「云研報(bào)」以青云科技(qingcloud.com，股票代碼：688316)數(shù)字價(jià)值研究院的行業(yè)研究為基礎(chǔ)，結(jié)合青云產(chǎn)品技術(shù)創(chuàng)新與服務(wù)經(jīng)驗(yàn)積累，持續(xù)分享數(shù)字化洞察、最佳實(shí)踐。
金融安全是國家安全的重中之重，提升金融 IT 自主能力、有效提升技術(shù)供應(yīng)鏈韌性，是踐行金融安全的重要途徑。
2020 年以來，金融信創(chuàng)已經(jīng)成為信創(chuàng)落地最快的領(lǐng)域。2021 年證 監(jiān) 會(huì)發(fā)布的《證券期貨業(yè)科技發(fā)展十四五規(guī)劃》中，將“加強(qiáng)信創(chuàng)規(guī)劃與實(shí)施”作為證券行業(yè)重點(diǎn)建設(shè)任務(wù)之一。
目前，金融信創(chuàng)按照“先試點(diǎn)、后全面”的技術(shù)推廣路線，已經(jīng)完成了兩期試點(diǎn)，預(yù)計(jì)在 2022 年擴(kuò)容至全行業(yè) 5000 余家，試點(diǎn)范圍由大型銀行、證券、保險(xiǎn)等機(jī)構(gòu)向中小型金融機(jī)構(gòu)滲透，進(jìn)入全面推廣階段。如何更好地落地信創(chuàng)也成為證券行業(yè)的 IT 建設(shè)重點(diǎn)。
證券行業(yè)在業(yè)務(wù)系統(tǒng)的可靠性、高并發(fā)處理、橫向擴(kuò)展、復(fù)雜性適配能力等方面的要求都極為嚴(yán)苛，而基礎(chǔ)設(shè)施是承載證券行業(yè)各類系統(tǒng)運(yùn)行的核心底座，更面臨著來自信創(chuàng)轉(zhuǎn)型與數(shù)字化轉(zhuǎn)型的雙重挑戰(zhàn)。
青云信創(chuàng)云參與了相當(dāng)數(shù)量的一期、二期的金融信創(chuàng)試點(diǎn)企業(yè)的項(xiàng)目，交付“一云多芯”、“一池多芯”，實(shí)現(xiàn)了多芯資源池的統(tǒng)一集中管理，搭建基于信創(chuàng)芯片的軟件定義分布式存儲(chǔ)，提供信創(chuàng)改造支持，在基礎(chǔ)架構(gòu)國產(chǎn)替代及業(yè)務(wù)遷移等方面形成了豐富經(jīng)驗(yàn)。
一云多生態(tài)，解決異構(gòu)資源納管難題
對于證券行業(yè)，從安全可控的角度而言，信創(chuàng)基礎(chǔ)設(shè)施建設(shè)是必選項(xiàng)。從高度市場化的角度來看，業(yè)務(wù)精細(xì)性又將導(dǎo)致信創(chuàng)基礎(chǔ)設(shè)施的復(fù)雜程度提高，要求云平臺(tái)對信創(chuàng)基礎(chǔ)設(shè)施有極高的兼容性、適配性、穩(wěn)定性。
青云信創(chuàng)云平臺(tái)脫胎于青云科技多年來自主研發(fā)積累、大規(guī)模云計(jì)算實(shí)踐及行業(yè)實(shí)踐驗(yàn)證的青云企業(yè)云平臺(tái)。在對信創(chuàng)業(yè)務(wù)場景深入理解的前提下，專門針對信創(chuàng)基礎(chǔ)設(shè)施做了底層代碼級的性能優(yōu)化、可靠性優(yōu)化和安全性增強(qiáng)。
目前，青云信創(chuàng)云平臺(tái)已實(shí)現(xiàn)異構(gòu)技術(shù)在多種主流 CPU 架構(gòu)資源池中無縫協(xié)同，并且具備支撐多種業(yè)務(wù)場景下的一云多芯、多芯協(xié)同能力，建立了從芯片到應(yīng)用的生態(tài)互信。
