利用容器技术 A10助力开放银行建设

Posted 2021-05-02 威实网络A10Networks

	2019年3月21日-22日，由《金融电子化》杂志主办的主题为“融合·创新·共享”的第十二届中国城市商业银行信息化发展创新座谈会在厦门隆重举行。 A10 Networks（NYSE:ATEN）作为智能和自动化网络安全解决方案提供商受邀参会，并在“城市商业银行如何构建开放银行”这一重要议题上做了主题演讲，为与会嘉宾分享了A10 Networks在开放银行建设方面的独到思考、解决方案,以及案例等重要内容。

作为一种“互联网+”的商业模式，开放银行是指银行透过移动互联网，将金融服务能力输出给第三方，银行不必直接面对客户，而是通过合作伙伴为客户提供服务。

它被普遍认为是银行业发展的必然趋势，最终可以实现银行与合作伙伴间的资源共享、场景融合和优势互补，为客户提供覆盖衣食住行的全方位金融服务。

A10 Networks大中华区首席技术官徐立群在做主题演讲

但我们看到，在开放银行的建设过程中，银行会遇到不小的挑战。因为，传统银行业IT 基础架构及开发、运维模式中所存在的不足将严重阻碍新业务模式的推广和发展。

基于容器技术的微服务构架具有持续交付能力强、资源利用率高、连续高可用、灵活伸缩的特点，对于开放银行的业务开展可以提供良好的支持。但是，当应用部署到生产环境并实现规模化时，如何实现微服务之间的有序、高效、安全的通信？如何做到服务的自动发现、实现服务弹性伸缩？如何对南北向和东西向数据流进行可视化管理和提供安全保障，则是银行主要关注的问题。

据介绍，A10 Secure Service Mesh解决方案可以很好地满足开放银行对IT基础构架和研发运维方面的要求，并且目前是业界唯一一个正式商用的安全服务网格解决方案。

它包含三个关键组：A10 Lightning ADC、A10 Ingress Controller和A10 Harmony Controller，为部署在Kubernetes环境中的微服务提供了先进的应用负载均衡和流量管理能力，集成安全性、流量分析和透视能力。

该解决方案将容器的异构特性与Kubernetes所具有的横向扩容能力完美结合在一起，用户只要专注于程序开发、快速的应用编排，而无须关心应用的监控、扩展、服务发现和分布式追踪等繁琐的事情。

具体而言，其能给用户带来的好处包括：

具有横向弹性伸缩特性，可以轻松应对诸如红包、秒杀等特殊场景。

它所具有的快速启动特点能够确保应用的连续性和高可用性。

利用数据流微分段技术和微服务隔离技术，可以很好地支持微服务之间的安全通信，保证数据的私密性与安全性。

Harmony控制器可以跨多环境，进行应用交付实例的统一维护配置。控制器允许在逻辑应用级别定义配置，并智能地将其推送到相应的应用交付实例上去，从而降低了手工配置所带来的错误，提高了配置效率。

Harmony API可以作为内部API的一部分。通过开放的 Harmony API，可以和众多的 DevOps 工具链（如 Ansible、Chef、Jenkins）及编排系统进行集成，从而实现业务的快速部署、迭代和运维。同时，也可以为内部开发者提供应用的可视化管理数据，进行应用发展态势分析。

大会

掠影

此外，A10 Secure Service Mesh解决方案已经得到了实际部署。在主题演讲中，徐立群介绍了该解决方案在Mynt公司中的使用案例。（Mynt是蚂蚁金服注资，菲律宾电信运营商Globe旗下数字金融平台公司。）

-----------------

“A10的解决方案为该金融客户提供了全新的、弹性的IT基础架构。与开源解决方案相比，A10的解决方案具有更优质的性能、更强大的功能和更完善的可视化管理与应用分析能力。同时也具有更高的稳定性。”

——徐立群

中国支付清算协会副秘书长潘松（左二）与徐立群（左一）就如何更好地打造开放银行等话题进行深入探讨

另悉，本届座谈会共有来自全国各地的大型银行、股份制银行及城市银行、农信联社、农商银行等多家金融机构及金融科技企业的300多位与会者。会议针对商业银行信息化发展的很多热点议题进行了深入探讨，除了“城市商业银行如何构建开放银行”议题外，还主要探讨了“金融科技的挑战与应对”、“云计算技术应用规范及案例”、“新技术、新架构下的IT治理重点任务”、“新技术应用与业务创新”、“新技术应用与风险管控”等重要议题。

A10 Networks 是智能和自动化网络安全解决方案的提供商, 提供一系列高性能安全应用解决方案, 通过机器学习实现智能自动化, 以确保业务关键应用程序是安全的, 并且始终可用。

▲

扫描二维码

A10 Networks 为中国客户量身打造“应用可达”、“应用加速”和“应用安全”的网络解决方案。