臺(tái)，數(shù)據(jù)移動(dòng)導(dǎo)致的延時(shí)普遍存在！3. 分庫分表往往改造成本巨大但業(yè)務(wù)價(jià)值卻非常有限認(rèn)知計(jì)算人工智能API IOT VR/AR區(qū)塊鏈業(yè)務(wù)需求新核心安全管理快速擴(kuò)展業(yè)務(wù)創(chuàng)新雙核心單核心無核心4個(gè)重點(diǎn)大平臺(tái)技術(shù)平臺(tái)化，如數(shù)據(jù)庫服務(wù)，消息服務(wù)，加密服務(wù)，API管理服務(wù)等。小應(yīng)用應(yīng)用組件化，便于功能的快速組合，同時(shí)支持靈活的部署方式。高安全數(shù)據(jù)一致性

3、數(shù)據(jù)加解密容災(zāi)互聯(lián)網(wǎng)金融沖擊下，核心銀行技術(shù)架構(gòu)轉(zhuǎn)型重點(diǎn)構(gòu)建雙速/多速IT架構(gòu)滿足業(yè)務(wù)持續(xù)穩(wěn)定運(yùn)行和快速創(chuàng)新的雙重需要 Speed & AgilityIntegration & Scale企業(yè)核心運(yùn)營系統(tǒng)數(shù)字化生態(tài)系統(tǒng)快Fast Speed穩(wěn)Steady Speed擁抱創(chuàng)新不是推倒一切重來，傳統(tǒng)企業(yè)與新興互聯(lián)網(wǎng)企業(yè)在IT能力方面各有高低，需要的更多的是相互借鑒和學(xué)習(xí)！切實(shí)保障客戶和企業(yè)信息及資金的準(zhǔn)確安全及業(yè)務(wù)的持續(xù)運(yùn)營是基礎(chǔ)利用各種新興技術(shù)及生態(tài)系統(tǒng)構(gòu)建實(shí)現(xiàn)業(yè)務(wù)轉(zhuǎn)型和服務(wù)模式的創(chuàng)新智能運(yùn)維管理平臺(tái)事前預(yù)警防范、事中快速恢復(fù)、事后分析優(yōu)化的智能運(yùn)維體系。專業(yè)集成支持服務(wù)IBM全球?qū)嶒?yàn)室服務(wù)團(tuán)隊(duì)

4、領(lǐng)銜支持系統(tǒng)級(jí)架構(gòu)的規(guī)劃、實(shí)施、性能調(diào)優(yōu)、培訓(xùn)及后續(xù)支持服務(wù)。統(tǒng)一異構(gòu)云管平臺(tái)結(jié)合OpenStack及容器技術(shù)實(shí)現(xiàn)基于分區(qū)、虛機(jī)及容器的跨平臺(tái)統(tǒng)一資源管理和調(diào)度。雙模IT技術(shù)平臺(tái)概要匯報(bào)議程1銀行架構(gòu)轉(zhuǎn)型思路探討23LinuxONE銀行業(yè)解決方案及平臺(tái)價(jià)值IBM LinuxONE 產(chǎn)品和解決方案家族IBM LinuxONE 系統(tǒng) a Big Linux Server最值得信賴，高效，具備最佳性能,和強(qiáng)大整合能力的企業(yè)級(jí) Linux平臺(tái)IBM LinuxONE 解決方案專為數(shù)字經(jīng)濟(jì)而打造移動(dòng)大數(shù)據(jù)云DevOps全新 IBM LinuxONE 彈性計(jì)價(jià)模式Emperor II - Sep 2017

5、Rockhopper II - Apr 2018性能 主頻 5GHz，4級(jí)大緩存（12GB），多線程技術(shù) SIMD單指令多數(shù)據(jù)流向量分析技術(shù) 獨(dú)有的I/O專用SAP處理器擴(kuò)展性單機(jī)可部署8000個(gè)虛機(jī)，軟件定義分布式最高的垂直擴(kuò)展支持業(yè)界最大的單工作負(fù)載不停機(jī)秒級(jí)微碼激活動(dòng)態(tài)加入備用資源I/O能力系統(tǒng)帶寬832GB/s內(nèi)存級(jí)機(jī)內(nèi)高速網(wǎng)絡(luò)Hipersocket跨機(jī)器遠(yuǎn)程內(nèi)存訪問技術(shù)RDMA 安全處理器內(nèi)置加密模塊CPACF支持國產(chǎn)加密算法的加密卡Crypto Express 5S唯一獲得EAL 5+最高等級(jí)安全認(rèn)證數(shù)據(jù)處理操作簡便優(yōu)先級(jí)混合負(fù)載的數(shù)據(jù)大集中平臺(tái)Spark 大數(shù)據(jù)解決方案Hadoo

