專訪微眾銀行WeBank首席信息官馬智濤:微眾銀行式去IOE金融

微眾 2018-03-12 17:17
分享到:
導(dǎo)讀

WeBank

發(fā)布時(shí)間:2015年11月5日  來源:21世紀(jì)經(jīng)濟(jì)報(bào)道

12.png

馬智濤有種如釋重負(fù)的感覺。

一年前,他還在順豐[微博]速運(yùn)時(shí),在一次飯局上朋友說起微眾銀行,他想到的是一張白紙,以及一個(gè)百年難遇的機(jī)會(huì)。而此刻,他的身份已經(jīng)是微眾銀行首席信息官(CTO)。

這是整個(gè)專訪里難得出現(xiàn)的形容詞:“如果從一張白紙開始搭建一個(gè)銀行平臺,我們都不敢跳出過去的框框走向‘去IOE’這條路,我們的代價(jià)不僅僅是自己還有整個(gè)行業(yè)。這一步是必須走的,只不過不知道是誰來走。”

馬智濤的另一段經(jīng)歷是:一些大行在銀行IT上想法與微眾一致,但囿于傳統(tǒng)架構(gòu)和海量賬戶遷移風(fēng)險(xiǎn),難以做去IOE的決策。馬智濤了解這種決策的難處,因?yàn)樵缜暗氖觊g,他就在中國平安(32.300, 0.00, 0.00%)負(fù)責(zé)IT,深諳一個(gè)沒有歷史包袱的機(jī)會(huì),便成了百年難遇。

微眾,微眾銀行,WeBank,微粒貸

為什么要去IOE?

IOE分別指IBM[微博](國際商用機(jī)器)、Oracle(甲骨文[微博])和EMC(易安信),三者分別是小型機(jī)、數(shù)據(jù)庫和高端存儲的領(lǐng)導(dǎo)廠商,他們組成的系統(tǒng)被視為大型金融機(jī)構(gòu)后臺的“黃金架構(gòu)”。

傳統(tǒng)金融機(jī)構(gòu)普遍沿用IOE架構(gòu),即集中式架構(gòu)+閉源商用系統(tǒng)。程序基本運(yùn)行在一、兩臺主機(jī)服務(wù)器上,其中一臺是備用機(jī)。IOE還提供了應(yīng)用程序以外的所有基礎(chǔ)軟件,包括操作系統(tǒng)、中間件、數(shù)據(jù)庫等。而這些基礎(chǔ)軟件的源代碼一般都是不公開的。

這些閉源系統(tǒng)的安全性討論自“斯諾登事件”后被放大。關(guān)于銀行業(yè)去IOE,監(jiān)管層曾發(fā)布《關(guān)于應(yīng)用安全可控信息技術(shù)、加強(qiáng)銀行業(yè)網(wǎng)絡(luò)安全和信息化建設(shè)的指導(dǎo)意見》,意見核心在于自主可控、減少對IOE等廠商的依賴。

“為什么會(huì)選擇走這條技術(shù)路徑?事實(shí)上對于微眾來講,我們別無選擇。”馬智濤說。在App推出時(shí),微眾銀行將自己定位為中國首家“去IOE”銀行IT系統(tǒng)。

行業(yè)談到去IOE時(shí),更多被關(guān)注的是成本問題。但在馬智濤看來,新型銀行需要掌握核心技術(shù),這是創(chuàng)新業(yè)務(wù)和自主可控的前提;另一方面互聯(lián)網(wǎng)銀行海量交易、數(shù)據(jù)和事件驅(qū)動(dòng)營銷的特點(diǎn),會(huì)帶來許多突增的業(yè)務(wù)量,因此需要一個(gè)具備靈活伸縮性的平臺;回到普惠金融的定位,微眾也必須在成本結(jié)構(gòu)上具備優(yōu)勢。

具體到銀行IT系統(tǒng)的搭建,這些想法的落地也決定了微眾“去IOE”的路徑,創(chuàng)新即技術(shù)上不能依賴外部廠商,而現(xiàn)成的銀行IT解決方案也難以具備微眾所要求的伸縮能力,回到成本,IOE架構(gòu)背后的成本是微眾無法承擔(dān)的。

微粒貸,微粒貸征信,微粒貸官網(wǎng)

成本優(yōu)勢如何體現(xiàn)?根據(jù)馬智濤的測算,通過標(biāo)準(zhǔn)化的硬件及開源軟件,微眾所能夠做到的成本應(yīng)該是傳統(tǒng)銀行的十分之一。

“我們的判斷是,兩千萬的賬戶規(guī)模是一個(gè)比較重要的節(jié)點(diǎn),超過這個(gè)規(guī)模,微眾銀行IT成本架構(gòu)的優(yōu)勢是非常突出的。”馬智濤說。

如何去IOE?

