随着数字化转型过程的减速,我国各大银行都在积极开展技术创新,把金融科技放在重要的策略高度,通过AI、大数据、云计算、区块链等新技术改善着金融效率,推动金融行业转型。新技术的利用,也对银行的技术架构带来了新的挑战。前不久,民生银行与F5单干,并独创利用交付架构对立公布容器业务,能够说是金融科技的全新摸索。那么F5怎么样?让咱们联合这一案例来看看。
  
  在这次对容器业务公布架构的新摸索中,民生银行通过产品适配、计划开发、厂商实力等多个维度的考量,最终决定采纳F5云原生利用交付解决方案,来构建全新技术架构并对立公布容器业务。民生银行全新容器业务对立公布架构中的第一层采纳F5 N+M集群,提供K8S双核心集群服务的总入口,这一层部署的 F5是硬件设施,具备杰出的性能、硬件的劣势、标准化成熟的落地计划,同时对第二层的F5 做负载散发。第二层选用的是虚拟化的F5 VE设施,F5 VE通过虚机的形式部署,与单个K8S集群绑定,一组主备F5 VE只负责单个K8S集群中的容器利用公布。
  
  AS3模式的CIS容器部署在K8S集群内,作为F5 VE的控制器,CIS容器通过对K8S集群内Configmap资源进行监控,将Configmap资源中的内容转化为F5的配置,将配置推送给 F5 VE,CIS容器还通过K8S规范的API接口实现业务发现和实时监听集群内Pod的变动,一旦Pod发生变化,相应的更新会及时推送给VE,并实现更新。网络自动化零碎将需要转换为第一层F5的配置和Configmaps资源配置,通过API接口实现第一层F5配置的主动下发以及K8S集群内Configmaps资源的更新,CIS通过监听Configmaps的资源变动实现第二层F5 VE配置的更新,从而实现容器业务对立公布的自动化。

  基于AS3模式的CIS容器是该架构的外围产品,性能全面,简直所有利用交付管制的性能都能够在容器利用交付中应用,而且反对服务动静发现,在Configmaps实现了虚构服务的配置后,只须要在对应要公布的容器业务服务中增加几个标签,即可实现容器服务的虚构公布。通过与民生银行独特发展的性能比照测试,同一个容器利用,F5+CIS架构的性能显著高于原有的NodePort+Nginx Ingress架构,其中RPS指标新架构性能是原架构性能的4倍,吞吐量比照是原架构性能的4倍,而 TPS指标次要受限于容器利用的解决能力,在同等条件下,该指标新架构性能是原架构性能的2倍。
  
  F5怎么样?F5的新容器业务公布架构让民生银行的运维难题迎刃而解,并在性能、性能、变更治理、运维监控、可扩展性等五大方面实现了显著晋升。运维人员能够用更加便捷、高效、对立的形式实现各类容器利用的上线和公布工作,缩小了大规模容器部署环境下运维的难度,也使开发人员更加专一于利用自身。