OpenStack在金融領域的實踐一直是被廣大用戶所關注的話題。從2014年亞特蘭大峰會上美國富國銀行（Wells Fargo），巴黎峰會上西班牙畢爾巴鄂比斯開銀行（BBVA），再到2015年溫哥華峰會上加拿大道明銀行（TD Bank），每一次OpenStack 峰會上金融行業(yè)的用戶實踐分享，都會成為用戶矚目的焦點。金融行業(yè)對云平臺的可用性、安全性和適配性上，都比其它行業(yè)有更高的標準，因此在金融行業(yè)的真正落地，成為OpenStack在企業(yè)私有云領域應用的重要一環(huán)。

在過去的幾年里，我們看到了很多OpenStack在銀行領域落地的案例。據(jù)computerworlduk.com網(wǎng)站報道，擁有300多年歷史的英國巴克萊銀行正在啟動一項五年期的基礎設施更新計劃。該銀行計劃以每年20%的服務器替代速度向OpenStack遷移，五年內(nèi)計劃遷移的服務器規(guī)模有望達到10萬臺。而在國內(nèi)，根據(jù)《銀監(jiān)會十三五信息科技指導意見》,金融行業(yè)將加大云計算建設力度，鼓勵金融行業(yè)云的共同創(chuàng)新與合作，許多銀行也將 OpenStack作為未來銀行行業(yè)云的核心引擎選項之一，在OpenStack基礎上打造適合銀行的金融行業(yè)云。

當然，作為一個通用的開源云計算框架，它在設計之初并沒有過多地考慮到各個行業(yè)的需求，因此在針對行業(yè)性客戶落地的時候，往往會存在一定的差距。而銀行業(yè)又是一個比較具備行業(yè)特色的領域，需要受到金融監(jiān)管的制約，保證一個穩(wěn)定合規(guī)的IT框架同時，又需要在具備金融科技FinTech趨勢下對市場做出快速反應，兼顧風險規(guī)避和機會博取。因此從過去幾年OpenStack在金融云領域的實踐來看，已經(jīng)進入了幾大“深水區(qū)”，面臨網(wǎng)絡架構(gòu)轉(zhuǎn)型等關鍵問題。

中國銀聯(lián)與上海銀行在近期發(fā)表的《 【跑在云端】中國銀聯(lián)與上海銀行拉手在云端 基于SDN的下一代金融云網(wǎng)絡聯(lián)合研究與應用實踐》是OpenStack在銀行業(yè)落地深水區(qū)攻堅的成果之一。

其實在文章發(fā)布之前，我已經(jīng)從中國銀聯(lián)和上海銀行的聯(lián)合研究團隊拿到了文章。細讀之后，該研究成果彌補了OpenStack上游代碼和銀行需求在網(wǎng)絡層面的鴻溝，并通過實踐方式給出了解決方案。更為難能可貴的是，聯(lián)合團隊給出代碼層面的實現(xiàn)，后續(xù)也將貢獻到社區(qū)上游。

文章中涉及的幾個內(nèi)容，從OpenStack社區(qū)來看，是一直想彌補的地方，列舉如下：

• 銀行業(yè)的網(wǎng)絡典型模型：如文章中第1節(jié)提到的兩地三中心模型，以及業(yè)務區(qū)、隔離區(qū)、特定功能區(qū)的分區(qū)方式，這些對于OpenStack社區(qū)開發(fā)者來說是非常陌生的，也是急需補充的地方，研究成果做了梳理，并對在第3章“基于SDN的下一代金融機構(gòu)網(wǎng)絡設計與構(gòu)想”中提出了未來的設想。

• OpenStack在銀行SDN環(huán)境中存在差距：第4章第5小節(jié)中提到的“實踐中的問題識別與缺陷”是我最希望看到的內(nèi)容，文章中提到的“三層模型不支持雙出口”，“OpenStack的FWaaS無法針對特定服務設置連接超時時間”，“LB接入時候不支持雙臂、多臂”等問題，都是非常具體而非泛泛而談的，沒有一定的深入探索是無法發(fā)現(xiàn)和解決這些問題的。OpenStack社區(qū)非常希望發(fā)現(xiàn)這些具體問題，也愿意投入力量整合社區(qū)資源共同解決這些問題。

• 解決思路：第4章的原型實踐是非常具備干貨的章節(jié)，比如Neutron 如何驅(qū)動異構(gòu)的SDN技術，提供了一完整的表格梳理了控制節(jié)點、計算節(jié)點、網(wǎng)絡節(jié)點的配置，以及在Metadata本地代理、分布式SNAT、分布式網(wǎng)關、策略下發(fā)邏輯的異同。這樣的分享可以讓很多其它銀行的實踐者少走彎路，非常具有推廣意義。

總的來說，開源領域一直倡導“Talk is cheap，show me your code”和“Eat your own dog food” 的強實踐模式，緩慢但是有效地推動實際落地的產(chǎn)出物。如果沒有用戶使用、用戶反饋和用戶動手，也許OpenStack終究也會失去用戶。所以我認為像上海銀行和中國銀聯(lián)這樣，從真正用戶角度推動OpenStack落地，提出需求并給出方案，并最終回饋社區(qū)的方式，需要積極肯定和鼓勵的，也是十分有助于OpenStack開源社區(qū)的發(fā)展。

彌補社區(qū)開發(fā)者和行業(yè)使用者之間的鴻溝，是OpenStack基金會一直努力的重點工作之一。這也是為什么OpenStack基金會，積極推動成立各個行業(yè)的工作組（Work Group, 點此詳見各個工作組列表），如針對NFV 行業(yè)，OpenStack社區(qū)成立了Operators Telecom/NFV工作組。社區(qū)未來也希望能夠積極推動 Financial Work Group的成立，吸引更多金融行業(yè)實踐者參與到社區(qū)，“使用、實踐、反饋、改進”，共同推動OpenStack在金融行業(yè)的全面落地。

本文經(jīng)作者OpenStack基金會個人獨立董事王慶先生授權(quán)發(fā)布。

2017年7月24日，OpenStack Days China官方盛典即將開始，早鳥票現(xiàn)已開放，商務贊助虛位以待。關于本次大會的具體日程和參會指南，歡迎訪問2017 OpenStack Days China官方網(wǎng)站。

購票請直接掃描下方二維碼：

總結(jié)

以上是生活随笔為你收集整理的获得与回馈丨点评中国两大金融机构基于OpenStack的网络联合实践的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。