本文作者為OpenStack基金會個人獨(dú)立董事 王慶
OpenStack在金融領(lǐng)域的實踐一直是被廣大用戶所關(guān)注的話題。從2014年亞特蘭大峰會上美國富國銀行(Wells Fargo)，巴黎峰會上西班牙畢爾巴鄂比斯開銀行(BBVA)，再到2015年溫哥華峰會上加拿大道明銀行(TD Bank)，每一次OpenStack 峰會上金融行業(yè)的用戶實踐分享，都會成為用戶矚目的焦點(diǎn)。金融行業(yè)對云平臺的可用性、安全性和適配性上，都比其它行業(yè)有更高的標(biāo)準(zhǔn)，因此在金融行業(yè)的真正落地，成為OpenStack在企業(yè)私有云領(lǐng)域應(yīng)用的重要一環(huán)。
在過去的幾年里，我們看到了很多OpenStack在銀行領(lǐng)域落地的案例。據(jù)computerworlduk.com網(wǎng)站報道，擁有300多年歷史的英國巴克萊銀行正在啟動一項五年期的基礎(chǔ)設(shè)施更新計劃。該銀行計劃以每年20%的服務(wù)器替代速度向OpenStack遷移，五年內(nèi)計劃遷移的服務(wù)器規(guī)模有望達(dá)到10萬臺。而在國內(nèi)，根據(jù)《銀監(jiān)會十三五信息科技指導(dǎo)意見》,金融行業(yè)將加大云計算建設(shè)力度，鼓勵金融行業(yè)云的共同創(chuàng)新與合作，許多銀行也將 OpenStack作為未來銀行行業(yè)云的核心引擎選項之一，在OpenStack基礎(chǔ)上打造適合銀行的金融行業(yè)云。
當(dāng)然，作為一個通用的開源云計算框架，它在設(shè)計之初并沒有過多地考慮到各個行業(yè)的需求，因此在針對行業(yè)性客戶落地的時候，往往會存在一定的差距。而銀行業(yè)又是一個比較具備行業(yè)特色的領(lǐng)域，需要受到金融監(jiān)管的制約，保證一個穩(wěn)定合規(guī)的IT框架同時，又需要在具備金融科技FinTech趨勢下對市場做出快速反應(yīng)，兼顧風(fēng)險規(guī)避和機(jī)會博取。因此從過去幾年OpenStack在金融云領(lǐng)域的實踐來看，已經(jīng)進(jìn)入了幾大“深水區(qū)”，比如網(wǎng)絡(luò)架構(gòu)轉(zhuǎn)型問題。中國銀聯(lián)與上海銀行在近期發(fā)表的《 【跑在云端】中國銀聯(lián)與上海銀行拉手在云端 基于SDN的下一代金融云網(wǎng)絡(luò)聯(lián)合研究與應(yīng)用實踐》是OpenStack在銀行業(yè)落地深水區(qū)攻堅的成果之一。
其實在文章發(fā)布之前，我已經(jīng)從中國銀聯(lián)和上海銀行的聯(lián)合研究團(tuán)隊拿到了文章。細(xì)讀之后，該研究成果彌補(bǔ)了OpenStack上游代碼和銀行需求在網(wǎng)絡(luò)層面的鴻溝，并通過實踐方式給出了解決方案。更為難能可貴的是，聯(lián)合團(tuán)隊給出代碼層面的實現(xiàn)，后續(xù)也將貢獻(xiàn)到社區(qū)上游。
文章中涉及的幾個內(nèi)容，從OpenStack社區(qū)來看，是一直想彌補(bǔ)的地方，列舉如下：
1)銀行業(yè)的網(wǎng)絡(luò)典型模型：如文章中第1節(jié)提到的兩地三中心模型，以及業(yè)務(wù)區(qū)、隔離區(qū)、特定功能區(qū)的分區(qū)方式，這些對于OpenStack社區(qū)開發(fā)者來說是非常陌生的，也是急需補(bǔ)充的地方，研究成果做了梳理，并對在第3章“基于SDN的下一代金融機(jī)構(gòu)網(wǎng)絡(luò)設(shè)計與構(gòu)想”中提出了未來的設(shè)想。
2)OpenStack在銀行SDN環(huán)境中存在差距：第4章第5小節(jié)中提到的“實踐中的問題識別與缺陷”是我最希望看到的內(nèi)容，文章中提到的“三層模型不支持雙出口”，“OpenStack的FWaaS無法針對特定服務(wù)設(shè)置連接超時時間”，“LB接入時候不支持雙臂、多臂”等問題，都是非常具體而非泛泛而談的，沒有一定的深入探索是無法發(fā)現(xiàn)和解決這些問題的。OpenStack社區(qū)非常希望發(fā)現(xiàn)這些具體問題，也愿意投入力量整合社區(qū)資源共同解決這些問題。
3)解決思路：第4章的原型實踐是非常具備干貨的章節(jié)，比如Neutron 如何驅(qū)動異構(gòu)的SDN技術(shù)，提供了一完整的表格梳理了控制節(jié)點(diǎn)、計算節(jié)點(diǎn)、網(wǎng)絡(luò)節(jié)點(diǎn)的配置，以及在Metadata本地代理、分布式SNAT、分布式網(wǎng)關(guān)、策略下發(fā)邏輯的異同。這樣的分享可以讓很多其它銀行的實踐者少走彎路，非常具有推廣意義。
總的來說，開源領(lǐng)域一直倡導(dǎo)“Talk is cheap，show me your code”和“Eat your own dog food” 的強(qiáng)實踐模式，緩慢但是有效地推動實際落地的產(chǎn)出物。如果沒有用戶使用、用戶反饋和用戶動手，也許OpenStack終究也會失去用戶。所以我認(rèn)為象上海銀行和中國銀聯(lián)一樣，從真正用戶角度推動OpenStack落地，提出需求并給出方案，并最終回饋社區(qū)的方式，需要積極肯定和鼓勵的，也是十分有助于OpenStack開源社區(qū)的發(fā)展。
彌補(bǔ)社區(qū)開發(fā)者和行業(yè)使用者之間的鴻溝，是OpenStack基金會一直努力的重點(diǎn)工作之一。這也是為什么OpenStack基金會，積極推動成立各個行業(yè)的工作組(Work Group, 各個工作組列表可以詳見 https://wiki.openstack.org/wiki/Governance/Foundation/UserCommittee ），如針對NFV 行業(yè)，就成立了Operators Telecom/NFV工作組。社區(qū)未來也希望能夠積極推動 Financial Work Group的成立，吸引更多金融行業(yè)實踐者參與到社區(qū)，“使用、實踐、反饋、改進(jìn)”，共同推動OpenStack在金融行業(yè)的全面落地。