業務快速發展，

IT更要跑在前頭，

必須不能成為掣肘業務發展的“落后兵”。

如上，

招商基金在IT規劃上

一直朝著快速響應、敏捷化、智能化發展，

為業務創新與發展時刻準備著。


本次，

就讓我們一起來解讀

招商基金存儲建設的新思路、新策略。

看招商基金如何通過存儲布局，

有效支撐DevOps、容器、微服務等新技術的落地，

助推業務快速發展。

Q：招商基金近些年業務發展很快，IT規劃的核心思路是什么？

招商基金：近幾年我司業務發展比較迅速，所以在配套的IT規劃方面，也一直都是以業務需求為根本驅動力。為了保障新業務需求的快速上線以及符合目前主流的技術演進方向，IT規劃與建設不斷朝著平臺化、自動化、智能化的方向發展。


Q：在整體的IT規劃中，已經落地的舉措有哪些？

招商基金：目前，我司在IaaS層（玄武平臺），建設了標準的計算、存儲和備份資源池，并定義了資源服務目錄及統一接口，實現了由小機、X86物理服務器為主到以虛擬化為主的標準化云資源池的轉型，并且在某些生產業務場景下引入了更加輕量化的容器。我司在PaaS層（朱雀平臺）利用“玄武”平臺提供的API接口，實現批量標準化資源的快速創建以及相關信息回寫CMDB（配置管理數據庫），直接免除大量人工維護操作；同時建設了DevOps自動化流水線，實現了開發、測試和生產的全流程打通，還計劃加入安全節點；并且實現了各種主流中間件自動化安裝以及生產業務系統的部分微服務化改造。


Q：存儲是IT架構最基礎的部分，在DevOps、微服務化、容器等新技術的落地過程中，面臨哪些挑戰？

招商基金：總體上來說，新業務、新技術的發展使得存儲面臨兩個變化：一是數據類型比以前更加豐富了，由以結構化為主的數據向以大量快速增長的非結構化數據等多類型數據混合轉變；二是為了能夠快速響應業務需求，PaaS層和IaaS層的能力也需要變得更加的彈性靈活。這就導致存儲在多類型數據混合存儲、擴展性、易用性等方面面臨挑戰。


Q：具體表現在哪些地方呢？

招商基金：比如，多類型數據混合存儲帶來海量小文件存儲性能問題：尤其是生產系統，產生海量KB級的文檔、圖片，存儲在服務器上，并且通過NAS對外提供服務。這種情況下，由于NAS文件系統在數據索引組織上的復雜性以及海量數據和元數據綁定，就導致NAS存儲在擴展性和檢索速度方面很容易就達到了瓶頸，時延越來越高，并且達到一定量級后，性能呈現斷涯式衰減，數據讀取越來越慢，業務人員體驗急劇下降。

NAS存儲需要與服務器主機進行掛載，這種緊耦合的方式帶來幾個問題：

一方面無法很好地支撐基于容器的微服務化落地：容器由于其銷毀和重建的概率遠大于虛擬機。如果有持久化需求，并且保障容器能在任何一臺宿主機上可運行，那么對傳統的NAS掛載方式而言，就需要在每臺宿主機創建相應的掛載點，工作量大并且不夠友好。

另一方面是穩定性不足：這種掛載是一種長連接的網絡通信方式，因此容易受到網絡不穩定的影響，如連接斷開、應用無法存儲數據，需要管理員手動重新掛載，業務連續性受到較大影響；同時無法解決服務端與客戶端的數據雙向污染問題，以及無法對網絡流量進行限制，從而影響系統穩定性。

最后是管理的復雜性：NAS存儲與服務器主機的掛載關系復雜，猶如蜘蛛網，只能由管理員手工記錄或者使用CMDB進行記錄，但是也無法清晰確認服務狀態是否正常，維護十分麻煩。


Q：面對這些挑戰，招商基金是如何應對的？

招商基金：考慮到不同業務對存儲需求不同，我們通過深信服分布式存儲EDS，基于軟件定義，建設了可以同時支撐塊、文件、對象的IaaS存儲資源池，實現對結構化數據、非結構化數據的統一承載，解決了NAS存儲帶來的一系列不足：

分布式架構、分布式數據庫，解決了海量小文件導致的存儲性能下降的問題：一是分布式架構可以按節點進行容量性能線性擴展，并且每個節點都可以對外提供存儲系統的訪問服務，本身就具備了高性能的保障。二是不同于NAS存儲文件系統將數據與元數據綁定，深信服EDS創新研發分布式數據庫PhxKV來獨立承載元數據，解決了海量小文件導致的存儲性能下降的問題。

存儲與服務器主機無需掛載，實現計算和存儲解耦，更靈活、更穩定、更好用：

一是支撐業務系統更快地向微服務化轉變：EDS支持應用系統基于HTTP協議的S3接口訪問存儲系統，存儲與服務器主機無需掛載，實現應用層無狀態化。無論是X86服務器、虛擬機，還是容器，無論是Windows、linux，還是K8S，應用程序在任何平臺運行都可以通過統一的語言調用標準的SDK接口完成存儲系統的訪問，有效地支撐基于容器的微服務化落地。

二是提升了存儲訪問的穩定性：對象存儲訪問接口基于HTTP短連接協議，使用的時候不需要提前掛載，數據請求完畢后就釋放連接，并且可以進行針對用戶的流量限制，提升了系統的穩定性。

三是極大降低運維管理復雜性：EDS實現了計算和存儲的完全解耦，應用訪問存儲的方式極為簡單，通過域名即可，甚至不需要知道存儲的具體位置，是否在同一個數據中心。對管理員來說，由于高可用的部署模式以及應用層的訪問方式，存儲的擴容、升級、老舊設備替換等一系列的運維工作，都可以在用戶沒有感知的情況下完成。


Q：對象存儲相比NAS存儲有諸多優點，但當業務系統對接對象存儲接口時存在一定的改造成本，招商基金是怎么解決的？

招商基金：我司的應用系統分為兩類：自研的應用系統和外采的商業軟件。目前對于自研的新應用系統，均要求對接S3接口，并把非結構化數據存儲到對象存儲，同時存量的自研應用系統也在逐步改造對接。另外，商業軟件接口改造難度較大，因此，我們通過引入中間件的方案，解決了商業軟件無法對接對象存儲接口的問題。該方案支持應用軟件在不改造接口的條件下，在本機繼續使用文件系統接口讀寫數據，中間件自動將數據同步至對象存儲，極大地降低了改造難度與成本，提升了應用系統的數據訪問體驗。


Q：對今后的存儲建設有什么新思考？

招商基金：金融業務對穩定性要求非常高，存儲作為IT的基石，在確保穩定可靠的條件下，我們將進一步通過分布式軟件定義存儲，推進存儲資源的池化、服務化、自動化，讓存儲能夠更好地適應上層架構的快速變化，更好地響應與匹配不同業務場景的多樣化需求，實現IT敏捷驅動業務敏捷。

金融創新要保持高度的業務敏捷性，就要求IT基礎設施以及應用程序必須具備良好的敏捷應對和運行能力。深信服企業級分布式存儲EDS構建的非結構化數據存儲平臺，基于軟件定義、分布式架構和數據庫，以及統一的云資源池，助力招商基金更好地推動DevOps、容器、微服務等新的技術應用落地，支撐業務穩健與快速發展。


※本文采訪嘉賓：招商基金信息技術部技術專家 王洋