「云研报」以青云科技(qingcloud.com,股票代码:688316)数字价值研究院的行业研究为基础,结合青云产品技术创新与服务经验积累,持续分享数字化洞察、最佳实践。
金融安全是国家安全的重中之重,提升金融 IT 自主能力、有效提升技术供应链韧性,是践行金融安全的重要途径。
2020 年以来,金融信创已经成为信创落地最快的领域。2021 ﻪ年证监会发布的《证券期货业科技发展十四五规划》中,将“加强信创规划与实施”作为证券行业重点建设任务之一。
目前,金融信创按照“先试点、后全面”的技术推广路线,已经完成了两期试点,预计在 2022 年扩容至全行业 5000 ﻪ余家,试点范围由大型银行、证券、保险等机构向中小型金融机构渗透,进入全面推广阶段。如何更好地落地信创也成为证券行业的 IT 建设重点。
证券行业在业务系统的可靠性、高并发处理、横向扩展、复杂性适配能力等方面的要求都极为严苛,而基础设施是承载证券行业各类系统运行的核心底座,更面临着来自信创转型与数字化转型的双重挑战。
青云信创云参与了相当数量的一期、二期的金融信创试点企业的项目,交付“一云多芯”、“一池多芯”,实现了多芯资源池的统一集中管理,搭建基于信创芯片的软件定义分布式存储,提供信创改造支持,在基础架构国产替代及业务迁移等方面形成了丰富经验。
一云多生态,解决异构资源纳管难题
对于证券行业,从安全可控的角度而言,信创基础设施建设是必选项。从高度市场化的角度来看,业务精细性又将导致信创基础设施的复杂程度提高,要求云平台对信创基础设施有极高的兼容性、适配性、稳定性。
青云信创云平台脱胎于青云科技多年来自主研发积累、大规模云计算实践及行业实践验证的青云企业云平台。在对信创业务场景深入理解的前提下,专门针对信创基础设施做了底层代码级的性能优化、可靠性优化和安全性增强。
目前,青云信创云平台已实现异构技术在多种主流 CPU ﻪ架构资源池中无缝协同,并且具备支撑多种业务场景下的一云多芯、多芯协同能力,建立了从芯片到应用的生态互信。
面向证券行业的分布式架构探索创新,基于软件定义的青云信创存储提供企业级高性能、低延时、大容量、数据一致性与极强的扩展能力,原生适配虚拟化、大数据、容器等多种应用生态,充分满足核心数据库的处理能力。
通过信创云,证券行业可实现在信创环境下的分布式系统优化提升,同时提供 x86 和 ARM ﻪ架构的计算资源池和存储资源池,并能以最少的管理支出,完成资源池自动化配置,满足后续信息技术创新业务的资源可控管理需求,实现更加有效的统一运维管理。
全栈架构,迁移无忧
在金融信创的两期试点中,证券行业的独特需求也表现出来。比如,保持经营连续、保证互融互通都要求迁移必须“无缝对接”。金融信创的过程必须“不能耽误生产”、“不能耽误安全性”。
青云信创云以全栈能力构建 IaaS、PaaS 并提供一整套应用开发、交付与运营平台,支持从 3 ﻪ台服务器到超大规模云计算集群的平滑演进,证券企业可随着自身业务增长,实现弹性扩容和按需升级。
青云信创云还可以通过云网边一体化架构能力,就近部署于业务附近的边缘云节点,将边缘业务整合进信创云,实现业务场景的纵深覆盖,全平台高度协同与统一管理,更加贴近业务需求,更敏捷响应业务变化。
在创新应用的部署以及旧环境业务稳步迁移上,青云信创云提供跨同构异厂商 CPU 热迁移的云支持,以及跨异构类型 CPU ﻪ芯片的统一应用编排交付支持。
为保障业务数据在异构物理设备间平滑迁移和相互备份,青云信创云提供了跨异构 CPU ﻪ服务器的统一分布式云存储能力,通过相互冗余提升数据整体可靠性。
基于青云信创云的云应用开发框架,证券企业可实现 PaaS ﻪ层的软件应用及灵活部署,更聚焦业务,无需在资源采购、软件部署等方面浪费时间、精力和成本。
一个桌面,安全简便
据计世资讯的报告,从行业分布来看,信创桌面云在政务、教育、医疗、金融等行业领域中推广速度最快、接受度最高。
从证券行业特点来看,数据体量庞大、安全要求高,包括有些外包团队管理等挑战,是选用信创桌面云的主要原因。
青云信创桌面云采用 ﻪVDI(虚拟桌面基础架构)方案,该架构将所有的用户桌面的数据运算都集中在服务器端,用户桌面接收的只是运行在服务器端客户操作系统的图形交互界面,在资源集中管理控制、数据安全性方面都具有很大优势。
在大规模环境(10000 ﻪ用户以上环境),青云信创桌面云支持存算分离架构实现部署,帮助用户实现大规模桌面的发布与管理,并可帮助用户在完成桌面云的基本需求外,实现青云信创云平台的全功能体验。在小规模环境(1000 ﻪ用户以下环境),青云信创桌面云可支持采用超融合的部署方案,实现快速交付的需求。
在突破传统运维场景、生产场景的基础上,证券行业通过青云信创桌面云,可以免除 PC ﻪ分散维护难、软件安装不可控、数据中毒风险等问题,也可适用代码开发、产品设计、数据不落地等场景,同时,行情软件、交易软件等需要权限接入控制、全程录屏或是水印添加等需求也能得到满足。
更重要的是,叠加式的安全合规解决方案、多网隔离环境的提供,都会为证券企业带来更多安全保障。
实践分享
某券商的信创建设目标是通过落地信创芯片、服务器、交换机、存储等基础设备,以及使用云平台的技术架构打造自主可控的信创私有云平台,实现生产区信创云平台、测试区信创云平台的建设。
基于这一目标及实际 IT ﻪ建设状况,该券商通过青云信创云平台建设,实现在信创芯片(海光+飞腾)的服务器之上,以国产操作系统及网络设备、存储设备等周边基础软硬件为前提,构建了一云多芯资源池,实现了灵活弹性扩展、按需分配资源、便捷访问共享资源池(如服务器、网络、存储等)的能力,同时以多云多芯的统一界面管理打通信创基础软件链条。
信创改造后的系统,其安全防护和灾备环境与原系统等级保持一致,不同业务区也构建了不同计算节点安置的安全隔离。通过信创平台建设,该券商也有序推动了办公类、金融机具、一般业务系统、关键业务系统的信创建设。
(来源：新视线)