6、p的BigInsight解決方案一鍵式物理裝機(jī)模式DPM純圖形化虛擬化操作工具WAVE標(biāo)準(zhǔn)Linux發(fā)行版，無需特殊運(yùn)維技能生態(tài)系統(tǒng)vRealizeLinuxONE - 兼具高可靠和開放性LinuxONE平臺(tái)特點(diǎn)和價(jià)值由您做主的Linux沒有限制的Linux沒有風(fēng)險(xiǎn)的LinuxLinux版本、數(shù)據(jù)庫、中間件、分析工具、管理工具、編程語言等商業(yè)或開源軟件自由組合，按需選配基于裸機(jī)、分區(qū)、虛機(jī)、容器結(jié)合企業(yè)私有云、動(dòng)態(tài)混合云等實(shí)現(xiàn)各種能力即服務(wù)(As A Service),比如容器云,DBaaS, BaaS(Blockchain),ML等人員技能可輕松復(fù)用，應(yīng)用遷移更加容易，平臺(tái)不會(huì)被鎖定軟件定義

7、計(jì)算架構(gòu)靈活支撐動(dòng)態(tài)縱向和橫向雙向彈性擴(kuò)展及整合需求強(qiáng)大縱向擴(kuò)展能力幫助客戶免受分庫分表之?dāng)_從而更加專注業(yè)務(wù)創(chuàng)新(RDBMS/NO-SQL)多層級(jí)虛擬橫向擴(kuò)展幫助達(dá)成各種混合負(fù)載全面整合并實(shí)現(xiàn)應(yīng)用之間高速互聯(lián)（單機(jī)支持高達(dá)8000個(gè)虛機(jī)/2百萬個(gè)容器）N+1全冗余智能容錯(cuò)架構(gòu)及均衡的計(jì)算和I/O能力造就最穩(wěn)定的平臺(tái)（包括高利用率壓力及不同優(yōu)先級(jí)負(fù)載混合情形）支持基于存儲(chǔ)/操作系統(tǒng)/數(shù)據(jù)庫的各種通用HA/DR方案以及GDPS/zAWARE/SSI等先進(jìn)方案確?？蛻魳I(yè)務(wù)連續(xù)可用最高等級(jí)安全保障和國際認(rèn)證；全新推出數(shù)據(jù)普遍加密能力及安全服務(wù)容器架構(gòu)的靈活性系統(tǒng)的開放性平臺(tái)的可靠性高基準(zhǔn)平臺(tái)幫助應(yīng)用更

8、專注于實(shí)現(xiàn)業(yè)務(wù)功能和提升創(chuàng)新能力，應(yīng)用部署和基礎(chǔ)架構(gòu)復(fù)雜度帶來的挑戰(zhàn)及非功能性方面需求的滿足由平臺(tái)能力來應(yīng)對(duì)和滿足處理器、內(nèi)存、I/OLinuxONE 服務(wù)器三層級(jí)虛擬化架構(gòu)虛機(jī)管理 DPM、PR/SMLinux on zLinux on zLinux on zLinux on zLinux+ Docker 容器KVMz/VMLinux on zLinux on zLinux+ Docker 容器一臺(tái)服務(wù)器最多支持8000個(gè)虛機(jī)及2百萬個(gè)容器LinuxONE三層級(jí)虛擬化架構(gòu)最為靈活高效的虛擬化整合平臺(tái)層級(jí)一：LPAR（邏輯分區(qū)）層級(jí)二：虛擬化方式一：z/VM最安全可靠的虛擬化技術(shù)實(shí)現(xiàn)眾多中小業(yè)

