虚拟化技术应用方案及在金融业的应用探讨.pdf

2017 NO.02 科技资讯 SCIENCE TECHNOLOGY INFORMATION 信 息 技 术 DOI:10.16661/j.cnki.1672-3791.2017.02.013 虚拟化技术应用方案及在金融业的应用探讨 王进 谈宏伟 (安吉农商银行 浙江湖州 313300) 摘 要 :虚拟化是一个抽象概念,指计算元件在虚拟的基础上而不是真实的基础上运行,它将物理硬件与操作系统分开,从而 提供更高的资源利用率和灵活性。中国金融业信息化“十二五”发展规划提出了推广绿色信息技术,建设“低碳”金融的重要任务, 商业银行要实现这项任务,必须借助先进的虚拟化技术。该文根据金融机构应用场景来讨论如何应用虚拟化技术解决传统IT架 构带来的弊端,并探讨了虚拟化技术应用存在的安全风险和防范策略。 关键词 :虚拟化 金融业 安全风险 应用方案 中图分类号:TP391 文献标识码:A 文章编号:1672-3791(2017)01(b)-0013-02 1 虚拟化技术应用方案 中传输的数据的保密性也得到了保障。 传统 IT 架构应用虚拟技术的整体方案,根据应用领域的不 1.4 桌面虚拟层 同分为以下4层。 桌面虚拟层将原来传统IT架构中由PC提供用户桌面的流程 1.1 存储虚拟层 改成桌面虚拟化技术向用户提供虚拟桌面,在服务器虚拟层提供 在这一层中应用存储虚拟化技术将传统存储层中的存储设备 大量虚拟计算机,这些虚拟计算机安装不同的操作系统和不同的 抽象成虚拟文件系统,实现服务器对存储设备的无关性访问,主 应用软件,通过网络以远程桌面的形式呈现给用户。桌面虚拟化 要技术有RAID、SAN和NAS。RAID和SAN是将磁盘和磁带组成 有效地解决了因PC数量多带来的维护困难和因PC保存数据带来 存储阵列,在存储阵列上划分逻辑卷,以虚拟硬盘形式供服务器 的数据安全短板等问题。 访问,两者的区别在于RAID是基于主机的形式,存储阵列是附属 服务器的设备,而SAN是基于网络的形式,存储阵列是通过专有 2 虚拟化技术在金融业的应用 的存储网络(FC,光纤通道)连接服务器。NAS同样是基于网络的 金融业的IT基础构架是十分庞大和复杂的,既有占地数万平 形式,服务器访问的是存储阵列上已经建立好的虚拟文件系统。 方米的大型数据中心和灾备中心,也有只有几台个人电脑的小型 对存储层进行虚拟化有效地解决了传统IT架构中因存储设备复 办事处。下面将根据金融机构应用场景来讨论如何应用虚拟化技 杂面管理难的问题。 术解决传统IT架构带来的弊端。 1.2 服务器虚拟层 2.1 支行柜台、营业部和小型分理处 这层虚拟化可以实现服务器整合、灾难恢复功能,能搭建异构 这类机构中PC的运维和管理、数据安全、网络接入安全一直 平台系统研发和测试平台。服务器整合将多个不同物理服务器上 是重点管理的对象。对于PC的运维和管理难、数据安全和网络接 的信息转移到不同的虚拟服务器上,然后将这些虚拟服务器同时 入安全无法保障的问题,可以使用桌面虚拟化和网络虚拟化解 运行在一台单独的物理服务器上,减少了运行多台物理服务器的 决。桌面虚拟化和网络虚拟化技术使得这类机构不再需要配备 硬件和运营成本。 PC,所有业务都通过VPN以远程桌面的方式接入上级机构的服 灾难恢复是使用虚拟化技术(如VMontion)提供备份/