作為一年一度行業(yè)的盛會，由中國信息通信研究院（簡稱“信通院”）主辦，中國通信標(biāo)準(zhǔn)化協(xié)會云計(jì)算標(biāo)準(zhǔn)與開源推進(jìn)委員會、混合云產(chǎn)業(yè)推進(jìn)聯(lián)盟、云原生產(chǎn)業(yè)聯(lián)盟等支持的“2021大會”于7月27日至28日在北京國際會議中心正式舉行。

云原生發(fā)展白皮書金融?？?/p>

過去，人們對金融科技的理解停留在互聯(lián)網(wǎng)金融，如今在云原生技術(shù)的加持下，數(shù)字科技賦能實(shí)體金融，實(shí)現(xiàn)了產(chǎn)業(yè)轉(zhuǎn)型的新高度。隨著云原生技術(shù)的發(fā)展和應(yīng)用，金融領(lǐng)域?qū)υ圃慕蛹{程度越來越高。在此背景下，作為本屆可信云大會的重要內(nèi)容，《云原生發(fā)展白皮書金融專刊》（簡稱“白皮書”）正式發(fā)布。

該白皮書將進(jìn)一步推進(jìn)云原生技術(shù)在金融行業(yè)的成熟落地，聚焦金融行業(yè)強(qiáng)監(jiān)管、強(qiáng)安全、高復(fù)雜度的特性，共同探索如何正確、高效利用云原生技術(shù)在金融科技時代助力傳統(tǒng)金融企業(yè)保持持續(xù)增長。

IT架構(gòu)加速向云原生轉(zhuǎn)變 成為未來數(shù)字金融的“新基石”

如果說有哪個行業(yè)對于云計(jì)算的迭代升級最為迫切，那必定非金融行業(yè)莫屬。金融行業(yè)業(yè)務(wù)體量龐大，強(qiáng)烈依賴IT服務(wù)的質(zhì)量和性能，傳統(tǒng)的云計(jì)算早已無法滿足日益復(fù)雜的具體需求。但金融互聯(lián)網(wǎng)技術(shù)系統(tǒng)正在被多重問題所影響，例如數(shù)據(jù)系統(tǒng)穩(wěn)定性需要提升、快速應(yīng)對海量數(shù)據(jù)挑戰(zhàn)、如何突破IO瓶頸、提升金融業(yè)的競爭力等問題。

當(dāng)前，云原生技術(shù)在企業(yè)實(shí)際場景中的實(shí)施落地，特別是在金融場景的實(shí)施落地，仍然面臨諸多挑戰(zhàn)。由于金融行業(yè)對性能和安全的嚴(yán)苛要求，目前不少的行業(yè)參與者對云原生技術(shù)仍然保持觀望態(tài)度。更高的容錯率、高小的宕機(jī)可能、更安全的保障機(jī)制、更高效的業(yè)務(wù)流程，已經(jīng)成為行業(yè)的剛需。

想要解決金融行業(yè)IT系統(tǒng)面臨的挑戰(zhàn)，利用容器編排、微服務(wù)技術(shù)等為代表的云原生技術(shù)，在提升研發(fā)效能、降低成本、提高穩(wěn)定性等方面都有明顯改善，對新興金融業(yè)務(wù)場景有非常大的幫助。在全新架構(gòu)基礎(chǔ)上，金融行業(yè)更需要一整套基于云原生的數(shù)據(jù)庫體系和落地服務(wù)解決方案，運(yùn)用存儲和計(jì)算分離、事務(wù)處理與數(shù)據(jù)分析一體化、MPP數(shù)據(jù)倉庫和一體化等新技術(shù)與服務(wù)，來滿足金融數(shù)字化轉(zhuǎn)型的需要。

