一、项目方案

1.项目背景

2019年，恒丰银行制定了金融科技规划,其中明确提出金融科技需要打造先进可靠基础技术体系，形成安全稳定运行的能力；要求建设一体化、自助化、自动化、智能化、安全可控、成本精细化管理的软件定义数据中心运营管理体系，持续提高软件定义数据中心能力，构建多云生态体系，提供开放、弹性、灵活的集中式与分布式相融合的金融云服务，支撑业务系统的敏捷研发、灰度发布、安全稳定运行。

恒心工程技术架构管控组依据金融科技规划，提出建立企业级架构规划和管控体系，构建软件定义数据中心，提供按需自助、敏捷、弹性的金融云服务以及构建适配建行新一代的技术能力和标准等四项工作目标。

应用服务平台系统既是应用系统获取金融云服务的门户，又是将技术架构设计成果固化为标准进行落地的重要工具，承载着按需提供自助、敏捷、弹性的金融云服务和构建适配建行新一代技术能力和标准两大技术架构工作目标。

为支撑恒心工程架构体系落地，和应用的敏捷部署，从2020年开始对应用服务平台进行了恒心工程适配优化工作。应用服务平台基于恒丰银行原有部署架构标准，优化建模能力，承接技术架构物理子系统建模标准，建设物理子系统的逻辑态（部署架构）、部署态（部署方案）、实例态（部署实例）三态管理功能，实现一次建模，多环境部署，实现架构标准落地管控并保障应用系统在不同环境下关键配置数据一致性；引入流程引擎工具，提供涵盖基础设施资源供给的所有专业条线的可灵活配置、可编排的流程执行平台，提升流程敏捷发布能力；通过标准化云服务供应审批规则，实现资源审批自动化，提升审批效率和审批有效性；支持多租户，实现租户间网络隔离，提高安全性。

2.项目实现目标

（一）建设涵盖测试生产的，统一的应用模型蓝图管理平台

1)支持应用一次建模，多环境自动生成部署架构；

2)统一建模语言，规范化部署模型，标准化技术服务规格；

3)层次化建模，分层解耦模型所需数据，逻辑清晰 ；

4)可视化建模，支持所见即所得的应用架构调整。

（二）建设涵盖应用变更的所有专业的，统一的执行计划编排平台

1)一次应用变更涉及到的全部专业整合为一个执行流程，贯通上下游，打通各专业；

2)灵活的串接自动化服务能力与人工服务，减小自动化平台场景整合的压力 ；

3)分层解耦计划编排与自动化平台，关注点分离；

4)支持灵活的专业分拣与审核，只对变化的部分生成对应的工作任务。

（三）终，形成准确且完整的从应用到基础设施各专业的配置数据视图 

1)闭环管理应用配置变更，所有工作任务均包含配置更新动作，保证数据完整与准确；

2)建设从应用到基础设施的多层次配置模型，形成专业整合的配置视图；

3)为监控（事件定级，智能故障定位）和运维管理（应急切换）提供准确的配置数据。

3.项目架构

应用服务平台系统既是应用系统获取金融云服务的门户，又是将技术架构设计成果固化为标准进行落地的重要工具，承载着按需提供自助、敏捷、弹性的金融云服务和构建适配建行新一代技术能力和标准两大技术架构工作目标。

4.业务设计

4.1 应用建模设计

应用服务平台通过支持应用一次建模，多环境自动生成部署架构，解决测试环境和生产环境环境的差异导致部署模型不一致，不能继承的问题。

4.2 流程设计

可配置：流程编排可通过界面拖拽进行自定义配置；

自动化：对接自动化系统，以提供整体供给和资源回收效率，解放人力；

子流程：包含同步或异步子流程，减少时序依赖；

干预：当自动化流程节点出现问题时，可人工进行干预处理。

审批流程：

1.对各专业审核内容进行梳理，明确各专业审核内容。

2.审核页面默认只显示专业关注内容，如需查看更多详情也提供相应链接。

3.形成自动化校验规则，符合规则的无需人工审核，不符合规则的再人工介入。这里对接容量管理，对资源配额进行限制。

实施流程：

1.一次应用变更涉及到的全部专业整合为一个执行流程，贯通上下游，打通各专业

2.灵活的串接自动化服务能力与人工服务，减小自动化平台场景整合的压力 

3.分层解耦计划编排与自动化平台，关注点分离

4.支持灵活的专业分拣与审核，只对变化的部分生成对应的工作任务

5.技术架构

应用通过DCOS创建、修改、删除资源，DCOS调用实施工单，同步给运维服务平台，各专业通过运维服务平台处理实施工单；同时，DCOS将应用数据同步给CMDB。数据流转如下图所示。

