前言：本文為中國太平運營管理處副處長何寧在青云QingCloud 保險沙龍上的技術(shù)分享整理而來。文中，何寧詳細分享了太平保險集團獨特的信息化建設(shè)之路，以及實現(xiàn)太平云建設(shè)的歷程和多年積累的云計算實踐經(jīng)驗，非常值得從業(yè)者借鑒與學(xué)習(xí)。

　　1: 私有云是一個偽命題

　　關(guān)于太平集團

　　太平集團是國內(nèi)金融界有點另類的集團性保險企業(yè)，作為第一家在境外上市的中資保險企業(yè)，是唯一一家管理總部設(shè)立在香港的中管金融保險集團。太平集團經(jīng)營區(qū)域涉及中國內(nèi)地、港澳、北美、歐洲、大洋洲及東南亞等國家和地區(qū);業(yè)務(wù)范圍涵蓋壽險、財險、養(yǎng)老保險、再保險、再保險經(jīng)紀、互聯(lián)網(wǎng)保險、資產(chǎn)管理、證券經(jīng)紀、金融租賃、不動產(chǎn)投資、養(yǎng)老、養(yǎng)老產(chǎn)業(yè)投資等領(lǐng)域，業(yè)務(wù)種類齊全，為客戶提供一站式綜合金融保險服務(wù)。

　　正是由于以上背景原因，太平集團的信息化建設(shè)之路可能與一般的保險公司有所差異，這樣的差異對我們打造太平云也有著一定的影響。

　　我一直認為私有云是一個偽命題，可以從以下幾個方面來看：

　　(1)從在線程度來看，公有云一定比私有云有更高度的在線程度;

　　(2)從數(shù)據(jù)流動產(chǎn)生信息從而生成價值的角度來看，公有云更有明顯優(yōu)勢;

　　(3)從建設(shè)速度來說，公有云等于開箱即用，私有云需要部署、集成、調(diào)試步驟。

　　這種情況下，肯定要有人提及安全問題。

　　但是，從宏觀角度來說，只要金融行業(yè)擁抱互聯(lián)網(wǎng)，無論是公有云還是私有云，面臨的安全問題都是一樣的。去年的蠕蟲病毒，公有云服務(wù)提供商沒有受多大影響，但金融行業(yè)，不少企業(yè)的局域網(wǎng)里反而出現(xiàn)了不少問題。

　　從微觀角度來看，有什么證據(jù)能說明金融機構(gòu)做信息安全的能力可以高于專業(yè)提供資源服務(wù)供應(yīng)商的能力呢?

　　當(dāng)然，在公有云真正普及之前，未來的 5-8 年內(nèi)，私有云還會在中國市場上生根發(fā)芽、枝繁葉茂，這是我們無法規(guī)避的階段，就像社會主義初級階段或者社會主義新階段。

　　2:太平云建設(shè)規(guī)劃：1 個目標，3 個要求

　　去年，集團開始規(guī)劃要搭建太平云，制定了 1 個目標、3 個要求。

　　第一，這個云要建立在集團的范圍內(nèi)，不是只給某一個公司或者營業(yè)機構(gòu)提供服務(wù);

　　第二，這件事情的整個周期為 8 個月;

　　第三，最終衡量太平云平臺的好壞不在于是否完成了建設(shè)，而是平臺之上是否可以實現(xiàn)各種應(yīng)用的價值。

　　我們當(dāng)時做了一個計劃，以太平集團旗下最大的太平人壽作為試點，試點成功后共享推廣，最后形成真正的集團標準，在境內(nèi)外使用。

　　3：兩地三區(qū)域落地

　　第一期，我們主要以建設(shè) IaaS 為主，基本滿足虛擬化、SDN，實現(xiàn)在此之上部署一些 PaaS 服務(wù)。這些服務(wù)基本是面向應(yīng)用開發(fā)部門，讓大家可以快速高效地擁有完備的應(yīng)用開發(fā)測試環(huán)境。

