中国光大银行总行信息科技部运维中心 朱博/文
导语：科技的迅猛发展，新产品及服务的不断涌现和迭代，使科技赋能与创新不但成为了金融行业发展的主要动力，也加速了其数字化转型的速度。当然，作为国计民生的重要行业，金融行业在数字化转型的同时，更需保证底层科技的安全可控。
加快金融市场基础设施建设，稳步推进金融业关键信息基础设施的国产化，已经上升至政策管理层面。随着工信部及“一行两会”制定的金融行业关键信息基础设施国产化任务的推出，华为等国内优秀IT企业快速崛起，积极为金融行业的科技国产化提供有力支持。
光大银行作为一家全国性股份制商业银行，早在2015年，总分行的网络数通领域便开始试行华为产品，截至2020年年底，光大银行大部分的非核心生产网络，新建的大数据、SDN网络均使用华为自主研发的设备，网络基础设施的国产化正在按计划稳步推进。此外，光大银行也是国内首家在数据仓库体系中引入国产产品的股份制银行，目前华为云GaussDB(DWS)已在光大银行成功上线，成为我行数据仓库体系重要的支撑平台之一。
在网络科技产品更新换代的关键时期，网络工程师作为光大银行内部与技术打交道的排头兵，其自身的技术能力也需同步提升。而华为的HCIE培训认证体系，无疑将有助于光大银行培养一批全新的国产IT生态下的数据中心运维人才。
HCIE助力网络人才提升新架构运维能力
在与华为专家的沟通过程中我们了解到，HCIE是华为职业认证中最高级别的认证，覆盖路由交换(Routing&Switching)、数据中心(Data Center)等技术领域，致力于为企业的大中型数据中心培养相关技术专家。
多年前，光大银行数据中心的网络核心交换机、防火墙等产品使用的都是国外品牌，因此团队内的技术人员更熟悉这些品牌设备的组网模式、命令行风格及排错思路。2015年开始，随着光大银行与华为合作项目的不断增多，银行网络中采用华为CE系列交换机、NE系列路由器的节点也随之大幅增长。由于银行对数据中心网络的要求非常高，如果发生网络故障，必须以最快的速度分析处理，因此，如何快速提升工程师们使用华为产品的熟练度就被提上了运维团队的日程。为了更好地掌握华为的新产品、新技术，便于开展规划及运维工作，中国光大银行运维中心积极鼓励各位网络工程师备考HCIE。
变化是显而易见的。一开始，运维中心的网络工程师们通过学习HCIE-Routing&Switching，改变了对华为HCIE的固有印象——只是将设备的命令行更换了一种格式。随着学习的不断深入，大家发现，华为不仅非常重视在数通领域的科研投入，对于很多通用网络协议的理解非常深入，而且还提出了很多自有标准，例如对OSPF内管距的重新定义等。不断的学习让大家了解到，华为的策略并非简单地实现同类产品的对位置换，而是在紧跟网络发展趋势的同时，系统地提出了一套新的数据中心网络解决方案，这一点在HCIE学习的后期，对于VxLAN/EVPN等技术的应用体现得更为明显。
目前，华为主推的是基于Overlay的SDN网络，其采用Spine-Leaf架构，而非之前业内采用较多的7-5-2架构，不仅可以有效控制二层广播域的范围，还可以配合云平台实现网络资源的灵活供给。“我可以将在HCIE学到的新一代网络架构、运维思路直接运用到现实的网络新建项目中，而学习的过程也再度强化了我对网络路由交换技术的理解，使我在每天繁杂的事务性工作之余，能够不断提升技术能力，同时还拓展了我的视野，使我看清了网络未来的演进方向，开发了前瞻性思维。”一位运维中心的网络工程师这样评价HCIE的学习。
对于银行数据中心的资源交付来说，私有云+混合云是未来的发展方向，而其传统的业务网络也在走SDN化路线，因此未来的银行科技系统必然会呈现“稳态+敏态”并存的态势，既要支持典型金融业务强一致性的要求，又要面向互联网金融提供微服务、多活、DevOps等部署方式。基于此，未来不管是采用OpenStack还是K8S及云原生等技术搭建云平台，底层都需要SDN的支持。随着计算、存储资源及网络资源关联性的不断增强，传统的服务器、网络、存储等不同产品技术领域各自交付的模式必将被颠覆。以K8S为例，承载其运行的网络必须具备实现CNI的能力，容器应用的投产需要软件SDN产品的联动支持，此时，网络工程师不仅要操控硬件的交换机，还需熟练掌握软件产品模拟的各类网络资源，并具备一定的编码能力。
