中國光大銀行總行信息科技部運維中心?朱博/文

　　導語：科技的迅猛發(fā)展，新產(chǎn)品及服務的不斷涌現(xiàn)和迭代，使科技賦能與創(chuàng)新不但成為了金融行業(yè)發(fā)展的主要動力，也加速了其數(shù)字化轉(zhuǎn)型的速度。當然，作為國計民生的重要行業(yè)，金融行業(yè)在數(shù)字化轉(zhuǎn)型的同時，更需保證底層科技的安全可控。

　　加快金融市場基礎設施建設，穩(wěn)步推進金融業(yè)關鍵信息基礎設施的國產(chǎn)化，已經(jīng)上升至政策管理層面。隨著工信部及“一行兩會”制定的金融行業(yè)關鍵信息基礎設施國產(chǎn)化任務的推出，華為等國內(nèi)優(yōu)秀IT企業(yè)快速崛起，積極為金融行業(yè)的科技國產(chǎn)化提供有力支持。

　　光大銀行作為一家全國性股份制商業(yè)銀行，早在2015年，總分行的網(wǎng)絡數(shù)通領域便開始試行華為產(chǎn)品，截至2020年年底，光大銀行大部分的非核心生產(chǎn)網(wǎng)絡，新建的大數(shù)據(jù)、SDN網(wǎng)絡均使用華為自主研發(fā)的設備，網(wǎng)絡基礎設施的國產(chǎn)化正在按計劃穩(wěn)步推進。此外，光大銀行也是國內(nèi)首家在數(shù)據(jù)倉庫體系中引入國產(chǎn)產(chǎn)品的股份制銀行，目前華為云GaussDB(DWS)已在光大銀行成功上線，成為我行數(shù)據(jù)倉庫體系重要的支撐平臺之一。

　　在網(wǎng)絡科技產(chǎn)品更新?lián)Q代的關鍵時期，網(wǎng)絡工程師作為光大銀行內(nèi)部與技術打交道的排頭兵，其自身的技術能力也需同步提升。而華為的HCIE培訓認證體系，無疑將有助于光大銀行培養(yǎng)一批全新的國產(chǎn)IT生態(tài)下的數(shù)據(jù)中心運維人才。

　　HCIE助力網(wǎng)絡人才提升新架構(gòu)運維能力

　　在與華為專家的溝通過程中我們了解到，HCIE是華為職業(yè)認證中最高級別的認證，覆蓋路由交換(Routing&Switching)、數(shù)據(jù)中心(Data Center)等技術領域，致力于為企業(yè)的大中型數(shù)據(jù)中心培養(yǎng)相關技術專家。

　　多年前，光大銀行數(shù)據(jù)中心的網(wǎng)絡核心交換機、防火墻等產(chǎn)品使用的都是國外品牌，因此團隊內(nèi)的技術人員更熟悉這些品牌設備的組網(wǎng)模式、命令行風格及排錯思路。2015年開始，隨著光大銀行與華為合作項目的不斷增多，銀行網(wǎng)絡中采用華為CE系列交換機、NE系列路由器的節(jié)點也隨之大幅增長。由于銀行對數(shù)據(jù)中心網(wǎng)絡的要求非常高，如果發(fā)生網(wǎng)絡故障，必須以最快的速度分析處理，因此，如何快速提升工程師們使用華為產(chǎn)品的熟練度就被提上了運維團隊的日程。為了更好地掌握華為的新產(chǎn)品、新技術，便于開展規(guī)劃及運維工作，中國光大銀行運維中心積極鼓勵各位網(wǎng)絡工程師備考HCIE。

　　變化是顯而易見的。一開始，運維中心的網(wǎng)絡工程師們通過學習HCIE-Routing&Switching，改變了對華為HCIE的固有印象——只是將設備的命令行更換了一種格式。隨著學習的不斷深入，大家發(fā)現(xiàn)，華為不僅非常重視在數(shù)通領域的科研投入，對于很多通用網(wǎng)絡協(xié)議的理解非常深入，而且還提出了很多自有標準，例如對OSPF內(nèi)管距的重新定義等。不斷的學習讓大家了解到，華為的策略并非簡單地實現(xiàn)同類產(chǎn)品的對位置換，而是在緊跟網(wǎng)絡發(fā)展趨勢的同時，系統(tǒng)地提出了一套新的數(shù)據(jù)中心網(wǎng)絡解決方案，這一點在HCIE學習的后期，對于VxLAN/EVPN等技術的應用體現(xiàn)得更為明顯。

