金融機構的云平臺建設進入新階段。

(相關資料圖)

隨著金融數字化轉型安全自主可控要求不斷提升，已初步實現IT系統“上云”的銀行機構，正在加速探索云原生技術的應用。

在最近各大上市銀行發布的中報里，中國銀行、建設銀行、平安銀行、興業銀行、民生銀行、光大銀行、北京銀行、上海銀行、浙商銀行等均披露其云原生技術應用的相關進展突破。

然而，在銀行業云原生轉型的過程中，頭部銀行也走過許多“彎路”，如技術負債高、個性化需求難以滿足、系統建設周期長、試錯成本高、系統穩定性不足等一系列問題。在云原生技術的加持下，對于科技投入與科技人員均不占優勢的中小銀行來說，會是其抓住“后發優勢”的關鍵機遇嗎？

銀行業“上云”進程

云原生源自于云計算，其構建和部署都基于云平臺，是一種構建、運行應用程序的技術方法。傳統的云計算服務包括基礎設施即服務(IaaS)、平臺即服務(PaaS)、軟件即服務(SaaS)等三大方面，在基礎設施、平臺、軟件都已實現上云后，下一步通過統一標準在云上構建應用，就是云原生。云原生應用從架構設計、開發方式到部署維護，都是在云平臺上進行的。

相比傳統的硬件基礎設施，云計算平臺打通部門、層級、區域的限制，可以實現資源的高度復用、靈活調度和有效供給。而基于標準化的云原生技術，進一步降低了云上應用開發的難度，將產品不斷拆分成為“微服務”，使得開發決策效率更為敏捷。

21世紀經濟報道記者根據上市銀行2021年年度報告、2022年半年度報告，梳理了18家上市銀行目前云平臺的建設情況，目前在六大行中，工商銀行強化云平臺推廣實施，規模持續保持同業領先，強化分布式技術體系的日均服務調用量超過 150 億次；農業銀行計算資源云化率達到91%；郵儲銀行零售端已完成190個系統的私有云平臺部署。股份制銀行中，中信銀行基礎設施云化率達到99.7%；招商銀行整體上云進度超過90%，零售業務已全面進入云服務時代；平安銀行基礎設施云化率和運維自動化率均超過90%；光大銀行業務應用系統上云率接近90%。

此外，中國銀行、建設銀行、平安銀行、興業銀行、民生銀行、光大銀行、北京銀行、上海銀行、浙商銀行等均在財報中披露其云原生技術應用的相關進展突破。

銀行漫漫“上云”路

銀行業“上云”始于監管對金融信息系統自主安全可控的要求。

2014年，銀監會、發改委、科技部、工信部聯合出臺《關于應用安全可控信息技術加強銀行業網絡安全和信息化建設的指導意見》，要求從2015年起，各銀行業金融機構對安全可控信息技術的應用以不低于15％的比例逐年增加，直至2019年達到不低于75％的總體占比。

硬件基礎設施的更迭和政策引導，不斷推動銀行業信息系統向云計算架構平臺的遷移。

2016年，《中國銀行業信息科技發展“十三五”規劃》，進一步明確銀行業應穩步實施架構遷移，到“十三五”末期，面向互聯網場景的重要信息系統全部遷移到云計算架構平臺，其他系統遷移比例不低于60%。

2019年9月，央行印發《金融科技發展規劃（2019-2021年）》，要求合理布局云計算，引導金融機構探索云計算解決方案，搭建安全可控的金融行業云服務平臺，構建集中式與分布式協調發展的信息基礎設施架構，強化云計算安全技術研究與應用。

到今年發布的《金融科技發展規劃（2022-2025年）》，進一步要求加快云計算技術規范應用，穩妥推進信息系統向多節點并行運行、數據分布存儲、動態負載均衡的分布式架構轉型，實現敏態與穩態雙模并存、分布式與集中式互相融合。

