【51CTO.com原創(chuàng)稿件】今年是石運福加入陽光保險集團（以下簡稱陽光保險）第十六個年頭，現(xiàn)任集團信息技術總監(jiān)，從事IT團隊管理、信息化治理等方面工作。他還曾在山東人保從事IT工作近十載，故而對保險企業(yè)運作流程非常熟悉，一直致力于打造有價值的信息化團隊，引導公司進行數(shù)字化、智能化變革與轉型。

科技建設之道：重視內部軟實力提升 加強基層平臺化建設

陽光保險在科技能力建設方面，一直本著價值發(fā)展理念，長期采用自主建設的科技發(fā)展模式，具備自主規(guī)劃、研究與構建等能力。

回顧陽光保險科技發(fā)展的這十五年，堪稱跌宕起伏：

• IT的起步階段（2004-2007年），也是痛苦掙扎階段。核心系統(tǒng)從開始籌建初期的美好愿望，歷經開業(yè)之后風雨飄搖和業(yè)務增長期的絕望，給業(yè)務人員和IT人員帶來了巨大的心理落差。
• IT的能力建設階段（2007-2015年），可以說是8年抗戰(zhàn)、跟隨維持。IT人從絕望中掙扎出來，樹起自主開發(fā)的大旗，開始逐步掌控系統(tǒng)，IT隊伍也從40人到100人再到500人，以翻番的速度成長，系統(tǒng)建設逐漸重新得到業(yè)務人員的信任。
• IT的重塑階段（2015年），新一代核心系統(tǒng)建設啟動，歷經三年建設，新一代系統(tǒng)順利投產，系統(tǒng)的穩(wěn)定性、響應能力大大提升，不僅檢驗了我們新一代系統(tǒng)的建設成果，也檢驗了我們這只IT隊伍的能力。

在基礎設施方面，公司從原有的多個小機房，逐步歸攏成一個核心機房，后來自主建設兩個數(shù)據中心和一個異地機房，初步實現(xiàn)兩地三中心的架構體系。服務器主機方面，最早以傳統(tǒng)的小型機為主，然后采用服務器虛擬化技術，接著升級至私有云，與多家公有云合作，最終形成混合云的云計算資源模式。

在軟件層面，公司成立之初，受時間和能力上的限制，主要采用國外商業(yè)產品和國產商業(yè)軟件為核心的業(yè)務系統(tǒng)架構體系，但成本高、自主性差的問題制約著科技的發(fā)展。隨著公司業(yè)務發(fā)展，經過幾年的耕耘和替換，更多的自主研發(fā)業(yè)務系統(tǒng)上線，特別是新一代核心系統(tǒng)的上線，標志著公司已擁有核心業(yè)務系統(tǒng)完全自主研發(fā)能力。

在開發(fā)語言和開發(fā)模式方面，保險行業(yè)以Java框架體系和為主，公司從2015年開始，嘗試新的技術語言和框架，2020年開發(fā)團隊已掌握Java、Python、Go和PHP等多種開發(fā)語言，極大地豐富了公司的技術體系。開發(fā)模式也從傳統(tǒng)的瀑布式，轉為敏捷式開發(fā)，2019年試點DEVOPS取得一定的進展，今年將大力的推廣DEVOPS模式，進一步提升開發(fā)交付效率和質量。

近幾年，陽光保險的IT團隊已基本完成體系化建設，在科技規(guī)劃與推動、業(yè)務系統(tǒng)建設、技術架構與創(chuàng)新、信息安全、大數(shù)據與人工智能，以及基礎設施等方面全面發(fā)展，科技隊伍多元化，人員梯隊相對合理，各方面均取得長足的進步和發(fā)展。

云計算方面為例 淺談基礎性平臺能力建設

當然，陽光保險在重視內部軟實力提升的同時，也在同步加強基礎平臺化的建設，其中軟件著作、專利等實現(xiàn)突破性進展，目前已獲得近百個軟件著作和專利，云計算、大數(shù)據等基礎性平臺能力也有顯著提升。

以云計算方面為例，陽光保險在 IaaS、PaaS和SaaS層，分別采用不同的建設策略。

• IaaS層的專業(yè)性強，技術壁壘高，采取以與科技廠商合作為主的策略，獲得底層平臺的使用權。
• PaaS層共用性強，以技術平臺為主，公司有一定的研發(fā)實力，采用廠商和自建相結合的方式，建設平臺層服務。
• SaaS層以各主體的業(yè)務為主要場景，發(fā)揮公司的業(yè)務專業(yè)性，采用以自研為主的建設策略，促進業(yè)務服務共享。