9、務(wù)應(yīng)用服務(wù)器或數(shù)據(jù)庫服務(wù)器整合，滿足橫向擴(kuò)展需求先進(jìn)負(fù)載優(yōu)先級(jí)管理能力，確保關(guān)鍵應(yīng)用在混合負(fù)載情況下的優(yōu)先資源保障方式二：KVM標(biāo)準(zhǔn)化開源虛擬化技術(shù)滿足客戶虛擬化開源技術(shù)需求通過DPM或PR/SM實(shí)現(xiàn)微碼級(jí)邏輯分區(qū)高安全性，大型關(guān)鍵數(shù)據(jù)庫可以直接部署在LPAR分區(qū)，賦予更接近硬件的資源調(diào)度及強(qiáng)大縱向擴(kuò)展能力層級(jí)三：Docker容器輕量級(jí)的容器技術(shù)部署更加靈活，并實(shí)現(xiàn)各種負(fù)載的物理整合并提升利用率滿足微服務(wù)等快速部署需求三層虛擬化可并存！對(duì)于關(guān)鍵業(yè)務(wù)支撐平臺(tái)而言，如何在業(yè)務(wù)高峰甚至在系統(tǒng)處于很高利用率的狀態(tài)下依然保持高效穩(wěn)定的運(yùn)行至關(guān)重要，LinuxONE平臺(tái)在設(shè)計(jì)方面做了很多針對(duì)性的優(yōu)化：計(jì)算

10、能力和I/O處理能力同樣重要說明大幅減少瓶頸的出現(xiàn)LinuxONE HardwareHypervisorLPARCPsLPARCPsCANNELHSDiskCUCUDiskCUDiskEthernetSAPSAPLPARCPs專有I/O處理CPU幫助實(shí)現(xiàn)I/O和計(jì)算的并行大幅減少I/O等待先進(jìn)負(fù)載管理能力確保高優(yōu)先級(jí)分區(qū)負(fù)載不受其它負(fù)載干擾均衡的系統(tǒng)設(shè)計(jì)強(qiáng)大的I/O處理能力先進(jìn)的負(fù)載管理減少?zèng)_突、減少等待、規(guī)避瓶頸170-wayCustomer Processors單核處理能力1832MIPS內(nèi)存32 TB系統(tǒng) I/O帶寬832 GB/秒12023TB無整體吞吐能力漏損無響應(yīng)時(shí)間增加無浪費(fèi)的C

11、PU資源LinuxONE 如何保障關(guān)鍵系統(tǒng) 在業(yè)務(wù)高峰狀態(tài)下依然穩(wěn)定運(yùn)行？LinuxONE關(guān)鍵數(shù)據(jù)庫平臺(tái)解決方案及平臺(tái)價(jià)值HyperSockets/Share OSA所有商業(yè)服務(wù)器中最高的EAL5+分區(qū)安全等級(jí)，Lpar間隔離性=物理服務(wù)器之間的安全隔離性，從隔離性角度，一臺(tái)頂多臺(tái)高性能，更少的CPU數(shù)量，更少DB license，更省錢！Orace RAC心跳網(wǎng)絡(luò)通過HiperSocket/Share OSA內(nèi)部解決，無需外部網(wǎng)絡(luò)部署，安全、高效、低成本獨(dú)占/共享資源模式，確保Lpar模式下CPU、內(nèi)存、I/O資源靈活使用獨(dú)有的I/O協(xié)處理器，確保I/O不占用CPU處理資源，保障批量高效完成

12、LPAR110Gb Ethernet NIC Port (Shared)HiperSockets (High-Speed Internal N/W)LPAR2Batch ServerSUSE Linux ESIBM JavaDB Server SUSE Linux ESOracle DBSave 21%Save 91%AppDBLPAR110Gb Ethernet NIC Port (Shared)HiperSockets (High-Speed Internal N/W)LPAR2Batch ServerSUSE Linux ESOracle EACDB Server SUSE Linux

13、ESOracle RACRAC-1RAC-2LinuxONE前置應(yīng)用整合解決方案及平臺(tái)價(jià)值ServicesApplicationsOperating SystemManagementSecure Service Container安全：LinuxONE硬件平臺(tái)的安全、高效以及獨(dú)有的安全服務(wù)容器（SSC）確保數(shù)據(jù)及代碼萬無一失敏捷：邏輯分區(qū)/虛機(jī)/容器的三層虛擬化架構(gòu)助力實(shí)現(xiàn)快速應(yīng)用部署，敏捷開發(fā)，自我監(jiān)控，彈性伸縮開放：支持OpenStack標(biāo)準(zhǔn)的云管理平臺(tái)；支持IaaS、PaaS、SaaS三種不同的需求創(chuàng)新：利用容器技術(shù)實(shí)現(xiàn)公司業(yè)務(wù)的敏捷轉(zhuǎn)型，實(shí)力應(yīng)對(duì)互聯(lián)網(wǎng)沖擊以一頂百簡化運(yùn)維，節(jié)能減排！關(guān)

