请搜索ManBetX2.0下载找到我们!

热点推荐词:

容灾备份

ManBetX2.0下载观点丨“软件定义”助力博时基金数

文字:[大][中][小] 2019-10-02 11:40     浏览次数:    

  本文对近年来博时基金打造软件定义数据中心,提升IT持续交付能力方面工作进行了介绍。

  2018年12月,博时基金的软件定义网络全功能上线,全面完成了软件定义数据中心基础环境的整体建设,达到了行业领先水平。软件定义网络的成功实施,不仅需要对基础网络技术有着深入的理解,还需要成为虚拟化架构专家,将两个显著不同的领域技术充分地理解、融合并运用到实际生产环境中。完成软件定义网络的实施,使得博时基金管理运维工作更加灵活、高效,为后续发展节省了大量成本,提升了数据中心的整体安全性,提高单位人员的工作效率,并为数据中心最终全面自动化奠定了基础。

  博时基金一直将IT作为公司发展的重要组成部分,在行业内率先实现IT自主研发能力,逐步形成了“业务IT化、IT业务化”的科技与业务深度融合的IT文化。在朝向综合型、全能型的资产管理机构迈进的进程中,IT在博时基金内部扮演了“以科技推动业务创新”的重要角色。

  近年来,博时基金更为重视科技的驱动力,大力发展互联网金融,建立金融科技中心,推动企业的数字化转型。在此背景下,对IT的持续交付能力提出了很高要求。为满足业务发展需求,博时基金完成了DevOps体系建设、微服务架构落地、上线了企业级的容器平台。这也使得数据中心的基础架构必须进一步完成升级和迭代,才能使之不至于成为“木桶”中的最短板,无法适应新的应用交付模式。

  此外,博时基金目前在深圳地区拥有鹏博士、观澜两个数据中心,彼此之间靠裸光纤连接,形成双活的数据中心。起初,为了提升其安全性,IT部门使用了传统技术来避免二层广播风暴,但是实际上使用起来存在部分限制,部署起来也不够灵活多变。为此,IT部门希望采取更加卓越的技术来实现这一目标。

  随着对IT发展趋势的理解,以及结合自身业务的发展,博时基金清晰地认识到,未来的数据中心建设必然需要迈向软件定义数据中心。软件定义的数据中心使企业能够在他们所选的云环境中自由地进行创新。软件定义数据中心(SDDC)的方法可以使IT团队超越以硬件为中心的旧模型的僵化约束。从计算到存储、再到网络,再到将所有对象联系在一起,通过软件查看管理配置所拥有的一切IT资产,实现更加迅速以及灵活的部署。在软件定义的数据中心中,包含整体计算虚拟化、容器虚拟化、软件定义的存储、软件定义的网络、软件定义的容灾备份、一体化的数据中心管理平台以及灵活多变的各类交付选项。软件定义的数据中心最终能提供IT持续运行一体化平台,助力IT创新转型。

  基于这个理念,早在几年之前,博时基金已全面采用虚拟化技术实现了较为全面的计算资源虚拟化,在其后又采用了超融合的方式部署了分布式数据存储,对数据中心的存储进行了“软件定义”。软件定义的数据中心基础环境最后的一环便是软件定义的网络。虽然这两年SDN的概念如火如荼,但在金融领域,特别是小金融领域,还鲜有人对此了解得特别深入,真正的生产案例更是少之又少。博时基金基础架构组结合自身对软件定义网络领域的研究探索,ManBetX2.0下载进行了多方位考量,最终通过使用NSX技术来实现博时基金软件定义网络的部署,解决数据中心当前存在的问题,为业务安全加码。

  在博时基金的基础架构网络蓝图里,软件定义网络在之前大部分无法或不易实现的场景里大显身手。通过分布式路由器、网关的部署,采用VLAN后,博时基金可以避免两个数据中心之间通过大二层打通后导致的网络风暴,而无需专业网络人员进行复杂的调试;通过微分区分布式防火墙可以对同一个VLAN下的虚拟机以及容器各个节点进行点对点的访问控制,彻底实现区域内“零”信任;通过NSX桥接的部署方式,可以使一个数据中心不易更改IP的服务器无感知地移入另一数据中心环境,且不对新规划的网络产生影响;特别是软件定义的负载均衡服务器不仅能提供L4级别的负载均衡能力还能提供L7级别的高级负载均衡功能。通过多套不同类别的软件定义负载均衡器的部署,不光有效弥补了内部应用负载均衡设备的不足,还取代了原先单节点部署的Ngnix、Apache等系统,使系统架构更简单完善。此外,借助各种软件监控系统的帮助,博时基金能够在可视化的情况下对整体的软件定义网络进行精细地管控以及排障。

  1.管理运维工作更加灵活、高效。通过部署软件定义网络,博时基金数据中心对虚拟机及容器平台的管理水平得以大幅提升。首先,基于软件定义网络技术,从技术上避免了一些痛点问题的发生;其次,通过可视化的平台能够有效地对虚拟机的使用状态、安全情况等进行把控,让管理运维更加灵活。根据测试来看,之前数据中心出现故障业务系统需要几个小时才能恢复,现在十分钟之内就能顺利排查出问题。

  2.为后续发展节省了大量成本。软件定义负载均衡服务器的上线,为博时基金容器平台、新投决等核心系统提供了较好的负载均衡能力。之前,博时基金为了实现负载均衡技术,基本都是依靠硬件设备。硬件设备价格昂贵、采购周期较久且还需要专业的技术人员进行实施。ManBetX2.0下载。但是,依托软件定义的负载均衡服务器,几分钟之内就能搭建一套完整的负载均衡服务器。不仅提高了应用交付的效率,还大幅减少了相关硬件投入。从长远来看,这一技术改进不仅为数据中心下一步的发展带来了极大便利,也将节省大量的后期投入成本。

  3.提升了数据中心的整体安全性。通过微分段防火墙,对博时基金数据中心的虚机及容器平台内部进行了有效隔离,把不同业务的虚拟服务器分隔在不同的微分段里;通过资源池、虚拟端口组、安全标记、虚拟机名称等多种灵活多变的方式定义访问策略。在微分段隔离下,任何访问都是需要严格授权的,从而最大限度地提升了整个数据中心的安全性。

  4.降低人员技能门槛,提升单位人员工作效率。在实施软件定义网络之前,博时基金网络维护人员因存在大量运维工作而导致工作量极为饱和。但是因为物理网络的维护工作对其他运维人员存在一定技能门槛,所以虚拟化管理人员无法有效在这类工作上进行分摊。实施了软件定义网络后,无论是网络管理员还是虚拟化管理员都能较为快速地掌握其技能,这样可以有效降低网络维护技能门槛,进一步提升单位人员工作效率。

  5.奠定了全面实现自动化的基础。博时基金数据中心的远景规划是全面实现自动化交付,尽可能提高对业务交付的效率。软件定义数据网络技术解决方案的成功部署,为数据中心整体实现软件定义,打下了良好的基础。

  在未来的发展中,博时基金将采用其他更多的领先技术推动数据中心实现整体自动化,真正实现“软件定义一切”。返回搜狐,查看更多

返回上一步
打印此页