黃建軍

（中國人民銀行巴州中心支行，新疆 庫爾勒 841000）

國產(chǎn)虛擬化軟件產(chǎn)品在人民銀行應(yīng)用的研究
——以新疆人民銀行系統(tǒng)為例

黃建軍

（中國人民銀行巴州中心支行，新疆 庫爾勒 841000）

隨著虛擬化技術(shù)逐漸成熟發(fā)展，虛擬化產(chǎn)品逐漸應(yīng)用在各個領(lǐng)域，國產(chǎn)化虛擬軟件也應(yīng)用到各行業(yè)中。本文從人民銀行虛擬化應(yīng)用現(xiàn)狀、國外虛擬化產(chǎn)品情況、國產(chǎn)虛擬化產(chǎn)品應(yīng)用情況等多方面開展調(diào)查，并對國產(chǎn)化虛擬產(chǎn)品在人民銀行推廣應(yīng)用可行性進行分析研究。

虛擬化；國產(chǎn)；人民銀行

1　人民銀行虛擬化應(yīng)用現(xiàn)狀

隨著人民銀行業(yè)務(wù)數(shù)據(jù)大集中和兩級數(shù)據(jù)中心建設(shè)不斷推進，虛擬化技術(shù)因能充分發(fā)揮服務(wù)器的硬件性能提高設(shè)備利用率、減少硬件設(shè)備投入、有效降低中心機房能耗等方面的優(yōu)勢已廣泛應(yīng)用數(shù)據(jù)中心建設(shè)和信息系統(tǒng)集中整合項目中。因美國威睿（VMware）公司的服務(wù)器虛擬化軟件產(chǎn)品具有性能優(yōu)良、兼容性強、運行穩(wěn)定、管理方便等方面的優(yōu)勢，在人民銀行各級分支機構(gòu)的應(yīng)用較為廣泛。以新疆人民銀行系統(tǒng)為例，從2009年開始建設(shè)虛擬化平臺，使用美國威睿（VMware）公司的VMware vSphere虛擬化軟件產(chǎn)品，進行服務(wù)器資源整合。

為進一步提高金融業(yè)信息系統(tǒng)安全性，實現(xiàn)基礎(chǔ)軟件產(chǎn)品的自主性、可控性，新疆人民銀行系統(tǒng)從2014年開始積極探索國產(chǎn)操作系統(tǒng)、數(shù)據(jù)庫和虛擬化軟件產(chǎn)品的應(yīng)用工作，2015年3月，巴州中支和克拉瑪依中支的國產(chǎn)虛擬化平臺建成投入運行，成功實現(xiàn)了業(yè)務(wù)應(yīng)用系統(tǒng)服務(wù)器從VMware 虛擬化平臺向國產(chǎn)華為Fusion Compute虛擬化平臺和北京紅山世紀(jì)科技有限公司的國產(chǎn)vGate 5.2 虛擬化的遷移，實現(xiàn)了業(yè)務(wù)應(yīng)用系統(tǒng)物理服務(wù)器向虛擬化平臺的遷移。

2　國外虛擬化產(chǎn)品應(yīng)用存在的問題

2.1產(chǎn)品價格較高

國外虛擬化軟件產(chǎn)品價格普遍較高，一般按物理服務(wù)器的CPU數(shù)出售軟件使用許可證，以美國威睿公司的VMware vSphere虛擬化軟件產(chǎn)品為例，一顆物理CPU的虛擬化軟件使用許可售價高達2.5萬元，虛擬化平臺管理軟件和安全軟件還需另外購買。

2.2存在安全隱患

虛擬化平臺是人民銀行重要的信息系統(tǒng)基礎(chǔ)設(shè)施，在虛擬化平臺上承載了大量的業(yè)務(wù)應(yīng)用系統(tǒng)虛擬服務(wù)器，虛擬化平臺出現(xiàn)安全漏洞將直接影響在虛擬化平臺上運行的所有業(yè)務(wù)應(yīng)用系統(tǒng)的安全性。2013年，斯諾登曝光美國“棱鏡門”項目，操作系統(tǒng)、數(shù)據(jù)庫等基礎(chǔ)軟件的安全性引起各國政府的高度重視，人民銀行、銀監(jiān)會要求金融業(yè)信息系統(tǒng)基礎(chǔ)設(shè)施推進國產(chǎn)化，逐步實現(xiàn)自主、可控的目標(biāo)。

2.3售后服務(wù)技術(shù)支持不足

國外虛擬化軟件產(chǎn)品的售后服務(wù)及技術(shù)支持主要由軟件廠商在國內(nèi)設(shè)立的辦事處和相關(guān)系統(tǒng)集成商提供，軟件的開發(fā)測試均在國外完成，虛擬化平臺在運行過程中如出現(xiàn)重大系統(tǒng)故障、發(fā)現(xiàn)重大安全漏洞等問題，由軟件廠商直接提供相應(yīng)的解決方案和技術(shù)支持較為困難。

