專1-4－農(nóng)銀人壽新一代核心業(yè)務(wù)系統(tǒng)云平臺實踐-王福強(qiáng)

農(nóng)銀人壽新一代核心業(yè)務(wù)系統(tǒng)云平臺實踐新核心項目組王福強(qiáng)來說云能否解決公司的問題？投入產(chǎn)出是多少？堅持？觀望？試水？推倒重來？一邊是云技術(shù)發(fā)展如火如荼，高高在上一邊是公司現(xiàn)實差距太大，如陷泥潭五項項目簡介新核心系統(tǒng)的云平臺實例：批處理平臺(BatchPaaS)實例：用戶管理(UMPaaS)總結(jié)公司情況：n農(nóng)業(yè)銀行控股n中小型壽險公司n發(fā)展很快(年增長50%+)n傳統(tǒng)金融行業(yè)n成立10年，更名3年現(xiàn)狀分析：n背景、約束n資源有限nIT有點跟不上n保守、安全n大量遺留系統(tǒng)現(xiàn)有核心業(yè)務(wù)系統(tǒng)是2007年建設(shè)，近幾年故障多、性能差、改造困難，無法滿足公司業(yè)務(wù)快速發(fā)展需要，技術(shù)方面問題：1000萬名總客戶1000億保費(fèi)/年1000萬名總客戶1000億保費(fèi)/年目建設(shè)目標(biāo)10萬名銷售人員22萬名總用戶100100種險種/年110年+系統(tǒng)服務(wù)IT方面IT方面唯一不變的是一切在變！外部外部變化需求變化管理變化業(yè)務(wù)方面渠道|流程|產(chǎn)品|規(guī)則|銷管基本法|監(jiān)管市場響應(yīng)速度快點下班！未來十年業(yè)務(wù)需要資源有限安全穩(wěn)定五項項目簡介新核心系統(tǒng)的云平臺實例：批處理平臺(BatchPaaS)實例：用戶管理(UMPaaS)總結(jié)基本特性服務(wù)模式部署模式實施模式施即服務(wù)IaaS(3個)PaaS(10個)服務(wù)資源池性混合云(遠(yuǎn)期規(guī)劃) 公有云私有云完成完成購買實施中實施中完成可提高SaaS組成IaaS組成式事務(wù)管理入平臺平臺M理M廠中中間件-Weblogic12C數(shù)據(jù)庫-Oracle12C虛擬機(jī)-VMware充分利用現(xiàn)有技能充分利用現(xiàn)有技能充充分利用已購買充分利用遺留渠道流程渠道流程保險最易變五要素實現(xiàn)80%規(guī)則規(guī)則產(chǎn)品產(chǎn)品應(yīng)用開發(fā)基礎(chǔ)模塊實現(xiàn)6個批處批處理用用戶權(quán)限事事務(wù)管理報表報表監(jiān)控大幅提高上線速度，以及IT應(yīng)用系統(tǒng)開發(fā)的生產(chǎn)力！五項項目簡介新核心系統(tǒng)的云平臺實例：批處理平臺(BatchPaaS)實例：用戶管理(UMPaaS)總結(jié)4ZooKeeper，VMware二次開發(fā)4ZooKeeper，VMware二次開發(fā)(基于合作廠商產(chǎn)品)?分布式并行計算?動態(tài)增加或刪除節(jié)點JavaOnly?故障自動轉(zhuǎn)移1JavaOnly?故障自動轉(zhuǎn)移22TaskTaskExecutorTaskTaskExecutor原開發(fā)模式行計算任務(wù)obJobJob任務(wù)拆分的邏輯Distributor拆分拆分為多份并行執(zhí)TTask執(zhí)行獲取共享資源執(zhí)行SharedResourceHolderExecutor(執(zhí)行者)原部署結(jié)構(gòu)無單點故障支持節(jié)點動態(tài)增減自動故障轉(zhuǎn)移原批處理平臺原批處理平臺新批處理平臺我們做了哪些改造使其成為PaaS平臺？