云计算的转型基石是什么？

——平安云助力平安银行搭建私有云平台 为零售转型赋能

【51CTO.com原创稿件】近几年，国内经济增速放缓、金融监管力度增强，传统银行业的对公业务和同业业务的增长逐渐放缓，净利差、净息差也呈现收窄趋势，形式不容乐观。在此背景下，无论是国有大行，还是股份制银行、城商行，几乎都将零售和金融科技作为近两年的主要转型方向。

在零售转型大潮下，随着各大银行零售业务的逐渐深入，零售、个人业务的营业收入、利润增速实现大幅提升，零售业务已经成为各大银行利润的主要增长点。

作为较早布局零售业务转型的股份制银行代表，平安银行的零售转型成果，令全行业侧目。早在2016年底，平安银行便提出了“科技引领、零售突破、对公做精”的十二字方针，以打造“智能化零售银行”为目标，将科技作为转型的第一驱动力，全面推进智能化零售银行转型。

平安银行致力于将前沿科技全面运用于产品创新、市场营销、风险控制和业务运营等各个领域，不断创新业务模式，提高运营效率，提升服务体验。为实现零售转型，平安银行举全行之力推动零售业务发展，将科技视为战略转型的第一生产力，构建了“3+2”科技平台格局，打造了口袋银行、口袋财务和行e通“三大门户”，及智慧财务和智慧风控“两大心脏”。

平安银行自实施“零售银行”战略以来，取得了显著成效。截止2018年底，零售业务现已成为平安银行收入增长的主要动力，对全行贡献超过了半壁江山。平安银行2018年年报数据显示，零售业务营收618.83亿元，同比增长32.5%，在营业收入中占比为53%;零售业务净利润171.29亿元，同比增长9.2%，在净利润中占比为69%;与此同时，全行资产质量明显改善，精品公司银行业务也取得了明显的成绩。

近期，平安银行CIO张斌接受51CTO记者专访，就平安银行运用科技手段进行零售转型，遇到的机遇和挑战，转型思路与实施方法，特别是对云计算在转型中发挥的重要作用，以及平安银行的上云历程、实施效果等内容展开深入解读。他提到，在平安云的大力支持下，平安银行在许多新技术领域应用的深度和广度均处于业内先进水平。

平安银行零售转型的四大举措

为实现零售转型的目标，从科技视角看平安银行从四个方面着手：

一是落实“科技引领”方针，加大科技投入，首先要解决人才问题。

据麦肯锡统计，全球排名前100的银行中，有52%的银行通过与科技公司合作来强化自身的数字化能力。而有些银行则更倾向于通过“内部研发”和“与金融科技合作”方式推进先进技术的落地应用。平安银行则属于后者。

近年来，平安银行建立科技队伍，持续从海外和国内知名互联网和科技型企业引入高端技术人才，将科技队伍扩充至6000人左右。平安银行持续加大科技投入，2018年IT投入55亿元，2019年平安银行在IT领域的投入预算额70亿元，对科技的重视程度可见一斑。

二是实施敏捷转型，使科技与业务深度融合。

敏捷转型对银行这个传统行业来讲是一场的挑战，需要打破部门壁垒和组织“孤岛”、优化和精简组织流程、提高绩效考核质效，业务互动也由直线为主，到强调横向沟通协作，包括实现业务与IT间的紧密结合。

为实现信息科技从传统的支持保障，向积极促进业务发展的定位转变，平安银行大力推进敏捷转型，把科技队伍直接嵌入业务条线，通过科技与业务的紧密融合，实现科技创新与快速交付。继在零售条线通过科技嵌入全面实现敏捷转型后，2018年平安银行在对公业务条线也推行了科技派驻模式，在“口袋财务”APP、“FB远程柜面”、“智慧管理”等项目试点敏捷开发模式，以提升产品迭代速度、交付质量和客户体验。通过敏捷转型，平安银行实现了科技与业务的深度融合，成功将科技团队的交付能力提高一倍以上。

三是推动大数据、人工智能、区块链等新技术应用与创新。

平安银行遵循“科技引领”方针，自2016年底开始，在采用大数据、互联网技术推进业务运营和管理线上化、数字化取得显著成效后，通过积极拥抱人工智能、区块链、云等前沿科技，已率先迈入智能化零售银行3.0阶段。

现在，银行已经进入以 AI为核心的BANK 4.0时代，服务随需而至，无处不在。平安银行着力打造先进的AIBanker， 将人工智能技术应用于客户服务、人员培训、运营管理和风险控制等各个领域，或替代简单的人工操作，或作为流程背后的引擎，或成为工作的助手，在AI建设和运用方面已取得了显著成果。此外，平安银行运用区块链技术在供应链应收账款服务平台中实现创新应用，建成了功能完备的大数据技术和应用体系，物联网、生物识别、RPA等新技术也得到了广泛应用。

四是加快推进技术转型，向互联网技术体系看齐。

IDC 相关报告显示，IT 战略正在沿着明确的趋势不断演变：到 2020 年，50% 的银行将会采用认知、机器人流程自动化、区块链、云计算等颠覆性技术，预计可将他们的数字化转型速度加快 30%。

据介绍，在已有大数据等技术能力的基础上，平安银行正依托三大平台推进技术体系的整体转型：一是一站式、全流程的DevOps平台的建设和应用;二是支持微服务、分布式应用的PaaS平台的研发与推广应用;三是推进云平台、云化数据中心的建设。张斌强调：技术体系和管理流程的全面转型，是平安银行实现业务快速交付，系统弹性伸缩和高可用的基础，这些举措在平安银行业务转型中发挥了重要作用。

