以下是中培專家對中國工商銀行集中與分布式有機融合的IT架構的介紹。

以銀行為代表的傳統金融機構信息化工作起步較早，早期主要采用集中式架構，較好地支持了客戶管理、存貸款、支付結算、投資理財等業務開展。近年來隨著銀行服務模式持續演進提升以及與各行各業日益融合滲透，業務范圍和內涵不斷豐富，各銀行應勢而動，著手探索一條既要保證核心業務的安全可靠，又要滿足新興業務尤其是互聯網金融相關業務快速發展的IT架構轉型道路。隨著國家安全可控政策的推進，商業銀行紛紛借鑒互聯網企業基于PC服務器的分布式架構，逐步調整現有集中式架構，擺脫對商用閉源軟硬件廠商的依賴，推動IT架構轉型，提升金融業信息安全整體水平。

一、基本構架

一般可以將架構分為兩類：

一類是以垂直擴展為主的架構，如通過增加單機配置，或者將中低端設備升級成為高端設備，用以提升系統的處理能力，稱之為集中式架構。早期的啞終端主機架構是典型代表。

一類是以水平擴展為主的架構，通過橫向擴充節點，如一個節點擴充到多個節點，每個節點運行獨立實例，節點與節點之間通過網絡互連。隨著節點擴充系統處理能力能夠隨之提升，單節點失效時，整個集群仍然可以對外提供服務，稱之為分布式架構。

分布式架構設計的核心理念是“并行拆分與橫向擴展”，即按照一定維度將系統進行拆分，系統各部分松耦合并行運行，并建立起較為完善的橫向擴展與容錯恢復機制。

也正是基于這一設計理念，使得分布式架構具備了多方面的優勢：

一是，系統擴展能力較強，可基于通用硬件擴展計算和存儲能力來提升系統處理能力，滿足業務不斷增長的需求。

二是，系統運行效率較高，在對系統各環節合理拆分的基礎上，通過并行處理進一步突破傳統串行處理存在的效率瓶頸。

三是，系統運行可靠性較好，將系統拆分后并行運行在多臺相同的設備上，即使單一設備出現故障，整個系統仍可正常運轉或僅局部受損。

四是，系統成本優勢明顯，分布式系統基于相對廉價的通用計算和存儲設備構建，獲取相同處理能力的成本低于傳統架構。

最后，分布式架構是一種彈性技術架構，既可隨業務的繁忙程度動態增減服務器，也可實現新業務的快速部署上線而不影響原有業務，提高了IT應變能力。

分布式架構

二、工商銀行的集中與分布式相結合的架構

2014 年中國工商銀行總行黨委提出了研究設計新的IT架構的發展思路，要求結合新技術發展趨勢，推動實施“大數據和信息化銀行”戰略，適應互聯網金融時代銀行產品與服務模式創新的需要，滿足工商銀行經營轉型發展要求。為此，工商銀行信息科技直面金融服務新的發展形勢，合理布局集中式和分布式架構體系。對功能相對穩定、與客戶資金安全緊密相關、且無明顯性能容量壓力的業務，一段時期內仍以傳統集中式架構實現。對于業務新穎性強、創新速度較快、交易并發量大，或者對信息系統部署有特殊監管要求的境外業務，則逐步以開放平臺分布式架構實現。

1、持續完善“兩地三中心”體系架構

工行于2014年初步建成了以上海外高橋園區和嘉定園區為同城雙活中心、北京西三旗園區為異地災備的“兩地三中心”體系架構。近兩年不斷創新發展，自主設計研發了“一鍵式”自動化切換系統，具備了同城中心之間快速切換和接管業務負載的能力。利用雙活切換機制構建了核心業務的基本服務系統，保障在應用版本投產期間，基礎金融服務（如ATM 存取款、POS 消費、B2C 支付等）正常對外。全年應用版本投產停機時間由原來的12 小時/ 年縮短到2 小時/ 年，極大提升了數據中心業務連續性服務水平。

同時，根據開放平臺系統的應用等級和災備等級要求，研發設計了“異地多點接入”和“同城雙活”相結合的開放平臺應用系統雙活方案，在保障業務一致性的情況下實現站點間的靈活切換。目前工商銀行正在研究重要應用系統的多站點多活模式，以進一步完善“兩地三中心”體系。

2、全面推動云架構落地

基礎設施云已經在工行數據中心逐步推廣，實現了大規模計算、存儲和網絡資源的池化管理和彈性供給。開展了基于容器技術的應用云平臺規劃和建設工作，已經在互聯網金融、第三方支付、紀念幣預約等應用系統實施了云化和微服務化改造，基于分布式系統框架實現資源彈性供應，快速響應業務突發增長需求，有效應對了“雙十一”、“紀念幣發行”、“微信紅包”等互聯網業務沖擊。以應對“雙十一”業務高峰為例，工商銀行提前對快捷支付應用實施了云化改造，部署分布式雙園區服務架構，實現了負載的動態限流、容量的快速擴容。利用流數據平臺對各環節負載數據進行引流分析，實時掌握主機、網絡、應用、數據庫各環節的負載壓力和性能指標，通過動態調節資源配置，全流程保障快捷支付業務的服務需求。同步研究和建立與云架構相適應的生產管理新模式，開展云架構下管理流程優化。

3、加大對網絡新技術的研究及運用

工商銀行全面啟動了新一代網絡架構的規劃和落地，在數據中心推廣部署SDN網絡，為基礎設施云提供網絡支撐。著重提升一級網多租戶業務支撐能力，優化數據中心、境內外分支機構、集團子公司基礎設施機房和網絡結構層次布局，提高全行IT 基礎設施資源利用率。針對互聯網應用進行網絡架構和應用架構優化，引入開源產品，通過開源軟負載產品低成本、可擴展的優勢，解決目前負載均衡技術領域存在的性能瓶頸和難以快速擴展問題，提高短時高并發應用的可用性和健壯性。

4、強信息安全防護能力

工行開展境內外機構和集團子公司的信息安全風險管控，重點關注互聯網入侵防護、網絡安全隔離與訪問控制、客戶端安全管理、數據安全管理等中高風險領域。優化安全架構，加大安全課題研究力量，重點推動APT 攻擊防護、云網絡安全防護等方案落地，與現有外部攻擊檢測形成有效互動和互補。加強數據分析和安全風險模型研究。通過研究科技與業務數據之間的關聯關系，實施系統、網絡、應用、業務等各環節日志分析挖掘，全面推動信息安全數據分析工作。積極探索量子通信技術在信息安全領域的應用。工商銀行在2015 年率先實現了量子通訊技術在北京、上海分行本地機房的量子密鑰交換，2017 年初將完成京滬間異地量子密鑰交換，成為國內首家成功應用量子加密技術的金融機構。

但是值得注意的是，分布式架構作為有別于傳統集中式架構的設計，也有其自身的局限性。

一是分布式架構對于架構設計、研發、運維等人員的知識結構有著新的要求，架構轉型需要與人員知識結構轉型相配套。

二是對于已有的基于主機和小型機建設的系統，需結合系統現有布局、改造成本、業務系統升級規劃等綜合因素確定轉型策略和實施計劃。

想了解更多IT資訊，請訪問中培偉業官網：中培偉業