IP存储现身银行信息化

壹佰银行

    在金融科技领域，引领信息化主流的永远是创新者的成功足迹。日前，华夏银行苏州支行（以下简称“苏州支行”）在网络改造工程中率先构建了基于H3C公司的IP-SAN存储系统，实现了全辖范围的数据集中存储，为该行简化IT架构、提高IT系统运行的稳定性奠定了坚实基础，并荣获华夏银行总行2006年度信息安全奖和安全运行创新奖。为了与同业人士分享该项目决策、实施过程中的成功经验，本刊记者专程采访了苏州支行信息科技处李翎处长。

    以IT治理和降低成本为主的信息化策略

    据资料显示，自1996年12月开业以来，苏州支行积极实践总行“科技兴行”的发展战略，在强化管理、规范服务的同时，不断探索新模式，人均创利、人均吸存和资产质量等指标在华夏银行和苏州同业中名列前茅，是苏州地区最具活力的商业银行之一。

    对于这样一个业绩优良的现代商业银行而言，必然需要一个高安全性和高可靠性的IT平台作为支撑。对此，李翎介绍说：“在2004年总行统一部署一期网络改造项目时， H3C就凭借出色的产品性能、全方位的技术咨询和以用户为核心的团队服务，赢得了从华夏银行总行到苏州支行的高度认可，因此， 2006年二期网络改造项目中，我们全辖采用H3C的解决方案——从低端的接入到高端的核心交换机和路由器，从网管软件、网络安全策略到IP-SAN存储系统等。”

    网络改造前，华夏银行苏州支行的业务数据和客户信息都分散存储在客户端PC上。一方面，银行缺乏对业务数据实时有效管理的手段；另一方面，客户端PC缺少防范非法入侵的安全策略和防病毒监控的安全机制，一旦客户端PC发生故障将给银行造成重大损失。为此，苏州支行信息科技处确立了网络和存储系统选型的几项基本原则：一是高可靠性，既要保证硬件系统高可靠、完善的数据保护方案，还要有完善的本地化技术咨询和服务作支持；二是可扩展性，不仅要支持容量上的可扩展，而且要在不更换存储系统的情况下支持系统性能和高端功能的可扩展；三是采用开放的、标准化的技术体系，消除因专有技术的不兼容造成的高昂的后期升级、扩展和服务成本。

    他们没有墨守成规，经过慎重考虑和严格地论证、测试，H3C的IToIP架构理念得到了华夏银行总行和苏州支行的认同，决定采用Neocean IX5000S存储解决方案进行数据集中整合。李翎说：“2006年8月，根据总行加强网络安全管理、提高防范操作风险能力的要求，我们在H3C的协作下，率先完成了防火墙和入侵防御（IPS）的部署，并率先实现了全辖网点数据的集中。”

    对项目实施前后H3C团队的服务，李翎给予了高度评价：“IT系统对于银行的运营至关重要，IT系统的稳定运行是银行科技部门的工作重心。因此，我们认为IT设备选型非常关键，一定要考虑到在最大限度地降低IT设备总体拥有成本的同时，如何保障产品质量、厂商技术支持和服务响应等。此前，我们在与其他网络设备厂商的合作过程中沟通很难，从未体验到‘上帝’的感觉。如果选择其他品牌的设备，则很难预料现在的系统运行局面会如何。”

    以IP存储系统为支点简化银行IT架构

    目前，由于华夏银行新一代核心业务系统尚未面世，现有的业务系统还是以分支行为基础的。苏州支行的IT平台中包含Windows、Unix系统和Oracle数据库系统。

    在华夏银行总行信息科技部的支持下，苏州支行成功部署Neocean IX5000S作为核心存储系统。该系统能同时支持多块网卡，能够满足数据库服务器等关键业务对于存储区域网络的性能和可靠性的要求。网络拓扑结构如图1所示。

    IX5000S具备了IP技术成熟、通用的特征，在设计上充分运用了控制模块负载均衡、IRF存储交换平台、基于IP的网络镜像、2+1高功率冗余UPS等产品和技术，克服了传统存储产品磁盘、电源、控制模块三大主要故障源容错设计不足的缺陷，达到99.999%的可靠性。例如，该系统可根据不同的应用，划分不同的存储虚拟分区，分区又可以进一步划分为卷，这就使得不同应用虽然可以共享同一物理的存储阵列，但数据彼此互不干扰，从而大大增强了数据的安全性。

    对于未来新增的要连接到IP-SAN中需要共享存储资源的所有相关应用服务器，可以安装操作系统所对应的iSCSI Initiator，配置千兆以太网卡连接到IX5000S，就能访问后台存储设备里的共享数据。基于标准化IP的存储交换平台使得各种数据管理功能能够像电器插入电源插座一样，轻易地进行部署应用。

    李翎说：“经过近一年的正式运行证明，系统充分体现了方案预定的高可靠性、高稳定性以及高安全性等特点。该系统与众不同的是采用简约的IP-SAN存储架构，采用统一的开放标准，打破了传统存储在兼容性方面的问题，实现了数据集中存储、安全管理、数据整合的目标，特别是可以用同样成本实现更高性能和安全的存储服务。并且，该系统还采用了业界数据安全性最高的RAID10策略，严格保证每一份数据的镜像备份。在性能、安全、总体拥有成本等方面都得到华夏银行全行上下的一致认可。IP网络与存储技术的融合将成为银行IT治理的一种趋势。”

    没有创新，何来领先？在中国业已全面开放、竞争日趋激烈的银行业中，信息化探路者的进取势必要有不畏风险的魄力和敢为天下先的智慧。因此，华夏银行总行和苏州支行信息科技部门的创新之举对银行同业乃至保险、证券等行业具有难能可贵的借鉴意义。