太平洋保險:鋪平虛擬化之路

加入WTO的開放承諾，讓保險業(yè)成了較早面對國外同業(yè)競爭的行業(yè)。在日益復雜多變和殘酷的競爭環(huán)境中，本土保險業(yè)要占據(jù)先機，信息化建設(shè)就成為內(nèi)在要求和必然選擇。

保險業(yè)信息化僅有20多年發(fā)展歷史，相比銀行等金融機構(gòu)，算是比較年輕的行業(yè)。但是年輕也意味著有生命力，沒有歷史包袱，作為新世紀第三產(chǎn)業(yè)核心之一，保險業(yè)正在跳出傳統(tǒng)的經(jīng)營理念和經(jīng)營方式，通過利用新技術(shù)、新應用來完成保險產(chǎn)業(yè)信息化升級。

云計算是IT行業(yè)變革性的新技術(shù)理念，而虛擬化技術(shù)則是通向云計算最便捷的“天梯”。這兩大概念到如今已不再新鮮，然而，在“穩(wěn)中求穩(wěn)”的保險領(lǐng)域，應用云計算的企業(yè)還是鳳毛麟角。不過，這個行業(yè)也不缺乏“第一個吃螃蟹的人”，這幾年，太平洋保險就做了初步嘗試，并且取得了第一階段的成功。

在剛剛結(jié)束的“中國IT兩會”金融信息化論壇上，中國太平洋保險集團 IT運行中心經(jīng)理程平就給觀眾們帶來了他們鮮活的虛擬化實施經(jīng)驗。

數(shù)據(jù)中心大遷移

與大多數(shù)金融機構(gòu)一樣，太平洋保險始終把IT視做決定企業(yè)成敗的關(guān)鍵因素之一。經(jīng)過將近20年的發(fā)展，太平洋保險建立了信息技術(shù)平臺，包括核心業(yè)務(wù)系統(tǒng)、核保核賠系統(tǒng)、財務(wù)系統(tǒng)、客服系統(tǒng)、24小時內(nèi)部IT支持熱線等大大小小187個生產(chǎn)系統(tǒng)。

IT系統(tǒng)的不斷增多、海量數(shù)據(jù)的日益膨脹，以及新業(yè)務(wù)的不斷拓展，都給太平洋保險公司原有的數(shù)據(jù)中心帶來了很大的麻煩。“數(shù)據(jù)量急速膨脹、服務(wù)器利用率低、能耗大、場地不足、IT運維管理成本高、業(yè)務(wù)連續(xù)能力低等一系列挑戰(zhàn)，已經(jīng)讓太平洋保險數(shù)據(jù)無法承受，而數(shù)據(jù)大集中的要求實現(xiàn)起來更是渺茫。于是，太平洋保險決定啟動新數(shù)據(jù)中心的建設(shè)，并制訂了以應用為導向的搬遷策略，實施原數(shù)據(jù)中心向新數(shù)據(jù)中心的遷移。”程平介紹。

“要實現(xiàn)187個系統(tǒng)的搬遷，實際上困難重重，因為我們不僅是把數(shù)據(jù)搬過去，還要解決目前系統(tǒng)之間存在的各種問題。”程平在接到這個任務(wù)后，第一反應是自己有幸能親歷這場極具挑戰(zhàn)性、但又意義重大的工作，但是在經(jīng)過一番研究之后，馬上又覺得自己很不幸，“因為這的確是挑戰(zhàn)重重，就像搬一座冰山，水面上的部分，比如說選址、空間承重、智能、供電、制冷容量不足等問題，并不至于讓你很為難，但是你想象不到水面下它有多復雜。”

經(jīng)過一番研究，程平把搬遷分成了三個時間段：首先，他用9個月的時間對基礎(chǔ)架構(gòu)規(guī)劃設(shè)計、實施做了大量考究；其次，為了讓未來的數(shù)據(jù)中心更加穩(wěn)定運行，他把數(shù)據(jù)中心遷移定制為“以應用為導向”的實施策略，在應用梳理方面用了7個月時間；最后，真正的搬遷實施才用了3個月。

最后的結(jié)果是，程平成功了：太保187個生產(chǎn)系統(tǒng)應用成功遷移；所有系統(tǒng)在公告時間內(nèi)完成遷移工作；沒有一個系統(tǒng)出現(xiàn)在搬遷中回退或搬遷后影響性能的情況。

“我做了大量的前期準備工作，目標就是讓新的數(shù)據(jù)中心有良好的擴展性，以適應未來業(yè)務(wù)快速發(fā)展的要求。而在研究中，虛擬化架構(gòu)自然而然地被提到了日程中。事實上，虛擬化是新的數(shù)據(jù)中心規(guī)劃中的一個重要組成部分。”程平說。

目標是“沒有物理機”

如今，太保的新數(shù)據(jù)中心里大概有40~50箱的刀片服務(wù)器，以及20多套存儲終端，目前已經(jīng)部署用于生產(chǎn)的虛擬機量是1500臺，并且除了數(shù)據(jù)庫以外，虛擬服務(wù)器涵蓋了其他各種應用，主要為Windows、Linux和SCO平臺。數(shù)據(jù)中心的x86平臺95%以上運行的是虛擬機，基本沒有物理服務(wù)器了。

