闲话云计算(五) 金融行业IaaS架构参考

金融行业的IaaS参考架构如下图所示。和公有云不同,金融行业私有云首先要满足内部业务部门的服务需求,在长时间内会存在分布式和集中式技术混合使用的场景。

闲话云计算(五) 金融行业IaaS架构参考_第1张图片

在做架构设计的时候,需要尽量兼顾现有的运营体系和主流产品。比如计算资源池内只考虑X86虚拟机和物理机,不再考虑小型机,原因是X86物理机已经逐渐开始大规模替代小型机。存储方面,现有的分布式存储技术在功能、性能、容灾方面距离传统SAN存储还有差距,因此还不能放弃。网络方面,虚拟软件网元也会和硬件网元长期并存。

金融机构现有的运营支撑系统已经长期稳定运行了很长时间,在做云计算架构设计的时候需要尽量考虑融合。对于不适用于云计算的部分,可以采取优化升级的方式,达到云计算的适配要求。比如传统的审计系统都是管理员手工配置,在云计算环境里就需要通过软件定义的方式可以实现,也即审计配置的功能应该通过API暴露出来,并嵌入到资源申请的流程里。

此外,云计算是面向多租户提供服务的,经典云计算里,租户对于自己的资源有所有管理权限,比如对云主机的启动、停止、删除等。这对于一些金融机构的基础资源管理体系形成了挑战。比如很多金融机构的服务器(包含操作系统)是由专门的服务器管理员负责,这个管理员面向所有的业务系统,各业务系统的应用管理人员只有普通应用账户的权限。这样做能够有效提升效率和安全性,但是对于云计算的多租户服务体系来说就需要做一定的改变。这种情况下,服务器管理员应该转变为计算资源池管理人员,云主机的使用对象为应用管理人员,也即多租户的对象。和经典云主机的使用方式不同,为了避免应用管理人员误操作影响主机的可用性,应该对租户的权限做更严格的限制,不允许租户删除、停止主机,也不允许租户使用root权限。

你可能感兴趣的:(金融,云计算,银行,IaaS)