面向證券行業(yè)的分布式架構(gòu)探索創(chuàng)新，基于軟件定義的青云信創(chuàng)存儲(chǔ)提供企業(yè)級高性能、低延時(shí)、大容量、數(shù)據(jù)一致性與極強(qiáng)的擴(kuò)展能力，原生適配虛擬化、大數(shù)據(jù)、容器等多種應(yīng)用生態(tài)，充分滿足核心數(shù)據(jù)庫的處理能力。
通過信創(chuàng)云，證券行業(yè)可實(shí)現(xiàn)在信創(chuàng)環(huán)境下的分布式系統(tǒng)優(yōu)化提升，同時(shí)提供 x86 和 ARM 架構(gòu)的計(jì)算資源池和存儲(chǔ)資源池，并能以最少的管理支出，完成資源池自動(dòng)化配置，滿足后續(xù)信息技術(shù)創(chuàng)新業(yè)務(wù)的資源可控管理需求，實(shí)現(xiàn)更加有效的統(tǒng)一運(yùn)維管理。
全棧架構(gòu)，遷移無憂
在金融信創(chuàng)的兩期試點(diǎn)中，證券行業(yè)的獨(dú)特需求也表現(xiàn)出來。比如，保持經(jīng)營連續(xù)、保證互融互通都要求遷移必須“無縫對接”。金融信創(chuàng)的過程必須“不能耽誤生產(chǎn)”、“不能耽誤安全性”。
青云信創(chuàng)云以全棧能力構(gòu)建 IaaS、PaaS 并提供一整套應(yīng)用開發(fā)、交付與運(yùn)營平臺(tái)，支持從 3 臺(tái)服務(wù)器到超大規(guī)模云計(jì)算集群的平滑演進(jìn)，證券企業(yè)可隨著自身業(yè)務(wù)增長，實(shí)現(xiàn)彈性擴(kuò)容和按需升級。
青云信創(chuàng)云還可以通過云網(wǎng)邊一體化架構(gòu)能力，就近部署于業(yè)務(wù)附近的邊緣云節(jié)點(diǎn)，將邊緣業(yè)務(wù)整合進(jìn)信創(chuàng)云，實(shí)現(xiàn)業(yè)務(wù)場景的縱深覆蓋，全平臺(tái)高度協(xié)同與統(tǒng)一管理，更加貼近業(yè)務(wù)需求，更敏捷響應(yīng)業(yè)務(wù)變化。
在創(chuàng)新應(yīng)用的部署以及舊環(huán)境業(yè)務(wù)穩(wěn)步遷移上，青云信創(chuàng)云提供跨同構(gòu)異廠商 CPU 熱遷移的云支持，以及跨異構(gòu)類型 CPU 芯片的統(tǒng)一應(yīng)用編排交付支持。
為保障業(yè)務(wù)數(shù)據(jù)在異構(gòu)物理設(shè)備間平滑遷移和相互備份，青云信創(chuàng)云提供了跨異構(gòu) CPU 服務(wù)器的統(tǒng)一分布式云存儲(chǔ)能力，通過相互冗余提升數(shù)據(jù)整體可靠性。
基于青云信創(chuàng)云的云應(yīng)用開發(fā)框架，證券企業(yè)可實(shí)現(xiàn) PaaS 層的軟件應(yīng)用及靈活部署，更聚焦業(yè)務(wù)，無需在資源采購、軟件部署等方面浪費(fèi)時(shí)間、精力和成本。
一個(gè)桌面，安全簡便
據(jù)計(jì)世資訊的報(bào)告，從行業(yè)分布來看，信創(chuàng)桌面云在政務(wù)、教育、醫(yī)療、金融等行業(yè)領(lǐng)域中推廣速度最快、接受度最高。
從證券行業(yè)特點(diǎn)來看，數(shù)據(jù)體量龐大、安全要求高，包括有些外包團(tuán)隊(duì)管理等挑戰(zhàn)，是選用信創(chuàng)桌面云的主要原因。