l虛擬機(jī)動態(tài)分配(A、C節(jié)點)l數(shù)據(jù)庫動態(tài)分配(未完成)2211隔離性隔離離只是在數(shù)據(jù)庫中增加一個區(qū)分租戶的字段適應(yīng)性 (下一個實例)系統(tǒng)無多租戶的批處理(安全風(fēng)險)務(wù)器執(zhí)行(資源爭用)自行設(shè)定(安全風(fēng)險)多租戶的實現(xiàn)新新系統(tǒng)(多租戶)的批處理(安全)自己的服務(wù)器執(zhí)行(性能庫(數(shù)據(jù)隔離)收)動態(tài)分配的實現(xiàn)系統(tǒng) (無動態(tài)分配)裝配置好的批流程(甚至采購流程) (動態(tài)分配，目前針對運(yùn)算單元的服務(wù)器)點機(jī)B計算節(jié)點B計算節(jié)點BatchPaaS總圖授權(quán)使用A計算節(jié)點A應(yīng)用A應(yīng)用資源池管理員管資源池管理員vmware虛機(jī)weblogic集群Zookeepervmware虛機(jī)Zookeeperoracle集群 投入投入BatchPaaS通過引入產(chǎn)品和二次改造實施，最終效果如下：等)，開發(fā)和部署簡單l資源隔離、計算隔離、安全隔離產(chǎn)出產(chǎn)出n多租戶、快速彈性、故障自五項項目簡介新核心系統(tǒng)的云平臺實例：批處理平臺(BatchPaaS)實例：用戶管理(UMPaaS)總結(jié)統(tǒng)一用戶管理包括用戶管理、組織機(jī)構(gòu)管理、權(quán)限管理三部分功能。用于所有新核心項目的子系統(tǒng)，進(jìn)行統(tǒng)一認(rèn)證和統(tǒng)一權(quán)限管理。擴(kuò)展ARBAC模型UM系統(tǒng)做PaaS難在多租戶的適應(yīng)性應(yīng)該支持RBAC，也應(yīng)該支持ACL應(yīng)該對開發(fā)者透明，對用戶簡單明了應(yīng)該支持功能權(quán)限，也應(yīng)該支持?jǐn)?shù)據(jù)權(quán)限對簡單系統(tǒng)使用必須簡單應(yīng)該支持到最細(xì)粒度對簡單系統(tǒng)使用必須簡單必須能夠適應(yīng)簡單的系統(tǒng)，以及復(fù)雜的系統(tǒng)要支持更復(fù)雜的認(rèn)證和安全方式和策略UM的概念分層UM的概念分層員工廠商員工廠商用戶源客客戶UM服務(wù)器UM服務(wù)器功能權(quán)限的實現(xiàn)提供通用權(quán)限認(rèn)證過濾器Filter，以實現(xiàn)靈活進(jìn)行子系統(tǒng)集成數(shù)據(jù)權(quán)限的實現(xiàn)使用ORACLE企業(yè)版VPD(VirtualPrivateDatabase)從數(shù)據(jù)庫層面實現(xiàn)數(shù)據(jù)訪問控制的一種成熟技術(shù)(能夠?qū)崿F(xiàn)行級、列級訪問控制)性能高：每次SQL平均時間損耗0.2ms投入投入OracleVPD(0)Weblogic(0)UMPaaS通過自主設(shè)計和外包實施，最終效果如下：l產(chǎn)出產(chǎn)出新核心系統(tǒng)30多個系統(tǒng)不開發(fā)用戶和權(quán)限管理(節(jié)約2人月/系統(tǒng)以上)，集成只需1-2天員工所有權(quán)限集中管理，一覽無余；調(diào)崗、離司處理方便應(yīng)用的安全級別可隨時修改；應(yīng)用的安全策略可隨時修改安全策略可定制；最細(xì)粒度的功能權(quán)限控制(每一次請求/點擊)；最細(xì)粒度的數(shù)據(jù)權(quán)限控制(行級和列級)五項項目簡介新核心系統(tǒng)的云平臺實例：批處理平臺(BatchPaaS)實例：用戶管理(UMPaaS)總結(jié)我們下一步工作： (1)內(nèi)部推廣，創(chuàng)造服務(wù)價