這些年，頭部銀行在探索“上云”的歷程中，也走過了很多彎路。

記者多方了解到，盡管部分大型國有銀行盡管未披露具體業務的云化率，實際上云規模遠超同業，由于其信息系統過于龐大，遷移的過程非常艱辛，整體進度不及預期。

“遺留系統的遷移是最困難的?！焙闵娮淤Y深技術專家許欣芃告訴記者，在幫助銀行向云平臺遷移的過程中，如何把原來基于傳統技術棧和服務器的系統，在保障穩定性的情況下“上云”，并最終實現內部全平臺的統一，需要非常龐大的工作量。

某云計算服務商技術專家向記者分析了以往銀行在云原生轉型中曾出現的問題，首先是技術負債高，在銀行云平臺建設早期，外采了多家云服務廠商的業務，導致重復采購，付出了高昂的試錯成本。其次是個性化需求難以滿足，由于不同廠商云服務技術棧不標準，導致團隊自研開發難度較大，創新業務生產周期拉長。最后，系統架構不統一，無法適應靈活變化的業務，導致穩定性不夠強。

21世紀經濟報道記者關注到，中信銀行與光大銀行均從2012年開始部署以虛擬化為核心的云平臺1.0階段，并在2021年開啟全棧云建設。

“中信銀行在2021年啟動金融全棧云項目，目標是一年建設兩年覆蓋五年全替換，也就是說未來5年內中信銀行所有業務系統全部會遷移至全棧云平臺上來?！?/p>

中信銀行信息科技部總經理寇冠向記者坦言，銀行在開始接觸云原生技術時，可能在服務器端、網絡端、存儲端等不同節點引入了不同技術、廠家與管理工具。與互聯網企業相比，銀行沒有自己的全棧云架構，云原生技術的引入也不夠體系化，將公有云架構的全棧引入到私有云環境下部署，面臨很多技術挑戰。同時，全棧云的運維成本較高，不僅僅是簡單的技術引進，還需要運維人才的支持。為此，中信銀行正在加速引進相關領域人才，支持全棧云建設與維護。

“頭部銀行的云原生轉型實踐是走在金融業前列的，在整個過程中不斷試錯，繞彎路是不可避免的。”網易數帆云原生解決方案專家、資深架構師朱劍峰表示，特別是在近年來風險合規監管趨嚴的情況下，不同業務在混合云、私有云等不同的環境下的部署要求也有所不同。

中小銀行能否迎來新機遇？

對于科技投入與人員規模都有優勢的頭部銀行而言，IT“上云”尚有困難，“缺錢少人”的中小銀行如何通過云平臺建設增強業務創新能力？

云原生技術為中小銀行降低了云上應用的開發難度。

容器、微服務、聲明式API以及服務網格等，都是云原生的代表技術，其共同特征是標準化、不可變的基礎設施。這意味著，基于云原生技術的應用開發可以無視傳統硬件基礎設施的差異，在盡量少用資源的情況下提升資源利用率，同時，通過微服務來適應業務需求，提升業務的敏捷變化，使得決策、開發效率提升。

”近年來，開源技術社區蓬勃發展，使得云原生技術更容易獲取和驗證，但把云原生用在核心業務場景上成本還是很高。”朱劍峰告訴記者，對中小銀行來說，有限的資源內，借鑒頭部銀行實踐過的場景，以及選擇有強大技術背景和頭部銀行實戰經驗的服務商也很重要。

同時，對于中小銀行而言，科技人員不足依然是繞不開的難題。

許欣芃指出，對于基礎設施“云化”程度較高的中小銀行來說，標準化的云原生技術可以幫助其在部分業務上實現試點創新，原來非標準化接口的集成開發成本非常高，云原生大大降低了應用開發門檻，但在后續運營維護的過程中，依然需要金融機構內部云計算人才的支持，如果通過外部采購，又會形成進一步的運維成本壓力。

寇冠建議，對于資金和人員都略顯不足的中小銀行來說，切忌簡單、盲目地引入先進技術，應當從部分業務試點開始，貼合自身實際進行創新。

關鍵詞： 中信銀行 信息系統 基礎設施