商业银行IT运维审计难点及解决方案 - 金融行业 - ITPUB论坛－专业的IT技术社区

wangjia

城商行IT建设背景：核心业务系统是银行业IT建设的永恒主题，为支撑金融业务的发展、创新而不断变化。目前，国内多数银行机构的核心业务系统已使用了多年，其业务流程、功能种类已远不能满足现今银行业发展的要求，在业务发展、竞争加剧的影响下，城市商业银行核心业务系统再造将迎来新一波的建设高潮。中国银行机构各类型主体差异巨大，竞争失衡，马太效应明显。大型银行在资产质量、业务规模上远优于城商行。近年来，监管机构的改革重点开始偏向中小银行，随着引入战略合作者、合并重组、新业务准入等有利因素的刺激，城市商业银行与大行之间将建立起竞争、互补的关系，城市商业银行的IT投入会在资产提升、业务丰富、治理优化等因素的作用下快速释放，IT建设将不断丰富、应用水平也会更加深入。经营区域、业务种类的逐渐开放，给予了越来越多的城市商业银行更广阔的市场空间。由于传统开设分支机构的做法，不仅投入巨大且部署缓慢，城市商业银行开始纷纷重视渠道体系的建设，通过电话银行、网上银行、手机银行、自助设备、客户服务系统等渠道拓展客户成为了城市商业银行业信息化建设新的共识。目前城市商业银行在信息化应用上都较多依赖IT厂商的参与，经过多年的竞争、磨合， IT外包正在不断规范，城市商业银行IT部门作为需求发起、项目督导、以应用为先的自身定位正逐渐明晰，这会使国内城市商业银行IT建设更高效、也更深入。新巴塞尔协议对银行业风险管理提出了新的要求，在监管机构加强引导，特别是银监会2009发布的《商业银行信息科技风险管理指引》，使城市商业银行已开始认同风险管控、合规经营的意义，陆续采取了相应措施，如设立相关机构、健全制度、投建各类信息系统等。由于风险管控、合规经营涉及银行业务的方方面面，在金融创新、稳定的要求下，城市商业银行在这方面的IT应用将会不断丰富、衍生。
城商行信息科技部门面临的压力
城市商业银行业务发展迅速，主要表现在银行新上的业务类型越来越多，更新快，复杂程度高、管理繁重，信息科技部门的人员配置少，技术水平相对滞后，信息科技投入少，跟不上快速发展的业务需求，科技风险突显，已不能适应业务的发展，而由于前期城市商业银行的IT业务并没有统一的规划，业务发展了，需要什么业务就上什么业务，导致IT业务流程比较混乱，信息科技部门急需提升管理水平。
主要有：
1. 新增业务系统繁多，技术要求高，IT部门迫切需要提高技术水平；
2. IT规划建设与业务发展之间需要动态协调，原有架构无法满足业务需求，如何匹配；
3 .IT运维管理缺乏一套完整的方法和思路，运维管理效率低，工作忙；
4. IT运维中出现各种风险问题，比如业务中断等问题引起的银行业务损失；
5. 专业技术人员配置少，网点增多，工作量大，一人多个角色，疲于应付。
②IT基础网络架构建设及优化
    网络基础架构是银行业务大厦的地基，决定业务大厦的高度和稳定性，前瞻的网络基础架构设计是满足未来业务发展的必要通道，我们可以给客户提供完善的基础网络架构建设，并优化其原有网络基础架构。

适合全国范围营业网点需要，总行级设计，满足未来5年以上业务要求，无需做大的调整。
设计理念：
“横向分区，纵向分级”的模块化设计；
横向分为多个功能区，每个功能区基本功能不同，安全级别不同，访问策略不同；
纵向分为三级，总行数据中心，分行、支行三级，不同级别，线路带宽不同、控制策略不同；
模块化增加网络的扩展性和弹性，更高容错，保障业务持续。
②IT基础网络架构建设及优化
    网络基础架构是银行业务大厦的地基，决定业务大厦的高度和稳定性，前瞻的网络基础架构设计是满足未来业务发展的必要通道，我们可以给客户提供完善的基础网络架构建设，并优化其原有网络基础架构。

适合全国范围营业网点需要，总行级设计，满足未来5年以上业务要求，无需做大的调整。
设计理念：
“横向分区，纵向分级”的模块化设计；
横向分为多个功能区，每个功能区基本功能不同，安全级别不同，访问策略不同；
纵向分为三级，总行数据中心，分行、支行三级，不同级别，线路带宽不同、控制策略不同；
模块化增加网络的扩展性和弹性，更高容错，保障业务持续。
③业务系统整合优化
随着城商行规模的不断壮大，银行的各种业务也越来越多，但是缺乏统一的长期规划和当时的技术限制，导致业务各自发展，一套业务系统上一套硬件平台，不同的业务用到不同的硬件平台设备，出现硬件平台品牌众多，型号繁杂，规格不一致，备件不通用，每套业务系统都有一套自己的设备，对IT运维人员来说管理复杂，需要掌握的技术也越来越多。系统繁多导致的故障率高，功耗大，IT运维成本急剧增加。
针对此种状况，结合国际先进、成熟的虚拟化技术，瑞宁提出虚拟化整合解决方案，该方案使业务系统完全脱离出硬件平台设备，可以在一台或多台物理服务器上利用该技术虚拟化出多台逻辑服务器或虚拟服务器组，每个逻辑服务器上运行一套业务系统，不同业务系统之间互不干扰。
当硬件出故障时，逻辑服务器能够自动漂移到正常的硬件服务器上，业务无中断。
当业务需要升级扩容时，仅需调整虚拟平台参数就可以调整性能和容量，无需增加硬件投资。
当业务需要迁移时，仅需把虚拟平台导出就可以，无需重新安装调试，而且业务不中断，非常适合银行业务持续性的要求。