BoCloud博云信創(chuàng)云管理平臺(tái),助力頭部券商解決異構(gòu)云資源管理難題

時(shí)間：2023-01-10 22:00:02 | 來源：電子商務(wù)

時(shí)間：2023-01-10 22:00:02 來源：電子商務(wù)

金融是國(guó)家經(jīng)濟(jì)的重要核心,復(fù)雜的國(guó)際環(huán)境下,伴隨數(shù)字化轉(zhuǎn)型的步伐提速,我國(guó)金融信創(chuàng)逐步進(jìn)入全面推廣階段,打破國(guó)外巨頭對(duì)中國(guó)金融數(shù)字化基礎(chǔ)設(shè)施及軟硬件的壟斷刻不容緩。

作為中國(guó)證券業(yè)第一方陣的科技驅(qū)動(dòng)型綜合證券集團(tuán),華泰證券一直走在證券行業(yè)科技驅(qū)動(dòng)數(shù)字化轉(zhuǎn)型的最前列。在行業(yè)內(nèi)較早展開信創(chuàng)基礎(chǔ)設(shè)施建設(shè),實(shí)現(xiàn)核心組件的國(guó)產(chǎn)化替代。隨著信創(chuàng)云環(huán)境的發(fā)展建設(shè),構(gòu)建一個(gè)以云管理為中心的統(tǒng)一化、自助化、規(guī)范化的運(yùn)營(yíng)管理平臺(tái)成為了首要之急。本文將以華泰證券信創(chuàng)云管理平臺(tái)建設(shè)為例,探討信創(chuàng)云管理平臺(tái)在證券行業(yè)建設(shè)的最佳實(shí)踐。

信創(chuàng)發(fā)展,迎來全新資源運(yùn)營(yíng)和管理挑戰(zhàn)

華泰證券首先對(duì)自身虛擬化、存儲(chǔ)、物理服務(wù)器等基礎(chǔ)設(shè)施現(xiàn)狀進(jìn)行了梳理和分析,亟待解決的難題主要有以下幾點(diǎn):

難點(diǎn)一:信創(chuàng)基礎(chǔ)資源管理難

對(duì)于處在證券行業(yè)第一方陣的華泰證券而言,信創(chuàng)基礎(chǔ)設(shè)施建設(shè)是必選項(xiàng)。然而,對(duì)于證券企業(yè)這種市場(chǎng)化機(jī)構(gòu)而言,其業(yè)務(wù)架構(gòu)既精細(xì)又復(fù)雜,信創(chuàng)基礎(chǔ)設(shè)施建設(shè)復(fù)雜程度非常高。

因此,信創(chuàng)云管理平臺(tái)能否可以單軌運(yùn)行于信創(chuàng)環(huán)境,包括信創(chuàng)服務(wù)器,信創(chuàng)操作系統(tǒng),信創(chuàng)數(shù)據(jù)庫(kù)和信創(chuàng)中間件,實(shí)現(xiàn)基礎(chǔ)組件和業(yè)務(wù)層的信創(chuàng)改造,實(shí)現(xiàn)能換則換,真試真用的信創(chuàng)環(huán)境生產(chǎn)落地,是信創(chuàng)云管理平臺(tái)建設(shè)的首要目標(biāo)。

這對(duì)于兼容信創(chuàng)基礎(chǔ)設(shè)施的信創(chuàng)云管理平臺(tái)的性能、生態(tài)、穩(wěn)定及適配性都提出了更高的要求。

難點(diǎn)二:云網(wǎng)資源快速交付難

華泰證券云、網(wǎng)資源申請(qǐng)量龐大,并涉及多個(gè)管理流程。例如,開發(fā)測(cè)試人員需要在IT 管理系統(tǒng)上填報(bào)相關(guān)資源申請(qǐng)單,經(jīng)過層層流程審批通過后,資源通過人工的方式手動(dòng)下發(fā)給資源使用人員,這就導(dǎo)致資源線上申請(qǐng)流程耗時(shí)久,云、網(wǎng)資源管理高度依賴手工,極大消耗人力資源。

因此,如何串街IT管理系統(tǒng)和資源自助下發(fā)便捷交付是本次建設(shè)的重點(diǎn)之一。這要求信創(chuàng)云管理平臺(tái)具備統(tǒng)一申請(qǐng),一站式交付,自動(dòng)實(shí)施和統(tǒng)一運(yùn)營(yíng)的平臺(tái)能力。

并且,可以全面納管信創(chuàng)云環(huán)境,通過業(yè)務(wù)抽象,構(gòu)建與主流商業(yè)云平臺(tái)一致的管理,運(yùn)維和使用體驗(yàn),通過標(biāo)準(zhǔn)化的資源服務(wù),將業(yè)務(wù)部門從繁瑣的基礎(chǔ)設(shè)施資源運(yùn)維中解放出來,從而更專注于業(yè)務(wù)創(chuàng)新。