馬智濤所說的成本優(yōu)勢,簡而言之是通過標(biāo)準(zhǔn)化的硬件和開源軟件來實(shí)現(xiàn)的。這與傳統(tǒng)銀行集中式架構(gòu)+閉源商用系統(tǒng)相反,而是參照互聯(lián)網(wǎng)企業(yè)通常采用的開放式架構(gòu)。

講分布式架構(gòu)之前,馬智濤用了一個(gè)比方:往一個(gè)很大的水杯里加水,當(dāng)水杯滿了,可能要更換一個(gè)更大的水杯來把這些水倒到大水杯上去,而微眾的做法,是一個(gè)一個(gè)的小水杯,當(dāng)一個(gè)水杯滿了以后,只需要增加水杯,就可以裝更多的水。

回到傳統(tǒng)銀行的IOE架構(gòu),在需要擴(kuò)容的時(shí)候,更換計(jì)算硬件、數(shù)據(jù)遷移都是非常復(fù)雜的操作,對銀行IT系統(tǒng)安全性和穩(wěn)定性構(gòu)成極大風(fēng)險(xiǎn),這也是大行去IOE一大難點(diǎn)。

以銀行業(yè)務(wù)系統(tǒng)和賬戶體系為例,在傳統(tǒng)銀行架構(gòu)下,假設(shè)一臺服務(wù)器能裝500萬賬戶,當(dāng)容量達(dá)到500萬賬戶以前,就要換上一臺可以裝1000萬賬戶的機(jī)器,然后把500萬賬戶搬過去。這個(gè)過程涉及數(shù)據(jù)遷移,操作風(fēng)險(xiǎn)高,擴(kuò)容周期長,成本投入亦不菲。

微眾式的去IOE,首先在硬件上,采用大量標(biāo)準(zhǔn)化的硬件,分布式架構(gòu)決定了用低端設(shè)備X86替代IBM的可能性。數(shù)據(jù)庫方面,運(yùn)行在X86服務(wù)器上的數(shù)據(jù)庫TD-SQL(騰訊基于MySQL開源體系下開發(fā)的數(shù)據(jù)庫),可實(shí)現(xiàn)數(shù)十萬級IOPS(每秒讀寫操作次數(shù))的讀寫能力。

軟件方面,微眾大量采用了開源技術(shù),如Java、MySQL、Linux、LVS等,以及多個(gè)結(jié)合騰訊經(jīng)驗(yàn)改造優(yōu)化的開源軟件,包括TGW、TLinux、TDW等。

互聯(lián)網(wǎng)銀行海量數(shù)據(jù)、交易,移動(dòng)支付、同業(yè)合作的特點(diǎn),也決定了分布式架構(gòu)落地。打散的數(shù)據(jù)分布一方面實(shí)現(xiàn)了海量數(shù)據(jù)處理能力,不同節(jié)點(diǎn)的分布,也帶來橫向擴(kuò)展和可伸縮性的可能。

這一IT設(shè)計(jì)理念,實(shí)際上借鑒了早期商業(yè)銀行按照分行部署業(yè)務(wù)系統(tǒng)的經(jīng)驗(yàn),在微眾的實(shí)踐中升華至“數(shù)據(jù)分布、管理集中”的整體設(shè)計(jì)原則。

微粒貸提額,微粒貸開通,微粒貸客服,微信微粒貸,QQ微粒貸

安全性之考

分布式架構(gòu)和開源系統(tǒng)決定了微眾銀行的成本優(yōu)勢,而金融機(jī)構(gòu)的安全性和穩(wěn)定性要求,是否能沿用互聯(lián)網(wǎng)公司的IT架構(gòu)?

