見習(xí)記者黃杰深圳報(bào)道

　　馬智濤有種如釋重負(fù)的感覺。

　　一年前，他還在順豐速運(yùn)時(shí)，在一次飯局上朋友說起微眾銀行，他想到的是一張白紙，以及一個(gè)百年難遇的機(jī)會(huì)。而此刻，他的身份已經(jīng)是微眾銀行首席信息官（CTO）。

　　這是整個(gè)專訪里難得出現(xiàn)的形容詞：“如果從一張白紙開始搭建一個(gè)銀行平臺(tái)，我們都不敢跳出過去的框框走向‘去IOE’這條路，我們的代價(jià)不僅僅是自己還有整個(gè)行業(yè)。這一步是必須走的，只不過不知道是誰來走?！?/p>

　　馬智濤的另一段經(jīng)歷是：一些大行在銀行IT上想法與微眾一致，但囿于傳統(tǒng)架構(gòu)和海量賬戶遷移風(fēng)險(xiǎn)，難以做去IOE的決策。馬智濤了解這種決策的難處，因?yàn)樵缜暗氖觊g，他就在中國(guó)平安負(fù)責(zé)IT，深諳一個(gè)沒有歷史包袱的機(jī)會(huì)，便成了百年難遇。

　　為什么要去IOE？

　　IOE分別指IBM（國(guó)際商用機(jī)器）、Oracle（甲骨文）和EMC（易安信），三者分別是小型機(jī)、數(shù)據(jù)庫和高端存儲(chǔ)的領(lǐng)導(dǎo)廠商，他們組成的系統(tǒng)被視為大型金融機(jī)構(gòu)后臺(tái)的“黃金架構(gòu)”。

　　傳統(tǒng)金融機(jī)構(gòu)普遍沿用IOE架構(gòu)，即集中式架構(gòu)+閉源商用系統(tǒng)。程序基本運(yùn)行在一、兩臺(tái)主機(jī)服務(wù)器上，其中一臺(tái)是備用機(jī)。IOE還提供了應(yīng)用程序以外的所有基礎(chǔ)軟件，包括操作系統(tǒng)、中間件、數(shù)據(jù)庫等。而這些基礎(chǔ)軟件的源代碼一般都是不公開的。

　　這些閉源系統(tǒng)的安全性討論自“斯諾登事件”后被放大。關(guān)于銀行業(yè)去IOE，監(jiān)管層曾發(fā)布《關(guān)于應(yīng)用安全可控信息技術(shù)、加強(qiáng)銀行業(yè)網(wǎng)絡(luò)安全和信息化建設(shè)的指導(dǎo)意見》，意見核心在于自主可控、減少對(duì)IOE等廠商的依賴。

　　“為什么會(huì)選擇走這條技術(shù)路徑？事實(shí)上對(duì)于微眾來講，我們別無選擇?！瘪R智濤說。在App推出時(shí)，微眾銀行將自己定位為中國(guó)首家“去IOE”銀行IT系統(tǒng)。

　　行業(yè)談到去IOE時(shí)，更多被關(guān)注的是成本問題。但在馬智濤看來，新型銀行需要掌握核心技術(shù)，這是創(chuàng)新業(yè)務(wù)和自主可控的前提；另一方面互聯(lián)網(wǎng)銀行海量交易、數(shù)據(jù)和事件驅(qū)動(dòng)營(yíng)銷的特點(diǎn)，會(huì)帶來許多突增的業(yè)務(wù)量，因此需要一個(gè)具備靈活伸縮性的平臺(tái)；回到普惠金融的定位，微眾也必須在成本結(jié)構(gòu)上具備優(yōu)勢(shì)。

　　具體到銀行IT系統(tǒng)的搭建，這些想法的落地也決定了微眾“去IOE”的路徑，創(chuàng)新即技術(shù)上不能依賴外部廠商，而現(xiàn)成的銀行IT解決方案也難以具備微眾所要求的伸縮能力，回到成本，IOE架構(gòu)背后的成本是微眾無法承擔(dān)的。

