“云原生”如何为金融行业带来「云边协同」新变革?

百家 作者:QingCloud 2022-06-28 17:44:33


信通院发布的《云计算与边缘计算协同九大应用场景》报告曾指出,云边协同将成为未来的主流模式。云原生技术的快速发展和应用,进一步加速了云边协同的落地实践。


在青云云原生技术沙龙上,青云容器解决方案架构师曾常习带来了《金融行业基于云原生技术的云边协同实践》的主题分享,剖析金融行业的创新难题,解读云边协同在金融行业实践的演进,以及 KubeSphere 容器平台在金融行业云边协同的实践成果。


精彩内容 一睹为快





云原生平台成金融基础设施建设的重点



一直以来,金融行业是信息化程度最高的行业之一,但也是监管要求最高的行业之一。



随着数字化转型深化,无论是 IT 架构,还是开发、运维,以及灾备系统的创新升级,金融行业都遇到了全新的难题:


1
业务层面

传统 IT 架构无法满足弹性扩展、安全稳定的业务需求,需要从单体架构向分布式、微服务架构转型,最终迈向云原生架构。

2
灾备层面

传统灾备模式成本高、实施难、运维复杂,无法满足数据安全、业务连续性的监管要求,需要建立“两地三中心、同城双活+异地灾备”的灾备模式。

3
应用层面

传统开发、运维模式效率低、成本高,难以适应业务的快速调整,需要引入 DevOps,打造应用全生命周期的工具链,提高应用更新迭代效率和速度。


“云原生技术的普及和应用将使这些难题得到解决,云原生平台将成为金融基础设施建设的重点。”


曾常习介绍到,根据中国人民银行发布的《金融科技发展规划(2022-2025 年)》,包括容器平台、分布式架构、微服务架构、DevOps、低代码等在内的云原生相关技术,将同 IoT、边缘计算、人工智能、大数据等信息技术共同助力金融科技创新。



金融行业的实践演进与场景应用



事实上,从上世纪末,云边协同就已形成雏形,并在金融行业落地实践。当时,以集中式计算中心打造一个 IDC 机房,再通过内容分发网络对边缘端设备进行统一管控。这一传统架构,成本高昂,组网复杂,对分行网络带宽也有极高要求,业务无法及时响应和处理。


5G 和 SD-WAN 网络的出现与应用,使得云边协同在近年得到迅猛发展。云端更多扮演决策管理中心角色,计算能力下沉到边缘端,边缘端通过分布式算力对接各类终端设备,高效实现终端设备的数据收集、传输、本地计算与决策,更低成本,更低时延,更快响应。


基于低延时、低成本、构建灵活、数据本地化等显著特点,通过云边协同,银行还可以根据场景业务需求自定义决策处理,例如:智能安防、智能金库、智能钞箱、押品管理等。


云边协同在金融行业的实践路径


曾常习解释道:“这也是为什么云边协同比较适合金融行业的原因。比如我们去办理业务的时候,经常会看到摄像头。通过云边协同,我们把摄像头采集到的数据快速计算、分析,识别是否带了管制刀具,进而可以提前预警,保障财产安全。”



云端和边缘端技术开源十分重要



要想云边协同在金融行业真正落地,企业还面临诸多挑战。


例如:边缘节点分散在全国各地,如何统一管理?面对异构资源,如何标准化管理和灵活配置?边缘端资源受限,如何轻量化管理边缘应用?边缘离线时,业务如何自治和本地故障恢复?


除此外,对于金融行业来说,云端和边缘端技术开源十分重要,一方面银行不希望和商业产品做过多绑定,保障数据安全,另一方面银行也需要根据复杂的业务场景做定制化开发。


“架构解耦对于金融行业尤为重要,银行存在很多现有的系统或门户,有自己的日志平台、监控平台、镜像仓库,所以希望可以直接与外部平台或服务集成使用。”曾常习强调。



青云云边协同在金融行业的落地实践



KubeSphere 容器平台通过集成主流开源边缘计算框架 KubeEdge,为金融行业客户搭建了“云-边-端”三层架构。


“云”承载了日志、监控、告警配置管理,“边”简化了应用和设备管理,“端”实现传感器、摄像头等设备连接,实时将原数据传输到“边”,展开本地计算。


依托于这三层架构,KubeSphere 为金融行业客户提供了计算下沉、海量边缘设备与应用统一管理、边缘节点日志和监控数据实时采集、边缘自治等能力,帮助客户实现云、边、端一体化的应用分发,边缘端业务高效、智能决策和响应,推进总行与分行业务创新。


同时,通过云边协同的落地,避免了客户大量不必要的敏感数据跨网传输,规避金融风险。


镜像同步与预热下发


在具体的落地实践场景中,包括海量异构设备管理、镜像下发与预热同步、安全管控、应用管理及可观测性等。


  • 海量异构设备管理:对于银行来说,需要基于现有内网环境实现云、边、端的互联互通,边端通过离线方式可秒级加入云端,从而实现海量 x86 和 ARM 节点的统一管理。


  • 镜像同步与预热下发:总行作为管控端,可以将更新完成后的算法镜像由总行镜像仓库同步到各个分行仓库,同步后分行即可把镜像预热下发到边缘节点,再进行算法更新,整个过程非常快速,避免了镜像过大导致更新延迟或拉取失败的问题。


  • 安全管控:总行拥有统一的用户管理界面,每个分行相当于一个租户,由总行分配集群到某个租户,从而实现边缘节点管理隔离,再对接到应用场景,实现统一安全管控。


  • 应用管理:总行开发好的应用可以直接上传到应用商店,业务人员使用的时候可以一键下载部署,也可以进行更新,大大简化了部署流程。


  • 可观测性:实现应用的自定义监控、集群监控、服务组件的监控,提供日志、审计、事件的管理,分行也可以定制自己的告警策略,为业务稳定性和安全性提供保障。


关于未来在云边协同场景的规划,曾常习表示,青云将推出 KubeSphere 4.0 版本,打造可插拔架构,针对金融行业客户定制化需求,提供更加灵活的功能模块集成服务,帮助客户实现云端与边端更高效、智能、简便的操控管理,服务金融科技创新!






推荐阅读



关注公众号:拾黑(shiheibook)了解更多

[广告]赞助链接:

四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

公众号 关注网络尖刀微信公众号
随时掌握互联网精彩
赞助链接