14、于云和部署架構(gòu)云不是一種負(fù)載集中式或者分布式平臺(tái)的選擇由負(fù)載特點(diǎn)決定不管是集中式還是分布式平臺(tái)今天都有眾多的成熟的云解決方案可以選擇LinuxONE幫助企業(yè)輕松實(shí)現(xiàn)跨平臺(tái)私有云及行業(yè)云的構(gòu)建物理基礎(chǔ)架構(gòu)存儲(chǔ)網(wǎng)絡(luò)虛擬化和操作系統(tǒng)Infrastructureas-a-serviceKVM容器管理自動(dòng)化部署AnsiblevRAPlatformas-a-service無縫融合異構(gòu)平臺(tái)PRIVATEPUBLICHybridHSBNz/VMPR/SMUCDNEWNEWIBM Cloud private柜面 DBMicroService總賬 DBLPAR1核心 DBLPAR3Ecif DBLPAR2ESB

15、DB柜面 DBLPAR1核心DBLPAR3Ecif DBLPAR2ESB DB本地?cái)?shù)據(jù)庫雙機(jī)切換方案：數(shù)據(jù)庫雙活：Oracle RAC數(shù)據(jù)庫復(fù)制：HADR、ADG、CDC、GD、Mango DB cluster、Redis SentinelIBM Tivoli System Automation for Multiplatform (TSAMP)LinuxONE 助力實(shí)現(xiàn)“穩(wěn)態(tài)”和“敏態(tài)”IT新架構(gòu)VM nMicroService總賬 DBVM n核心類APP&DB（Lpar）外圍及其他類APP&DB（VM）VM1VM1Oracle RAC/TSAMP/HADR/ADGOracle RAC/T

16、SAMP/HADR/ADGOracle RAC/TSAMP/HADR/ADGOracle RAC/TSAMP/HADR/ADGOracle RAC/TSAMP/HADR/ADGLinuxONE可完全實(shí)現(xiàn)在線維護(hù)和升級(jí)！K8S互金應(yīng)用（Docker）Mango /RedisMango DB ClusterRedis sentinelMango /RedisDocker 1Docker 2Docker 1Docker 216AFA/ABS平臺(tái)已經(jīng)在LinuxONE的平臺(tái)上得到驗(yàn)證LPAR3LPAR2Oracle 11RHEL 6.62 CPs Oracle 11RHEL 6.62 CPsz/VM

17、6.3LPAR1AFA4J App Server2.0RHEL 6.64 CPs存儲(chǔ)(DS8870)Linux MultipathAFA4J App Server2.0RHEL 6.64 CPsAFA平臺(tái)完全能夠在LinuxONE平臺(tái)上穩(wěn)定正常運(yùn)行；AFA平臺(tái)與LinuxONE平臺(tái)集成后，性能表現(xiàn)極佳。基于相同的測試用例和測試數(shù)據(jù)，對(duì)AFA運(yùn)行在LinuxONE上和X86平臺(tái)的性能量化比較： 在本次測試中，在 short transaction I/O為主的場景下，LinuxONE與x86的核數(shù)比最佳成績是1:30, 即相同核數(shù)下，LinuxONE能處理的業(yè)務(wù)量能到達(dá)x86的30倍。前置系統(tǒng)

18、LinuxONE解決方案IFLCENTOS 7.3ECIF 系統(tǒng)128G2 IFLTuxedo 11R1BZ0512LoadrunnerIFLCENTOS 7.3256G2 IFLMemcached 主BZ0514寫數(shù)據(jù)IFLCENTOS 7.3256G2 IFLMemcached 備BZ0515同步數(shù)據(jù)BZ0516 128G 2IFL CENTOS7.3Oracle11R2應(yīng)用配置交易流水高偉達(dá) ECIF系統(tǒng) LinuxONE解決方案恒生集中交易系統(tǒng) LinuxONE解決方案數(shù)金云基于 LinuxONE+Hyperledger 1.0 的高安全高性能BaaS平臺(tái) 用戶收益通過數(shù)金云BaaS大

