思科资深顾问马旻，解读金融私有云架设信息化金融之路(PPT下载)

话题 “金融私有云架设信息化金融之路” 正在线上讨论，关注 “思科联天下” 后回复F001即可参与，或发送邮件 minma@cisco.com 可与思科资深顾问马旻交流。

本文福利，在“大数据文摘”后台回复“思科”，可得4个干货文档

自互联网金融以强势的姿态进入大众视线以来，金融行业的关注度持续升温。不同以往的是，IT 技术开始被更广泛地关注，大数据、云计算等技术被火热推崇。

金融行业需要什么样的数据中心？是否也要采用混合云？升级硬件该如何保障其安全性……扑面而来的种种问题，你都知道答案了吗？

今天特别邀请到思科资深顾问工程师马旻，为大家分析金融行业现状，结合思科金融行业解决方案——金融私有云架设信息化金融，探讨数据中心、云计算、大数据等新兴的IT 技术在金融行业的更多可能性。

什么是信息化金融？产生背景是什么？

马旻：你好。我觉得谈信息化金融的确要从背景说起，国内金融行业正面临着双重挑战，传统领域同业的竞争加剧以及来自新兴领域互联网金融的挑战，迫使传统金融行业必须进行不断的创新。同时信息技术的革新与发展，如云计算、大数据、协作通信、社交网络等也为金融创新带来的技术支撑和保障。在这一背景下，未来金融机构需要更高层次的信息化建设,对传统的运营流程、服务产品进行改造或重构，在金融服务方面取得质的提升，获得更高效快捷的金融服务。也就是目前所说的建设信息化金融。

金融信息化和信息化金融，两者有什么本质区别呢？

马旻：传统的金融信息化往往是通过对信息技术投入, 硬件设施升级等基础性信息化建设, 实现工作效率的极大提升。IT 是后台，仅仅是金融业务的载体而已。而信息化金融的 IT 不仅将直接参与到产品的创新过程中，而且也将对金融机构前后台运营方式的变革产生重大影响。

建设信息化金融可以看做是思科的金融解决方案吗？它的关键是什么？

马旻：完整的说法是，金融私有云架设信息化金融。通过整合传统集中式架构和分布式云计算架构的各自优势，构建新型的金融私有云架构。

要整合集中式架构和分布式云计算架构，为什么不直接向分布式云计算架构转换？这和商业银行将数据集中处理的传统运作模式有关吗？

马旻：首先是传统的集中式架构的问题，资源复用程度低，资源共享能力不足，整体基础架构灵活扩展能力不足，IT 系统运维成本高等。而分布式云计算架构能实现应用与基础设施解耦合、可以敏捷部署，建设计算、存储和网络资源池，并且实现资源的调度和自动化部署。具体内容的可以看一下对比图。

还有，目前大部分银行应用不适用分布式计算和存储模式，照搬互联网公有云模式到企业内部显然是不行的。应用需要适配，运维模式需要适配，监管模式也需要适配。我们所说的私有云网络基础架构是一种广义的云架构，同时支撑集中式计算模式和分布式计算模式，发挥两者之长。

“云架构”：思科是从哪些方面升级架构的呢？

马旻：数据中心计算工作负载和金融网络，最终是要实现金融私有云建设中网络和计算的同步“进化”——应用快速部署。但二者发展十分不平衡。在应用推动下，金融数据中心计算工作负载已完成“物理工作负载——虚拟工作负载——云工作负载”的进化过程；但金融网络还多数停留在“铁犁牛耕”的阶段。所以，方案的主要部分就是要实现数据中心网络的“进化”——应用部署和功能分区与物理承载网络分离。

金融数据中心功能分区设计上，有什么变化？

马旻：这个变化我建议用两张图对比看一下。传统的金融数据中心功能分区设计是竖井式设计；而新型交换矩阵式架构设计基于EVPN+VXLAN，网络形成整体的资源池，计算资源可任意接入，按需配置，不需要改变已有物理布线。

基于EVPN+VXLAN 的新型交换矩阵是架构

马旻：这个基于 EVPN+VXLAN 的架构，我们是用思科虚拟拓扑系统实现的。思科® 虚拟拓扑系统（VTS）是一个基于标准的开放式覆盖层管理和设置系统，专门面向数据中心网络。该系统能针对物理和虚拟工作负载自动执行矩阵设置，并能帮助服务供应商和大型企业实现自动化和快速服务交付，从而广泛受益于新一代云架构。

我们通过思科虚拟拓扑系统（VTS）为金融私有云建设提供所需的开放、可编程的网络架构支撑。其实讲到这里，也就基本可以实现金融私有云建设中网络和计算的同步“进化”——应用快速部署了。

除了 IT 技术，还需考虑什么？

马旻：有的，而且是一个很容易被忽视的方面，那就是需要金融监管部门要与时俱进，在金融科技领域的风险管控、安全合规方面能够根据市场上新出现的技术和解决方案，研究、制定和更新现有监管规范，使之成为金融创新的助推力而不是绊脚石。