作為集團化公司，陽光保險的整體云計算架構規(guī)劃如下：

陽光保險在云計算架構中的IaaS層和PaaS層均有多個產品落地，這里重點介紹IaaS層容器云和PaaS層開源大數(shù)據平臺。

容器云

容器云應用容器化技術，結合DevOps和微服務等相關技術，形成完整云原生能力。容器云平臺底層采用K8S技術，動態(tài)調度管理容器及應用，以Jenkins為樞紐，打通開發(fā)和運維的自動化流程，實現(xiàn)自動集成（CI）、自動發(fā)布（CD）。降低系統(tǒng)建設運營成本，提高IT資源管理能力和資源供給效率，提高系統(tǒng)發(fā)布時效，提升系統(tǒng)運營質量和效率。

開源大數(shù)據平臺

大數(shù)據平臺以開源大數(shù)據生態(tài)（Hadoop/Spark）技術為基礎，采用分布式、并發(fā)計算等技術理念，支持Lambda大數(shù)據處理架構，集實時數(shù)據處理和離線批量式數(shù)據處理于一體。在數(shù)據采集、數(shù)據存儲、資源管理、計算框架、數(shù)據分析和數(shù)據展示等7大數(shù)據處理邏輯層次上，每一層均有3-5種技術組件，滿足多項目群、多種架構體系的技術要求。從集團層面搭建大數(shù)據平臺，為各子公司提供統(tǒng)一的資源平臺、技術平臺，各子公司以租戶的方式使用大數(shù)據資源和技術，形成與傳統(tǒng)關系型數(shù)據庫的有效補充。通過大數(shù)據平臺解決業(yè)務場景需求，穩(wěn)步提升公司運營和數(shù)字化能力。

影響科技建設的主要因素：人的保守與技術復雜性

人的保守與技術復雜性是影響整個科技發(fā)展主要影響因素：保守是人的天性，對創(chuàng)新的抗拒使得團隊接受新科技的阻力較大，還有新技術必然存在新風險，解決問題的過程也正是學習的過程。

人的保守

經過十幾年的科技發(fā)展，業(yè)務系統(tǒng)已相對成熟和穩(wěn)定，盡管有各種技術問題，但人的保守和惰性在作祟，運營團隊以穩(wěn)定為第一，不愿改變，不愿嘗試新的技術和框架，成本科技發(fā)展中的一種阻礙因素。

為了解決心態(tài)和意愿上的問題，首先，要戰(zhàn)勝自己，敢于接受不完美的自己。我們清楚地知道當前系統(tǒng)架構存在的問題，是在背著“技術債”奔跑。其次，牢牢把握住了解決“技術債”這條價值主線，沒有因為眾多需求而偏離主線。最后，相信一份耕耘一份收獲，踐行了“農民心態(tài)、工匠精神”所倡導的陽光文化，心無旁騖，一點一點解決問題，積少成多，遵從了從量變到質變的自然規(guī)律。

