91金融：2014業(yè)務(wù)規(guī)模10倍增長，如何做到運(yùn)維人員數(shù)量不增反降？

arron劉

本文轉(zhuǎn)載自《IT經(jīng)理世界》，作者《IT經(jīng)理世界》記者 董莉，原標(biāo)題《互聯(lián)網(wǎng)金融需要哪朵云？》

【導(dǎo)讀】如果說金融機(jī)構(gòu)業(yè)務(wù)系統(tǒng)上云是個漸進(jìn)耗時的過程，那么互聯(lián)網(wǎng)金融公司因?yàn)槟贻p而可以從開始就選擇一條“捷徑”——與一個生態(tài)環(huán)境搭建成熟的云服務(wù)機(jī)構(gòu)來合作。

把自己叫做“金融超市”的91金融主要有四條主要業(yè)務(wù)線，一是金融超市，這是基于貸款、保險(xiǎn)、理財(cái)產(chǎn)品的超市性服務(wù)。二是面向企業(yè)的理財(cái)產(chǎn)品增值寶；三是P2P產(chǎn)品旺財(cái)。四是面向金融機(jī)構(gòu)的個人級產(chǎn)品金融圈。并行的多條業(yè)務(wù)線，指數(shù)級增長的業(yè)務(wù)量對于IT提過了更高的要求。91金融CTO宋傳勝詳述了他們是如何利用云服務(wù)以及選擇合作伙伴的標(biāo)準(zhǔn)。

在沒接入云服務(wù)之前，91金融自己還有一個機(jī)房，有幾臺物理機(jī)器。91金融2014年3月開始接觸青云，在上云之后，他們把機(jī)房遷回公司，所有的業(yè)務(wù)都在青云的公有云上搭建。

作為金融網(wǎng)站，最重要的是做好風(fēng)險(xiǎn)控制，這其中既包括對外的風(fēng)險(xiǎn)控制，即客戶資金安全、賬戶安全；還包括對內(nèi)風(fēng)控，針對技術(shù)人員和運(yùn)維人員。對此，91金融希望能將數(shù)據(jù)進(jìn)行權(quán)限區(qū)分，不同權(quán)限的人員接觸級別不同的數(shù)據(jù)，比如投資用戶在系統(tǒng)里的投資數(shù)據(jù)需要加密存儲。宋傳勝說，青云的多賬號功能很好的滿足這個需求。“不同業(yè)務(wù)線的運(yùn)維人員和技術(shù)人員能看到的是不同的青云子賬號，核心的賬號由核心的運(yùn)維人員把握。我們的核心資源只有一個比較高權(quán)限的人可以把控，其他的運(yùn)維用戶可以得到子賬號權(quán)限。我們主賬戶把業(yè)務(wù)線上公用的服務(wù)提取出來，包括數(shù)據(jù)庫服務(wù)RDS、流量清洗服務(wù)、緩存服務(wù)等，都是在主賬戶上�！�

另一個讓宋傳勝有“切膚之痛”的“療傷”功能是“回收站”——被刪除的數(shù)據(jù)會先進(jìn)入回收站，大概過兩個小時才會真正的刪除，這樣能防止運(yùn)維人員手誤，做了誤操作，導(dǎo)致很難恢復(fù)的結(jié)果。

宋傳勝還清晰的記得，去年有一次，當(dāng)時他們把服務(wù)器從別的云上往青云上遷移。遷移的過程中，有兩臺服務(wù)器想留一段時間，“但是運(yùn)維的同事那天感冒發(fā)燒了，操作后他一聲慘叫，把一臺不該刪的機(jī)器刪掉了，刪除后完全沒法恢復(fù)，當(dāng)時上面還是有一些數(shù)據(jù)，雖然不是特別重要的數(shù)據(jù)�！彼蝹鲃僬f，如果在青云上，就不會發(fā)生這種問題，“刪除后，我們可以及時從回收站里把數(shù)據(jù)救回來�！�

如今，91金融逐步使用了青云包括主機(jī)、VPC、防火墻、磁盤備份、RDS（關(guān)系型數(shù)據(jù)庫服務(wù)）和Redis等產(chǎn)品。對于未來的云服務(wù)，他們還有著自己的期望，比如提供更多基于消息的PaaS服務(wù)�！斑@些PaaS服務(wù)可以極大的減少每個客戶自己運(yùn)維的壓力和開發(fā)的壓力�！钡诙�個期望是在負(fù)載均衡上，宋傳勝他們想知道每臺服務(wù)器是否在同一個機(jī)架或者可用域上，“我們會做重啟和定期維護(hù)工作，保證這些服務(wù)器不會同時做維護(hù)。”

記者：選擇云的時候標(biāo)準(zhǔn)是什么？評估過多少家？

宋傳勝：第一，我們希望是中立的云服務(wù)廠商，阿里云、百度本身自己有很多業(yè)務(wù)，包括阿里云等，投資機(jī)構(gòu)都會看阿里云的數(shù)據(jù)；第二，秒級計(jì)費(fèi)確實(shí)是很大的吸引力，它比較靈活。阿里云去年比較靠后的時候，取消了按需計(jì)費(fèi)，有點(diǎn)像小米那種饑餓營銷，一開始就打電話過來說有一批資源在這里趕緊搶，過一段時間一看就沒有了，大概是這樣的狀態(tài)。第三，作為金融機(jī)構(gòu)，對于安全性、穩(wěn)定性的要求比較高。

記者：和青云合作之前是自己做還是用別家？

宋傳勝：初期我們自己有機(jī)房，當(dāng)時在微軟加速器里，也在測試微軟Azure，但是Azure因?yàn)槁涞乇容^晚，而且在國內(nèi)選擇機(jī)房，主要是網(wǎng)絡(luò)質(zhì)量有問題，對于小運(yùn)營商、小城市用戶來說，反而會有困難。

記者：在使用青云前后，在人員配備、團(tuán)隊(duì)精力花費(fèi)、成本上的改變有什么？

宋傳勝：有比較明顯的差異，我們專職運(yùn)維中間至少減少了一個人，轉(zhuǎn)去做開發(fā)。另外，我們?nèi)ツ陿I(yè)務(wù)發(fā)展比較快，當(dāng)時的服務(wù)器數(shù)量到現(xiàn)在的服務(wù)器數(shù)量大概增加了10倍以上，人員沒有增加，服務(wù)器增加了10倍以上，我們的業(yè)務(wù)線也增加了好幾個。

記者：基于和青云共同發(fā)展的層面上， 91金融未來業(yè)務(wù)會向什么方向發(fā)展？

宋傳勝： 公司進(jìn)一步發(fā)展下來會面臨很多業(yè)務(wù)需要監(jiān)管，這種監(jiān)管可能需要具體物理的控制，比如可能需要獨(dú)立機(jī)房、合規(guī)性檢查、定期有資質(zhì)的第三方機(jī)構(gòu)做審計(jì)、PCI DSS認(rèn)證等。我們希望和青云一起探討這些路徑，金融機(jī)構(gòu)怎么和公有云一起發(fā)展，用混合云模式還是其他模式。


更多詳情請參閱：青云社區(qū)。