這個(gè)問題上,傳統(tǒng)銀行的懷疑恐怕多于想象。而馬智濤認(rèn)為,這是一個(gè)誤解。打散的數(shù)據(jù)分布,每個(gè)計(jì)算節(jié)點(diǎn)上承載的數(shù)據(jù)量和風(fēng)險(xiǎn)已經(jīng)被大幅度降低,“億級的數(shù)據(jù)你可能不敢放在一臺低端設(shè)備上,但把它們打散到十個(gè)、二十個(gè)節(jié)點(diǎn)后,這些設(shè)備的處理能力和穩(wěn)定性是綽綽有余的。”

傳統(tǒng)銀行基于安全的考慮,使用兩地三中心的容災(zāi)體系,通常是一個(gè)中心工作、一個(gè)備用。而微眾的做法是兩個(gè)同城中心同時(shí)運(yùn)作,此前這兩個(gè)中心承載的計(jì)算量是6∶4,兩個(gè)星期前微眾將其切換為7∶3,驗(yàn)證了其跨中心切換方案行之有效。這種同城多中心多活的架構(gòu)設(shè)計(jì),也是微眾銀行IT架構(gòu)滿足高可用性要求的基礎(chǔ)。

在馬智濤看來,金融IT高可用性的頭號殺手是“ 變更”。每次大的功能升級、版本發(fā)布,涉及的系統(tǒng)變更都會(huì)構(gòu)成風(fēng)險(xiǎn),容易導(dǎo)致服務(wù)中斷。在傳統(tǒng)IT集中架構(gòu)模式下,變更風(fēng)險(xiǎn)往往影響整體。而在分布式IT架構(gòu)體系下,變更可以在某一節(jié)點(diǎn)上測試,再推至整體,規(guī)避全局性風(fēng)險(xiǎn)。

IOE體系下另一個(gè)問題是,當(dāng)軟硬件出現(xiàn)問題時(shí),不時(shí)需要海外專家跟進(jìn)處理,而這個(gè)周期往往會(huì)被延長,這對業(yè)務(wù)影響是巨大的,這也是監(jiān)管層關(guān)注自主可控的主要原因之一。

微眾銀行開業(yè)之初,曾將部分賬戶托管在興業(yè)銀行(15.460, 0.00, 0.00%)銀銀平臺之上,在微眾銀行自身體系搭建起來之前,支持銀行的基本資金運(yùn)作。

這一托管協(xié)議的啟示是,在民營銀行試點(diǎn)擴(kuò)大,利率市場化下競爭加劇背景中,銀行IT的科技輸出將是一片藍(lán)海。馬智濤的思考是,微眾銀行可以在直銷渠道和科技能力上幫助新型銀行,類似于微眾此前與銀銀平臺的關(guān)系,新型銀行快速開展業(yè)務(wù),微眾可以作為服務(wù)提供方幫助中小銀行快速開展業(yè)務(wù)。

如何實(shí)現(xiàn)科技輸出的標(biāo)準(zhǔn)化?馬智濤認(rèn)為,這種合作并非一次性或階段性的合作,在微眾銀行平臺上提供的增值服務(wù),包含了數(shù)據(jù)能力、風(fēng)控能力、科技能力。

有鑒于此,在建設(shè)微眾平臺之初,一個(gè)重要原則是:需要支持多法人部署的云服務(wù)模式。微眾希望在這種模式下,同業(yè)能將業(yè)務(wù)或應(yīng)用系統(tǒng)部署在其金融云平臺之上。“很多同業(yè)跟我們交流,都表現(xiàn)了濃厚的興趣,希望在技術(shù)方面建立合作,這是一個(gè)很大的市場。”馬智濤說。


銀行 微眾 IOE
分享到:

1.TMT觀察網(wǎng)遵循行業(yè)規(guī)范,任何轉(zhuǎn)載的稿件都會(huì)明確標(biāo)注作者和來源;
2.TMT觀察網(wǎng)的原創(chuàng)文章,請轉(zhuǎn)載時(shí)務(wù)必注明文章作者和"來源:TMT觀察網(wǎng)",不尊重原創(chuàng)的行為TMT觀察網(wǎng)或?qū)⒆肪控?zé)任;
3.作者投稿可能會(huì)經(jīng)TMT觀察網(wǎng)編輯修改或補(bǔ)充。


專題報(bào)道