利用容器技術(shù) A10 Networks助力開放銀行建設(shè)

A10 Networks大中華區(qū)首席技術(shù)官徐立群

近幾年,隨著金融市場(chǎng)改革與金融科技興起,國(guó)內(nèi)不少銀行積極探索,逐步向開放銀行轉(zhuǎn)型,打造“平臺(tái)+生態(tài)”的新型商業(yè)模式。例如,浦發(fā)銀行2018年7月向外發(fā)布了“API Bank”無界開放銀行;建設(shè)銀行也上線了開放銀行管理平臺(tái),向外輸出核心服務(wù);招商銀行開放用戶和支付體系,通過API、H5等連接方式,實(shí)現(xiàn)金融和生活場(chǎng)景的連接。除此之外,工商銀行、興業(yè)銀行、光大銀行等也都在探索開放銀行,但模式各有不同。因此,2018年也普遍被認(rèn)為是“開放銀行元年”,開放銀行的“星星之火”已經(jīng)燃起。

未來,“場(chǎng)景在前,金融在后”的跨界生態(tài)圈將成為主流。不過,目前開放銀行應(yīng)用尚處于早期階段,在建設(shè)的初期階段,安全問題、可用性問題、穩(wěn)定性問題等等諸多問題,是不容忽視且很重要的問題。對(duì)于這些問題,A10 Networks從IT基礎(chǔ)架構(gòu)的層面來思考,讓這“星星之火”燃燒、蔓延得更穩(wěn)一些。

傳統(tǒng)IT基礎(chǔ)架構(gòu)顯現(xiàn)出不足

眾所周知,開放銀行將帶來變化更迅猛的業(yè)務(wù)需求以及更多更復(fù)雜的業(yè)務(wù)場(chǎng)景,類似掌上銀行、移動(dòng)支付等基于互聯(lián)網(wǎng)的金融服務(wù)已迅速崛起。而傳統(tǒng)銀行的IT基礎(chǔ)架構(gòu),開發(fā)及運(yùn)維模式已無法適應(yīng)這種新業(yè)務(wù)模式的發(fā)展。其主要表現(xiàn)為:

第一,傳統(tǒng)的IT基礎(chǔ)架構(gòu)使得項(xiàng)目投產(chǎn)上線的周期比較長(zhǎng),無法及時(shí)滿足互聯(lián)網(wǎng)時(shí)代客戶和業(yè)務(wù)的需求;

第二,傳統(tǒng)的基礎(chǔ)架構(gòu)和運(yùn)維方式很難應(yīng)對(duì)“紅包”、“秒殺”搶購等高并發(fā)的特殊場(chǎng)景。

第三,新產(chǎn)品和業(yè)務(wù)量的增加,將導(dǎo)致運(yùn)維成本的大幅提高。

部署基于容器技術(shù)的微服務(wù)架構(gòu)

面對(duì)這些挑戰(zhàn),基于容器技術(shù)的微服務(wù)架構(gòu)因其具有持續(xù)交付能力強(qiáng)、資源利用率高、連續(xù)高可用、靈活伸縮等特點(diǎn),可以對(duì)開放銀行的業(yè)務(wù)開展提供良好的支持。

但問題又來了。當(dāng)應(yīng)用部署到生產(chǎn)環(huán)境并實(shí)現(xiàn)規(guī)?；瘯r(shí),如何實(shí)現(xiàn)微服務(wù)之間的有序、高效、安全的通信,做到服務(wù)的自動(dòng)發(fā)現(xiàn)、實(shí)現(xiàn)服務(wù)的彈性伸縮?如何對(duì)南北向和東西向數(shù)據(jù)流進(jìn)行可視化管理和提供安全保障?

A10 Networks助力應(yīng)對(duì)挑戰(zhàn)

隨著應(yīng)用逐步轉(zhuǎn)向基于微服務(wù)的體系結(jié)構(gòu),容器和Kubernetes使用都有強(qiáng)勁的增長(zhǎng),Kubernetes也成為了主要的容器編排器。根據(jù)信通院的《2018年金融行業(yè)云計(jì)算技術(shù)調(diào)查報(bào)告》顯示,有14.91%的金融機(jī)構(gòu)已經(jīng)將容器技術(shù)投入生產(chǎn)環(huán)境;20.50%的金融機(jī)構(gòu)用于測(cè)試環(huán)境。

A10 Networks的安全服務(wù)網(wǎng)格(Secure Service Mesh)解決方案將容器的異構(gòu)特性與Kubernetes所具有的橫向擴(kuò)容能力完美結(jié)合在一起,可以輕松應(yīng)對(duì)諸如紅包、秒殺等特殊場(chǎng)景。而它所具有的快速啟動(dòng)特點(diǎn)能夠確保應(yīng)用的連續(xù)性和高可用性。此外,利用數(shù)據(jù)流微分段技術(shù)和微服務(wù)隔離技術(shù),A10Networks的解決方案可以很好地支持微服務(wù)之間的安全通信,在保證應(yīng)用敏捷性的同時(shí),又可保證數(shù)據(jù)的私密性與安全性。而用戶只需專注于程序開發(fā)和應(yīng)用編排,無須關(guān)心應(yīng)用的監(jiān)控、擴(kuò)展、服務(wù)發(fā)現(xiàn)和分布式追蹤等繁瑣的事情。

可以說,A10 Networks解決方案可以很好地滿足開放銀行對(duì)IT基礎(chǔ)構(gòu)架和研發(fā)運(yùn)維方面的要求,并且目前是業(yè)界唯一一個(gè)正式商用的安全服務(wù)網(wǎng)格解決方案?？偨Y(jié)說來,其助力實(shí)現(xiàn)了四個(gè)方面的價(jià)值:自動(dòng)化的服務(wù)發(fā)現(xiàn)與彈性伸縮、微分段和東西向數(shù)據(jù)流安全、基于每個(gè)應(yīng)用的可視化管理與控制、Open API集成。

三個(gè)關(guān)鍵組帶來客戶價(jià)值

A10 Networks安全服務(wù)網(wǎng)格解決方案包含三個(gè)關(guān)鍵組:A10 Lightning ADC、A10 Ingress Controller和A10 Harmony Controller,為部署在Kubernetes環(huán)境中的微服務(wù)提供了先進(jìn)的應(yīng)用負(fù)載均衡和流量管理能力,集成安全性、流量分析和透視能力。