難點(diǎn)三:多云資源管理難

華泰證券目前云資源種類多,涵蓋Vmware、AWS、Azure等多個(gè)平臺(tái),在執(zhí)行運(yùn)維工作時(shí)需要分別登錄對(duì)應(yīng)平臺(tái)進(jìn)行操作和管理,運(yùn)維工作量較大且工作容易出錯(cuò)。隨著后期云資源種類不斷增加,舊管理方式難以為繼。

因此,如何將各種類型的云資源無(wú)縫集成,實(shí)現(xiàn)核心組件國(guó)產(chǎn)化的信創(chuàng)云網(wǎng)管理平臺(tái)集中管理基礎(chǔ)設(shè)施中心的云網(wǎng)資源,包括傳統(tǒng)VMware,公有云,信創(chuàng)云資源,網(wǎng)絡(luò),存儲(chǔ)資源等,做到快速納管存量資源保證業(yè)務(wù)的連續(xù)運(yùn)行,并基于IT運(yùn)維的日常工作習(xí)慣建設(shè)云管平臺(tái)是本次項(xiàng)目建設(shè)的重中之重。

信創(chuàng)云管理平臺(tái)的具體建設(shè)方案

此次由BoCloud博云建設(shè)實(shí)施的華泰證券信創(chuàng)云管理平臺(tái),是華泰證券在構(gòu)建集團(tuán)數(shù)字平臺(tái)體系的過程中,推動(dòng)云網(wǎng)一體化建設(shè),建設(shè)集團(tuán)級(jí)統(tǒng)一云網(wǎng)一體化的管理平臺(tái)。該信創(chuàng)云管理平臺(tái)定位于面向華泰證券集團(tuán)“一網(wǎng)四云”科技戰(zhàn)略目標(biāo)的整體支撐,未來將作為科技管理體系的核心能力系統(tǒng)之一。

信創(chuàng)云管理平臺(tái)關(guān)鍵建設(shè)方案思路如下:

第一 ,幫助華泰證券實(shí)現(xiàn)對(duì)基礎(chǔ)設(shè)施的統(tǒng)一管理,包括現(xiàn)有的VMware環(huán)境、規(guī)劃的其他私有云、公有云以及規(guī)劃的SDN網(wǎng)絡(luò)。

第二 ,借助信創(chuàng)云管理平臺(tái)實(shí)現(xiàn)現(xiàn)有運(yùn)營(yíng)模式轉(zhuǎn)變,與IT管理系統(tǒng)進(jìn)行打通,解決傳統(tǒng)模式下手工交付、資源使用率低等問題,助力IT部門從以“管”為主的模式向以“服務(wù)”為主的模式轉(zhuǎn)型。

第三 ,信創(chuàng)云管理平臺(tái)需要具備支撐軟件SDN與硬件SDN的能力,通過對(duì)網(wǎng)絡(luò)的控制,實(shí)現(xiàn)管理員IP自動(dòng)分配、管理員日常網(wǎng)絡(luò)管理、管理員安全管理以及普通用戶網(wǎng)絡(luò)自動(dòng)申請(qǐng)等能力。

信創(chuàng)云管理平臺(tái)的具體建設(shè)方案內(nèi)容及主要功能如下:

1、實(shí)現(xiàn)信創(chuàng)基礎(chǔ)資源納管

通過信創(chuàng)云管理平臺(tái)對(duì)資源中心使用的不同廠商、不同技術(shù)架構(gòu)搭建的計(jì)算資源、存儲(chǔ)資源、網(wǎng)絡(luò)資源和安全資源進(jìn)行集中管理和自動(dòng)化實(shí)施。建立異構(gòu)資源的統(tǒng)一管控入口,實(shí)現(xiàn)全局資源統(tǒng)一調(diào)度,提高交付效率。

全面納管信創(chuàng)云環(huán)境,通過業(yè)務(wù)抽象,構(gòu)建與現(xiàn)有其他云平臺(tái)一致的管理、運(yùn)維和使用體驗(yàn),極大方便管理員以業(yè)務(wù)視角對(duì)資源進(jìn)行統(tǒng)一管理,提升管理效率。

2、打通云網(wǎng)安服務(wù)一體化交付

一體化交付是為使用方提供一體化的服務(wù)入口。實(shí)現(xiàn)云網(wǎng)安資源申請(qǐng)、審批、交付流程的一體化?？s短資源交付周期,提升基礎(chǔ)設(shè)施資源整體交付效率。提升業(yè)務(wù)用戶的資源申請(qǐng)使用效率,降低資源使用成本。與華泰證券原有的IT管理系統(tǒng)進(jìn)行打通,用戶在IT管理系統(tǒng)中申請(qǐng)資源,通過IT管理系統(tǒng)的審批后,云管平臺(tái)自動(dòng)創(chuàng)建資源交付給用戶。

保留了原有審批流程,在不改變用戶使用習(xí)慣的前提下,用戶可以自助的申請(qǐng)資源;資源自助申請(qǐng)實(shí)現(xiàn)用戶全流程跟蹤,提升了用戶服務(wù)體驗(yàn);自動(dòng)化資源交付,提高了服務(wù)質(zhì)量。

