银行架构转型及LinuxONE行业解决方案

1、银行架构转型及LinuxONE行业解决方案汇报议程1银行架构转型思路探讨23LinuxONE银行业解决方案及平台价值从应用负载的角度看IT基础架构建设和选择的要求互联互通、优势整合实现价值最大化Systems of Engagement交互系统个性化服务和精准营销Systems of Record记录系统Systems of Insight分析系统企业服务总线渠道整合实时或准实时分析 ETL for 大数据/数据仓库部署层面，用对武器很重要，“为分而分，为合而合”都没有必要；SOI ：基于Hadoop大数据平台架构，本身基于分布式部署设计，分布式是不错的选择SOE：应用服务器层面高可用及高扩展

2、比较容易通过集群实现，物理的或是虚拟的分布式部署都是可以选择SOR：基于大型数据库的逻辑集中或者多个数据库的物理集中部署，可以实现数据的有效管理及价值的最大化1. 交互系统越分散，记录系统越需要集中,需规避新一轮孤岛式建设2. 不管是传统数仓还是新兴大数据平台，数据移动导致的延时普遍存在！3. 分库分表往往改造成本巨大但业务价值却非常有限认知计算人工智能API IOT VR/AR区块链业务需求新核心安全管理快速扩展业务创新双核心单核心无核心4个重点大平台技术平台化，如数据库服务，消息服务，加密服务，API管理服务等。小应用应用组件化，便于功能的快速组合，同时支持灵活的部署方式。高安全数据一致性

3、数据加解密容灾互联网金融冲击下，核心银行技术架构转型重点构建双速/多速IT架构满足业务持续稳定运行和快速创新的双重需要 Speed & AgilityIntegration & Scale企业核心运营系统数字化生态系统快Fast Speed稳Steady Speed拥抱创新不是推倒一切重来，传统企业与新兴互联网企业在IT能力方面各有高低，需要的更多的是相互借鉴和学习！切实保障客户和企业信息及资金的准确安全及业务的持续运营是基础利用各种新兴技术及生态系统构建实现业务转型和服务模式的创新智能运维管理平台事前预警防范、事中快速恢复、事后分析优化的智能运维体系。专业集成支持服务IBM全球实验室服务团队

4、领衔支持系统级架构的规划、实施、性能调优、培训及后续支持服务。统一异构云管平台结合OpenStack及容器技术实现基于分区、虚机及容器的跨平台统一资源管理和调度。双模IT技术平台概要汇报议程1银行架构转型思路探讨23LinuxONE银行业解决方案及平台价值IBM LinuxONE 产品和解决方案家族IBM LinuxONE 系统 a Big Linux Server最值得信赖，高效，具备最佳性能,和强大整合能力的企业级 Linux平台IBM LinuxONE 解决方案专为数字经济而打造移动大数据云DevOps全新 IBM LinuxONE 弹性计价模式Emperor II - Sep 2017

5、Rockhopper II - Apr 2018性能 主频 5GHz，4级大缓存（12GB），多线程技术 SIMD单指令多数据流向量分析技术 独有的I/O专用SAP处理器扩展性单机可部署8000个虚机，软件定义分布式最高的垂直扩展支持业界最大的单工作负载不停机秒级微码激活动态加入备用资源I/O能力系统带宽832GB/s内存级机内高速网络Hipersocket跨机器远程内存访问技术RDMA 安全处理器内置加密模块CPACF支持国产加密算法的加密卡Crypto Express 5S唯一获得EAL 5+最高等级安全认证数据处理操作简便优先级混合负载的数据大集中平台Spark 大数据解决方案Hadoo

6、p的BigInsight解决方案一键式物理装机模式DPM纯图形化虚拟化操作工具WAVE标准Linux发行版，无需特殊运维技能生态系统vRealizeLinuxONE - 兼具高可靠和开放性LinuxONE平台特点和价值由您做主的Linux没有限制的Linux没有风险的LinuxLinux版本、数据库、中间件、分析工具、管理工具、编程语言等商业或开源软件自由组合，按需选配基于裸机、分区、虚机、容器结合企业私有云、动态混合云等实现各种能力即服务(As A Service),比如容器云,DBaaS, BaaS(Blockchain),ML等人员技能可轻松复用，应用迁移更加容易，平台不会被锁定软件定义

7、计算架构灵活支撑动态纵向和横向双向弹性扩展及整合需求强大纵向扩展能力帮助客户免受分库分表之扰从而更加专注业务创新(RDBMS/NO-SQL)多层级虚拟横向扩展帮助达成各种混合负载全面整合并实现应用之间高速互联（单机支持高达8000个虚机/2百万个容器）N+1全冗余智能容错架构及均衡的计算和I/O能力造就最稳定的平台（包括高利用率压力及不同优先级负载混合情形）支持基于存储/操作系统/数据库的各种通用HA/DR方案以及GDPS/zAWARE/SSI等先进方案确保客户业务连续可用最高等级安全保障和国际认证；全新推出数据普遍加密能力及安全服务容器架构的灵活性系统的开放性平台的可靠性高基准平台帮助应用更