技術復雜性

現(xiàn)代科技架構層次多，技術復雜性高，應用場景多樣，面臨的難題迥異。正如容器云和大數(shù)據平臺的落地過程，既有機遇又有風險。

在IaaS層，容器云作為私有云和傳統(tǒng)虛擬化的有效技術補充，打造快速、便捷運營體系的同時，也帶來了應用遷移、監(jiān)控和網絡安全等方面的難題。

• 在應用遷移方面，傳統(tǒng)的虛機有獨立且完整的操作環(huán)境，無論是用戶還是基礎服務，都提供滿足應用系統(tǒng)運行的基礎條件。但是容器模式下，單一用戶使得容器啟動和業(yè)務系統(tǒng)運維混在一起，基礎運維和應用運維無法有效隔離，進而產生職責權限劃分困難的問題。我們通過鏡像分層標準化，集成分布式日志系統(tǒng)、配置平臺，在DevOps流程中增加鏡像檢查節(jié)點等方式，提供應用運維所需的主要工具和手段，保障運維能力不倒退。基礎服務上，監(jiān)控插件和安全插件等一系列管理工具，以及SWAP等虛機自帶的基礎功能，在容器上均較難實現(xiàn)。運營團隊在了解K8S的最佳實踐后，采用Sidecar的形式，將基礎通用型插件統(tǒng)一打包，打造成標準POD，規(guī)范容器的使用。
• 在監(jiān)控方面，傳統(tǒng)的監(jiān)控體系主要面向靜態(tài)數(shù)據資產管理，對容器的動態(tài)化、微量化束手無策。經過行業(yè)調研和技術研究，我們制定出容器資源動態(tài)池化和容器組標簽化，以及監(jiān)控數(shù)據統(tǒng)一匯總再加工等多套的監(jiān)控方案，從平臺層、容器層和應用層等多維度，采用相應的監(jiān)控技術和工具，完善監(jiān)控體系。
• 在網絡安全方面，傳統(tǒng)的防火墻、黑白名單等安全技術無法有效地進行網絡限制和隔離，數(shù)據安全最小化原則遇到較大的挑戰(zhàn)。在掌握容器云網絡實現(xiàn)原理后，陽光保險采用分區(qū)隔離、反向代理等方式規(guī)劃容器網絡區(qū)，實現(xiàn)網絡隔離細粒度化。

在PaaS層，大數(shù)據平臺不同于傳統(tǒng)的關系型數(shù)據庫，分布式的數(shù)據存儲和計算，在硬件、技術組件調優(yōu)和多租戶管理等方面，陽光保險缺少相應管理制度和技術能力。大數(shù)據底層采用物理機搭建，在機架設計、多副本冗余和操作系統(tǒng)調優(yōu)等方面走了很多彎路，摸著石頭過河，引入底層科技人才，找到多機架分布式設計、軟件副本冗余和自動化標準化初裝操作系統(tǒng)等一系列的辦法，實現(xiàn)硬件資源利用率高和性能穩(wěn)定等目標。

• 在技術組件調優(yōu)方面，大數(shù)據技術組件多，性能參數(shù)復雜，而且不同數(shù)量級采用的技術策略和遇到的技術問題不同，10T級別數(shù)據量性能參數(shù)和100T級別的差異很大，處理方式也不同，甚至同樣的策略性能表現(xiàn)完全相反。IT團隊找資料，閱讀源代碼，學習核心原理，經過三輪集中式的性能優(yōu)化，解決了HDFS海量小文件問題和HBASE內存溢出問題，以及KUDU時鐘和性能等問題，大數(shù)據平臺的核心組件逐漸趨于穩(wěn)定。
• 在多租戶管理方面，經常受到資源定價、資源爭搶和應用開發(fā)不規(guī)范等問題的困擾。運營團隊在市場上多方比價硬件成本，結合平臺技術資源類型和比例等因素，最終采用小集群大機器的建設策略，完美的找到硬件成本和平臺資源單價的契合點，最低的成本提供最多的資源，比公有云大數(shù)據資源單價便宜13%。通過資源池化、分組隔離和接入層等方式，大數(shù)據平臺初步解決資源爭搶的問題，再加上定期資源容量監(jiān)控和需求征集，未雨綢繆，搶在資源不足之前，安排集群擴容，2019年規(guī)劃實施三次集群擴容，規(guī)模較年初增長6倍以上。

科技建設歷程給予我們的教訓與啟示

回首過往，陽光保險的IT隊伍和系統(tǒng)建設同樣經歷了浴火重生、鳳凰涅槃的過程，給予了我們很多的教訓和啟示。

一、牢牢把握“創(chuàng)造價值”主線

1、以科技創(chuàng)新模式 ，賦能機構與員工 ，讓客戶體驗更有價值

企業(yè)是“盈利”組織，通過服務客戶而獲得回報。因此，陽光保險必須以客戶為中心，通過產品、服務或業(yè)務模式上的進步來解決消費者的痛點，并依據市場反饋不斷進行修正和更新。客戶體驗和感覺不好，早晚會棄你而去，如果機構和員工不能得到有效的支持，就很難始終如一地為客戶提供持續(xù)而滿意的服務?？萍嫉闹苯幽繕司褪琴x能機構和員工，讓客戶體驗更有價值；科技的長遠目標就是找到服務客戶的新模式，突破現(xiàn)有模式的束縛，為陽光保險的持續(xù)發(fā)展提供動力。

無論是科技賦能，還是模式突破，實際上都是一種價值最大化的追求和實現(xiàn)過程。陽光科技發(fā)展的歷史也多次驗證了這個事實。只要扛起“創(chuàng)造價值”的大旗，抓住不同時期的最大價值主線，就能抓住“牛鼻子”和問題的本質，就能夠交付客戶和員工認可的服務產品。

