互联网金融时代运维挑战与管理创新.PDF

金融网络安全保障— “2016 年金融科技活动周”主题宣传 互联网金融时代运维挑战与管理创新 ——峰值管理工作机制 中国银行数据中心 陈晨 一、互联网金融快速发展背景 伴随着互联网金融的飞速发展，互联网技术与金融业的结合日益 紧密深入，从金融消费、支付平台的融合到基金代理、投资理财平台 的构建，互联网生态已逐渐渗透到整个金融业。面对来势汹汹的互联 网金融热潮，传统银行已度过最初的恐慌迷茫转向积极应对，逐步打 造全新的互联网金融业务与服务体系。随着移动互联技术与智能终端 的普及，金融服务渠道已经从传统柜面、自助机具迅速延伸至互联网 终端，一方面互联网金融业务规模带来爆炸式增长，同时客户体验的 要求也日益增强，对于信息系统的服务能力提出了更高的要求，运维 压力日益增大。 二、银行运维面临巨大挑战 以年度大考“双十一”为例，在愈发激烈的营销刺激下，业务量 规模以倍数增长，2015 年活动期间支付宝峰值并发达到8 万/秒，分 摊至各发卡行后对银行信息系统带来巨大的并发压力。互联网支付业 务具有 “链路长”、“重体验”的特点，商户等待的超时时间一般不超 1 金融网络安全保障— “2016 年金融科技活动周”主题宣传 过 10 秒，远低于一般银行业务，同时交易链路长，涉及多机构多系 统，一点异常易形成蝴蝶效应引起大规模交易拥堵。 应对电商营销的运维保障工作存在“关注度高”、“时效性高”、“复 杂度高”的三高特点：集中营销聚集大量社会关注，服务影响会带来 巨大声誉影响；保障措施必须准时落地，没有延迟与回退余地；营销 活动方案与峰值目标不确定，业务场景与交易链路评估难度大。 数据中心对于传统银行业务具备完善的风险控制体系，从投产准 入控、生产问题的解决到集中风险梳理整治，运维管理具备高程度的 自动化监控与应急执行能力，针对特殊时点采取针对性健康检查与运 维加固，保障生产系统平稳运行。但面向服务的传统运维管理模式侧 重于系统组件、服务能力的评价与循环管理，面对互联网金融业务场 景、难以预知的能力目标、跨机构的交易链条、全链路的能力评估， 往往显得缺乏针对性，难以找到有效的应对策略。 三、建立峰值管理工作体系 受到互联网金融冲击，近年来银行信息系统承受的压力日益增 大，电商营销、政策调整、市场波动愈发频繁而激烈，从 “双十一”、 “红包大战”涉及的互联网支付，到行内互联网金融业务相关网络银 行系统，以及股票市场波动、人民币汇率市场化相关资金类业务系统， 各类业务系统交易量屡破峰值，数据中心频繁实施拆分、优化、扩容 等临时保障措施，运维压力持续增大。 针对因交易量突增带来的性能抖动、处理缓慢等风险，为掌握系 2 金融网络安全保障— “2016 年金融科技活动周”主题宣传 统峰值能力与性能瓶颈，制定前瞻性优化方案与应对策略，数据中心 形成了面向业务场景、敏感时段的 “峰值管理”工作思路与方法。峰 值管理建立面向场景的全链条分析方法，通过评估峰值支撑能力，制 定并落实针对性保障工作方案，以保障业务系统在各类敏感时段安全 平稳运行。 针对运维保障工作“三高”特性，“峰值管理”工作需要具有以 下三个“全面”的特点。全场景：针对“保障目标”进行全场景梳理， 包括同一时段全部的营销活动、全部接入渠道、全部交易类型。全链 路：建立从外联单位、接入渠道、前臵服务器、重点应用、关联系统 到后台总线、核心系统的全链路压力分析与能力评估。全流程：工作 范围全流程覆盖，从前期峰值目标的收集分析，保障方案的制定与落 实，应急场景与预案执行，现场数据收集与事后总结。 四、峰值管理工作方法 针对峰值管理针对具体场景，建立科技体系、业务部门、分行、 外部单位联动工作小组，按照风险评估、方案制订与落实、现场保障、 事后优化四阶段，开展工作。 1、工作计划制定 峰值管理服务于敏感时段的保障，按照时段类型可分为四大类， 包括重大政治、经济、文化活动，如奥运、两会、抗战纪念等；互联 网金融业