　　目前，華為主推的是基于Overlay的SDN網(wǎng)絡，其采用Spine-Leaf架構(gòu)，而非之前業(yè)內(nèi)采用較多的7-5-2架構(gòu)，不僅可以有效控制二層廣播域的范圍，還可以配合云平臺實現(xiàn)網(wǎng)絡資源的靈活供給。“我可以將在HCIE學到的新一代網(wǎng)絡架構(gòu)、運維思路直接運用到現(xiàn)實的網(wǎng)絡新建項目中，而學習的過程也再度強化了我對網(wǎng)絡路由交換技術的理解，使我在每天繁雜的事務性工作之余，能夠不斷提升技術能力，同時還拓展了我的視野，使我看清了網(wǎng)絡未來的演進方向，開發(fā)了前瞻性思維。”一位運維中心的網(wǎng)絡工程師這樣評價HCIE的學習。

　　對于銀行數(shù)據(jù)中心的資源交付來說，私有云+混合云是未來的發(fā)展方向，而其傳統(tǒng)的業(yè)務網(wǎng)絡也在走SDN化路線，因此未來的銀行科技系統(tǒng)必然會呈現(xiàn)“穩(wěn)態(tài)+敏態(tài)”并存的態(tài)勢，既要支持典型金融業(yè)務強一致性的要求，又要面向互聯(lián)網(wǎng)金融提供微服務、多活、DevOps等部署方式。基于此，未來不管是采用OpenStack還是K8S及云原生等技術搭建云平臺，底層都需要SDN的支持。隨著計算、存儲資源及網(wǎng)絡資源關聯(lián)性的不斷增強，傳統(tǒng)的服務器、網(wǎng)絡、存儲等不同產(chǎn)品技術領域各自交付的模式必將被顛覆。以K8S為例，承載其運行的網(wǎng)絡必須具備實現(xiàn)CNI的能力，容器應用的投產(chǎn)需要軟件SDN產(chǎn)品的聯(lián)動支持，此時，網(wǎng)絡工程師不僅要操控硬件的交換機，還需熟練掌握軟件產(chǎn)品模擬的各類網(wǎng)絡資源，并具備一定的編碼能力。

　　因此，在通過HCIE-Routing&Switching認證后，基于行業(yè)發(fā)展的需求，我們將下一步的目標定為學習HCIE-Data Center(數(shù)據(jù)中心)技術。部分分行會從系統(tǒng)、網(wǎng)絡兩個專業(yè)團隊中專門抽調(diào)人員成立云技術團隊，開展私有云平臺的建設及運維工作，目的是與云專業(yè)的同事共同實現(xiàn)資源的自動交付。而學習華為HCIE-Data Center可以拓寬專業(yè)面，更好地理解云內(nèi)網(wǎng)絡的運行及云上從應用到基礎架構(gòu)的全流程操作模式，更方便地開展跨部門合作。

　　金融云數(shù)據(jù)中心日盛，促使業(yè)務和IT架構(gòu)發(fā)生變化

　　金融云數(shù)據(jù)中心作為支撐金融機構(gòu)發(fā)展、壯大的基石，有助于金融機構(gòu)改善系統(tǒng)體驗、提升運算能力、重組數(shù)據(jù)價值、降低運行成本，因此成為了金融行業(yè)首選的科技平臺。

　　在傳統(tǒng)的金融數(shù)據(jù)中心架構(gòu)中，計算、存儲及網(wǎng)絡資源各自獨立，分別由不同的業(yè)務部門進行資產(chǎn)管理、設備上線、運行、業(yè)務變更及運維，同時，不同的計算、存儲及網(wǎng)絡資源池也由不同的廠家分開建設，這種涇渭分明的IT技術架構(gòu)在金融行業(yè)及眾多企業(yè)中運行多年。基于此，未來的銀行等金融機構(gòu)的云數(shù)據(jù)中心建設無疑將面臨一系列挑戰(zhàn)，科技部門需要更多的云網(wǎng)融合專業(yè)人才。

