为何金融领域应用“云遣返”现象大增？

　　【TechWeb】9月29日消息，自2006年亚马逊云科技首次推出弹性计算云服务以来，云计算、云服务在各行各业得到飞速发展，金融服务行业更是云服务数字化先锋。

　　全球应用交付和应用安全领导厂商F5最新发布的《2022应用策略现状报告》显示，高达94%的金融机构都在积极实现业务自动化，更有99%的金融服务机构正在积极推进应用现代化。

　　然而，值得注意的是，F5报告数据同时提及，在金融服务业，越来越多的企业正在将其选定的应用从云端迁回内部或托管数据中心部署。“应用的迁回量呈现168%的爆炸性增长”。

　　在一片“上云、上云、上云”的声音中，这一数据不禁让人思考，究竟是什么原因造成了金融应用“云遣返”现象的大幅出现？

01

云遣返  纠偏一刀切

　　什么是”云遣返“？这里，我们先将报告中提到的”云遣返“概念厘清。

　　F5中国区金融行业技术总监、软件事业部副总经理刘旭峰介绍，“云遣返”的意思是企业发现已经上云的部分业务不适合在云端运营，需要遣返到企业本地数据中心，也可能遣返到企业搭建的私有云、行业云上。”云遣返“相对上云来说，就是逆向的一个过程。

数据来源：F5《2022应用策略现状报告》

　　报告显示，2021年，不到1/3的金融服务受访者表示已经或计划实施应用程序云遣返，而到了2022年，这一数字翻了一番多，75%表示他们已经或很快会将应用进行云遣返。

　　金融服务应用“云遣返”的量增长168%，据报告分析，云遣返暴涨原因包括公有云所承诺的成本效益比预期的更难实现；其次，金融机构正在找出哪些资料、应用、应用安全和交付技术是他们真正必须自己控制的，哪些可以在公有云中更有效地托管和管理。并且，报告预计，随着人们意识到云计算并不是解决IT成本、控制、灵活性需求与安全等问题的最佳解决方案，云遣返的发展将越来越强劲。

　　刘旭峰向TechWeb进一步分析了“云遣返”现象增长的原因。他表示，并不是所有的应用都应该一刀切地往云上走，云遣返的出现是对一刀切发展模式的一种纠偏。

　　通过F5团队的长期跟踪观察，刘旭峰分析认为，当前，云遣返趋势的增长，很多是因为上云之前没有做好规划、对应用没有做好分析，也没有真正根据云的特点重新设计应用架构等多方面原因造成的。

　　在金融领域，刘旭峰介绍，云遣返发生在这几种典型情况中。

　　一是，应用对安全性合规性有限制要求，对数据泄露、安全漏洞导致的云安全事件不能接受。这类应用上云后，就容易要求回到私有云，或者回到本地数据中心，来实现更好的数据控制。

　　第二种典型代表是费用方面的考量而实施云遣返。有一些应用是全年部署，只要部署上云就7×24对外提供同样规模的服务。这种全天候都需要大规模部署的应用，并不能利用云的弹性，比如缩容、扩容等，所以资源并没有任何的节约。企业发现这种应用上云后并不能节省成本，甚至比预期的成本高很多。

　　第三种情况是应用上云后，业务指标、业务性能有大幅下滑。因为应用如果迁移到云中，需要对架构进行调整和适配。有些上云的应用本身不是为了云而设计的，从一开始就是在传统环境下设计的架构，上云之前也没有做重构，如果迁移到云上会有很多限制暴露出来。比如说一个常见 的典型特点是延时，上云以后应用的架构没有对云做优化适配，延迟就会非常明显。如果这种应用恰恰对时延要求比较高，用户体验就会非常不好，这种应用也会考虑遣返回到本地。

　　第四种是业务的可用性指标，上云以后不能达到要求。因为公有云系统对用云的企业用户而言是外部系统，整个可用性完全依赖于公有云提供者的能力。如果公有云服务出现中断，在这个期间内云的用户只能被动等待，不具有自主可控性。如果应用对可用性有自主可控的要求，也不太适合交给外部的系统。

　　“磨刀不误砍柴工”，刘旭峰强调，“所有的应用应该按照自身的特点和要求来决定，按需部署在公有云、私有云和本地数据中心等不同环境中。这样，应用一旦上云就不容易出现云遣返的过程。“

02

“稳态+敏态”共存 成金融服务应用架构常态

　　事实上，根据F5的观察，金融行业尤其是银行业的数字化发展非常快，目前已经进入银行4.0阶段，即向开放银行模式转变，银行边界更加模糊。随着API能力的提供，金融服务可以嵌入到各行各业的服务中去，用户在消费金融服务的时候不再受到场地限制，可以在上下游的生态体系中便捷使用嵌入式的金融服务。

　　而金融行业数字化演进过程依赖于IT系统的支撑。

　　刘旭峰表示，银行业快速转变的过程中，传统本地数据中心中仍然会运行柜面、网银、手机银行、直销银行等这些应用。银行对系统的要求稳定性是第一位，这些业务量不会有太大的起伏，基本是可预见、可预测的业务压力。银行业者根据每年自身的增长率，增加一些资源、设备就能支撑。传统类型的银行业务还是会以传统的IT架构来对外提供服务，这是稳态的服务中心。

　　另一方面，随着云原生技术的演进，银行为了满足快速的业务发展需求，能快速推出新的业务，并能够适应流量的突发暴涨等敏态需求。这就催生了一个新的增量。

　　刘旭峰表示，这个新的增量往往以“敏态服务中心”来实现。通过在PaaS、容器底层上构建分布式架构，在分布式架构中拆出很多微服务应用，再通过开放平台对外提供服务。敏态服务中心会是金融行业面向新的发展趋势提供的增量型科技服务能力输出。

稳态和敏态服务中心

　　“数据中心这种本地化的IT设施，在金融行业目前来看还会占非常大的比例，在整个多云的策略中，无论公有云、私有云还是边缘云，都会是数据中心的补充。”刘旭峰补充道。

　　这也就解释了，为什么金融服务有些应用适合放在本地的数据中心，有些应用适合在私有云、公有云上。

　　在多云策略的整体引导下，金融服务应用会越来越分散，会有不同形态的复杂分布。应用部署形态和模式的多样化对多云调度的能力以及安全的防护都提出更高的要求。刘旭峰强调，作为多云服务领域的领导厂商，F5在应用交付和应用安全领域有长期积累，可以在传统系统环境、虚拟化环境、容器环境、私有云环境和公有云环境下提供一致性的最佳交付体验，这种成熟的多云调度能力也是F5的核心竞争力之一，也为金融服务应用部署解决了后顾之忧。