太保的虛擬化建設(shè)可謂相當徹底。“快速靈活的部署和高可用性是我們選擇虛擬化的初衷。通過應用虛擬化技術(shù)，我們實現(xiàn)了應用平臺的全面虛擬化，使可用性得到了整體提高。從整體上看，太平洋保險x86平臺的高可用性已經(jīng)達到，甚至超過Unix平臺高可用性方案的水平。”程平認為，對PC服務(wù)器和刀片服務(wù)器而言，其物理架構(gòu)難以保障硬件的高可用性。但通過虛擬化技術(shù)，可以將這些服務(wù)器整體虛擬化成一個資源池，無論是x86機架式服務(wù)器還是刀片服務(wù)器都變成一個計算單元，當出現(xiàn)硬件故障時，可以利用IT技術(shù)，將正在運行的虛擬機在瞬間從一臺服務(wù)器移到另一臺服務(wù)器上，從而避免宕機。

與其他企業(yè)不同的是，太保新數(shù)據(jù)中心內(nèi)所有的刀片其實是沒有硬盤的，而這樣做的目的又是為什么呢？“我們通過內(nèi)部的光纖把刀片連接到小的存儲上，同時把這兩個設(shè)備進行組合，4箱刀片、兩箱存儲是一個基本的運作單位。我們的采購起點就是這樣來做的，對所有的應用服務(wù)器，我們?nèi)峭ㄟ^虛擬機的方式切換。這樣的架構(gòu)就保證了系統(tǒng)的高可用性和I/O的吞吐能力。”

通過采用虛擬化技術(shù)，太平洋保險將所有計算資源化并做了一個資源池，存儲也化做一個空間站，按需自動化地進行調(diào)配，很好地滿足了用戶的應用需求。至于用戶的應用請求是由哪個計算節(jié)點上的硬件來完成的，已經(jīng)變得不那么重要了。并且，盡管在建設(shè)之初還沒有云計算這樣的概念，但從目前太平洋保險采用虛擬化技術(shù)構(gòu)建的企業(yè)IT架構(gòu)，以及其所提供的功能來看，太保已經(jīng)實現(xiàn)了“企業(yè)私有云”的能力。

虛擬化帶來的尷尬

“不為虛擬化而虛擬化”，是太平洋保險在新數(shù)據(jù)中心大規(guī)模部署虛擬化解決方案之前就定下的“基調(diào)”，也是太平洋保險給其他將要部署虛擬化解決方案的企業(yè)的一個建議。

“部署虛擬化是要有成本的，購買軟件許可的費用、實施費用和因為虛擬化而添置的硬件費用等，都不是一個小數(shù)目，起步成本是比較高的。雖說大家都強調(diào)虛擬化的目的是節(jié)省成本，但是虛擬化的收益是逐漸體現(xiàn)的。例如服務(wù)器的整合和縮減空間占用，維護費用的降低都需要一定時間才能體現(xiàn)。更重要的是，用戶經(jīng)驗的積累也需要時間，對初期的困難準備不足或者遇到困難就退縮，必然導致虛擬化項目失敗。”程平說。

所以在企業(yè)決定部署虛擬化的時候，首先要定位自己“為什么要虛擬化”，對太平洋保險來說，他們的定位就是“要保障生產(chǎn)系統(tǒng)高可用性、靈活部署、資源能夠調(diào)配”，并且在實施虛擬化之前，他們做了大量的前期準備工作；確定了具體技術(shù)方案之后，太平洋保險有傾向性、選擇性地使用了相關(guān)的IT技術(shù)和軟、硬件設(shè)備。

而在虛擬化實施之后，除了享受它帶來的方便之外，太平洋保險也有很多的“煩惱”，這也是金融信息化論壇上很多金融機構(gòu)的嘉賓們同樣面臨的一個難題——那就是虛擬化之后，如何滿足監(jiān)管部門的要求？

根據(jù)保監(jiān)會要求，保險公司要實現(xiàn)對產(chǎn)險、壽險的數(shù)據(jù)分離，也就是要做到在網(wǎng)絡(luò)層的產(chǎn)、壽險分離，然而，在實施了虛擬化之后，計算資源不分你我，存儲資源也是大家共享，這些都是由“虛擬機”來完成的，要做到網(wǎng)絡(luò)分離簡直不可能。

程平必須要向保監(jiān)會交待這一難題。他的辦法是分兩步向監(jiān)管部門解釋：首先說明網(wǎng)絡(luò)真的沒有辦法做到隔離；然后，采取方法做到適當?shù)母綦x。太平洋保險在刀片服務(wù)器上劃分了“虛擬化范圍”，產(chǎn)險就劃在產(chǎn)險的范圍，壽險劃在壽險的范圍，雖然還是在一個機房，但是實現(xiàn)了適當?shù)母綦x。

業(yè)內(nèi)人士指出，近年來，新的技術(shù)層出不窮，但是監(jiān)管部門的審計、管控與IT技術(shù)卻未能共同進步，這不是一兩家公司遇到的問題。要真正化解這個矛盾，不能只依靠金融機構(gòu)的“挖空心思”，也需要監(jiān)管部門與時俱進。