　　同時，云的出現(xiàn)，也打破了傳統(tǒng)的人才培養(yǎng)規(guī)則。作為云計算架構(gòu)的重要組件，云平臺可實現(xiàn)計算、存儲及網(wǎng)絡資源的統(tǒng)一管理，這不僅意味著傳統(tǒng)的獨立架構(gòu)將從技術層面先行走向融合，也將使金融機構(gòu)科技部門的職能發(fā)生很大變化。例如，在傳統(tǒng)規(guī)劃中，科技部門更多的工作是根據(jù)業(yè)務需求規(guī)劃業(yè)務架構(gòu)及硬件資源，而實現(xiàn)云化后，則需要進行云上業(yè)務的架構(gòu)設計，并規(guī)劃云網(wǎng)絡、云存儲和云計算等資源。可見，業(yè)務綜合能力更強的復合型人才將成為科技部門的重點培養(yǎng)對象。

　　金融云商用化，亟需融合型數(shù)據(jù)中心人才

　　隨著金融云建設進入新階段，以及金融業(yè)務在生產(chǎn)環(huán)境中的正式上線，金融云商用化的序幕正徐徐拉開。云計算不但帶來了資源的統(tǒng)一管理、業(yè)務的敏捷部署、彈性伸縮、按需自助等優(yōu)勢，也帶來了系統(tǒng)復雜度的提升。

　　系統(tǒng)復雜度的主要體現(xiàn)就是技術融合。以網(wǎng)絡為例，在傳統(tǒng)數(shù)據(jù)中心，網(wǎng)絡的邊界在服務器與接入交換機之間，而云網(wǎng)絡的邊界則延伸到了服務器內(nèi)部的虛擬交換機，導致服務器內(nèi)部出現(xiàn)了一個虛擬的網(wǎng)絡拓撲，那這個網(wǎng)絡該如何運維，又該由誰來運維，就成為金融數(shù)據(jù)中心工程師們共同思考的一個問題。

　　與此同時，系統(tǒng)復雜度的提升也對金融科技人員的技術技能提出了新的要求。云的網(wǎng)絡、計算及存儲無法分割，一旦出現(xiàn)問題，就很難界定并獨立解決，因此，對于金融云數(shù)據(jù)中心來說，如何通過融合性技術的學習，進行人才隊伍的建設就成為迫在眉睫的工作。

　　任重道遠，華為助力培養(yǎng)人才

　　針對金融數(shù)據(jù)中心云網(wǎng)一體化的復雜運維場景，網(wǎng)絡工程師們不僅需掌握傳統(tǒng)的路由交換協(xié)議、數(shù)據(jù)中心SDN等網(wǎng)絡技術，還需掌握虛擬化、云計算、存儲陣列及分布式存儲等IT技術，以融合的知識儲備應對云時代復雜業(yè)務的挑戰(zhàn)。華為的HCIE-Data Center培訓在數(shù)據(jù)中心的實際規(guī)劃運維工作中不斷證實著它的價值。

　　同時，針對金融機構(gòu)對數(shù)據(jù)中心基礎及各子系統(tǒng)設計、咨詢、規(guī)劃能力等方面的人才需求，華為還推出了HCIE-Data Center Facility Design，以幫助學員深度學習數(shù)據(jù)中心的各項規(guī)劃、咨詢及業(yè)務流程，如評估模型工具的使用，編寫選址及可行性研究報告，供配電系統(tǒng)、制冷系統(tǒng)及DCIM系統(tǒng)的規(guī)劃設計思路等，助其逐步成長為數(shù)據(jù)中心基礎設施領域具備規(guī)劃設計能力的專家，以滿足金融機構(gòu)數(shù)據(jù)中心個性化建設的需求。隨著技術的不斷演進，華為技術專家表示，將不斷升級Data Center認證的相關知識點，保證學員能力的與時俱進，以滿足金融機構(gòu)對相關人員技術及能力提升的要求。

　　人才的培養(yǎng)任重而道遠。未來，光大銀行將繼續(xù)攜手華為，培養(yǎng)更多的融合型技術人才，在運營好金融云數(shù)據(jù)中心，保障業(yè)務安全、連續(xù)、穩(wěn)定的同時，進一步打造出一個“統(tǒng)一、協(xié)同、共享、敏捷”的智慧金融和智慧生態(tài)，為光大銀行的網(wǎng)絡安全與數(shù)據(jù)安全保駕護航。

　　客戶感言

　　在網(wǎng)絡科技產(chǎn)品更新?lián)Q代的關鍵時期，網(wǎng)絡工程師作為光大銀行內(nèi)部與技術打交道的排頭兵，其自身的技術能力也需同步提升。而華為HCIE培訓認證體系，無疑將有助于光大銀行培養(yǎng)一批全新的國產(chǎn)IT生態(tài)下的數(shù)據(jù)中心運維人才。——中國光大銀行總行信息科技部運維中心 朱博