全面剖析關(guān)鍵技術(shù)應(yīng)用現(xiàn)狀 云原生助力金融業(yè)迭代升級

針對這一系列問題，白皮書從發(fā)展現(xiàn)狀、關(guān)鍵技術(shù)、熱點(diǎn)應(yīng)用及創(chuàng)新突破、技術(shù)架構(gòu)改造要點(diǎn)及實(shí)施路徑、發(fā)展趨勢展望五個維度，展現(xiàn)了當(dāng)前金融行業(yè)在云原生技術(shù)應(yīng)用和突破當(dāng)前技術(shù)瓶頸方面的情況，是一份既具有理論基礎(chǔ)，又不乏參考意義和實(shí)踐價值的指導(dǎo)性“行業(yè)路書”，力求為行業(yè)更好應(yīng)用云原生并制定相關(guān)決策提供依據(jù)。

容災(zāi)多活技術(shù)已經(jīng)成為以銀行為代表的金融行業(yè)剛需

對于金融行業(yè)，數(shù)據(jù)庫是最核心的基礎(chǔ)組件之一，要求它能夠安全運(yùn)行和保障數(shù)據(jù)安全，這是剛需。另外，數(shù)據(jù)庫服務(wù)本身的高可用，是實(shí)現(xiàn)對外數(shù)據(jù)服務(wù)連續(xù)性最重要的基石。在這些基礎(chǔ)上，僅有高可用還是不夠的，需要考慮到機(jī)房級、級、站點(diǎn)級的災(zāi)難對業(yè)務(wù)的影響。

從數(shù)據(jù)庫系統(tǒng)的容災(zāi)架構(gòu)看，金融業(yè)務(wù)系統(tǒng)開始從單中心容災(zāi)架構(gòu)，逐步向同城互備、同城雙活或異地多活等容災(zāi)架構(gòu)進(jìn)行演化。在容災(zāi)場景里，傳統(tǒng)架構(gòu)數(shù)據(jù)庫的容災(zāi)過程參與者主要是主機(jī)、存儲、網(wǎng)絡(luò)和軟件；而在云原生數(shù)據(jù)庫平臺，容災(zāi)參與的對象是云資源和在多云之間互相流轉(zhuǎn)的數(shù)據(jù)，利用云原生編排能力，結(jié)合業(yè)務(wù)場景有望實(shí)現(xiàn)容災(zāi)高度自動化。

業(yè)務(wù)和技術(shù)復(fù)雜性加深 可觀測性技術(shù)和工具需求

可觀測性是一套理念系統(tǒng)，通過深度集成指標(biāo)監(jiān)控、鏈路監(jiān)控和日志平臺，可以使開發(fā)人員通過可視化界面快速定位問題并解決。回到“可觀測性”本身，依舊是由老生常談的“鏈路”、“指標(biāo)”和“日志”構(gòu)成，單獨(dú)拉出來看都是非常成熟的技術(shù)領(lǐng)域。只不過這三樣?xùn)|西與云基礎(chǔ)設(shè)施如何整合？它們之間如何更好地關(guān)聯(lián)、融合在一起？以及它們?nèi)绾胃玫睾驮茣r代的在線業(yè)務(wù)做結(jié)合？將是金融行業(yè)未來需要進(jìn)一步探索的方向。

金融級交易系統(tǒng)對客戶資金風(fēng)險(xiǎn)和安全管控嚴(yán)苛要求事務(wù)強(qiáng)一致性

數(shù)據(jù)庫和業(yè)務(wù)模塊的垂直拆分在為金融行業(yè)帶來系統(tǒng)性能、穩(wěn)定性和開發(fā)效率提升的同時也引入了一些更復(fù)雜的問題，例如在數(shù)據(jù)一致性問題上，將不再能夠依賴數(shù)據(jù)庫的本地事務(wù)，對于一系列的跨庫寫入操作，如何保證其一致性，是云原生架構(gòu)下不得不面對的問題。

特別是在金融交易場景下，金融行業(yè)十分重視對客戶資金風(fēng)險(xiǎn)和安全性的處理。當(dāng)服務(wù)和數(shù)據(jù)分布后，對事務(wù)型的狀態(tài)數(shù)據(jù)一致性處理要求變得很高。傳統(tǒng)技術(shù)下的事務(wù)一致性方案已無法滿足架構(gòu)向單元化、異地多活的發(fā)展需要。同時，對于跨平臺、跨服務(wù)類交易統(tǒng)一由服務(wù)集成代理進(jìn)行靈活服務(wù)組合與拆分，統(tǒng)一控制、統(tǒng)一協(xié)調(diào)，需要支持的多種分布式事務(wù)的處理模式。