3、實(shí)現(xiàn)信創(chuàng)環(huán)境適配

平臺(tái)運(yùn)行于信創(chuàng)環(huán)境,包括信創(chuàng)服務(wù)器,信創(chuàng)操作系統(tǒng),信創(chuàng)數(shù)據(jù)庫(kù)和信創(chuàng)中間件,實(shí)現(xiàn)基礎(chǔ)組件和業(yè)務(wù)層的信創(chuàng)改造,實(shí)現(xiàn)能換則換,真試真用的生產(chǎn)落地。

通過運(yùn)行在信創(chuàng)環(huán)境下的云管平臺(tái),實(shí)現(xiàn)核心組件國(guó)產(chǎn)化的信創(chuàng)云管平臺(tái)集中管理基礎(chǔ)設(shè)施中心的云網(wǎng)資源,包括傳統(tǒng)VMware,公有云,信創(chuàng)云資源,網(wǎng)絡(luò),存儲(chǔ)資源等。

4、基礎(chǔ)設(shè)施資源智能化運(yùn)營(yíng)

智能化運(yùn)營(yíng)是建立一套智能化成本能效管理和優(yōu)化體系。實(shí)現(xiàn)自動(dòng)化、智能化的資源調(diào)度優(yōu)化并提供多維度運(yùn)營(yíng)分析報(bào)告。為管理員提供全局資源視角的運(yùn)營(yíng)管理工具,為業(yè)務(wù)用戶提供具體業(yè)務(wù)視角的運(yùn)營(yíng)管理工具和資源優(yōu)化策略,持續(xù)提升資源使用效能,提供面向不同維度的效能分析和數(shù)據(jù)統(tǒng)計(jì)。

證券行業(yè)信創(chuàng)云管理平臺(tái)的最佳實(shí)踐

華泰證券信創(chuàng)云管理平臺(tái)目前已納管VC虛擬機(jī)達(dá)到 25000+,物理機(jī) 3000+,AWS的EC2 2000+,阿里云ECS 1000+。并且,包含了多個(gè)云網(wǎng)環(huán)境,如開發(fā)測(cè)試云、核心業(yè)務(wù)云、協(xié)同辦公云、金融專網(wǎng)。

同時(shí),平臺(tái)建設(shè)了包括虛擬化、存儲(chǔ)、物理服務(wù)器、三方系統(tǒng)服務(wù)的綜合服務(wù)目錄,用戶使用云管理平臺(tái)進(jìn)行資源的自助申請(qǐng),以及對(duì)資源進(jìn)行生命周期管理,實(shí)現(xiàn)與AD、ITSM、監(jiān)控平臺(tái)、日志平臺(tái)、網(wǎng)絡(luò)管理平臺(tái)等現(xiàn)有系統(tǒng)深度對(duì)接,在不改變現(xiàn)有流程的情況下,逐步替換原有的管理平臺(tái)。

信創(chuàng)云管理平臺(tái)還實(shí)現(xiàn)了對(duì)基礎(chǔ)設(shè)施中心左右信創(chuàng)基礎(chǔ)資源的集中統(tǒng)一管理。目前,華泰證券信創(chuàng)云管理平臺(tái)的日工單量多達(dá) 200+,通過信創(chuàng)云管平臺(tái)的建設(shè)將現(xiàn)有工作規(guī)范化、標(biāo)準(zhǔn)化和自動(dòng)化,減少人工重復(fù)勞動(dòng),釋放管理員勞動(dòng)力。

總體而言,結(jié)合證券行業(yè)發(fā)展需求,以及證券行業(yè)“信創(chuàng)云管平臺(tái)”的發(fā)展方向,華泰證券信創(chuàng)云管理平臺(tái)涵蓋了多云統(tǒng)一納管、統(tǒng)一監(jiān)控和能效分析等模塊,實(shí)現(xiàn)了對(duì)底層信創(chuàng)基礎(chǔ)設(shè)施資源的統(tǒng)一管理,同時(shí)與IT管理系統(tǒng)、AD等多個(gè)外部系統(tǒng)打通,在此基礎(chǔ)上實(shí)現(xiàn)了智能化運(yùn)維、精細(xì)化運(yùn)營(yíng)、便捷化服務(wù)申請(qǐng)。

證券業(yè)信創(chuàng)發(fā)展是我國(guó)金融信創(chuàng)發(fā)展的關(guān)鍵之一,華泰證券作為證券行業(yè)的頭部代表機(jī)構(gòu),此次信創(chuàng)云管理平臺(tái)建設(shè)將為國(guó)內(nèi)證券和其他金融機(jī)構(gòu)的信創(chuàng)推廣工作起到標(biāo)桿示范作用。

華泰證券未來也將繼續(xù)推進(jìn)“一網(wǎng)四云”的工作建設(shè),博云作為其信創(chuàng)云管理平臺(tái)建設(shè)的唯一云管理產(chǎn)品和方案提供商,將持續(xù)助力華泰證券戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。