金融业：至少10年内核心系统不可能完全去IOE

作为传统IT铁三角的核心腹地，金融业也成为“去IOE”（指用低成本软件替代IBM、Oracle EMC）运动最受关注的领域。

“银行体系已经使用IOE将近30年了，而（IOE替代产品）国产化是未来10年、20年的目标。”谈到这一话题，一位商业银行信息技术部副总经理向《第一财经日报》记者表示，金融机构去IOE应该慢慢来；在其他行业实现大规模应用后，再逐步走向银行。

“通常而言，常用手机APP的代码是以10万量级计，而银行系统的代码则是以10亿量级计。”一位曾服务于互联网、现供职于金融行的资深IT工程师向《第一财经日报》记者称，虽然每个银行里面都有很多的系统，但最核心的部分一般叫做core banking系统，记录最核心的账户信息。

在其看来，互联网企业的硬件通常由巨量低性能及其组成，更注重性能的快速扩展能力；而金融企业的硬件通常由高性能机器组成，更注重业务的安全稳定能力，这也是金融行业去“IOE”的难点所在。

根据粗略分类，可以分为“服务器—网络—数据库—中间件—应用层”五层。

前述人士向本报记者分析称，就金融行业整体而言，在服务器层，IBM占据90%以上份额，其余常见的是HP；以IBM为例，其全线产品在银行都有广泛的使用。具体而言，有Z系列（大型机），I系列（小型机），P系列（小型机），以及已经被联想收购的X系列；特别是I系列和Z系列在银行业的应用最为广泛，国内服务器的差距很大，这也是去IOE最难的一层。

比如：五大行（工农中建交）的core banking系统、招行信用卡系统使用的Z系列；招行、中信银行core banking系统用的是I系列；民生、兴业银行的core banking系统使用的P系列；而浦发银行、光大银行的core banking系统用的是惠普HP服务器。

而在网络层，华为、思科则比较常见，由于华为的技术能力及市场占有率，这一层去IOE的难度最小。

在数据库层， Oracle、Informix、DB2、VSAM以及开源的MySQL等，在金融业几分天下，且MySQL也被Oracle收入囊中。在这一层，可替代的国产产品几乎没有。

值得关注的是，广义的数据库层也包括存储，在金融业内以EMC、IBM等为代表；由于存储的独立性较强，更换风险小，也是业内认为最容易也可能最早被替换的，而低调侵入这一市场的华为等，被视为最可能的替代者。

而在中间件层，金融行业一般使用封闭的IBM websphere和Oracle weblogic；以及apache tomcat等开源中间件。但是，国内GBase达梦、KingbaseES东方通等同类产品还有一定技术差距。

对于应用层，金融机构多数有自己的团队开发产品。虽然应用和中间件没有直接联系，但大多数应用产品是在中间层基础上进行针对性开发的；这也意味着首先中间层要去IOE，应用层才有可能跟进。

“理论上讲，由IOE迁移到国产产品，上述五层都可以迁移。”昨日，某大型商业银行信息技术部副总经理向本报记者表示，但是迁移有风险，不仅需要花费人力、物力，还与方方面面的各种应用相关。

“新的业务无所谓，测试好了就可以上；但是传统业务，需要承担更大的风险，因为一旦失败，很可能影响到其他业务。”上述人士坦言，国产化的产品等，现在才刚刚掌握新的技术，并没有大规模的应用，风险也挺大的，现在也没有人敢冒这个风险。

在其看来，作为银行业，实时营业比什么都重要，迁移的难点主要在于风险问题；“一旦银行不能正常提供服务，必然会引起社会动荡、社会风险等。”

而与银行业不同，证券业及纯互联网金融业，去IOE则相对容易。此前，阿里曾宣布众安保险、天弘基金、浙商证券等数十家金融机构在阿里云的帮助下成功“去IOE”，采用金融云的服务。

根据其公布的数据，目前已有超过100家银行等金融机构向阿里云采购云计算服务——聚宝盆，包括渤海银行、东海银行、吴江商业银行等上百家金融机构的业务运行在阿里云计算上，以此为数百万用户提供网络支付服务。

“证券业与银行业不同，硬件类的国产化比例还是很高的。”一家知名证券公司的信息技术总经理向本报记者表示，许多证券公司根本没有使用小型机，用小型机的占很小一部分；较为普遍的是，使用的X系列已经被联想从IBM手中收购，国内的浪潮服务器也是同类产品，绝大部分都是在PC服务器上做开发。

上述人士称，在核心系统都没有用小型机的情况下，外围更不可能使用小型机了；因此去“IOE”根本不是问题。

在其看来，行业的替代性就是有一个过程，如果都像证券行业，IOE所占比重不高，替代的难度不大；但是如果IOE在该行业占比很高，其推动时间将会比较漫长。

“这些系统并非一朝搭就，由于历史原因，各家银行可能都有自己的应急方案等；如果换用新的系统，则需要承担更大的风险。”前述资深IT工程师分析称，首先，从产品技术本身出发，国产服务器的性能目前还比不上，至少10年内核心系统不可能完全去IOE；其次，就金融行业的从业人员而言，已经习惯了在这些服务器或系统的基础上，开发各种应用，即：如果去IOE，则需要整个行业的技能标准作出改变。

而目前的云计算体系，在规模较小的金融机构或新兴的互联网金融上，已经有一些应用；但出于安全性的考虑，很少有大型金融机构应用的案例，未来之路尚未知。