新官上任， CIO智解内忧外患 ——敏稳兼备，LinuxONE巧建双态架构

2024-04-06 20:40:2416:49 9.4万

声音简介

随着越来越多的企业走上数字化转型之路，IT部门也逐步从辅助角色变为关键部门。面对不容有失的核心业务，企业的关键人物——CIO选型决策重担也愈发沉重，如何综合考量企业各部门需求，如何最大化IT战略投资回报率，如何突破IT瓶颈以支持业务可持续发展，变成了这群企业的关键先生必须要考量的因素。

在这样的背景下，《关键听我说》应运而生，这是一档根据LinuxONE用户真实故事改编的IT广播系列剧。以数字化转型进程中,涌现出来的IT决策者为主角。旨在还原这些企业的关键先生在数字化转型的关键时刻的决策心声，在生动的故事中，将创新思路与转型经验娓娓道来。

新官上任， CIO智解内忧外患

——敏稳兼备，LinuxONE巧建双态架构

【出场人物】

K总（CIO）

陈行（业务行长）

老刘（高级IT经理）

饭馆老板

【开篇】

旁白：

说真实故事，讲案例干货，听IT关键，获决策精髓。大家好，欢迎收听IBM首档IT广播剧《关键听我说》。

经常读武侠小说的朋友可能都听过这句话：天下武功，唯快不破。不过我们一档IT节目为什么要讨论这个呢？因为啊，「快」已经成了各行各业都必须具备的一门武功了。

就拿银行业举例来说，早年间想要发展业务，基本是靠业务员的一张嘴、两条腿。谁的人脉多、关系广，谁就能掌握最多的用户。可是今天呢？人全藏在手机后面，一夜之间就能增长几十万用户的时代，就是让业务员说破嘴、跑断腿，怕也是追不上科技的速度的。更别说还有互联网金融那些新业务，恨不得一天一个样儿！这速度让银行还能怎么办呢？追呗！想方设法为业务加速！可要是为了速度失了稳定，在安全问题上翻了车，这就得不偿失了……都说变革不是件容易事儿，怎么样能又敏捷又稳定地为发展加速度？说到底，还是离不开一个关键部门的支持……

【第一场】

K总：呦，陈行。吃午饭去啊？

陈行：嗨，也是忙里偷闲。怎么样K总，进来咱们行也有段时间了，工作还适应吗？

K总：还好，已经大致了解了，就是会开得多一些，不过还吃得消。

陈行：哈哈哈，还是年轻好啊，脑子快，体力也跟得上。真是羡煞我们这些老骨头了……哎，想好去哪儿吃了吗？

K总：还没，咱们行附近我还不熟，先随便看看吧。

陈行：那你今天跟着我吧，我带你去吃一家老店。

K总：行，那我可就跟着您了。

K总：陈行常来这家？

陈行：来，我还是业务员的时候就常来。这儿啊，之前连刷卡都不行，没想到才大半年，扫码点单都做起来了，你看，门口也有了排号机，这变化的速度，可真是惊人……

K总：老店基础打得牢，品质又稳，只要愿意融入新模式，那就是锦上添花，比起一些根基尚浅的新店，多了可不只一层优势。

陈行：嗯，你这话真是说到我心坎儿上了！咱们行也算老字号，现在也打算赶赶新潮流了！行里目前正在筹备新的手机银行，理财、贷款、支付……业务类的统统都要放在里面，还要加上人脸识别、指纹解锁、免密支付这些新功能。之前没有的，现在都要有，真要做好了，也算在市场上占住一片天地。可这等了大半年了，你们IT部门也没给点儿消息，说话就年底，咱这进度……不能总卡在开发上吧？

K总：其实……这件事我正在跟进，目前的开发速度确实不太乐观。不过就我拿到的信息来看，IT部门大部分时间都花在了保障安全这一层上，也并不是要故意拖延项目进度，还望您理解。

