摘要

作為與數據緊密關聯的領域，金融行業的數字化轉型一直走在各行各業的前列，持續扮演著數字經濟發展的引擎角色，為實體經濟的發展不斷注入動力。浦發銀行正是其中的佼佼者，近年來，浦發銀行強化數字化、智能化創新建設，堅持以用戶為導向，促進數字技術和金融業務的深度融合。針對浦發銀行金融云平臺SDDC建設需求，Stake數碼旗下的Stake鯤泰提供搭載了鯤鵬處理器的KunTai R722服務器，用于建設金融云平臺，實現對基礎硬件資源的統一納管。

案例關鍵字

數字化轉型、金融行業、浦發銀行、KunTai R722服務器

客戶簡介

浦發銀行，即上海浦東發展銀行股份有限公司，是一家全國性股份制商業銀行，長期致力于建設數字生態銀行，通過不斷強化數字化、智能化創新建設，促進數字技術和金融業務的深度融合。

業務挑戰

隨著金融數字化建設的加快，浦發銀行希望通過金融云平臺異構SDDC（軟件定義的數據中心）建設項目實現金融服務的全面云化，為金融客戶提供全面的數字化增值服務。金融服務的全面云化需要金融級云IaaS、PaaS及安全服務能力。其中，混合云建設方案需要滿足分布式架構、信創體系建設要求。同時，要符合浦發銀行總分行、集團公司、生態客戶業務系統的基礎設施資源需求。

但原IT系統架構仍處在虛擬化和初級的云計算階段，業務部署多采用私有云或公有云的獨立部署模式，這種云平臺方案在面對政企復雜業務，多層次多組織形態有些“力不從心”，尤其是很難應對既需要統一規范又需要靈活管理的要求，影響業務發展：

創新困難

當前IT架構下，客戶很難獲取大數據、業務和數據集成服務、數字化辦公等創新能力，同時也很難獲取到企業的多樣性業務（如移動服務、IoT服務、智能應用）所需要的多元算力（鯤鵬、AI等）。

業務需求資源配置復雜，發放時間長

為了實現應用的內部網絡拓撲，虛擬化配置維護人員還承擔著原有業務端（軟件提供商或系統集成商）所承擔的業務拓撲配置任務。虛擬化配置人員對業務平臺的業務并不熟悉和理解，和業務端的“語言”不在同一個頻道上。業務端很難一次性把需求表達清楚，而配置端也很難一次性理解業務需求，引發了業務配置時間過長的矛盾。

現有平臺難以滿足業務系統多樣化需求

現有業務系統存在業務關聯性，對IT資源的性能、安全的需求不同，后續遷移至云平臺需要統一規劃，同時云平臺需要支持針對不同的業務需求提供不同的計算資源、存儲資源、網絡資源、安全資源能力。如：針對結構化數據可以提供統一的SAN存儲資源、針對視頻等非結構化數據提供統一的NAS存儲資源。

原有IT架構無法滿足當前和未來數字化轉型的訴求

資源服務化能力不足，大量配置工作人工操作，時效低且易出錯；開發人員很大工作量投入了開發環境的搭建準備，而不是聚焦在業務邏輯的開發，IT系統無法滿足開發部門快速迭代開發、更新升級、及時響應需求、創新加速的要求；缺乏智能化分析能力，已經積累下來的海量數據未得到充分挖掘，數據價值未得到有效利用。

解決方案

彈性云服務

ECS，即彈性云服務器，可以使用戶可以在幾分鐘之內迅速地獲得虛擬機設施，并且這些基礎設施是彈性的，可以根據需求進行擴展和收縮。不同類型的彈性云服務器匹配不同的應用場景，可以根據自己的業務訴求選擇相應的云服務器。

裸金屬服務

BMS服務提供了一種裸金屬服務器的使用形態，裸金屬服務器上不運行虛擬化層，直接安裝用戶OS。對于不適合VM部署的應用可以使用BMS服務，例如：數據庫集群、OLAP型應用（大數據、重載應用）。BMS服務與ECS服務使用場景區別如下：

虛擬機部署

根據業務請求的會話量和處理復雜度，會話量小，復雜度低的業務適合采用虛擬機部署；

根據業務系統運行時的資源占用情況，資源占用低的業務適合采用虛擬機部署。

裸金屬服務器部署

對服務器運算性能要求特別高，在單個服務器上配置最大計算能力的虛擬機依然不能滿足業務應用的計算能力要求；

現有軟件許可加密方式不支持虛擬化的場景；

業務應用對服務器的板卡有特殊要求，且板卡不支持在虛擬化環境中運行。

一云多池

管理多種不同類型的資源池，功能包括：

多資源池統一管理：可以同時接入多個分布在不同區域的資源池，包括云資源池、虛擬化資源池、生態資源池；VDC用戶可以就近指定資源池來申請彈性云服務器、云硬盤等服務。

資源分區管理：每個資源池下包括一個或多個可用分區，可用分區與可用分區之間在設計上是相互獨立的，也就是說它們會有獨立的供電、獨立的物理網絡設備等，這樣假如一個可用分區出現問題時也不會影響另外的可用分區。

基于SLA的資源調度：一個可用分區可以包含多種SLA等級的集群、存儲池，租戶申請云主機、云磁盤時可以選擇SLA等級，例如可用分區下可以包含不同存儲介質（SATA、SAS、SSD）的存儲池，租戶可以申請指定存儲介質級別的磁盤。

實施結果

?提升金融服務效率

通過金融云平臺的建設，浦發銀行能夠提供更快速、更靈活的金融服務，滿足市場變化的需要。運用虛擬化技術，實現了對IT基礎資源的資源池化管理，實現統一的設備管理、容量管理、調度管理。

?增強業務連續性和可用性

建立跨域高可用的分布式體系基座，提高業務系統的穩定性和可靠性。建立了統一的數據備份系統，提供了高效的數據、文件備份，以及同步、還原功能，為數據安全提供了保障，減少了運維工作所需投入。

?促進創新與發展

通過全面云化和數字化增值服務，增強客戶粘性，在平臺支撐下，在提升綜合服務能力、供應鏈金融、金融市場等領域都打造出豐富應用，推動業務模式創新。

?安全性和合規性

滿足金融行業的安全和合規要求，保護數據安全，降低合規風險。

?客戶價值

?引入云平臺管理系統，實現應用與服務的一體化管控整合

通過云平臺管理系統整合硬件資源，模塊化部署功能服務器，實時監控計算機平臺性能和應用情況，并提供日志報告，實現業務應用與服務的一體化管控。

??統一資源管理入口，實現軟硬件資源統一管理

用戶可便捷登錄平臺，申請硬件和中間件資源，打破資源獨占，實現軟硬件資源的統一管理、分配、部署、監控和備份。

?容器云管系統，完成資源監管與調度

引入容器云管系統，實現交付標準化和服務集成化，集成監控系統直觀展示資源使用情況，及時調控。

?分布式災備系統，保障數據安全

使用Stake鯤泰系列服務器建設備份系統，提供多環境數據備份、同步和恢復服務，搭建跨域多云多活的分布式災備，提升數據安全服務能力。