中国银联电子支付研究院研究员袁航

中国IDC圈2016年9月5日报道， 9月1日由工业和信息化部指导，中国信息通信研究院、中国通信标准化协会主办，数据中心联盟承办的“2016可信云大会”在京隆重召开。在私有云可信云开源解决方案分论坛上，中国银联电子支付研究院研究员袁航发表了题为“金融行业私有云建设”的演讲。

中国银联电子支付研究院研究员 袁航

以下是演讲全文：

各位领导、各位来宾，大家下午好。

非常高兴也非常荣幸能站在这里跟大家分享一下中国银联现在私有云建设情况。今天下午的分享主要从两个层次来介绍。第一个介绍一下银联私有云现在的建设情况和成果，第二方面是对金融云以后的发展趋势的一些思考还有以后针对这个趋势开展的工作。

第一个方面来看一下我们银联云计算建设的情况。首先是云计算给各行各业带来的影响和变化，今天在座的大家都是业内的专家，这个业务简单说一下。第一个是各行各业对云计算加大关注力度，无论从国家层面还是各行业内部的共识，协调都非常认可云计算是以后的发展方向。第二是云计算给商业实践带来的影响变化还有技术的发展成熟，都给以后云计算发展做好了技术性的准备。有了这个大背景之后，看一下云计算与金融行业契合度的思考。首先来说，自主安全的需求，这是金融业首先考虑的，要比原有大小机构为中心信息化系统更为开放，利于自主掌控，以前一般都是采用IBM、英特尔的技术解决方案，以后自主可控是金融行业云特征的一个共识，我们也在大力研究开源云计算解决方案，也是业内非常认可的观点。第二个，云计算体现了金融信息系统部署的特点，“大集中、大聚集”的发展趋势。第三个是互联网+金融的发展，信息的高效流动对计算资源的云化提出了迫切需求。第四个是云计算顺应了信息系统形态，从软件转向服务的发展趋势。从上述和金融行业的契合点，再到银联的具体业务，来看一下云计算和银联业务的契合点，也是分成四条。第一个是银联电子支付业务处于银行卡产业的枢纽地位，是金融支付交易信息的汇聚中心，是云计算发展应用的良好土壤。第二个是银联日交易处理量巨大，需要应用云计算技术提供海量计算处理能力与方式。第三是银联业务面临互联网模式的创新与挑战，需要应用云计算思维进行产品创新。第四是银联需要通过云计算来降低服务成本，提升服务体验的目标。

有了这些契合点，我们下面的工作开展就有了一定思路和目标，我们从下面来看，以技术的角度来进行战略的思考。从技术的角度，以云计算技术为出发点，来进行上述五点的思考。第一是资源的内聚外联，第二是创新产品、业务、上午模式的加速孵化，第三是促进公司与行业伙伴的战略合作，第四是持卡人、商户、机构以及行业合作伙伴为他们提供更优质的服务，第五点是推动整个电子支付与电子商务产业生态系统的良性发展。这是我们利用云计算技术实现的战略的规划。目标是加速将银联打造成为具有全球影响力的开放式、平台型综合支付服务商。

银联对云计算研究是比较早来开展的，从2009年开始就成立了相应的部门课题，2011年等到一个契机，2011年8月2日，国家发改委、财政部、工信部联合发文，在上海、北京、杭州、深圳、无锡五个城市开展云计算示范工程建设。当年11月，银联电子支付研究院提出建设基于云计算的电子支付和电子商务综合服务平台的项目方案，得到国家发改委的正式批复，被列入2011年中央财政战略性新兴产业发展专项资金补助计划。有了这个推动之后，银联根据国家云计算发展的要求，还有我们自身云计算内部的一些课题的立项推动，来共同建设我们自己的云计算平台。这是我们银联云计算平台的定位，第一个是缩短业务的研发流程，降低业务系统成本，第二点是提高资源利用效率，来提高业务的需求响应速度。第三个是支撑创新业务运行，基本上定位就是这三点。

下面给大家看一下我们银联云计算的实践历程，最早从2009年开始启动对云计算的跟踪研究，从2011年国家立项，2012年已经有了云计算的原形，这个也是基于OpenStack来研发的基础平台。2013年试点应用，核心关键技术取得突破，已经在公司范围内各部门来推进业务试用点。2014年规模应用，把公司一些重点项目与产品应用系统开始往云平台上进行部署，私有云基本上雏形也是在这时候建立起来的。2015年的深化应用，直到现在提出银联云的研究创新平台。