云原生有助金融行業(yè)構(gòu)建獨(dú)立自主、安全可控的IT基礎(chǔ)設(shè)施

白皮書特別對云原生在代收付繳費(fèi)生態(tài)、積分搶購等互聯(lián)網(wǎng)金融業(yè)務(wù)場景、信創(chuàng)場景和信用卡業(yè)務(wù)的應(yīng)用進(jìn)行了剖析。值得一提的是，國內(nèi)云計(jì)算的發(fā)展伴隨著企業(yè)去IOE的過程，其中金融業(yè)20多年的發(fā)展對IOE有較強(qiáng)的綁定，對于隱私以及合規(guī)性有很高的要求，政策、市場需求等因素推動著金融業(yè)數(shù)字化變革。

與此同時，中國自有的信息化軟硬件能力及生態(tài)走向成熟，芯片、網(wǎng)絡(luò)、操作系統(tǒng)及周邊實(shí)現(xiàn)可用到好用的跨越式進(jìn)步。以容器化、微服務(wù)、DevOps為內(nèi)涵的云原生作為有助于金融行業(yè)實(shí)現(xiàn)獨(dú)立自主的IT基礎(chǔ)設(shè)施。

金融業(yè)云原生技術(shù)架構(gòu)改造要點(diǎn)逐一廓清，明確實(shí)施路徑清晰指引方向

當(dāng)然，金融行業(yè)在對原有IT架構(gòu)進(jìn)行改造時，還需要解決諸多痛點(diǎn)，比如軟硬件設(shè)備分批次購入導(dǎo)致的內(nèi)部資源異化問題一直沒有得到有效解決，而金融產(chǎn)品與服務(wù)的互聯(lián)網(wǎng)場景持續(xù)豐富且生命周期持續(xù)變短，高并發(fā)流量、快速上線迭代能力、多環(huán)境部署應(yīng)用，都成為金融行業(yè)面臨的現(xiàn)實(shí)問題。那么，在云原生架構(gòu)改造過程中都有哪些關(guān)鍵點(diǎn)？

白皮書對金融行業(yè)云原生技術(shù)架構(gòu)的改造要點(diǎn)和實(shí)施路徑進(jìn)行重點(diǎn)說明。首先，金融領(lǐng)域要全面考慮能力的完整性，包括微服務(wù)架構(gòu)能力、端到端敏捷交付能力、極致的彈性能力、服務(wù)自治故障自愈能力、大規(guī)?？蓮?fù)制能力、可觀測運(yùn)維能力。其次，金融是關(guān)系到國家民生的重要領(lǐng)域，任何一個技術(shù)生態(tài)都應(yīng)該在合規(guī)的框架下，合規(guī)性是云原生落地金融行業(yè)發(fā)展的基礎(chǔ)。因此要特別考慮相關(guān)的合規(guī)要求，比如信息安全等級保護(hù)、國際對于數(shù)據(jù)安全、業(yè)務(wù)連續(xù)性等的標(biāo)準(zhǔn)與認(rèn)證要求、金融行業(yè)對于業(yè)務(wù)高可用的要求等。此外，對于業(yè)務(wù)連續(xù)性和安全性方面也要做全盤考慮。

在具體實(shí)施路徑上，金融行業(yè)業(yè)務(wù)系統(tǒng)的云原生化改造并非一蹴而就，而是一個循序漸進(jìn)的長期過程。盡管不同用戶視角下，改造的細(xì)分需求千差萬別，但在轉(zhuǎn)型路徑和方法論總有相通之處。白皮書提出“增量先行、存量遷移、全量改造”三步走的總體建設(shè)原則，考慮整體遷移至云原生技術(shù)架構(gòu)的可行性，整體改造分“新業(yè)務(wù)接入、老業(yè)務(wù)遷移、全行業(yè)務(wù)整體切換”三階段。改造前科學(xué)規(guī)劃、系統(tǒng)梳理，確定應(yīng)用建設(shè)的整體路徑。改造中明確建設(shè)目標(biāo)，確定能力建設(shè)路線。根據(jù)業(yè)務(wù)及系統(tǒng)現(xiàn)狀，按照項(xiàng)目整體建設(shè)需求提出在統(tǒng)一服務(wù)治理、云原生架構(gòu)升級、應(yīng)用運(yùn)維風(fēng)險(xiǎn)保障體系建設(shè)的三個目標(biāo)，根據(jù)建設(shè)階段及建設(shè)目標(biāo)分解，提出了建設(shè)路徑矩陣。

