91金融：2014业务规模10倍增长，如何做到运维人员数量不增反降？

arron刘

本文转载自《IT经理世界》，作者《IT经理世界》记者 董莉，原标题《互联网金融需要哪朵云？》

【导读】如果说金融机构业务系统上云是个渐进耗时的过程，那么互联网金融公司因为年轻而可以从开始就选择一条“捷径”——与一个生态环境搭建成熟的云服务机构来合作。

把自己叫做“金融超市”的91金融主要有四条主要业务线，一是金融超市，这是基于贷款、保险、理财产品的超市性服务。二是面向企业的理财产品增值宝；三是P2P产品旺财。四是面向金融机构的个人级产品金融圈。并行的多条业务线，指数级增长的业务量对于IT提过了更高的要求。91金融CTO宋传胜详述了他们是如何利用云服务以及选择合作伙伴的标准。

在没接入云服务之前，91金融自己还有一个机房，有几台物理机器。91金融2014年3月开始接触青云，在上云之后，他们把机房迁回公司，所有的业务都在青云的公有云上搭建。

作为金融网站，最重要的是做好风险控制，这其中既包括对外的风险控制，即客户资金安全、账户安全；还包括对内风控，针对技术人员和运维人员。对此，91金融希望能将数据进行权限区分，不同权限的人员接触级别不同的数据，比如投资用户在系统里的投资数据需要加密存储。宋传胜说，青云的多账号功能很好的满足这个需求。“不同业务线的运维人员和技术人员能看到的是不同的青云子账号，核心的账号由核心的运维人员把握。我们的核心资源只有一个比较高权限的人可以把控，其他的运维用户可以得到子账号权限。我们主账户把业务线上公用的服务提取出来，包括数据库服务RDS、流量清洗服务、缓存服务等，都是在主账户上。”

另一个让宋传胜有“切肤之痛”的“疗伤”功能是“回收站”——被删除的数据会先进入回收站，大概过两个小时才会真正的删除，这样能防止运维人员手误，做了误操作，导致很难恢复的结果。

宋传胜还清晰的记得，去年有一次，当时他们把服务器从别的云上往青云上迁移。迁移的过程中，有两台服务器想留一段时间，“但是运维的同事那天感冒发烧了，操作后他一声惨叫，把一台不该删的机器删掉了，删除后完全没法恢复，当时上面还是有一些数据，虽然不是特别重要的数据。”宋传胜说，如果在青云上，就不会发生这种问题，“删除后，我们可以及时从回收站里把数据救回来。”

如今，91金融逐步使用了青云包括主机、VPC、防火墙、磁盘备份、RDS（关系型数据库服务）和Redis等产品。对于未来的云服务，他们还有着自己的期望，比如提供更多基于消息的PaaS服务。“这些PaaS服务可以极大的减少每个客户自己运维的压力和开发的压力。”第二个期望是在负载均衡上，宋传胜他们想知道每台服务器是否在同一个机架或者可用域上，“我们会做重启和定期维护工作，保证这些服务器不会同时做维护。”

记者：选择云的时候标准是什么？评估过多少家？

宋传胜：第一，我们希望是中立的云服务厂商，阿里云、百度本身自己有很多业务，包括阿里云等，投资机构都会看阿里云的数据；第二，秒级计费确实是很大的吸引力，它比较灵活。阿里云去年比较靠后的时候，取消了按需计费，有点像小米那种饥饿营销，一开始就打电话过来说有一批资源在这里赶紧抢，过一段时间一看就没有了，大概是这样的状态。第三，作为金融机构，对于安全性、稳定性的要求比较高。

记者：和青云合作之前是自己做还是用别家？

宋传胜：初期我们自己有机房，当时在微软加速器里，也在测试微软Azure，但是Azure因为落地比较晚，而且在国内选择机房，主要是网络质量有问题，对于小运营商、小城市用户来说，反而会有困难。

记者：在使用青云前后，在人员配备、团队精力花费、成本上的改变有什么？

宋传胜：有比较明显的差异，我们专职运维中间至少减少了一个人，转去做开发。另外，我们去年业务发展比较快，当时的服务器数量到现在的服务器数量大概增加了10倍以上，人员没有增加，服务器增加了10倍以上，我们的业务线也增加了好几个。

记者：基于和青云共同发展的层面上， 91金融未来业务会向什么方向发展？

宋传胜： 公司进一步发展下来会面临很多业务需要监管，这种监管可能需要具体物理的控制，比如可能需要独立机房、合规性检查、定期有资质的第三方机构做审计、PCI DSS认证等。我们希望和青云一起探讨这些路径，金融机构怎么和公有云一起发展，用混合云模式还是其他模式。


更多详情请参阅：青云社区。