OpenStack在金融領(lǐng)域的實(shí)踐一直是被廣大用戶所關(guān)注的話題。從2014年亞特蘭大峰會(huì)上美國(guó)富國(guó)銀行（Wells Fargo），巴黎峰會(huì)上西班牙畢爾巴鄂比斯開銀行（BBVA），再到2015年溫哥華峰會(huì)上加拿大道明銀行（TD Bank），每一次OpenStack 峰會(huì)上金融行業(yè)的用戶實(shí)踐分享，都會(huì)成為用戶矚目的焦點(diǎn)。金融行業(yè)對(duì)云平臺(tái)的可用性、安全性和適配性上，都比其它行業(yè)有更高的標(biāo)準(zhǔn)，因此在金融行業(yè)的真正落地，成為OpenStack在企業(yè)私有云領(lǐng)域應(yīng)用的重要一環(huán)。

在過去的幾年里，我們看到了很多OpenStack在銀行領(lǐng)域落地的案例。據(jù)computerworlduk.com網(wǎng)站報(bào)道，擁有300多年歷史的英國(guó)巴克萊銀行正在啟動(dòng)一項(xiàng)五年期的基礎(chǔ)設(shè)施更新計(jì)劃。該銀行計(jì)劃以每年20%的服務(wù)器替代速度向OpenStack遷移，五年內(nèi)計(jì)劃遷移的服務(wù)器規(guī)模有望達(dá)到10萬臺(tái)。而在國(guó)內(nèi)，根據(jù)《銀監(jiān)會(huì)十三五信息科技指導(dǎo)意見》,金融行業(yè)將加大云計(jì)算建設(shè)力度，鼓勵(lì)金融行業(yè)云的共同創(chuàng)新與合作，許多銀行也將 OpenStack作為未來銀行行業(yè)云的核心引擎選項(xiàng)之一，在OpenStack基礎(chǔ)上打造適合銀行的金融行業(yè)云。

當(dāng)然，作為一個(gè)通用的開源云計(jì)算框架，它在設(shè)計(jì)之初并沒有過多地考慮到各個(gè)行業(yè)的需求，因此在針對(duì)行業(yè)性客戶落地的時(shí)候，往往會(huì)存在一定的差距。而銀行業(yè)又是一個(gè)比較具備行業(yè)特色的領(lǐng)域，需要受到金融監(jiān)管的制約，保證一個(gè)穩(wěn)定合規(guī)的IT框架同時(shí)，又需要在具備金融科技FinTech趨勢(shì)下對(duì)市場(chǎng)做出快速反應(yīng)，兼顧風(fēng)險(xiǎn)規(guī)避和機(jī)會(huì)博取。因此從過去幾年OpenStack在金融云領(lǐng)域的實(shí)踐來看，已經(jīng)進(jìn)入了幾大“深水區(qū)”，面臨網(wǎng)絡(luò)架構(gòu)轉(zhuǎn)型等關(guān)鍵問題。

中國(guó)銀聯(lián)與上海銀行在近期發(fā)表的《 【跑在云端】中國(guó)銀聯(lián)與上海銀行拉手在云端 基于SDN的下一代金融云網(wǎng)絡(luò)聯(lián)合研究與應(yīng)用實(shí)踐》是OpenStack在銀行業(yè)落地深水區(qū)攻堅(jiān)的成果之一。

其實(shí)在文章發(fā)布之前，我已經(jīng)從中國(guó)銀聯(lián)和上海銀行的聯(lián)合研究團(tuán)隊(duì)拿到了文章。細(xì)讀之后，該研究成果彌補(bǔ)了OpenStack上游代碼和銀行需求在網(wǎng)絡(luò)層面的鴻溝，并通過實(shí)踐方式給出了解決方案。更為難能可貴的是，聯(lián)合團(tuán)隊(duì)給出代碼層面的實(shí)現(xiàn)，后續(xù)也將貢獻(xiàn)到社區(qū)上游。