因此，在通过HCIE-Routing&Switching认证后，基于行业发展的需求，我们将下一步的目标定为学习HCIE-Data Center(数据中心)技术。部分分行会从系统、网络两个专业团队中专门抽调人员成立云技术团队，开展私有云平台的建设及运维工作，目的是与云专业的同事共同实现资源的自动交付。而学习华为HCIE-Data Center可以拓宽专业面，更好地理解云内网络的运行及云上从应用到基础架构的全流程操作模式，更方便地开展跨部门合作。
金融云数据中心日盛，促使业务和IT架构发生变化
金融云数据中心作为支撑金融机构发展、壮大的基石，有助于金融机构改善系统体验、提升运算能力、重组数据价值、降低运行成本，因此成为了金融行业首选的科技平台。
在传统的金融数据中心架构中，计算、存储及网络资源各自独立，分别由不同的业务部门进行资产管理、设备上线、运行、业务变更及运维，同时，不同的计算、存储及网络资源池也由不同的厂家分开建设，这种泾渭分明的IT技术架构在金融行业及众多企业中运行多年。基于此，未来的银行等金融机构的云数据中心建设无疑将面临一系列挑战，科技部门需要更多的云网融合专业人才。
同时，云的出现，也打破了传统的人才培养规则。作为云计算架构的重要组件，云平台可实现计算、存储及网络资源的统一管理，这不仅意味着传统的独立架构将从技术层面先行走向融合，也将使金融机构科技部门的职能发生很大变化。例如，在传统规划中，科技部门更多的工作是根据业务需求规划业务架构及硬件资源，而实现云化后，则需要进行云上业务的架构设计，并规划云网络、云存储和云计算等资源。可见，业务综合能力更强的复合型人才将成为科技部门的重点培养对象。
金融云商用化，亟需融合型数据中心人才
随着金融云建设进入新阶段，以及金融业务在生产环境中的正式上线，金融云商用化的序幕正徐徐拉开。云计算不但带来了资源的统一管理、业务的敏捷部署、弹性伸缩、按需自助等优势，也带来了系统复杂度的提升。
系统复杂度的主要体现就是技术融合。以网络为例，在传统数据中心，网络的边界在服务器与接入交换机之间，而云网络的边界则延伸到了服务器内部的虚拟交换机，导致服务器内部出现了一个虚拟的网络拓扑，那这个网络该如何运维，又该由谁来运维，就成为金融数据中心工程师们共同思考的一个问题。
与此同时，系统复杂度的提升也对金融科技人员的技术技能提出了新的要求。云的网络、计算及存储无法分割，一旦出现问题，就很难界定并独立解决，因此，对于金融云数据中心来说，如何通过融合性技术的学习，进行人才队伍的建设就成为迫在眉睫的工作。
任重道远，华为助力培养人才
针对金融数据中心云网一体化的复杂运维场景，网络工程师们不仅需掌握传统的路由交换协议、数据中心SDN等网络技术，还需掌握虚拟化、云计算、存储阵列及分布式存储等IT技术，以融合的知识储备应对云时代复杂业务的挑战。华为的HCIE-Data Center培训在数据中心的实际规划运维工作中不断证实着它的价值。
同时，针对金融机构对数据中心基础及各子系统设计、咨询、规划能力等方面的人才需求，华为还推出了HCIE-Data Center Facility Design，以帮助学员深度学习数据中心的各项规划、咨询及业务流程，如评估模型工具的使用，编写选址及可行性研究报告，供配电系统、制冷系统及DCIM系统的规划设计思路等，助其逐步成长为数据中心基础设施领域具备规划设计能力的专家，以满足金融机构数据中心个性化建设的需求。随着技术的不断演进，华为技术专家表示，将不断升级Data Center认证的相关知识点，保证学员能力的与时俱进，以满足金融机构对相关人员技术及能力提升的要求。
人才的培养任重而道远。未来，光大银行将继续携手华为，培养更多的融合型技术人才，在运营好金融云数据中心，保障业务安全、连续、稳定的同时，进一步打造出一个“统一、协同、共享、敏捷”的智慧金融和智慧生态，为光大银行的网络安全与数据安全保驾护航。
客户感言
在网络科技产品更新换代的关键时期，网络工程师作为光大银行内部与技术打交道的排头兵，其自身的技术能力也需同步提升。而华为HCIE培训认证体系，无疑将有助于光大银行培养一批全新的国产IT生态下的数据中心运维人才。——中国光大银行总行信息科技部运维中心 朱博
