作者：juniu网络   来源:互联网    发布时间:2023-07-12

　　openstack在金融领域的实践一直是被广大客户所关注的话题.从2014年亚特兰大峰会上美国富国银行(wells fargo)，巴黎峰会上西班牙毕尔巴鄂比斯开银行(bbva)，再到2015年温哥华峰会上加拿大道明银行(td bank)，每一次openstack 峰会上金融行业的客户实践分享，都会成为客户瞩目的焦点.金融行业对云平台的可用性、安全性性和适配性上，都比其它行业有更高的标准，因此在金融行业的真正落地，成为openstack在公司私有云领域运用的重要一环.

　　在过往的几年里，大家看到了越来越多openstack在银行领域落地的案例.据computerworlduk.com网站报道，有着300多年历史的英国巴克莱银行正在启动一项5年期的基础设施更新计划.该银行计划以每年20%的服务器替代快速向openstack迁移，5年内计划迁移的服务器规模有看超过10万台.而在国内，依据《银监会1015数据科技指导意见》,金融行业将加大云数据处理建设力度，鼓励金融行业云的共同创新与合作，许多银行也将 openstack作为未来银行行业云的关键引擎选项之一，在openstack基础上打造最适合银行的金融行业云.

　　当然，作为一个通用的开源云数据处理框架，它在制作之初并没有过多地考虑到各个行业的需求，因此在针对行业性客户落地的时候，往往会存在一定的差距.而银行业又是一个比较具备行业特色的领域，需要受到金融监管的制约，确保一个稳定合规的it框架同时，又需要在具备金融科技fintech趋势下对市场做出快速反应，兼顾风险规避和机会博取.因此从过往几年openstack在金融云领域的实践来看，已经进进了几大“深水区”，比如网络框架转型问题. 银联与上海银行在近期发表的《 【跑在云端】 银联与上海银行拉手在云端 基于sdn的下一代金融云网络联合研究与运用实践》是openstack在银行业落地深水区攻坚的成果之一.

　　实际上在文章发布之前，我已经从 银联和上海银行的联合研究团队拿到了文章.细读之后，该研究成果弥补了openstack上游代码和银行需求在网络方面的鸿沟，并根据实践方式给出了解决方案.更为难能可贵的是，联合团队给出代码方面的完成，后续也将贡献到社区上游.

　　文章中涉及的一些内容，从openstack社区来看，是一直想弥补的地方，列举如下：

　　1)银行业的网络典型模型：如文章中第1节提到的两地1中心模型，以及业务服务区、隔离区、特定作用区的分区方式，这些对于openstack社区开发者来说是非常陌生的，也是急需补充的地方，研究成果做了梳理，并对在第3章“基于sdn的下一代金融机构网络制作与构想”中提出了未来的设想.

　　2)openstack在银行sdn环境中存在差距：第4章第5小节中提到的“实践中的问题识别与缺陷”是我最希看看到的内容，文章中提到的“1层模型不兼容双出口”，“openstack的fwaas无法针对特定服务设定连接超时时间”，“lb接进时候不兼容双臂、多臂”等问题，都是非常主要而非泛泛而谈的，没有一定的深进探索是无法发现和解决这些问题的.openstack社区非常希看发现这些主要问题，也愿意投进力量整合社区资源共同解决这些问题.

　　3)解决思路：第4章的原型实践是非常具备干货的章节，比如neutron 如何驱动异构的sdn技术，提供了一完整的表格梳理了控制节点、数据处理节点、网络节点的配置，以及在metadata本地代理、分布式snat、分布式网关、策略下发逻辑的异同.这样的分享可以让越来越多其它银行的实践者少走弯路，非常具备推广意义.

　　总的来说，开源领域一直倡导“talk is cheap，show me your code”和“eat your own dog food” 的强实践模式，缓慢但是很好地地推动实际落地的产出物.如果没有客户使用、客户反馈和客户动手，也许openstack终究也会失往客户.所以我认为象上海银行和 银联一样，从真正客户角度推动openstack落地，提出需求并给出方案，并最终回馈社区的方式，需要积极肯定和鼓励的，也是10分有助于openstack开源社区的发展.

　　弥补社区开发者和行业使用者之间的鸿沟，是openstack基金会一直努力的重点工作之一.这也是为什么openstack基金会，积极推动成立各个行业的工作组(work group, 各个工作组列表可以详见 https://wiki.openstack.org/wiki/governance/foundation/usercommittee )，如针对nfv 行业，就成立了operators telecom/nfv工作组.社区未来也希看能够积极推动 financial work group的成立，吸引更多金融行业实践者参与到社区，“使用、实践、反馈、改进”，共同推动openstack在金融行业的全面落地.

　　本文作者为openstack基金会小我私家独立董事 王庆