平安银行的IT云化历程

近10 年来，互联网领军企业借助其丰富的应用场景，通过投入大量研发力量，发展基于低成本PC 服务器分布式架构的技术体系，推行敏捷开发模式，在运营规模、技术能力、客户体验等方面的表现均超越了传统企业级IT 的能力。在新技术应用方面向来一马当先的金融行业，也在加速云计算转型，特别是在IaaS 层面，在分布式技术体系标准化、产品化、运维服务体系化等层面加大投入。

平安银行的零售转型，离不开平安云的大力支撑。

经过前期广泛的市场调研、同业交流、选型与规划，2018年初平安银行正式启动私有云平台建设项目，选择平安云的私有云平台。

平安银行建设私有云，与行业特性有关，要将信息安全和隐私保护作为重中之重。“上云选型时，平安银行内部有不同的声音，争论很是激烈：一是用平安集团的云，另一个是走开源的路线。开源的确有其优势，但也有不确定性和风险，包括平台安全和演进的持续性，这对银行业来说尤其重要。经过实际权衡之后，平安银行最终选择了平安云，让专业的队伍去干专业的事儿。”张斌所提到的云计算选型时的顾虑，正是银行业普遍的担忧。

选择平安云的五大理由

平安银行之所以选择平安云，主要是基于五个方面的综合考量：

一、平安云在平安集团已经得到广泛运行，是长期在实际生产环境中经过充分验证的云平台;

二、平安云一直参与、跟踪金融云规范、标准的讨论工作，并持续对产品进行优化升级;

三、平安云能够提供对计算、存储和网络等不同资源进行统一管理、运维和运营的能力，运管平台可管理多数银行中普遍存在的Vmware资源池;

四、平安云团队拥有丰富的云平台建设和运营经验，可以结合银行的需求提供专业的咨询和服务;

五、平安云是平安集团的一项重要战略，有一个专业的团队进行云技术支撑，平安银行无需承担开源背后的各类风险。

当提及私有云建设的具体实施工作时，张斌提到：私有云建设要统筹规划，分阶段实施，从底层到上层必有一个支撑和递进的关系。例如，在IaaS层，传统网络架构的分区和防火墙设置不能满足云的需要，数据中心的网络设计及网络自动化配置，对于建设资源池化、透明弹性的IaaS平台有十分重要的影响。平安银行在新数据中心的规划建设，以及老数据中心升级改造时，对网络技术选择、网络架构设计以及布线方式都做了详细的规划。

“云平台建设不能一蹴而就，不是买来软件安装上就解决问题的。”张斌强调：“为了提高自动化水平，提升流程效率，在进行私有化部署的过程中，需要将平安云产品与银行已有的系统进行集成。比如与银行CMDB集成，与银行已有的流程管理平台进行整合等等。私有云平台最终实施的效果如何，这些细致的工作往往有重大的影响。”

数字印证：私有云建设成效显著

平安银行私有云自2018年底上线以来，短短7个多月的时间里，已交付14000多个虚拟机，1300T分布式存储。不仅开发、测试环境全部实现了云上部署，生产环境也已运行了300余套应用。从关键数字来看，平安银行私有云建设项目取得了显著成效：OS标准化率提升至100%;项目资源交付周期从2周下降到3天;资源交付量从单周250台增长到单周2800 台，自动化率提升11倍;结合本地化及私有云平台，硬件资源单次投入成本节约33.7%。

平安云既是私有云产品提供方，也是实施咨询服务商。“平安银行私有云的成功上线和运营，离不开平安云的大力支撑。”张斌认为：“平安云平台是经过实际生产验证过的，这是银行上云的坚实基础，平安云的专业服务支持体系以及一流的专家团队，能够与平安银行来自互联网的科技骨干密切配合，及时解决遇到的问题。正是出于上述原因，我们才能在较短的时间之内顺利地完成云平台建设。”

目前，平安银行私有云平台不仅应用于开发测试环境，同时实现了生产环境的投产部署。据张斌介绍，在生产环境中，平安银行私有云承载了一部分重要业务，如平安银行的腾龙核心系统的应用集群，以及一些面向零售业务、对性能有高并发要求的业务系统，如信用卡核心密码服务平台、消息推送数据处理平台、生活缴费服务子系统等。

展望未来

由于传统的金融IT 系统基本都是紧耦合架构，其交易实现基本都是“有状态”的。银行若要将“紧耦合”的系统架构向“松耦合”演进，实现“无状态”的系统设计来满足云计算弹性扩展的关键特性，仍需通过产品的重新设计和实现来解决，业务流程改造及技术实施工作量较大、周期较长、难度较高。

代替传统的虚拟化技术，容器技术将成为云时代下的主流，这一点已得到了业界的普遍认可。在张斌看来，云价值的充分发挥有赖于全面云化，IaaS只是上云进程中的第一步，平安银行已近开启了后续的工作，包括支持微服务和分布式应用的PaaS，传统银行服务化和无状态改造，以及推行DevOps工具平台和流程等等。他透露，平安银行已与平安云展开进一步合作，建设支持微服务、分布式架构的PaaS平台。

2019年是5G元年，5G的到来将加速信息化和数字化的建设进程，将有更多机构、组织和企业正走向云端，公有云有其弹性和强大的服务优势，必将在以各方数字化整合为前提的新型金融服务中扮演重要作用，银行业也将逐渐走向混合云、多云的模式。未来，平安银行也将积极探索混合云、多云的可行性，在此过程中，离不开安全技术、网关技术以及法律、法规的支撑，更离不开平安云这样具有全栈技术能力合作伙伴的综合赋能。

云计算的关键技术有：虚拟化、分布式文件系统、分布式数据库、资源管理技术、能耗管理技术。