陈行：安全是咱们的必答题，但速度嘛，是个加分项。咱们慢，自会有人快，且不说互联网金融是什么更新速度，就是别家银行的同类产品先上了线，对咱们行也是不小的影响……更何况，总追在别人后边跑，也不是长久之计，想跑赢对手，还要靠你们IT部门多使使力！

K总：我懂您的意思了，稳不能丢，快也要有，嗯……我想一想，尽快给您解决办法。

陈行：年轻人，果然是一点就透，那咱们就不多说了，吃饭，先吃饭！

【第二场】

老刘：呦，K总，吃完回来了？K总，K总？哎，K总？

K总：嗯？哦，老刘啊，不好意思，刚才在想事儿，没听见。

老刘：呦，什么事儿啊您这么上心？明天那会？那我都准备好了，您不用操心！

K总：不是，是咱们手机银行的事儿，陈行那边有点着急了。

老刘：急，也不能解决问题嘛！咱们这是慢工出细活儿，不然到时候出了安全问题谁扛？陈行能给咱们扛？

K总：安全自然是要做好的，但速度也要追上去。你在这儿比我久，咱们行现在是什么发展政策你也清楚，信贷是大头儿，数字渠道是以后的重点方向，按现在的安全设置，光身份验证就要四五道，业务拉来的客户要是跟这儿跑了，咱们一样得扛。

老刘：可这速度…..真心不好加啊。要加速，那就得先开放数据，可是多少风险在暗地里等着呢！（加上一声关门声吧，然后背景的嘈杂音效就可以暂停了，感觉是关上门说一些小道消息的感觉）对面那家银行您知道吧？去年也是一直吵着要转型，要开放，又买机器又砸钱，结果合作方安全建设竟然没达标！连带着银行的数据一起被黑了，投诉电话满天飞！光罚款就交了几百万，又赔了用户不少钱，您看看他们今年的财报，还有股票，那还能看吗？咱们啊，还是多一事不如少一事，安全第一！别的嘛，就不要冒进了。

K总：不想清楚就做事，那才叫冒进。他们这种只会砸钱不动脑子的做法我虽然不赞成，但并不代表转型和开放是错的。银行业的本质是什么？是钱的交易（加两声指关节敲桌子，稍轻一点的），但在绝大部分经营活动中，都是以电子数据的形式出现的，从这方面来说，未来的银行业就等于是IT业，IT既是银行的基础设施，也是未来的发展经络，现在不转型，就是在给未来自绝生路！

老刘：嗬！K总，您看您这还动了气了，我也没说他们做的不对嘛！只是这安全和速度，它确实矛盾嘛……

K总：矛盾是用来解决的，不是用来固步自封的。

老刘：是是是，那您看，这矛盾咱们怎么能解决解决？

K总：双态架构你听过吗？两套并行不悖的IT架构，一套以客户为中心，叫敏态架构，可以快速响应用户的需求、敏捷灵活地进行产品开发与迭代；一套以交易为中心，叫稳态架构，负责保障核心数据稳定运转，守住最重要的安全关。

老刘：听过是听过，可也就仅限于听听，这只是个概念，听得见，摸不着啊！您想做这个？不是我说，那可真有点儿上梯子摘星星——够不着！咱们行这点儿机器，撑不住！

K总：撑不撑得住，总要看看再说。走吧，去趟机房。

老刘：哎呦，您可真是深入一线！

K总：别闲着，你也跟我一块儿走走！

【第三场】

K总：咱们行在机房上的投入还是很可观的，数量虽然不多，但质量都不错。看看，这台还是LinuxONE。

老刘：环境也好啊，恒温恒湿、24小时监控……该有的咱们这儿全有！

K总：稳是有了，可要想敏，咱还得多动点心思啊。

老刘：嗨……那不是咱们的新需求嘛！其实真要建啊，也不是没有办法，借鉴借鉴互联网做法，买一批x86，搞个分布式架构，您那个稳啊敏啊分两套做，稳的还放主机，敏的嘛，可劲儿加x86不就行了，求快的就迁到分布式上，直接构建一个容器云架构，这不就敏了嘛！不过这机器多了咱们人也得再招一批，好好儿培训一下，专门儿弄这个……

