中文
以下文章来源于中国金融电脑 ，作者郑清源
近年来，随着金融创新的不断加速，场景式服务带来了海量的数据处理需求，也对银行业务系统提出了更高的性能要求。与此同时，商业银行也纷纷开始了基于云原生、分布式等技术的系统架构转型，以期能更好地满足运维对敏捷性和可扩展性的需求。在此过程中，负载均衡设备作为新一代数据中心的核心组件之一，受到了业界的广泛关注。为更好地了解应用交付在金融领域的应用前景和落地路径，本刊特别采访了深信服科技股份有限公司应用交付市场总监逄增勇。
《中国金融电脑》：您认为应用交付对金融业转型有着怎样的价值和意义？
深信服：所谓“应用交付”，实际上是对传统网络负载均衡的一次升级和扩展，以增强it系统的整体灵活性，同时，它也是一种综合性的交付平台设备，旨在为企业提供可调整的安全性与高可用性。简单来说，应用交付的核心价值就在于可以提供一种更加稳定、安全、高效的业务访问模式，进而去满足高级别的业务应用需求。那么对于金融业而言，安全性和稳定性一直是金融机构关注的重点，如今随着各种基于大数据的应用场景出现，又对时效性有了全新的要求。因此从这个角度来说，两者间有着天然的契合度，而基于成熟的应用交付产品，将可以帮助金融机构在转型过程中更好地平衡安全、稳定与时效性之间的关系，最终以一种低成本、快节奏的方式来加速实现数字化转型。
举例来说，当前很多金融机构为了满足运维过程中对敏捷性和可扩展性的需求，纷纷引入了云原生技术，或开始基于云架构进行业务转型。在此过程中，应用程序也被越来越多地部署在不同的承载环境中，包括物理机、虚拟机、容器、私有云以及公有云等等，那么在实际场景中，就需要平衡好这些应用在高性能、高可用性、高安全性以及高易用性上的一致性，同时在一致的服务和策略、可视和可管理性之间平衡tco。换句话说，金融机构的数字化转型是以更为便捷、高效为目标，但这一过程却无可避免地会涉及大量的时间、人力成本，而基于应用交付则可以有效地弥合、缓解这一矛盾。
《中国金融电脑》：深信服在应用交付领域都进行了哪些尝试和努力？
深信服：自2009年孵化出应用交付以来，深信服已经在该领域深耕了10个年头，通过采用全代理的服务架构，逐步形成了集服务器负载、链路负载、ssl卸载、全局负载于一身的产品体系，并针对金融行业强化了其中的特色功能。例如，在产品稳定性方面，深信服通过从硬件和软件层面双管齐下，实现了全系列产品的高可靠性，不仅可高效支持ssd硬盘、raid1双硬盘等设备，还设计了硬盘灾备机制，即便在设备出现故障无法登录后台时，也能通过ipmi带外管理的方式进行排障重启。此外，当集群部署中的设备出现故障需要切换时，也可有效保障业务不中断、数据不丢包以及用户无感知，从而充分满足金融行业对业务稳定性的高要求。
在运维和管理层面，深信服705版本对用户界面进行了很大优化，使用者将可通过页面直接查看服务状态和具体的服务器状态，进而快速定位故障。同时，深信服通过提供命令行和snmp等操作方式，让复杂的金融运维变得更加简单，即使在遇到待上线业务比较多的情况时，也可以基于事先编辑好的命令行进行一键配置。此外，新版本还支持与zabbix等第三方监控平台的流畅对接，并实现了对业务、节点池、链路、硬件等数据的全面监控。在此基础上，深信服采用api技术为金融用户提供了更为全面的对接能力，不仅完整地覆盖了所有功能模块，还提供了精细化的权限管理功能，可充分满足金融机构的权限控制需求，并在产品中加入了基于lua的编程接口，以帮助金融机构实现自定义的流量编排，进而灵活地管理业务流量。
截至目前，深信服已先后完成了与中国工商银行、中国银行、交通银行、中国邮政储蓄银行等多家机构的深入合作，应用交付产品稳定运行超过数年，相关场景涵盖了手机银行、银企互联、企业网银、海外网银、分行特色网银等多个系统。
《中国金融电脑》：您认为应用交付产品在金融领域的应用前景如何？
深信服：从金融业开始信息化建设以来，监管部门始终强调要保证金融关键业务的可靠性、连续性和安全性，尤其对“两地三中心”等灾备系统建设更是高度重视，而应用交付正是构建金融级数据中心的基础组件之一，同时，国密算法也要求对ssl卸载业务松耦合和池化，这些都为应用交付产品在金融领域的应用和发展带来了很大影响。此外，对金融机构自身而言，随着业务创新和数字化转型的不断加速，业务场景迭代变更更频繁，外部用户对银行it系统的灵活性、可维护性、使用便捷性等要求也越来越高，而这些在促使金融机构开展系统架构转型的同时，也对应用交付产品提出了更高要求。
综合上述原因，未来，伴随金融it系统逐步向微服务架构迁移，应用交付产品也必然需要向更加灵活、弹性的趋势发展。一方面，是要积极拥抱云原生，并能够在云原生场景下解决现有开源软件存在的诸多问题；另一方面，则是相对于传统硬件场景，应可以实现更加灵活的扩展性与更为高效的运维方式，当然，这一过程需要在高度重视稳定性的基础上去实现。此外，应用交付带来的容器发布方式也会帮助金融应用逐渐从“可用”向“好用”发展，从而让运维人员更便捷、高效、统一地对容器应用进行发布管理，最终使开发人员更专注于应用本身。
当前，面对金融机构多链路/多中心、自动化运维/devops、新一代核心以及私有云/金融云等建设需求，选择最为契合自身发展需求的产品进行落地无疑是重中之重。对此，建议金融机构重点从服务商、厂商和用户等三个维度进行综合考量，并围绕应用可靠性保障、应用重要性分级、应用性能提升、应用可灵活扩展、应用标准化部署、应用安全加固等六大核心来进行选择。
前路已明，任重道远。未来，深信服将通过进一步完善应用交付的场景和服务，力争为新一代金融级数据中心建设提供更多、更好的凯发登录的解决方案和产品，助力新时代银行业务迈上更高的台阶。
文章刊于《中国金融电脑》2020年第11期