3　國產(chǎn)虛擬化軟件產(chǎn)品的發(fā)展情況

隨著國務(wù)院將云計算納入“十二五”發(fā)展規(guī)劃，并作為重點項目出臺了相應(yīng)的扶持政策，國產(chǎn)虛擬化軟硬件產(chǎn)品作為云計算的基礎(chǔ)平臺發(fā)展迅速，國內(nèi)出現(xiàn)了大量虛擬化軟件廠商，推出了多款成熟的虛擬化軟件產(chǎn)品。如華為技術(shù)有限公司的FusionSphere、北京紅山世紀(jì)科技有限公司的vGate、北京方物軟件有限公司的Fronware vServer等，曙光、浪潮、聯(lián)想等硬件廠商也紛紛推出了各自的虛擬化解決方案，國產(chǎn)虛擬化技術(shù)呈現(xiàn)百花齊放的局面。

4　人民銀行國產(chǎn)虛擬化軟件產(chǎn)品應(yīng)用的可行性

經(jīng)新疆轄區(qū)人行系統(tǒng)對2款國產(chǎn)虛擬化軟件的基本功能、硬件兼容性、產(chǎn)品性能、可靠性、易用性等124項指標(biāo)進行深度測試，并將各項指標(biāo)與國外主流產(chǎn)品進行對比。經(jīng)過測試，華為技術(shù)有限公司的Fusion Sphere和北京紅山世紀(jì)科技有限公司的vGate虛擬化軟件產(chǎn)品均能滿足省級數(shù)據(jù)中心建設(shè)和地市中心支行應(yīng)用服務(wù)器集中整合的虛擬化建設(shè)需求，國產(chǎn)虛擬化軟件產(chǎn)品的部分性能指標(biāo)甚至超過國外同類產(chǎn)品，同時價格更低，搭建一個由3臺物理服務(wù)器6顆CPU組成的虛擬化平臺，虛擬化軟件的投入費用在10萬元左右，是國外產(chǎn)品價格的50%。國產(chǎn)虛擬化軟件產(chǎn)品在人民銀行推廣應(yīng)用具有一定的可行性。

5　國產(chǎn)虛擬化軟件產(chǎn)品在人民銀行應(yīng)用需要解決的問題

5.1轉(zhuǎn)變軟件產(chǎn)品采購觀念

金融業(yè)對軟件產(chǎn)品的安全性和穩(wěn)定性要求較高，在以住軟件產(chǎn)品的采購中，相比國內(nèi)軟件廠商而言，更信任國外軟件廠商的研發(fā)實力和后續(xù)服務(wù)能力，為確保業(yè)務(wù)系統(tǒng)的連續(xù)性，寧愿花費更多資金采購國外軟件產(chǎn)品。隨著國內(nèi)軟件產(chǎn)業(yè)的不斷發(fā)展，部分國產(chǎn)軟件產(chǎn)品已經(jīng)能完全替代國外軟件，在軟件產(chǎn)品采購中應(yīng)轉(zhuǎn)變觀念，優(yōu)先采購國產(chǎn)軟件。

5.2制訂軟件產(chǎn)品采購目錄

目前國際、國內(nèi)軟件廠商眾多，同類軟件產(chǎn)品的質(zhì)量和技術(shù)水平參差不齊，為確保業(yè)務(wù)應(yīng)用系統(tǒng)的安全穩(wěn)定運行，提高軟件產(chǎn)品的兼容性，總行和省會中心支行應(yīng)根據(jù)人民銀行軟件產(chǎn)品的使用情況，統(tǒng)一制訂軟件產(chǎn)品采購目錄，供各級分支機構(gòu)在采購軟件產(chǎn)品時參考。

5.3組織對國產(chǎn)軟件產(chǎn)品的測試

由于國產(chǎn)虛擬化軟件產(chǎn)品都是在近幾年完成開發(fā)，市場占有率較低，在各行業(yè)安裝部署投入運行的時間較短，產(chǎn)品的成熟度較低。為提高國產(chǎn)虛擬化軟件產(chǎn)品在人民銀行應(yīng)用的安全性，應(yīng)積極調(diào)研國產(chǎn)虛擬化軟件產(chǎn)品在各行業(yè)的使用情況進行深度測試，確保購置的國產(chǎn)虛擬化軟件產(chǎn)品能符合人民銀行應(yīng)用系統(tǒng)的需求。

5.4加強對國產(chǎn)軟件產(chǎn)品的培訓(xùn)

為進一步推動國產(chǎn)虛擬化軟件產(chǎn)品的人民銀行的應(yīng)用，對人民銀行各級分支機構(gòu)科技人員應(yīng)加強國產(chǎn)虛擬化軟件產(chǎn)品的培訓(xùn)，不斷提升科技人員對國產(chǎn)虛擬化軟件產(chǎn)品的應(yīng)用水平，從而實現(xiàn)人民銀行信息基礎(chǔ)設(shè)施國產(chǎn)化和自主、可控的目標(biāo)。

10.3969/j.issn.1673 - 0194.2015.22.114

F832.2

A

1673-0194（2015）22-0145-01

2015-10-09