　　成本優(yōu)勢(shì)如何體現(xiàn)？根據(jù)馬智濤的測(cè)算，通過標(biāo)準(zhǔn)化的硬件及開源軟件，微眾所能夠做到的成本應(yīng)該是傳統(tǒng)銀行的十分之一。

　　“我們的判斷是，兩千萬的賬戶規(guī)模是一個(gè)比較重要的節(jié)點(diǎn)，超過這個(gè)規(guī)模，微眾銀行IT成本架構(gòu)的優(yōu)勢(shì)是非常突出的?！瘪R智濤說。

　　如何去IOE？

　　馬智濤所說的成本優(yōu)勢(shì)，簡(jiǎn)而言之是通過標(biāo)準(zhǔn)化的硬件和開源軟件來實(shí)現(xiàn)的。這與傳統(tǒng)銀行集中式架構(gòu)+閉源商用系統(tǒng)相反，而是參照互聯(lián)網(wǎng)企業(yè)通常采用的開放式架構(gòu)。

　　講分布式架構(gòu)之前，馬智濤用了一個(gè)比方：往一個(gè)很大的水杯里加水，當(dāng)水杯滿了，可能要更換一個(gè)更大的水杯來把這些水倒到大水杯上去，而微眾的做法，是一個(gè)一個(gè)的小水杯，當(dāng)一個(gè)水杯滿了以后，只需要增加水杯，就可以裝更多的水。

　　回到傳統(tǒng)銀行的IOE架構(gòu)，在需要擴(kuò)容的時(shí)候，更換計(jì)算硬件、數(shù)據(jù)遷移都是非常復(fù)雜的操作，對(duì)銀行IT系統(tǒng)安全性和穩(wěn)定性構(gòu)成極大風(fēng)險(xiǎn)，這也是大行去IOE一大難點(diǎn)。

　　以銀行業(yè)務(wù)系統(tǒng)和賬戶體系為例，在傳統(tǒng)銀行架構(gòu)下，假設(shè)一臺(tái)服務(wù)器能裝500萬賬戶，當(dāng)容量達(dá)到500萬賬戶以前，就要換上一臺(tái)可以裝1000萬賬戶的機(jī)器，然后把500萬賬戶搬過去。這個(gè)過程涉及數(shù)據(jù)遷移，操作風(fēng)險(xiǎn)高，擴(kuò)容周期長(zhǎng)，成本投入亦不菲。

　　微眾式的去IOE，首先在硬件上，采用大量標(biāo)準(zhǔn)化的硬件，分布式架構(gòu)決定了用低端設(shè)備X86替代IBM的可能性。數(shù)據(jù)庫方面，運(yùn)行在X86服務(wù)器上的數(shù)據(jù)庫TD-SQL（騰訊基于MySQL開源體系下開發(fā)的數(shù)據(jù)庫），可實(shí)現(xiàn)數(shù)十萬級(jí)IOPS（每秒讀寫操作次數(shù)）的讀寫能力。

　　軟件方面，微眾大量采用了開源技術(shù)，如Java、MySQL、Linux、LVS等，以及多個(gè)結(jié)合騰訊經(jīng)驗(yàn)改造優(yōu)化的開源軟件，包括TGW、TLinux、TDW等。

　　互聯(lián)網(wǎng)銀行海量數(shù)據(jù)、交易，移動(dòng)支付、同業(yè)合作的特點(diǎn)，也決定了分布式架構(gòu)落地。打散的數(shù)據(jù)分布一方面實(shí)現(xiàn)了海量數(shù)據(jù)處理能力，不同節(jié)點(diǎn)的分布，也帶來橫向擴(kuò)展和可伸縮性的可能。

　　這一IT設(shè)計(jì)理念，實(shí)際上借鑒了早期商業(yè)銀行按照分行部署業(yè)務(wù)系統(tǒng)的經(jīng)驗(yàn)，在微眾的實(shí)踐中升華至“數(shù)據(jù)分布、管理集中”的整體設(shè)計(jì)原則。

