才云科技为全球百强商业银行打造容器云平台

本篇文章2884字，读完约7分钟

目前，以新一代信息技术应用为核心的数字化发展浪潮正在席卷全球，推动着社会各个领域的数字化转型。结合政府提出的“互联网+”行动计划，在金融行业，数字技术已经渗透到交易、支付、风险控制、客户服务等诸多服务环节，深刻改变了行业的产品和服务。

a银行是一家总部位于杭州的全国性股份制商业银行，在《银行家》杂志公布的“2018年全球1000强银行”排行榜中排名第100位(总资产)。

近日，蔡昀为银行搭建的集装箱云平台正式进入交付环节。凭借蔡赟在集装箱云和人工智能方面的人才、产品和技术优势，该平台将为未来银行的各种互联网应用提供稳定、可靠、安全的技术支持，帮助银行数字金融的发展和转型，开创金融领域的又一个标杆案例。

银行数字化转型的痛苦

一直以来，本行坚持以科技为先导创新金融产品。为响应国务院“推动‘互联网+’深入发展，加快数字经济增长”的号召，近年来，本行陆续推出了一系列基于移动互联网技术的金融服务。随着数字金融的繁荣，其互联网应用也在快速发展，业务量也在快速增长。

然而，数字金融带来了许多新的挑战。

与传统银行通过在全国各地设立实体网点来获取客户不同，如今银行的互联网应用实质上是一个扁平的金融平台，可以通过身份验证直接接触客户，统一记录客户的交易信息。

虽然这种方式简化了获取客户的方式，降低了获取客户的成本，但在促销活动中，这些应用程序会遇到爆炸性的用户访问请求和海量数据。此时，银行需要依靠存储和网络等底层it基础设施来确保其业务的连续性和稳定性。

同时，在“互联网+”情景下，银行金融业务功能需要时刻保持快速迭代、快速开发和快速发布，以快速响应市场需求。然而，传统商业银行的it基础设施及相关应用的开发、测试、上线、运营和维护工作量很大，导致在线运营周期长。

在这种背景下，本行原有的it基础设施已成为推动转型的主要瓶颈:

挑战1:随着业务模块的增加，为保证7×24业务的持续稳定运行，我行不断加大对服务器硬件的投入。

挑战2:随着应用开发运维任务的增加，为确保业务的持续交付和快速启动，我行对开发、测试、运维人员的投入也在增加。

挑战3:随着网络游戏进入商业领域，传统的it架构无法应对由“抢红包”和“抢购”等活动造成的不规则瞬时流量高峰，因为它不具备高可用性和灵活性。

面对金融数字化带来的诸多挑战，本行根据自身业务特点和实际需求，选择蔡赟科技为自身打造集装箱云平台，提高应用开发效率和自动化运维能力，实现微服务架构转型和devops登陆。

人才云:金融业客户的一致选择

作为一家技术实力得到业界高度认可的智能云计算平台和人工智能服务提供商，蔡赟服务于金融行业的多家商业银行和银行卡机构，在系统架构、服务治理和devops方面积累了丰富的经验和能力。蔡赟的产品不仅通过了kcsp认证，而且符合行业中最严格的安全标准。

通过解构上述转型难题，蔡昀将银行需求分解为以下目标:

提高软件开发的效率。通过构建集装箱云平台，可以更加灵活高效地满足业务创新需求；

提高系统运行和维护能力。通过构建集装箱云平台，it标准化和自动化运维水平将得到大幅提升，支撑工具体系和管理流程将逐步完善；

充分发挥微服务架构的优势，支持敏捷迭代开发模式。通过构建敏捷迭代开发平台，充分发挥分布式微服务架构的优势，提高软件开发效率和系统运行维护能力；

加快综合运行和维护(devops)流程的开发。

构建统一的集装箱云平台

容器是一种轻量级虚拟化技术，能够有效利用硬件资源，实现二级启动，同时打包应用和应用运行环境，非常适合银行提高开发和运维效率的需求。

蔡赟构建了基于容器技术的容器云平台，并在平台上提供了一些典型的业务场景解决方案，如devops、ci/cd、微服务应用框架、混合云(多集群)管理、大数据分析业务、人工智能分析等。

作为一个全新的paas，该平台提供了一个统一的管理门户，可以确保银行金融应用向云的顺利迁移。它还提供服务自我修复、服务治理、devops、微服务等功能。它可以重用银行现有的iaas资源，支持虚拟机、openstack、物理机、虚拟化等环境，进一步提高资源利用率，避免重复建设。

同时，容器云平台以应用为单位提供快速的资源部署，摒弃繁琐的手工流程，用户可以随时按需申请资源。它具有弹性可伸缩性。当出现波动用户并发访问时，平台可以根据弹性可伸缩策略自动改变应用副本的数量，从而保证应用的稳定可用性。操作和维护人员还可以设置应用程序安全退出策略，以确保当应用程序被回收时，不正确的中间状态会丢失。

通过蔡赟搭建的集装箱云平台，银行运维人员只需通过观察监控面板、日志面板和报警通知就可以收集应用隐患点，大大提高了运维效率。

部分企业的微服务转型

微服务可以保证银行业务的敏捷开发、高可用性和数据安全性，并通过将服务划分为相互协调的小服务，轻松应对业务高峰。

微服务框架的常见组件，如zipkin、zuul、config server、尤里卡、海斯特里克斯仪表板等。内置于集装箱云平台中，方便客户快速部署微服务运行环境，满足数字金融浪潮下银行对基于互联网的金融服务的安全性、快速交付和无缝集成的需求。

监控要求的定制二次开启

为了帮助银行降低运营维护的复杂性，蔡赟科技梳理了客户监控流程，开展了定制化二次开发工作。定制监控组件对接普罗米修斯和银行报警平台接口，并根据银行现有流程对接集装箱云平台监控报警系统。

定制的网络组件

由于金融业非常重视业务安全，银行对pod ip有一些典型的场景要求:pod ip对外可见，外部网络可以直接接入；银行将直接在lb设备(如f5)上配置pod ip，以平衡ip池中的负载。在网络管理和控制设备上，与pod ip相关的规则将被直接分发以保护业务(如白名单)。

根据这些特殊要求，蔡赟首先对几种常见的社区方案(如基于macvlan技术的底层l2网络)进行了深入研究，发现这些方案受到macvlan原理的限制，不能支持网络策略、qos、vlan等功能。

因此，蔡昀开发了一套vlan+网桥网络解决方案来满足上述网络需求:采用linux网桥和ovs网桥:对于vlan网络，在创建VLAN子接口后，在网桥上增加子接口；自主开发全球ipadmin组件，实现pod固定ip功能；网络策略、服务质量、服务等功能都是通过自主开发的网络管理组件来实现的。

结论

通过集装箱云平台的建设，我行在应用开发、应用交付、应用运行和维护方面的工作效率得到了很大提高。由于平台本身具有明显的技术优势，考虑到应用的顺利迁移和原有iaas资源的无缝连接，本行硬件利用率显著提高，避免了重复投资。

同时，平台对devops系统进行了重构，通过容器和框架等技术优势的结合，开放了运维集成流程，业务敏捷、灵活、稳定。

随着我行数字金融布局的深化，未来蔡赟建设的集装箱云平台将在现有能力上有更大的拓展空空间，如管理和调度gpu资源，将通用ai能力与蔡赟人工智能云平台整合，打造金融行业专属ai中间站，利用ai产品为客户提供更加个性化、智能化和定制化的金融服务。