8、专注于实现业务功能和提升创新能力，应用部署和基础架构复杂度带来的挑战及非功能性方面需求的满足由平台能力来应对和满足处理器、内存、I/OLinuxONE 服务器三层级虚拟化架构虚机管理 DPM、PR/SMLinux on zLinux on zLinux on zLinux on zLinux+ Docker 容器KVMz/VMLinux on zLinux on zLinux+ Docker 容器一台服务器最多支持8000个虚机及2百万个容器LinuxONE三层级虚拟化架构最为灵活高效的虚拟化整合平台层级一：LPAR（逻辑分区）层级二：虚拟化方式一：z/VM最安全可靠的虚拟化技术实现众多中小业

9、务应用服务器或数据库服务器整合，满足横向扩展需求先进负载优先级管理能力，确保关键应用在混合负载情况下的优先资源保障方式二：KVM标准化开源虚拟化技术满足客户虚拟化开源技术需求通过DPM或PR/SM实现微码级逻辑分区高安全性，大型关键数据库可以直接部署在LPAR分区，赋予更接近硬件的资源调度及强大纵向扩展能力层级三：Docker容器轻量级的容器技术部署更加灵活，并实现各种负载的物理整合并提升利用率满足微服务等快速部署需求三层虚拟化可并存！对于关键业务支撑平台而言，如何在业务高峰甚至在系统处于很高利用率的状态下依然保持高效稳定的运行至关重要，LinuxONE平台在设计方面做了很多针对性的优化：计算

10、能力和I/O处理能力同样重要说明大幅减少瓶颈的出现LinuxONE HardwareHypervisorLPARCPsLPARCPsCANNELHSDiskCUCUDiskCUDiskEthernetSAPSAPLPARCPs专有I/O处理CPU帮助实现I/O和计算的并行大幅减少I/O等待先进负载管理能力确保高优先级分区负载不受其它负载干扰均衡的系统设计强大的I/O处理能力先进的负载管理减少冲突、减少等待、规避瓶颈170-wayCustomer Processors单核处理能力1832MIPS内存32 TB系统 I/O带宽832 GB/秒12023TB无整体吞吐能力漏损无响应时间增加无浪费的C

11、PU资源LinuxONE 如何保障关键系统 在业务高峰状态下依然稳定运行？LinuxONE关键数据库平台解决方案及平台价值HyperSockets/Share OSA所有商业服务器中最高的EAL5+分区安全等级，Lpar间隔离性=物理服务器之间的安全隔离性，从隔离性角度，一台顶多台高性能，更少的CPU数量，更少DB license，更省钱！Orace RAC心跳网络通过HiperSocket/Share OSA内部解决，无需外部网络部署，安全、高效、低成本独占/共享资源模式，确保Lpar模式下CPU、内存、I/O资源灵活使用独有的I/O协处理器，确保I/O不占用CPU处理资源，保障批量高效完成

12、LPAR110Gb Ethernet NIC Port (Shared)HiperSockets (High-Speed Internal N/W)LPAR2Batch ServerSUSE Linux ESIBM JavaDB Server SUSE Linux ESOracle DBSave 21%Save 91%AppDBLPAR110Gb Ethernet NIC Port (Shared)HiperSockets (High-Speed Internal N/W)LPAR2Batch ServerSUSE Linux ESOracle EACDB Server SUSE Linux

13、ESOracle RACRAC-1RAC-2LinuxONE前置应用整合解决方案及平台价值ServicesApplicationsOperating SystemManagementSecure Service Container安全：LinuxONE硬件平台的安全、高效以及独有的安全服务容器（SSC）确保数据及代码万无一失敏捷：逻辑分区/虚机/容器的三层虚拟化架构助力实现快速应用部署，敏捷开发，自我监控，弹性伸缩开放：支持OpenStack标准的云管理平台；支持IaaS、PaaS、SaaS三种不同的需求创新：利用容器技术实现公司业务的敏捷转型，实力应对互联网冲击以一顶百简化运维，节能减排！关

14、于云和部署架构云不是一种负载集中式或者分布式平台的选择由负载特点决定不管是集中式还是分布式平台今天都有众多的成熟的云解决方案可以选择LinuxONE帮助企业轻松实现跨平台私有云及行业云的构建物理基础架构存储网络虚拟化和操作系统Infrastructureas-a-serviceKVM容器管理自动化部署AnsiblevRAPlatformas-a-service无缝融合异构平台PRIVATEPUBLICHybridHSBNz/VMPR/SMUCDNEWNEWIBM Cloud private柜面 DBMicroService总账 DBLPAR1核心 DBLPAR3Ecif DBLPAR2ESB

15、DB柜面 DBLPAR1核心DBLPAR3Ecif DBLPAR2ESB DB本地数据库双机切换方案：数据库双活：Oracle RAC数据库复制：HADR、ADG、CDC、GD、Mango DB cluster、Redis SentinelIBM Tivoli System Automation for Multiplatform (TSAMP)LinuxONE 助力实现“稳态”和“敏态”IT新架构VM nMicroService总账 DBVM n核心类APP&DB（Lpar）外围及其他类APP&DB（VM）VM1VM1Oracle RAC/TSAMP/HADR/ADGOracle RAC/T