　　安全性之考

　　分布式架構(gòu)和開源系統(tǒng)決定了微眾銀行的成本優(yōu)勢(shì)，而金融機(jī)構(gòu)的安全性和穩(wěn)定性要求，是否能沿用互聯(lián)網(wǎng)公司的IT架構(gòu)？

　　這個(gè)問題上，傳統(tǒng)銀行的懷疑恐怕多于想象。而馬智濤認(rèn)為，這是一個(gè)誤解。打散的數(shù)據(jù)分布，每個(gè)計(jì)算節(jié)點(diǎn)上承載的數(shù)據(jù)量和風(fēng)險(xiǎn)已經(jīng)被大幅度降低，“億級(jí)的數(shù)據(jù)你可能不敢放在一臺(tái)低端設(shè)備上，但把它們打散到十個(gè)、二十個(gè)節(jié)點(diǎn)后，這些設(shè)備的處理能力和穩(wěn)定性是綽綽有余的?！?/p>

　　傳統(tǒng)銀行基于安全的考慮，使用兩地三中心的容災(zāi)體系，通常是一個(gè)中心工作、一個(gè)備用。而微眾的做法是兩個(gè)同城中心同時(shí)運(yùn)作，此前這兩個(gè)中心承載的計(jì)算量是6∶4，兩個(gè)星期前微眾將其切換為7∶3，驗(yàn)證了其跨中心切換方案行之有效。這種同城多中心多活的架構(gòu)設(shè)計(jì)，也是微眾銀行IT架構(gòu)滿足高可用性要求的基礎(chǔ)。。

　　在馬智濤看來，金融IT高可用性的頭號(hào)殺手是“ 變更”。每次大的功能升級(jí)、版本發(fā)布，涉及的系統(tǒng)變更都會(huì)構(gòu)成風(fēng)險(xiǎn)，容易導(dǎo)致服務(wù)中斷。在傳統(tǒng)IT集中架構(gòu)模式下，變更風(fēng)險(xiǎn)往往影響整體。而在分布式IT架構(gòu)體系下，變更可以在某一節(jié)點(diǎn)上測(cè)試，再推至整體，規(guī)避全局性風(fēng)險(xiǎn)。

　　IOE體系下另一個(gè)問題是，當(dāng)軟硬件出現(xiàn)問題時(shí)，不時(shí)需要海外專家跟進(jìn)處理，而這個(gè)周期往往會(huì)被延長(zhǎng)，這對(duì)業(yè)務(wù)影響是巨大的，這也是監(jiān)管層關(guān)注自主可控的主要原因之一。

　　微眾銀行開業(yè)之初，曾將部分賬戶托管在興業(yè)銀行銀銀平臺(tái)之上，在微眾銀行自身體系搭建起來之前，支持銀行的基本資金運(yùn)作。

　　這一托管協(xié)議的啟示是，在民營(yíng)銀行試點(diǎn)擴(kuò)大，利率市場(chǎng)化下競(jìng)爭(zhēng)加劇背景中，銀行IT的科技輸出將是一片藍(lán)海。馬智濤的思考是，微眾銀行可以在直銷渠道和科技能力上幫助新型銀行，類似于微眾此前與銀銀平臺(tái)的關(guān)系，新型銀行快速開展業(yè)務(wù)，微眾可以作為服務(wù)提供方幫助中小銀行快速開展業(yè)務(wù)。

　　如何實(shí)現(xiàn)科技輸出的標(biāo)準(zhǔn)化？馬智濤認(rèn)為，這種合作并非一次性或階段性的合作，在微眾銀行平臺(tái)上提供的增值服務(wù)，包含了數(shù)據(jù)能力、風(fēng)控能力、科技能力。

　　有鑒于此，在建設(shè)微眾平臺(tái)之初，一個(gè)重要原則是：需要支持多法人部署的云服務(wù)模式。微眾希望在這種模式下，同業(yè)能將業(yè)務(wù)或應(yīng)用系統(tǒng)部署在其金融云平臺(tái)之上?！昂芏嗤瑯I(yè)跟我們交流，都表現(xiàn)了濃厚的興趣，希望在技術(shù)方面建立合作，這是一個(gè)很大的市場(chǎng)?！瘪R智濤說。