摘要

作為與數據緊密關聯(lián)的領域，金融行業(yè)的數字化轉型一直走在各行各業(yè)的前列，持續(xù)扮演著數字經濟發(fā)展的引擎角色，為實體經濟的發(fā)展不斷注入動力。浦發(fā)銀行正是其中的佼佼者，近年來，浦發(fā)銀行強化數字化、智能化創(chuàng)新建設，堅持以用戶為導向，促進數字技術和金融業(yè)務的深度融合。針對浦發(fā)銀行金融云平臺SDDC建設需求，必發(fā)集團數碼旗下的必發(fā)集團鯤泰提供搭載了鯤鵬處理器的KunTai R722服務器，用于建設金融云平臺，實現(xiàn)對基礎硬件資源的統(tǒng)一納管。

案例關鍵字

數字化轉型、金融行業(yè)、浦發(fā)銀行、KunTai R722服務器

客戶簡介

浦發(fā)銀行，即上海浦東發(fā)展銀行股份有限公司，是一家全國性股份制商業(yè)銀行，長期致力于建設數字生態(tài)銀行，通過不斷強化數字化、智能化創(chuàng)新建設，促進數字技術和金融業(yè)務的深度融合。

業(yè)務挑戰(zhàn)

隨著金融數字化建設的加快，浦發(fā)銀行希望通過金融云平臺異構SDDC（軟件定義的數據中心）建設項目實現(xiàn)金融服務的全面云化，為金融客戶提供全面的數字化增值服務。金融服務的全面云化需要金融級云IaaS、PaaS及安全服務能力。其中，混合云建設方案需要滿足分布式架構、信創(chuàng)體系建設要求。同時，要符合浦發(fā)銀行總分行、集團公司、生態(tài)客戶業(yè)務系統(tǒng)的基礎設施資源需求。

但原IT系統(tǒng)架構仍處在虛擬化和初級的云計算階段，業(yè)務部署多采用私有云或公有云的獨立部署模式，這種云平臺方案在面對政企復雜業(yè)務，多層次多組織形態(tài)有些“力不從心”，尤其是很難應對既需要統(tǒng)一規(guī)范又需要靈活管理的要求，影響業(yè)務發(fā)展：

創(chuàng)新困難

當前IT架構下，客戶很難獲取大數據、業(yè)務和數據集成服務、數字化辦公等創(chuàng)新能力，同時也很難獲取到企業(yè)的多樣性業(yè)務（如移動服務、IoT服務、智能應用）所需要的多元算力（鯤鵬、AI等）。

業(yè)務需求資源配置復雜，發(fā)放時間長

為了實現(xiàn)應用的內部網絡拓撲，虛擬化配置維護人員還承擔著原有業(yè)務端（軟件提供商或系統(tǒng)集成商）所承擔的業(yè)務拓撲配置任務。虛擬化配置人員對業(yè)務平臺的業(yè)務并不熟悉和理解，和業(yè)務端的“語言”不在同一個頻道上。業(yè)務端很難一次性把需求表達清楚，而配置端也很難一次性理解業(yè)務需求，引發(fā)了業(yè)務配置時間過長的矛盾。

現(xiàn)有平臺難以滿足業(yè)務系統(tǒng)多樣化需求

現(xiàn)有業(yè)務系統(tǒng)存在業(yè)務關聯(lián)性，對IT資源的性能、安全的需求不同，后續(xù)遷移至云平臺需要統(tǒng)一規(guī)劃，同時云平臺需要支持針對不同的業(yè)務需求提供不同的計算資源、存儲資源、網絡資源、安全資源能力。如：針對結構化數據可以提供統(tǒng)一的SAN存儲資源、針對視頻等非結構化數據提供統(tǒng)一的NAS存儲資源。

原有IT架構無法滿足當前和未來數字化轉型的訴求

資源服務化能力不足，大量配置工作人工操作，時效低且易出錯；開發(fā)人員很大工作量投入了開發(fā)環(huán)境的搭建準備，而不是聚焦在業(yè)務邏輯的開發(fā)，IT系統(tǒng)無法滿足開發(fā)部門快速迭代開發(fā)、更新升級、及時響應需求、創(chuàng)新加速的要求；缺乏智能化分析能力，已經積累下來的海量數據未得到充分挖掘，數據價值未得到有效利用。

