金融机构作为整个国家金融体系的重要组成部分,在保障国家经济正常运转中发挥着至关重要的作用。
而金融机构的成功很大程度上依赖于信息技术的创新,很多关键技术是保证金融机构业务正常运营的基石,所以金融机构对于信息系统的安全性、性能、可靠性都有着极高的要求。
全国人大、财政部、发改委、银保监会和网信办等相关部门陆续颁发了相关政策性文件,用来鼓励和规范金融机构建设自主可控的信息技术架构和安全体系。
作为真正自研的中国云,青云信创云以中立开放的理念,深度参与信创生态体系建设,通过全面适配各技术栈的信创产品(覆盖芯片、服务器、操作系统、数据库、大数据、中间件、应用程序等),以信创云平台、信创容器平台、信创软件定义存储、信创多云管理平台、信创桌面云等产品与解决方案,满足用户使用一个平台统一纳管 IT 资源,完成架构升级、应用迁移、业务开发等信创相关的功能需求,实现“全栈全场景,一云多生态”。
基于一系列产品优势,青云信创云平台实现了信创与银行业务、保险业务的深度融合,推进自主可控的信创架构转型,目前已服务数十家金融机构,在金融信创试点单位的落地中形成可复制的经验。
兰州银行运维云平台
作为 2021 年金融信创二期试点单位,兰州银行为保障关键信息基础设施的健康发展,解除对国外产品的深度依赖,围绕着以数字赋能业务的信息化创新建设目标,按照“高层重视、尽早布局、分步实施、联合创新”的思路执行信创工作。
兰州银行希望通过金融信创建设,能够实现信创环境下的云平台和分布式存储部署完成对国产海光、鲲鹏 CPU 的适配,并在云平台同时提供 x86 和 ARM 架构的计算资源池和存储资源池,并按照业务的实际性能要求提供行内开发办公和开发测试环境的业务系统上线,覆盖办公自动化系统、统一日志管理系统、灾备管理系统、开发测试系统等系统的环境迁移。
项目交付后,兰州银行完成了针对基础信息化及虚拟化底座、操作系统、网络设备、存储设备、数据库、中间件、办公软件等的信创化改造,信创云上线的同期也规划制定了后续业务系统迁移到信创云环境的名单和时间表,并已经顺利通过银监部门验收。
盛京银行信创私有云
盛京银行作为金融信创二期试点单位,按照“统筹规划、分步实施、分类推进”的基本原则,以“成熟可用硬替代”、“基本可用软替代”、“空白领域准替代”的技术转型思路为指引,推动办公类、金融机具、一般业务系统、关键业务系统建设。
盛京银行的目标是通过落地信创芯片、服务器、交换机、存储等基础设备,以及使用云平台的技术架构打造自主可控的信创私有云平台,实现生产区信创云平台、测试区信创云平台的建设。
通过信创云平台的建设,盛京银行基于信创芯片(海光+飞腾)的服务器,以国产操作系统以及网络设备、存储设备等周边基础软硬件为前提,构建了一云多芯资源池,实现了灵活弹性扩展、按需分配资源、便捷访问共享资源池(如服务器、网络、存储等)的能力。与此同时,以最少的管理开销,完成资源池自动化配置,满足了后续信息技术创新业务的资源可控管理的需求,实现更加有效的统一运维管理,打造了创新应用的部署以及旧环境业务稳步迁移的能力。
北京农商银行信创内网生产云
北京农商银行作为国务院首家批准组建的股份制农商银行,资产质量和风险抵御能力持续优于去全国商业银行平均水平,积极支持创新驱动战略落地、供给侧结构性改革与实体经济发展。其信创项目的总体目标是建立能为生产内网环境提供网络、存储、计算等基础资源的信创云平台,发挥目前生产内网 IaaS 云平台的同等作用。
这就要求,信创云平台能够兼容不同的信创 CPU 芯片架构,底层解耦,快速满足客户业务系统所需的资源,提供多种类型的信创操作系统。信创改造后的系统,其安全防护要求和灾备环境,需要与原系统等级保持一致。
通过信创项目的建设,北京农商银行的计算、网络、存储组件均基于国芯服务器实现了软件定义的能力,确保了多云多芯的统一界面管理,保证了 IaaS 信创云平台可以交付信创操作系统(麒麟或统信 UOS)云主机的能力,同时也具备发布其他开源操作系统云主机的能力,实现了打通信创基础软件链条的目标。
山西省农信社生产、测试信创云
山西省农信社本着“安全可靠、精简效能、科学实用”的原则,根据自身业务特点,制定了清晰的信创建设目标——构建基于国产芯片以及国产开源操作系统、数据库、中间件等软件为基础的混合生产云平台,从而推进自主可控的信创架构转型。
项目基于海光和鲲鹏处理器,建设网络设备、存储设备、密码设备、安全设备、数据库、中间件、办公软件、安全软件等基础软硬件,满足了山西省农信社生产区和测试区统一资源池服务的需求。同时,云平台采用不同业务区构建不同计算节点安置的安全隔离,实现云平台架构层统一管理运维。
青云对金融信创路径的思考
以上客户案例均以青云信创云为基础,实现了基础架构国产替代和业务迁移的建设目标,并取得了以下成果:
第一,使用青云信创云平台打造了业务运营管理平台,实现了统一运维、快速更新上线的能力。
第二,实现了信创芯片的适配,完成了“一云多芯、一池多芯”的交付,实现了多芯资源池的统一集中管理。
第三,通过分布式的云计算架构,提供了可扩展、高可用、弹性扩容的信创资源池能力。
第四,搭建基于信创芯片的软件定义分布式存储,尝试脱离对 FC- SAN 存储的依赖。
第五,生产区平台普遍采用海光处理器的技术路线,最大化地延续了在 x86 平台的能力和技术特性,为解决业务迁移的复杂性带来极大缓冲。
第六,帮助用户制定了后续二类、三类业务系统的信创上线时间,并提供后续信息化业务逐步完成信创改造的支持工作
金融行业信创项目建设与传统的IT建设不同,项目建设前期不可批量推广,需要选取特定的业务场景试点,逐步发现实际使用中存在的问题,并不断修复问题并完善方案。
作为金融信创场景落地的信赖之选,青云信创云已服务国内众多机构,大量业务实践得到了市场的充分认可。
基于过往沉淀下来的先进理念和实施经验,青云信创云依托面向业务视角的方法论及工具集,致力于帮助客户形成清晰的目标要求和行动路径,通过明确资源配置重点,安排好战斗队形,在少走弯路的同时降低沉没成本,为金融机构注入源源不断的信创“活水”。
(来源：新视线)