这是我们基础平台的建设情况，现在有30000+的vCPU，大概10万+的内存，1000TB+的存储，10PB+分布式存储，基于两个平台，一个是IaaS层，一个是PaaS层，这些关键技术的实现也是我们自己掌握的，也已经把关键技术应用到我们的系统里面。

现在平台的部署情况，也是从生产灾备云、研发测试运、研究示范云三朵云互为联动，这个是我们公司的一个战略规划，我们规划使用一代储备一代研发一代。

这是业务应用情况，银联内部很多应用已经部署到平台上了，像传统持卡人业务等等，也为外部机构提供了一些，像新型险种灾备和核心产险灾备，这是我们和阳光保险一起合作建立起来的，还有对银行的技术输出，各银行也乐意来我们公司交流，来获取经验。

这是核心云服务情况IaaS服务情况，大概看一下，含内部支撑和外部合作良好方面，内部支撑是部署一些业务，外部合作是提供的金融云服务探索并产生跨界合作。这个是PaaS的服务情况，主要是针对总分公司的创新产品研发环节，这些系统已经在PaaS平台上进行研发、测试并部署，PaaS的这些接口，这些基础服务还有运行环境的功能。这个是SaaS的服务情况，分三块，一块是电子票据，然后是云POS，一个是大数据应用。

我们银联云计算的技术路线是开源自主，可以看到这个图，不管是云服务还是大数据服务，从上至下这一套体系全是开源的架构。这个是选择开源技术路线带来的变化，优势是自主可控、高效可用和安全可信。还有下面的一些注意事项，紧跟主流，贴近需求，有机整合。

看一下我们当前对金融云行业以后的发展趋势，针对里面的一些问题我们开展的一些工作。发展动态，看到银监会最新发布的征求意见稿，到“十三五”末期，面向互联网场景的重要信息系统全部迁移至云计算架构平台，其他系统迁移比例不低于60%。根据这个意见稿，基本可以确定以后金融云是我们一个大集中的趋势来发展。现在据统计，全国的金融行业，银行基本上是3000+，大型的银行肯定有实力建立自己的云平台，像中小型银行肯定要依托大银行或者是一些服务商来支撑他们自己的云平台的运行。在以后的发展趋势中，不管是你自己去建立云计算中心还是说去使用别人的云计算中心，都会遇到一个挑战，第一个是把所有的业务都集中在云上的话，会导致传统的网络架构难以支撑。再一个是如何保证租户间隔离，保证数据安全。第三方面是网络资源如何进行灵活调配，第四方面是传统网络设备开放性不足，不支持二次定制与远程统一管控。这些问题基本上是针对网络解决方案提出的，我们预测，SDN可能以后会成为金融行业云网络的解决方案。

针对这个问题，我们现在开展的一些工作，金融SDN技术评测标准，目标是紧紧围绕金融行业的应用场景，建立起一套符合金融行业需求特点的SDN的评测标准，来帮助SDN在金融行业进行推广，这是我们工作开展的思路，第一步测评对象，到测哪些内容，再到测成什么样合格，再到怎么去测试。现在我们已经完成的工作是已经解决了测什么对象，从哪些方面对SDN进行测试，还有测哪些内容，选定金融SDN测试的指标，这两方面我们基本上已经完成了。首先看一下金融SDN评测模型和框架，模型分成两个层次和五个方面对SDN进行评测，第一个层次是对SDN整体网络特性进行评测，来看这个SDN网络一些性能、功能方面的指标。第二个层次对SDN的组件进行测试，其中包括SDN控制器、物理交换网络、虚拟交换网络以及网络功能虚拟化。框架主要从六个方面，功能性、可靠性、性能、可维护性、可扩展性、安全性。是评测指标选取的思路，第一方面，SDN是一个网络解决方案，具备网络基本特性，投入国内和国际现有的标准来选取SDN一方面的评测指标。第二方面是SDN网络特性指标，比如有控制平面集中管理特性、开放接口特性和网络虚拟化特性，从这些特性来选取一部分指标。第三方面是金融行业特殊需求进行考察和整理，从金融行业的特点来整理，整理出SDN一些特殊的要求，比如合规性要求高，金融行业业务多分区，多中心的灾备模式，可靠性要求高。通过这三个方面的指标整理，现在整理出大概360个左右的评测指标，我们也参考了业界的一些评测文档，我们以后也有信心真的向金融行业来进行推广。

现在我们已经有四家合作单位，上海银行、SPIRENT、复旦大学和天地互连。这个东西以后一定是金融行业对SDN应用的标杆，也会对SDN在国内的推动起到很多作用。

谢谢大家。