K总：还是欠妥。且不说买机器的成本，光是给新机器审批租机房的钱就够跟财务部掐几个回合了，还有涨出来的电费，梳理应用、搭架构、做环境，重新开发应用，哪一个不花时间？而且，你招的这批人钱从哪儿来？这么一层层下来，还没开始做，就先被工作量拖垮了。

老刘：所以说嘛，这就是个无底洞，后期规模上去了，还得加机器！咱们还是安全第一，省了这些事儿吧哎，K总，您打算回去了？

K总：不，我来看看LinuxONE。

老刘：哦，LinuxONE不错，您要拿它做稳态肯定没问题！当初就是冲着它稳妥才买的，买来用到现在，还没有过一次计划外的停机呢！安全上真没让咱操过一点儿心！

K总：不，我是要拿它做敏态。或者说，我要用它实现敏稳兼备。

老刘：这……不是我说，您可别忘了，LinuxONE可是集中式架构啊，您要做敏态，那不得用分布式架构才行吗？

K总：谁说做敏态就一定要用分布式才行？而且,分布式能够保证数据流通的高可用和强一致性吗？我的意思是，用LinuxONE的独门绝活儿——多层级虚拟化。

老刘：这个我记得，多层级虚拟化好像可以并存也可以有不同组合吧！但这技术做稳态厉害，做敏态也行？

K总：其实用LinuxONE既可以做稳态，也可以把敏态做到位，既快又安全。你说的不错，可以并存，也可以有不同组合，说白了就是三个层级。层级一，逻辑分区可以放关键数据库，更接近硬件，直接获得強大的资源调度及纵向拓展能力；层级二，虚机，可以用z/VM或KVM进行虚机管理配置，以先进的负载优先级管理能力，确保关键应用在混合负载情况下的优先资源保障；层级三，容器，可以利用轻量级的容器技术，让容器部署更加灵活，实现各种负载的物理整合并提升利用率。除此之外，通過多层级虚拟化技术在横向扩展上的能力，单机可支持高达8000个虚机及240万个容器，帮助达成各种混合负载全面整合，并实现应用之间高速互联。

老刘：可x86也能做虚拟整合啊，也不比LinuxONE差啊！

K总：你用x86做虚拟化，可没法儿同时实现安全和高效，最好的状况也是反复调试之后，才能勉强找到一个平衡。可是这样一来，开发时间又要上去了，但用LinuxONE，就能敏稳兼得。核心安全有保障不说，手机银行的开发和业务响应上的速度也全有了。

老刘：嘶——可是想要做这些创新服务，就可能牵涉到数据在混合多云环境上的流通或移动，这安全还是得有绝对的保证，不然监管那边可过不去啊！

K总：我说了，敏和稳要兼备，LinuxONE的计算力你是知道的，就算对数据进行普遍加密，也不会影响到原本的处理速度。更何况，它还有一本“数据隐私护照”，就算是合作方的云环境各不相同，LinuxONE也能对数据随时加密，是不是分享数据、要不要撤回访问权，全都自己做主。对面儿银行那种不合规造成的安全问题，在咱们这儿可绝不能重演。

老刘：这要真能实现，人也不用加了，LinuxONE他们都熟，上手也快！

K总：那可不，就连开发的日子也能好过不少，他们可以在各大容器平台上开发部署云原生应用，Docker、Kuberneters、IBM Cloud Paks 这些随便用。还有，IBM前一阵收购了红帽，把Openshift兼容在了LinuxONE上，可以让现有的数据和应用跟云原生应用有效整合，提高数据利用效率，缩短开发测试的周期和成本，到时候想开发就开发，想迭代就迭代，业务需求再多也能分分钟搞定。