胆大心细：走近光大银行数据中心

银行作为一个天天与钱打交道的敏感机构，其数据中心的结构和内部运营管理必然与普通 互联网数据中心有着巨大的差别。隔行如隔山，哪怕是同在企业级IT领域工作多年的系统架构师，也不敢轻言熟悉任何一个数据中心。近日，ZDNet至顶网有幸邀约到了光大银行系统运维处的高级经理穆先生（处于保护，此为化名），请他详细介绍了光大银行数据中心的建设情况，目前面对的挑战，以及对诸如 虚拟化、桌面云的应用。

首先要介绍一下银行数据中心主要承载的功能，总体来说银行的IT系统主要是用来支撑和服务于银行自身业务的。包括个人业务，包括网银、信用卡、借记卡、理财、贷款等。公司业务也有贷款、公对公交易、资金托管、对外结算等等。而支撑这些业务，就涉及了前端（柜员机、终端、手持设备等），应用、数据库等。

但是，由于国内经济发展迅速，尤其是 中小企业和大量劳动力涌入城市，使得银行的上述业务激增。包括光大银行、中信银行、浦发银行在内的这些商业银行都在积极扩容数据中心。穆先生对记者表示各大行都在买地建设数据中心，有两方面的原因：1、原有数据中心机房较小，无法满足扩容需求；2、原址的用电太贵，所以数据中心都在往偏远的地方、能源便宜的地方迁移。

本次采访，笔者在光大银行位于上地的数据中心看到，该中心装满了机架和 刀片 服务器。穆先生说广大银行已经在建设新的数据中心。而除了在上地的数据中心之外，光大银行在北京还有马连道数据中心，不过因为扩建和 电力原因也将搬迁至酒仙桥。这个数据中心是实时和上地的数据中心同步的，而银行为了确保高可用性和高可靠性，需要达到“两地三中心”的标准。因此光大银行的第三个数据中心在武汉，这样即便有一个地区的数据中心出现问题，也能保证业务连续性。

除了采用“两地三中心”这样的规划方法，穆先生表示银行数据中心在服务器的选择上也是非常讲究的。光大银行将自身的核心数据库以及应用APP部署在HP的Superdome安腾小型机平台上，而在 IBM的Power7小型机上则部署着全国的前端系统（各柜员机的后端）。为什么如此搭配呢？穆先生表示，这主要是惠普的服务做的非常好，而从客户角度来看，更加看重厂商在满足性能的前提下，能提供更好的服务方面内容。他介绍道，惠普有驻扎在光大银行数据中心的工程师，时刻帮助解决协调硬件问题。而IBM的小型机虽然性能很强，但服务就差多了（对方原话，不代表ZDNet观点）。

当然了，穆先生也表示，IBM和惠普两种小型机搭配着用，也是出于比单的考虑。在有竞争的情况下尽量降低自身的成本。

X86服务器是不是就不用了呢？不是。光大银行采用的是惠普BL680系列和BL685刀片服务器，由于每年都有更新和添置，因此各代产品都有。他表示，光大银行的一个数据中心有40多个刀片机笼，每个机笼有8个刀片服务器，也就是总共320多台刀片服务器。这些刀片服务器普遍配置了256GB内存，每个刀片跑16个虚拟机（8个运行、8个做备份）。而每四个刀片机笼做成一个资源池（物理机2比2双热备。）这些x86刀片服务器的虚拟机主要用来跑一些不是核心业务的应用，如网银的Web服务器等。

那么为什么在x86服务器性能和价格都具有优势的今天，银行还在用小型机呢？穆先生介绍表示，目前很多小型机上的东西正在考虑往x86上转，只要效率类似就可以转。但是从小型机转向开放环境要面对的问题是：用开放平台就要考虑未来的数据库怎么规划。而这并不是投入资源越多越好，而是建立一个灵活的策略。

软件方面，广大银行则分别采用了Citrix和VMware的解决方案。其中对安全性要求较高的一些应用，例如录屏审计等，就用Citrix的桌面虚拟化来实现。这类关键机器用的XenDesktop来保证连续可用和高安全性。而VMware的解决方案则是用在了服务器的底层虚拟资源池的构建上。