6.实施过程

二、创新点

1.应用三态模型：实现应用系统的逻辑态（逻辑模型）、部署态（部署架构）、实例态（部署实例）三态管理功能。

2.流程编排：建设涵盖基础设施资源供给的所有专业条线的可灵活配置、可编排的流程执行平台，提升流程敏捷发布能力

3.自动化供给：对接云平台各自动化系统，实现基础设施资源高效供给。

4.多租户：支持多租户，实现租户间网络隔离，提高安全性。

5.配置管理：形成准确且完整的从应用到基础设施各专业的配置数据视图，满足运维人员配置数据查询需求，提升运维人员日常运维效率和应急处置能力。

三、技术实现特点

1.标准化

通过线上流程实现业务标准化及数据标准化。

2.自动化

通过对接各类自动化工具实现资源供给、变更、回收的自动化实施。

3.服务化

各基础设施专业均以服务的形式对外提供支持。

4.软件化

作为金融云平台的服务入口，构建运维服务平台、容量管理、基础设施及资源池管理、IAAS、CMDB等系统；形成统一数据模型，将各个应用系统整合为一体，为实现软件定义数据中心打下基础。

5.易用性

应用三态模型减少应用人员维护和录入工作，操作简单便捷。

6.SLA / OLA

通过服务流程化、流程电子化，方便对每个流程或环节的运行时间进行统计分析；

实现业务服务和专业服务的可度量，有效提升每个服务的SLA/OLA。

四、项目过程管理

恒丰银行应用服务平台项目由总行金融科技部牵头实施。项目主要经历了以下几个阶段：

1.规划论证阶段

2020年1月，对业界应用服务平台相关理论和系统调查研究，提出恒丰银行应用服务平台建设设想，项目启动。论证我行启动应用服务平台项目建设的可行性，并进行相关技术的验证。

2.整体方案设计阶段

2020年2月，完成应用服务平台顶层流程设计，完成I应用服务平台项目中各系统核心功能及定位，确定了应用中心、流程实施的模块设计。

3.关键数据模型构建阶段

2020年3月，完成应用服务平台数据模型构建，完成供给流程设计。

4.关键技术验证攻关阶段

2020年4月，完成各关联系统前后端开发框架选型及搭建，完成流程引擎模块设计及开发，为后续应用服务平台各流程开发提供基础功能。

5.系统研发阶段

2020年4月至2020年5月，完成应用中心管理模板开发；

2020年6月至2020年7月，完成流程供给模块开发；

6.系统对接及发布上线阶段

2020年8月，完成各系统生产环境上线运行并完成各系统数据对接；恒丰银行应用服务平台完成全线上流转及管理；

五、运营情况

应用服务平台自2020年8月上线以来，已承接恒丰应用596个，建行引入应用234个，供给服务申请20836条，实现自动化供给虚机/物理机29144台，自动创建域名23207条，供给数据库服务1719条，共享存储实例2842条，自动安装中间件46201个，自动配置负载策略18889条，已在恒丰银行的体验环境、SIT环境、开发环境、UAT环境、准生产环境、非功能环境、专项环境、公共环境完成资源供给。

六、项目成效

经济效益情况：

基于多年银行业应用运维经验以及前期恒丰应用云化探索，恒丰银行对金融应用特点和诉求有了深刻的把握和理解；通过与技术架构管控组的深度融合，恒丰银行设计了行业领先、适配建行标准的应用模型，并带领外包服务提供商完成开发，实现项目自主可控。

项目自2020年8月上线后，有效保障技术架构标准落地，支撑恒心工程应用系统快速发布；应用运维人员日常数据维护量相对优化前可以减少80%；资源供应时间，测试环境可以减少85%，生产环境减少80%，应用服务平台配置数据准确率可提高至95%。

社会效益：

为支撑恒丰银行敏捷倾听银行所需的分布式、模块化的敏捷供给模式，全面提升科技服务业务能力，遵循当前金融科技规划“打造七大体系、完善两个治理”的要求，恒丰银行需全面加强信息科技基础技术体系建设，构建适配建行新一代的技术能力和标准，进一步提升金融云服务的供给效率和供给质量，支撑业务系统敏捷研发、快速发布、安全稳定运行。为实现这一目标，恒丰银行对已有的应用服务平台进行优化，新增适配建行标准的三态模型、高效审批、端到端自动化等功能，大幅提升应用上线效率，提高应用系统安全稳定运行能力。

七、经验总结

应用服务平台自建设推广以来，实现如下运行效果：

1.应用模型及IT基础设施资源标准化

a.首创IaaS+服务模式，应对金融行业传统应用上云和云上运维难题；

b.纳管了恒丰应用及建行引入应用的应用建模、资源配置。

2.资源供给流程自动化

a.通过对接各类自动化工具实现资源供给、变更、回收的自动化实施；

b.资源供给时间由天级降至分钟级，提高了我行应用研发测试能力和效率，进一步降低系统建设和运营成本。

3.配置管理精细化

a.完成了从应用到基础设施的完整的配置模型，变更执行时同步完成配置采集；

b.为监控及运维提供了相关数据。