　　目前，太平云處在規(guī)劃建設(shè)的 2018-2019 年階段，建設(shè)中心是 I-PaaS ，我們更多的還是面向應(yīng)用開發(fā)部門，為他們提供更好的 PaaS 服務(wù)，同時讓更多的專業(yè)子公司使用這個平臺。

　　我們現(xiàn)在在做科技太平的課題。明年，我們會往下一個階段發(fā)展，轉(zhuǎn)向提供面向業(yè)務(wù)應(yīng)用的 B-PaaS 或者 SaaS服務(wù)。比如客戶畫像或者認知識別，將來很可能會通過 B-PaaS 的方式交付給集團下屬各專業(yè)公司使用。

　　太平云的一期建設(shè)，從 2017 年 8 月份開始啟動，12 月迎接第一次開門紅，今年 3 月份收尾，用時 7 個月 30 天，比規(guī)劃的要求提前了 1 天。

　　一期規(guī)劃落地的時候，主要實現(xiàn)的是“兩地三區(qū)域”，我們有上海數(shù)據(jù)中心、武漢數(shù)據(jù)中心。上海數(shù)據(jù)中心被我們劃為生產(chǎn)區(qū)域，武漢有開發(fā)測試和生產(chǎn)區(qū)域。

　　去年，我們在上面使用了不少青云 OEM 的 PaaS 組件，目前匹配良好。我們把原來一些商務(wù)數(shù)據(jù)庫上的東西遷移到 MySQL 上。

　　其實 MySQL 本身的一致性的問題不好解決，青云在這方面做很多優(yōu)化與實現(xiàn)，幫我們解決了不少技術(shù)難點。除此之外，非關(guān)系型數(shù)據(jù)庫、緩存、Hadoop 等東西都已經(jīng)放在了上面。

　　在太平集團內(nèi)部，私有云平臺建設(shè)的出資方是太平人壽，托管給太平金科運營。其他公司，比如財險、壽險、養(yǎng)老、太壽香港等，他們做為用戶方來租賃私有云。

　　這就像是集團內(nèi)部公有云，太壽出錢，金科運維，其他公司租賃。從集團的角度考慮，如果想要把新生事物順利推廣到集團范圍內(nèi)，建立管理制度和技術(shù)標準非常重要，這個理念在整個行業(yè)或者信息產(chǎn)業(yè)內(nèi)都是一致的。

　　所以我們一方面建私有云平臺，另一方面建立私有云管理辦法和準則;在此之上建立運營細則樹立運維標準，指導(dǎo)實際運營工作;在運營和運維細則基礎(chǔ)上，我們建立一套財務(wù)細則，制定各公司和金科的月度結(jié)算流程和標準。

　　4：太平云建設(shè)的五個階段性成果

　　太平云建設(shè)規(guī)劃一期落地，實現(xiàn)了“太平云”平臺的五個子目標，太平集團擁有了一個在架構(gòu)和功能上都較完整、先進的，真正意義上的私有云。

　　第一，給集團各單位提供統(tǒng)一、快捷、按需申請的基礎(chǔ)設(shè)施分配服務(wù)。

　　我們還有一個目標是建立能提供服務(wù)的基礎(chǔ)上，還能用于支持服務(wù)配套管理制度體系。

　　第二，面向應(yīng)用開發(fā)能夠提供開箱即用的開發(fā)平臺、應(yīng)用支持、安全防護等 PaaS 服務(wù)。

　　此外，我們還制訂了一套比較適合集團使用的服務(wù)目錄，包括各個資源整合和分離的定價體系，嵌入了資源申請審批流程，增強了資源計費報表分析功能。這兩部分比較貼近私有云而非公有云的客制化開發(fā)部分，要感謝青云的投入和產(chǎn)出。