文章中涉及的幾個(gè)內(nèi)容，從OpenStack社區(qū)來看，是一直想彌補(bǔ)的地方，列舉如下：

• 銀行業(yè)的網(wǎng)絡(luò)典型模型：如文章中第1節(jié)提到的兩地三中心模型，以及業(yè)務(wù)區(qū)、隔離區(qū)、特定功能區(qū)的分區(qū)方式，這些對(duì)于OpenStack社區(qū)開發(fā)者來說是非常陌生的，也是急需補(bǔ)充的地方，研究成果做了梳理，并對(duì)在第3章“基于SDN的下一代金融機(jī)構(gòu)網(wǎng)絡(luò)設(shè)計(jì)與構(gòu)想”中提出了未來的設(shè)想。

• OpenStack在銀行SDN環(huán)境中存在差距：第4章第5小節(jié)中提到的“實(shí)踐中的問題識(shí)別與缺陷”是我最希望看到的內(nèi)容，文章中提到的“三層模型不支持雙出口”，“OpenStack的FWaaS無法針對(duì)特定服務(wù)設(shè)置連接超時(shí)時(shí)間”，“LB接入時(shí)候不支持雙臂、多臂”等問題，都是非常具體而非泛泛而談的，沒有一定的深入探索是無法發(fā)現(xiàn)和解決這些問題的。OpenStack社區(qū)非常希望發(fā)現(xiàn)這些具體問題，也愿意投入力量整合社區(qū)資源共同解決這些問題。

• 解決思路：第4章的原型實(shí)踐是非常具備干貨的章節(jié)，比如Neutron 如何驅(qū)動(dòng)異構(gòu)的SDN技術(shù)，提供了一完整的表格梳理了控制節(jié)點(diǎn)、計(jì)算節(jié)點(diǎn)、網(wǎng)絡(luò)節(jié)點(diǎn)的配置，以及在Metadata本地代理、分布式SNAT、分布式網(wǎng)關(guān)、策略下發(fā)邏輯的異同。這樣的分享可以讓很多其它銀行的實(shí)踐者少走彎路，非常具有推廣意義。

總的來說，開源領(lǐng)域一直倡導(dǎo)“Talk is cheap，show me your code”和“Eat your own dog food” 的強(qiáng)實(shí)踐模式，緩慢但是有效地推動(dòng)實(shí)際落地的產(chǎn)出物。如果沒有用戶使用、用戶反饋和用戶動(dòng)手，也許OpenStack終究也會(huì)失去用戶。所以我認(rèn)為像上海銀行和中國(guó)銀聯(lián)這樣，從真正用戶角度推動(dòng)OpenStack落地，提出需求并給出方案，并最終回饋社區(qū)的方式，需要積極肯定和鼓勵(lì)的，也是十分有助于OpenStack開源社區(qū)的發(fā)展。

彌補(bǔ)社區(qū)開發(fā)者和行業(yè)使用者之間的鴻溝，是OpenStack基金會(huì)一直努力的重點(diǎn)工作之一。這也是為什么OpenStack基金會(huì)，積極推動(dòng)成立各個(gè)行業(yè)的工作組（Work Group, 點(diǎn)此詳見各個(gè)工作組列表），如針對(duì)NFV 行業(yè)，OpenStack社區(qū)成立了Operators Telecom/NFV工作組。社區(qū)未來也希望能夠積極推動(dòng) Financial Work Group的成立，吸引更多金融行業(yè)實(shí)踐者參與到社區(qū)，“使用、實(shí)踐、反饋、改進(jìn)”，共同推動(dòng)OpenStack在金融行業(yè)的全面落地。

本文經(jīng)作者OpenStack基金會(huì)個(gè)人獨(dú)立董事王慶先生授權(quán)發(fā)布。

2017年7月24日，OpenStack Days China官方盛典即將開始，早鳥票現(xiàn)已開放，商務(wù)贊助虛位以待。關(guān)于本次大會(huì)的具體日程和參會(huì)指南，歡迎訪問2017 OpenStack Days China官方網(wǎng)站。

購(gòu)票請(qǐng)直接掃描下方二維碼：

總結(jié)

以上是生活随笔為你收集整理的获得与回馈丨点评中国两大金融机构基于OpenStack的网络联合实践的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。