解決方案

彈性云服務

ECS，即彈性云服務器，可以使用戶可以在幾分鐘之內迅速地獲得虛擬機設施，并且這些基礎設施是彈性的，可以根據需求進行擴展和收縮。不同類型的彈性云服務器匹配不同的應用場景，可以根據自己的業(yè)務訴求選擇相應的云服務器。

裸金屬服務

BMS服務提供了一種裸金屬服務器的使用形態(tài)，裸金屬服務器上不運行虛擬化層，直接安裝用戶OS。對于不適合VM部署的應用可以使用BMS服務，例如：數據庫集群、OLAP型應用（大數據、重載應用）。BMS服務與ECS服務使用場景區(qū)別如下：

虛擬機部署

根據業(yè)務請求的會話量和處理復雜度，會話量小，復雜度低的業(yè)務適合采用虛擬機部署；

根據業(yè)務系統(tǒng)運行時的資源占用情況，資源占用低的業(yè)務適合采用虛擬機部署。

裸金屬服務器部署

對服務器運算性能要求特別高，在單個服務器上配置最大計算能力的虛擬機依然不能滿足業(yè)務應用的計算能力要求；

現(xiàn)有軟件許可加密方式不支持虛擬化的場景；

業(yè)務應用對服務器的板卡有特殊要求，且板卡不支持在虛擬化環(huán)境中運行。

一云多池

管理多種不同類型的資源池，功能包括：

多資源池統(tǒng)一管理：可以同時接入多個分布在不同區(qū)域的資源池，包括云資源池、虛擬化資源池、生態(tài)資源池；VDC用戶可以就近指定資源池來申請彈性云服務器、云硬盤等服務。

資源分區(qū)管理：每個資源池下包括一個或多個可用分區(qū)，可用分區(qū)與可用分區(qū)之間在設計上是相互獨立的，也就是說它們會有獨立的供電、獨立的物理網絡設備等，這樣假如一個可用分區(qū)出現(xiàn)問題時也不會影響另外的可用分區(qū)。

基于SLA的資源調度：一個可用分區(qū)可以包含多種SLA等級的集群、存儲池，租戶申請云主機、云磁盤時可以選擇SLA等級，例如可用分區(qū)下可以包含不同存儲介質（SATA、SAS、SSD）的存儲池，租戶可以申請指定存儲介質級別的磁盤。

實施結果

?提升金融服務效率

通過金融云平臺的建設，浦發(fā)銀行能夠提供更快速、更靈活的金融服務，滿足市場變化的需要。運用虛擬化技術，實現(xiàn)了對IT基礎資源的資源池化管理，實現(xiàn)統(tǒng)一的設備管理、容量管理、調度管理。

?增強業(yè)務連續(xù)性和可用性

建立跨域高可用的分布式體系基座，提高業(yè)務系統(tǒng)的穩(wěn)定性和可靠性。建立了統(tǒng)一的數據備份系統(tǒng)，提供了高效的數據、文件備份，以及同步、還原功能，為數據安全提供了保障，減少了運維工作所需投入。

?促進創(chuàng)新與發(fā)展

通過全面云化和數字化增值服務，增強客戶粘性，在平臺支撐下，在提升綜合服務能力、供應鏈金融、金融市場等領域都打造出豐富應用，推動業(yè)務模式創(chuàng)新。

?安全性和合規(guī)性

滿足金融行業(yè)的安全和合規(guī)要求，保護數據安全，降低合規(guī)風險。

?客戶價值

?引入云平臺管理系統(tǒng)，實現(xiàn)應用與服務的一體化管控整合

通過云平臺管理系統(tǒng)整合硬件資源，模塊化部署功能服務器，實時監(jiān)控計算機平臺性能和應用情況，并提供日志報告，實現(xiàn)業(yè)務應用與服務的一體化管控。

??統(tǒng)一資源管理入口，實現(xiàn)軟硬件資源統(tǒng)一管理

用戶可便捷登錄平臺，申請硬件和中間件資源，打破資源獨占，實現(xiàn)軟硬件資源的統(tǒng)一管理、分配、部署、監(jiān)控和備份。

?容器云管系統(tǒng)，完成資源監(jiān)管與調度

引入容器云管系統(tǒng)，實現(xiàn)交付標準化和服務集成化，集成監(jiān)控系統(tǒng)直觀展示資源使用情況，及時調控。

?分布式災備系統(tǒng)，保障數據安全

使用必發(fā)集團鯤泰系列服務器建設備份系統(tǒng)，提供多環(huán)境數據備份、同步和恢復服務，搭建跨域多云多活的分布式災備，提升數據安全服務能力。