2、堅持“零BUG”原則

 創(chuàng)造價值必然導向“價值最大化”，這就意味著取舍。要客觀清醒的意識到，在朝向“價值最大化”方向奔跑的時候，是有瑕疵的，是在背著“技術債”奔跑。

在“犯罪學”上有一個理論，叫“破窗效應”。一個小區(qū)，本來干凈整潔，沒有犯罪事件，大家安居樂業(yè)。忽然有一天，一個窗子被打破了，但是沒有人管。接下來，不好的事情接連發(fā)生，有人亂扔垃圾、隨地大小便，整個環(huán)境變得臟亂差，隨之而來的就是打架斗毆，最終導致犯罪事件的出現(xiàn)。也就是說，一個很小的壞事兒，如果不加以及時控制，就會演變成嚴重的惡性事件。

“童子軍軍規(guī)”有條規(guī)定，當你離開一個地方的時候，要讓它比你來的時候更整潔干凈。這樣的話，童子軍扎營的地方會越來越干凈。一個編寫良好代碼的項目將激勵每個人模仿行為，遵循慣例并提供具有相似質量的代碼。如果項目沒有“破窗”，人們就不會想要打破。

“零BUG”不是讓大家的代碼沒有BUG，而是在BUG出現(xiàn)后要及時修復，必要的情況下要暫時停下來進行修復。有時候我們發(fā)現(xiàn)系統(tǒng)出了問題，為了前行和保證業(yè)務需求，經常采用數(shù)據修正的方法去解決，而不是去修復，這就如同往一臺正在跑的漏油的車里面添加汽油，你能讓它跑一陣子，但一天不修復，它早晚都得趴窩。

要堅持不開“破窗”，如果不能做到，至少要堅持立即修復“破窗”。一個良好的行為，最終會在整個開發(fā)團隊中傳播，并影響公司的所有項目。“勿以惡小而為之”，對次要行為的容忍，就有可能帶來問題的蔓延，最終讓整個系統(tǒng)陷入混亂。

二、在“歸零”中戰(zhàn)勝自我

沒有“戰(zhàn)勝自我”的決心，就沒有從困境中爬起來的勇氣；沒有“戰(zhàn)勝自我”的能力，就不可能突破現(xiàn)在的舒適區(qū)；沒有“戰(zhàn)勝自我”的勇氣，就無法建立起重構的信心，更不可能獲得模式的突破。

1、保持開放心態(tài)

不要螳臂當車，要相信自己的不完美，更要敞開懷抱，信任你的伙伴。自我認知決定行動境界。因為知道自己的不足，所以就有勇氣接納現(xiàn)實，理性尋找突破之策；因為知道不能單打獨斗，就需要共享、協(xié)作。別人提供了一個服務，而且允許你拿來即用，而你仍然埋頭苦干，非要造出和別人一樣的新車來。這是苦勞，不是貢獻，是在浪費自己的職業(yè)生涯，也是在浪費公司的資源。要有敢借別人肩膀的胸懷，更要有借給別人肩膀的能力。只有敢于站在巨人的肩膀上，精誠合作，借助合力，才能突破自己。

2、要精益求精

正如華為余承東經常掛在嘴邊的，“不管做什么領域，都要對標業(yè)界標桿，甚至超越滿分；如果每個人都變一點幾，哪怕只有1.05， N個1.05乘起來數(shù)字也會非常大”。不需要一口吃個胖子，要做到永不滿足現(xiàn)狀，追求實現(xiàn)“一點點不同”。只要心無旁騖，堅信今天做的比昨天好，就能夠聽懂客戶的聲音，聽懂用戶的心思。不要破壞軟件功能，不犯第二次同樣的錯誤，每一行代碼都要測試，每檢入一次代碼，要比檢出的代碼更簡潔。只要專注，就能專業(yè)，只要專業(yè)，就能形成能力，這就是“農民心態(tài)、工匠精神”。

3、越快越好

用最小的人力成本滿足構建和維護系統(tǒng)需求，軟件應該容易被修改是軟件架構的終極目標。標志就是上線速度，只有更快地交付，才能證明架構的恰當。因此，要選擇最重要的需求以最快的速度交付！越快越好！