青云信創(chuàng)桌面云采用 VDI(虛擬桌面基礎(chǔ)架構(gòu))方案，該架構(gòu)將所有的用戶桌面的數(shù)據(jù)運(yùn)算都集中在服務(wù)器端，用戶桌面接收的只是運(yùn)行在服務(wù)器端客戶操作系統(tǒng)的圖形交互界面，在資源集中管理控制、數(shù)據(jù)安全性方面都具有很大優(yōu)勢。
在大規(guī)模環(huán)境(10000 用戶以上環(huán)境)，青云信創(chuàng)桌面云支持存算分離架構(gòu)實(shí)現(xiàn)部署，幫助用戶實(shí)現(xiàn)大規(guī)模桌面的發(fā)布與管理，并可幫助用戶在完成桌面云的基本需求外，實(shí)現(xiàn)青云信創(chuàng)云平臺(tái)的全功能體驗(yàn)。在小規(guī)模環(huán)境(1000 用戶以下環(huán)境)，青云信創(chuàng)桌面云可支持采用超融合的部署方案，實(shí)現(xiàn)快速交付的需求。
在突破傳統(tǒng)運(yùn)維場景、生產(chǎn)場景的基礎(chǔ)上，證券行業(yè)通過青云信創(chuàng)桌面云，可以免除 PC 分散維護(hù)難、軟件安裝不可控、數(shù)據(jù)中毒風(fēng)險(xiǎn)等問題，也可適用代碼開發(fā)、產(chǎn)品設(shè)計(jì)、數(shù)據(jù)不落地等場景，同時(shí)，行情軟件、交易軟件等需要權(quán)限接入控制、全程錄屏或是水印添加等需求也能得到滿足。
更重要的是，疊加式的安全合規(guī)解決方案、多網(wǎng)隔離環(huán)境的提供，都會(huì)為證券企業(yè)帶來更多安全保障。
實(shí)踐分享
某券商的信創(chuàng)建設(shè)目標(biāo)是通過落地信創(chuàng)芯片、服務(wù)器、交換機(jī)、存儲(chǔ)等基礎(chǔ)設(shè)備，以及使用云平臺(tái)的技術(shù)架構(gòu)打造自主可控的信創(chuàng)私有云平臺(tái)，實(shí)現(xiàn)生產(chǎn)區(qū)信創(chuàng)云平臺(tái)、測試區(qū)信創(chuàng)云平臺(tái)的建設(shè)。
基于這一目標(biāo)及實(shí)際 IT 建設(shè)狀況，該券商通過青云信創(chuàng)云平臺(tái)建設(shè)，實(shí)現(xiàn)在信創(chuàng)芯片(海光+飛騰)的服務(wù)器之上，以國產(chǎn)操作系統(tǒng)及網(wǎng)絡(luò)設(shè)備、存儲(chǔ)設(shè)備等周邊基礎(chǔ)軟硬件為前提，構(gòu)建了一云多芯資源池，實(shí)現(xiàn)了靈活彈性擴(kuò)展、按需分配資源、便捷訪問共享資源池(如服務(wù)器、網(wǎng)絡(luò)、存儲(chǔ)等)的能力，同時(shí)以多云多芯的統(tǒng)一界面管理打通信創(chuàng)基礎(chǔ)軟件鏈條。
信創(chuàng)改造后的系統(tǒng)，其安全防護(hù)和災(zāi)備環(huán)境與原系統(tǒng)等級保持一致，不同業(yè)務(wù)區(qū)也構(gòu)建了不同計(jì)算節(jié)點(diǎn)安置的安全隔離。通過信創(chuàng)平臺(tái)建設(shè)，該券商也有序推動(dòng)了辦公類、金融機(jī)具、一般業(yè)務(wù)系統(tǒng)、關(guān)鍵業(yè)務(wù)系統(tǒng)的信創(chuàng)建設(shè)。
申請創(chuàng)業(yè)報(bào)道，分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處，共同探討創(chuàng)業(yè)新機(jī)遇！