　　第三，統(tǒng)一管理的多地域、多數(shù)據(jù)中心資源。

　　我們想做異地災(zāi)備，想在今年或者明年嘗試一些跨域的互聯(lián)互通應(yīng)用。

　　第四，提供多租戶方式下的調(diào)度管理和服務(wù)計費功能。

　　我們想做利舊?，F(xiàn)在國內(nèi)每年開門紅會購置一批機器。開門紅一過，60-70% 的機器就有閑置壓力。

　　當(dāng)我們有了平臺和資源，開門紅只有一兩天，在那個時間段里可以盡可能壓縮測試區(qū)域資源，把里面的資源全部投入到生產(chǎn)區(qū)域;結(jié)束之后，再把資源釋放回來，放在開發(fā)測試區(qū)域使用，這樣資源投入不會短時間大幅度增長，而且既能兼顧開門紅業(yè)務(wù)，也不影響平日開發(fā)測試。

　　第五，滿足現(xiàn)有虛擬化的資源需求，支持未來靈活的需求。

　　我們希望有一個平臺，除了可以納管云平臺之下的資源，還能將 VMware 、裸機等系統(tǒng)統(tǒng)一在一起管理。這樣集團可以清晰知道哪些資源在用、哪些閑置、哪些該擴容、哪些該撤銷，往資源集約化、降本增效的方向運作。

　　5：太平云端的業(yè)務(wù)實踐

　　平臺落地后便是做應(yīng)用，太平人壽成立了創(chuàng)新發(fā)展部，在云平臺上做應(yīng)用——太平云保就是這樣一款互聯(lián)網(wǎng)核心應(yīng)用。

　　微銷產(chǎn)品通過微信渠道銷售各種各樣的產(chǎn)品。這有點像眾安的方式，但是眾安的方式是以客戶打通客戶，微銷則是通過代理打通代理和客戶。

　　如上圖所示，上面是微銷平臺，下面有互聯(lián)網(wǎng)核心系統(tǒng)?；ヂ?lián)網(wǎng)核心通過消息隊列慢慢有序的遞交到傳統(tǒng)核心系統(tǒng)里?？偟膩碚f，底下基礎(chǔ)架構(gòu)有云平臺支撐，中間有互聯(lián)網(wǎng)核心，上面有應(yīng)用層支持創(chuàng)新業(yè)務(wù)。

　　這件事挺有挑戰(zhàn)，互聯(lián)網(wǎng)核心平臺去年 3 月份設(shè)計，6 月份完成，8 月 18 日啟動私有云項目，9 月 4 日部署好上海站，經(jīng)過兩個月安全和壓力測試，12 月初開始迎接開門紅。

　　開門紅那天，早上 11 點資源遇到瓶頸，我們在云平臺上用 16 分鐘，擴展出 20 個節(jié)點。大概 15分鐘后，資源占用一下就下來了，直到當(dāng)天晚上 11 點，再也沒有出現(xiàn)資源緊張的情況。

　　一個新私有云平臺加上一個新的互聯(lián)網(wǎng)核心，在開門紅的這一天，支撐了三分之一的保費。這還是比較有說服力的。

　　6：業(yè)務(wù)實踐后續(xù)規(guī)劃

　　現(xiàn)在有了平臺和應(yīng)用，后續(xù)的計劃主要分為四個維度：

　　第一，縱向，希望滿足各公司資源需求，實現(xiàn)預(yù)設(shè)目標;橫向，希望各個專業(yè)公司新建系統(tǒng)都要云化。

　　現(xiàn)在主要用的是壽險、金科，今年我們會把它推廣到養(yǎng)老、太平香港、太壽香港、財險公司，目前資產(chǎn)公司也在運作中。更為重要的是，由于接入多、高并發(fā)業(yè)務(wù)多，我們希望青云私有云平臺可以經(jīng)受得住更激烈的考驗。

　　第二，從應(yīng)用來說，它有集成性，畢竟私有云平臺是新的，我們要想辦法把傳統(tǒng)應(yīng)用集成起來。

　　現(xiàn)在保險行業(yè)比較流行的做法比如秒賠、閃賠，要把非結(jié)構(gòu)化的數(shù)據(jù)做前置，現(xiàn)在我們和青云合作也在探索如何把對象存儲應(yīng)用到這些業(yè)務(wù)中，把非結(jié)構(gòu)化數(shù)據(jù)從后端移到前端。