云原生技術(shù)貫穿資源和應(yīng)用，加速金融行業(yè)IT變革

對于未來金融業(yè)云原生將走向何方，白皮書給出三個前瞻性展望：軟件基礎(chǔ)設(shè)施從虛擬機(jī)轉(zhuǎn)向容器、應(yīng)用中間件從專用轉(zhuǎn)向通用、災(zāi)備機(jī)制從資源擴(kuò)充到應(yīng)用。

在Kubernetes的編排對象擴(kuò)展到物理機(jī)、虛擬機(jī)之后，使得軟件應(yīng)用基礎(chǔ)設(shè)施的統(tǒng)一抽象在云原生場景下成為可能。業(yè)務(wù)在技術(shù)層面的聚焦點(diǎn)也逐步從容器化改造、容器技術(shù)，轉(zhuǎn)變成對規(guī)?；萜骷褐蔚募軜?gòu)與解決方案。在諸多積極因素加持下，軟件應(yīng)用基礎(chǔ)設(shè)施全面容器化已經(jīng)成為不可逆轉(zhuǎn)的趨勢。

當(dāng)前，在系統(tǒng)部署形式上，各大國有商業(yè)銀行均采用IBM大型主機(jī)構(gòu)建核心業(yè)務(wù)系統(tǒng)，主機(jī)集中式機(jī)構(gòu)具有集中、專有、封閉等特點(diǎn)。隨著分布式已經(jīng)成為技術(shù)發(fā)展重要趨勢，其正在逐步取代以IOE為代表的集中化架構(gòu)，成為破解集中式架構(gòu)編譯慢、啟動慢，降低發(fā)布效率的最佳技術(shù)。在分布式架構(gòu)下，集中式架構(gòu)所存在的性能瓶頸將有望實(shí)現(xiàn)突破，并可以滿足業(yè)務(wù)量日益增長的需求。

傳統(tǒng)IT架構(gòu)下，金融行業(yè)災(zāi)備的焦點(diǎn)集中在資源和數(shù)據(jù)層面，災(zāi)備機(jī)制和技術(shù)的演進(jìn)圍繞數(shù)據(jù)產(chǎn)生。在云原生時代，災(zāi)備機(jī)制和技術(shù)的焦點(diǎn)開始擴(kuò)展至應(yīng)用，不僅僅是應(yīng)用數(shù)據(jù)，應(yīng)用本身的多活機(jī)制也成為主要考慮因素。

可以看到，云原生將支撐金融業(yè)務(wù)應(yīng)用的通用技術(shù)能力下沉到基礎(chǔ)設(shè)施，在業(yè)務(wù)應(yīng)用完整生命周期中提供持續(xù)穩(wěn)定服務(wù)，最大化實(shí)現(xiàn)云的價值，讓銀行等金融機(jī)構(gòu)在資源配置、產(chǎn)品交付、系統(tǒng)架構(gòu)等方面獲得更高的效能，能夠?qū)⒏嗟木Ψ旁跇I(yè)務(wù)視角的響應(yīng)、分析和決策中，從而使其在競爭激烈、需求多變的市場環(huán)境中具有更強(qiáng)的創(chuàng)新優(yōu)勢。

作為金融行業(yè)數(shù)字化變革歷程中一個關(guān)鍵的節(jié)點(diǎn)和契機(jī)，云原生的出現(xiàn)讓金融行業(yè)夠快速解決復(fù)雜性問題，并具備專注于業(yè)務(wù)的理想條件，從而在數(shù)字化競爭中占據(jù)優(yōu)勢。