16、SAMP/HADR/ADGOracle RAC/TSAMP/HADR/ADGOracle RAC/TSAMP/HADR/ADGOracle RAC/TSAMP/HADR/ADGLinuxONE可完全实现在线维护和升级！K8S互金应用（Docker）Mango /RedisMango DB ClusterRedis sentinelMango /RedisDocker 1Docker 2Docker 1Docker 216AFA/ABS平台已经在LinuxONE的平台上得到验证LPAR3LPAR2Oracle 11RHEL 6.62 CPs Oracle 11RHEL 6.62 CPsz/VM

17、6.3LPAR1AFA4J App Server2.0RHEL 6.64 CPs存储(DS8870)Linux MultipathAFA4J App Server2.0RHEL 6.64 CPsAFA平台完全能够在LinuxONE平台上稳定正常运行；AFA平台与LinuxONE平台集成后，性能表现极佳。基于相同的测试用例和测试数据，对AFA运行在LinuxONE上和X86平台的性能量化比较： 在本次测试中，在 short transaction I/O为主的场景下，LinuxONE与x86的核数比最佳成绩是1:30, 即相同核数下，LinuxONE能处理的业务量能到达x86的30倍。前置系统

18、LinuxONE解决方案IFLCENTOS 7.3ECIF 系统128G2 IFLTuxedo 11R1BZ0512LoadrunnerIFLCENTOS 7.3256G2 IFLMemcached 主BZ0514写数据IFLCENTOS 7.3256G2 IFLMemcached 备BZ0515同步数据BZ0516 128G 2IFL CENTOS7.3Oracle11R2应用配置交易流水高伟达 ECIF系统 LinuxONE解决方案恒生集中交易系统 LinuxONE解决方案数金云基于 LinuxONE+Hyperledger 1.0 的高安全高性能BaaS平台 用户收益通过数金云BaaS大

19、幅降低技术门槛，让云平台的最终用户包括中小客户可以轻松的利用区块链技术为其业务创新而服务为不同类型需求的用户提供差异化服务等级及相应服务计划一键部署区块链网络通过硬件加速芯片，哈希和加解密运算性能提高数十倍应用场景及特点支持企业私有链或多企业共建联盟链应用场景可用于电子合同存证，数字票据，积分联盟，供应链金融等场景基于LinuxONE，兼容其他异构平台，支持跨硬件平台混合组网支持物理分布式及逻辑分布式部署架构软件架构均采用HA设计分布式网络存储保护用户数据安全某企业基于LinuxONE大规模整合的成本分析示例CRUNCH (用数据说话)：近80台服务器，根据nmon两周数据，峰值利用率从低于1

20、0%到高达60%参差不齐左图为按时间轴拟合之后的效果图(更高平均利用率+更多峰值资源复用机会）以一顶百比率（以高密度整合为例）：硬件设备采购：LinuxONE约为x86的2.0倍加上7年电费支出：LinuxONE约为x86的1.0倍加上机房空间：LinuxONE约为x86的0.8倍加上软件支出：LinuxONE约为x86的0.4倍说明：1）整合比率基于客户实际运行数据结合专业分析工具CRUNCH分析而得2）LinuxONE价格仅供分析试算参考，包含7年MA；x86以5年生命周期计算，不含MA3）x86价格基于某大行200台300台集采价格4）x86功耗按Gartner参照值计算(约为额定功率一

21、半),PUE按2.2计算,含制冷和UPS等(电费：0.9元)5）机房面积按单价每平米35000元估算6）软件费用考虑到ELA按折扣后25%价格计算100台x86 (4路 56核, total 5,600 cores)1台LinuxONE以一台LinuxONE整合100台4路x86服务器，7年的硬件+维护+电费成本基本打平，这还不包括空间与软件授权的大幅节省，以及LinuxONE高安全与高可靠性所带来的效益。未来取决于您的决定 Your Decision Matters架构基础决定“上层建筑”网络交换机防火墙路由器3 IFLCBU 3 IFL 536 GB3 IFLCBU 3 IFL 536 G

22、B3 IFLCBU 3 IFL 536 GB银行前置系统新建前置系统部署在LinuxONE Rockhopper 3台，每台 3 IFL，CBU 3 IFL，536GB生产站点两台LinuxONE整合柜面系统(含DB2和应用)和定价系统(Oracle DB)，共替换10台4路X86+4台S824，整体初次采购成本更低；更少的网络和SAN端口需求，无需扩容网络环境；截至2018年1季度，LinuxONE峰值使用率约为20%，剩余80%的资源可供后续扩容使用，即未来新前置系统上线，无需新购设备，利旧现有LinuxONE环境即可，可大大节省环境建设费用及软件License费用。6 IFL 支持 300 TPSXX银行外围App及DB整合案例4 FC4 FC4 FC4 FCSAN48B生产存储DS8870SAN48B生产存储V7000SVC存储网关 XX银行LinuxONE分区及高可用部署架构z/VM Linux # IFLs Memory # OSA Card生产 LPAR 1 生产 LPAR 2z