　　第三是制度，第一次制定云平臺制度，一定會有不滿意不科學(xué)的地方，還有優(yōu)化的空間。尤其是考慮到境外監(jiān)管機構(gòu)要求和國內(nèi)要求不太一樣，未來，我們也需要建立在國際上能通用的制度。

　　最后是創(chuàng)新，最重要的是開源創(chuàng)新。此外還有數(shù)據(jù)安全創(chuàng)新和基礎(chǔ)網(wǎng)絡(luò)部分的創(chuàng)新。

　　7：云平臺建設(shè)中的 5 點思考

　　最后跟大家分享我們做規(guī)劃和建設(shè)過程中的一些思考：

　　第一，平臺價值的體現(xiàn)。

　　我們認為一個平臺服務(wù)的價值絕對不是體現(xiàn)在平臺本身，平臺本身是一個非?；A(chǔ)的東西。它真正要體現(xiàn)的價值是建立在平臺之上的應(yīng)用，以及應(yīng)用所能提供的服務(wù)價值。

　　第二，私有云和公有云的差異。

　　青云是一家對私有云和公有云差異性有清晰認知的公司。公有云和私有云真正放在企業(yè)里，概念是不太一樣的。公有云沒有真正流程的概念。企業(yè)有比較嚴謹?shù)膶徟鞒獭⒑弦?guī)流程，要經(jīng)得起考驗、稽核以及審計，不是每個人想申請資源，就有資源。而這些都是公有云上不會考慮的。

　　去年我們做了很多事情，把私有云獨特的東西抽取出來，和青云做開發(fā)改進，青云也幫助我們解決了資源申請、費用結(jié)算等私有云比較獨特的需求。

　　第三，平臺周邊系統(tǒng)關(guān)系處理。

　　太平集團的做法是一步步來，適合遷移的，我們可以逐步做遷移。現(xiàn)在沒有實力、沒有能力、沒有精力、沒有資金做遷移的，保持中庸的容忍。

　　在用戶體驗一致性層面，我們盡可能把青云和原來的體系通過某些定制化開發(fā)來實現(xiàn)平滑的過渡。對于用戶來說，他對遷移的感知度極小。

　　網(wǎng)絡(luò)層面來看，我們現(xiàn)在有兩個數(shù)據(jù)中心，一個在上海，一個在武漢，中間是兩根 1G 的帶寬。如果你的底層核心在上海，你想讓別的公司在武漢用，不解決網(wǎng)絡(luò)問題，這件事很難推進。

　　現(xiàn)在網(wǎng)絡(luò)成本比較高，我們今年可能會嘗試用裸光纖或者其他方式解決兩地城際網(wǎng)絡(luò)的問題。我們預(yù)計同一平臺下的“兩地三區(qū)域”訪問能達到 4G 的城際網(wǎng)水平，但這是一筆不小的支出。

　　第四，平臺上的專業(yè)交流。

　　既然都在一個平臺上，當(dāng)大家對于同一個問題感興趣的時候很方便組織溝通交流，比如去年財險和壽險對 Spring Cloud架構(gòu)的溝通交流。我認為這是平臺帶來的另一個附加好處，各個公司可以在技術(shù)層面上有共同語言，大家有共同研究的契機。

　　第五，平臺中沉淀的數(shù)據(jù)。

　　對于數(shù)據(jù)分析和生命周期管理，太平集團一直在做。目前，已經(jīng)將壽險、財險、養(yǎng)老等客戶信息集中在一起，我們希望有精準的客戶畫像，提高將來產(chǎn)品投放的精準度。之前那套系統(tǒng)比我們后面想在私有云平臺上做困難很多，我們現(xiàn)在也希望逐步把它移到開源的體系中去。

特別提醒：本網(wǎng)信息來自于互聯(lián)網(wǎng)，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請及時聯(lián)系我們，本站將會在24小時內(nèi)處理完畢。