4、敢于重構

在人類的商業(yè)發(fā)展史上，很多曾經顯赫一時的大企業(yè)最后都死在自己熟悉的領域。因為熟悉，所以順手；因為順手，所以愿意堅守；因為堅守，所以保守；因為保守，所以離死亡更近。阿里為何要去開發(fā)自己的數(shù)據庫？因為一堆中國頂級工程師面對數(shù)據庫的生死劫難，居然束手無策。痛定思痛，敢于重構，才會有了淘寶商業(yè)帝國的快速發(fā)展，才會有阿里云的今天。面對我們的開發(fā)現(xiàn)狀，也是如此，面對越來越難以修改的代碼，要敢于無情重構，敢于下決心重構。

總之，每一天都是起點！只要有這種戰(zhàn)勝自我的能力和勇氣，敢于歸零，敢于突破，我們就能創(chuàng)造出更大的價值，讓人們擁有更多的陽光！

保險行業(yè)科技建設現(xiàn)狀與未來發(fā)展

近年來，保險行業(yè)加快科技發(fā)展，特別是云計算、大數(shù)據和人工智能等領域，均有不俗的表現(xiàn)。隨著互聯(lián)網的興起，互聯(lián)網渠道具有保單數(shù)量大和單筆保費低的特點，2019年國內互聯(lián)網保單約400億單，這是傳統(tǒng)的IT系統(tǒng)難以支持的。以云計算、大數(shù)據和人工智能為代表的強大算力，高擴展性平臺得到保險行業(yè)的青睞。保險公司紛紛加大投入，嘗試云計算平臺，如大型保險公司自建公有金融云，中型公司的重點建設私有云，小型保險公司上互聯(lián)網公有云，保險業(yè)2018年IT硬件投入為161.4億，這些都是保險公司的科技進步。

保險行業(yè)經營的是風險，保險本身就是遵循大數(shù)法則，業(yè)務中有大量的數(shù)據應用，精算主要參照行業(yè)和公司內部數(shù)據以及歷史數(shù)據進行風險評估。在“量級”和“維度”上都不同于以往時代的計算要求，需要海量數(shù)據加工和計算的能力。另外，結構化數(shù)據和非結構化數(shù)據的處理，遠遠超過傳統(tǒng)技術手段的能力范圍。因此，大數(shù)據的海量數(shù)據處理能力成為當前保險行業(yè)新興科技領域中非常重要的應用技術之一。作為最新的科技成果，人工智能正逐步發(fā)揮其商業(yè)價值。在保險行業(yè)，定價、營銷、產品組合和售后服務等業(yè)務環(huán)節(jié)中，都可以應用人工智能來提升工作效率和質量。預計2022年國內保險公司在人工智能上的投入將達到94.8億。當前，大型的保險公司以自主研發(fā)的方式，儲備科技人才，累計人工智能方面的經驗和成果，中小公司的進展相對落后，主要借助科技公司推動人工智能的應用。

未來，保險行業(yè)的科技發(fā)展過程中，行業(yè)監(jiān)管、險企和科技公司將緊密合作，監(jiān)管引領業(yè)務方向，保險企業(yè)強自身的科技能力，借助科技公司的力量，持續(xù)發(fā)展科技能力。在科技手段方面，隨著5G技術、自動駕駛、基因檢測等技術的成熟，保險公司在云計算、大數(shù)據和人工智能的基礎上，加強上述幾方面的投入和力量，以應對科技發(fā)展帶來的挑戰(zhàn)和機遇。因此，陽光科技建設始終堅持“共享、共建、共標準”，以標準化、智能化為方向，結合云計算和AI技術，全面解放人工操作，追求成本優(yōu)化，提升交付效率，為陽光保險的戰(zhàn)略類、顛覆類等重點創(chuàng)新項目提供基礎服務支持，助力公司快速發(fā)展，實現(xiàn)科技賦能、科技引領業(yè)務和數(shù)字化轉型。未來規(guī)劃主要有三個方向：

一、致力于打造業(yè)科融合的敏捷科技團隊，快速響應業(yè)務和賦能業(yè)務。

二、堅持智能化方向，大幅度提升客戶服務的智能水平。

三、追求線上化閉環(huán)運作，形成扁平的組織架構，實現(xiàn)成本和效率的平衡。

文／陽光保險集團信息技術總監(jiān)石運福

編輯／王雪燕

來源／51CTO

【51CTO原創(chuàng)稿件，合作站點轉載請注明原文作者和出處為51CTO.com】