19、幅降低技術(shù)門檻，讓云平臺(tái)的最終用戶包括中小客戶可以輕松的利用區(qū)塊鏈技術(shù)為其業(yè)務(wù)創(chuàng)新而服務(wù)為不同類型需求的用戶提供差異化服務(wù)等級(jí)及相應(yīng)服務(wù)計(jì)劃一鍵部署區(qū)塊鏈網(wǎng)絡(luò)通過硬件加速芯片，哈希和加解密運(yùn)算性能提高數(shù)十倍應(yīng)用場景及特點(diǎn)支持企業(yè)私有鏈或多企業(yè)共建聯(lián)盟鏈應(yīng)用場景可用于電子合同存證，數(shù)字票據(jù)，積分聯(lián)盟，供應(yīng)鏈金融等場景基于LinuxONE，兼容其他異構(gòu)平臺(tái)，支持跨硬件平臺(tái)混合組網(wǎng)支持物理分布式及邏輯分布式部署架構(gòu)軟件架構(gòu)均采用HA設(shè)計(jì)分布式網(wǎng)絡(luò)存儲(chǔ)保護(hù)用戶數(shù)據(jù)安全某企業(yè)基于LinuxONE大規(guī)模整合的成本分析示例CRUNCH (用數(shù)據(jù)說話)：近80臺(tái)服務(wù)器，根據(jù)nmon兩周數(shù)據(jù)，峰值利用率從低于1

20、0%到高達(dá)60%參差不齊左圖為按時(shí)間軸擬合之后的效果圖(更高平均利用率+更多峰值資源復(fù)用機(jī)會(huì)）以一頂百比率（以高密度整合為例）：硬件設(shè)備采購：LinuxONE約為x86的2.0倍加上7年電費(fèi)支出：LinuxONE約為x86的1.0倍加上機(jī)房空間：LinuxONE約為x86的0.8倍加上軟件支出：LinuxONE約為x86的0.4倍說明：1）整合比率基于客戶實(shí)際運(yùn)行數(shù)據(jù)結(jié)合專業(yè)分析工具CRUNCH分析而得2）LinuxONE價(jià)格僅供分析試算參考，包含7年MA；x86以5年生命周期計(jì)算，不含MA3）x86價(jià)格基于某大行200臺(tái)300臺(tái)集采價(jià)格4）x86功耗按Gartner參照值計(jì)算(約為額定功率一

21、半),PUE按2.2計(jì)算,含制冷和UPS等(電費(fèi)：0.9元)5）機(jī)房面積按單價(jià)每平米35000元估算6）軟件費(fèi)用考慮到ELA按折扣后25%價(jià)格計(jì)算100臺(tái)x86 (4路 56核, total 5,600 cores)1臺(tái)LinuxONE以一臺(tái)LinuxONE整合100臺(tái)4路x86服務(wù)器，7年的硬件+維護(hù)+電費(fèi)成本基本打平，這還不包括空間與軟件授權(quán)的大幅節(jié)省，以及LinuxONE高安全與高可靠性所帶來的效益。未來取決于您的決定 Your Decision Matters架構(gòu)基礎(chǔ)決定“上層建筑”網(wǎng)絡(luò)交換機(jī)防火墻路由器3 IFLCBU 3 IFL 536 GB3 IFLCBU 3 IFL 536 G

22、B3 IFLCBU 3 IFL 536 GB銀行前置系統(tǒng)新建前置系統(tǒng)部署在LinuxONE Rockhopper 3臺(tái)，每臺(tái) 3 IFL，CBU 3 IFL，536GB生產(chǎn)站點(diǎn)兩臺(tái)LinuxONE整合柜面系統(tǒng)(含DB2和應(yīng)用)和定價(jià)系統(tǒng)(Oracle DB)，共替換10臺(tái)4路X86+4臺(tái)S824，整體初次采購成本更低；更少的網(wǎng)絡(luò)和SAN端口需求，無需擴(kuò)容網(wǎng)絡(luò)環(huán)境；截至2018年1季度，LinuxONE峰值使用率約為20%，剩余80%的資源可供后續(xù)擴(kuò)容使用，即未來新前置系統(tǒng)上線，無需新購設(shè)備，利舊現(xiàn)有LinuxONE環(huán)境即可，可大大節(jié)省環(huán)境建設(shè)費(fèi)用及軟件License費(fèi)用。6 IFL 支持 300 TPSXX銀行外圍App及DB整合案例4 FC4 FC4 FC4 FCSAN48B生產(chǎn)存儲(chǔ)DS8870SAN48B生產(chǎn)存儲(chǔ)V7000SVC存儲(chǔ)網(wǎng)關(guān) XX銀行LinuxONE分區(qū)及高可用部署架構(gòu)z/VM Linux # IFLs Memory # OSA Card生產(chǎn) LPAR 1 生產(chǎn) LPAR 2z