佚名

在證券這樣一個(gè)信息技術(shù)水平代表著核心競爭力的行業(yè)，光大證券一直走在同行前列，致力于為用戶提供豐富的數(shù)據(jù)、交易、風(fēng)控等服務(wù)，分步建設(shè)了測(cè)試云、分支機(jī)構(gòu)云、開發(fā)云三朵私有云，搭建了基于Openstack的浪潮云海OS云計(jì)算管理平臺(tái)，落地實(shí)施數(shù)據(jù)中心資源、調(diào)度、軟件服務(wù)、監(jiān)控和運(yùn)維的統(tǒng)一管理，實(shí)現(xiàn)TCO降低2千萬，虛擬機(jī)創(chuàng)建時(shí)間縮短90%。

互聯(lián)網(wǎng)推動(dòng)金融變革

光大借云計(jì)算轉(zhuǎn)型

成立于1996年的光大證券股份有限公司（以下簡稱：光大證券）是中國證監(jiān)會(huì)批準(zhǔn)的首批三家創(chuàng)新試點(diǎn)公司之一，是“世界500強(qiáng)企業(yè)”中國光大集團(tuán)股份公司的核心金融服務(wù)平臺(tái)?，F(xiàn)在，光大證券已在全國30個(gè)省級(jí)行政單位的109個(gè)城市設(shè)立了13家分公司，證券網(wǎng)點(diǎn)總數(shù)達(dá)到222個(gè)。公司托管資產(chǎn)近萬億元，服務(wù)客戶逾340萬戶。

隨著金融行業(yè)的競爭日益激烈以及互聯(lián)網(wǎng)金融的興起，光大證券對(duì)行業(yè)新趨勢(shì)與新技術(shù)的發(fā)展和應(yīng)用一向非常敏銳，力爭讓技術(shù)成為業(yè)務(wù)轉(zhuǎn)型的推動(dòng)力與抓手。

作為新技術(shù)趨勢(shì)時(shí)代的焦點(diǎn)之一，云計(jì)算一直是光大證券的核心投入點(diǎn)，因?yàn)樗葞沓杀镜慕档?，又帶來效率的提升，代表著行業(yè)的未來發(fā)展趨勢(shì)。從2010年起，光大證券開始探索虛擬化技術(shù)，2015年通過PowerVM技術(shù)，形成基于測(cè)試環(huán)境的云化。2016年是光大證券的云計(jì)算之年，其計(jì)劃的云計(jì)算的建設(shè)主要分成兩部分：一部分是工業(yè)云、行業(yè)云，主要采用公有云形式；另外一部分是私有云建設(shè)，滿足業(yè)務(wù)系統(tǒng)仿真測(cè)試、分支機(jī)構(gòu)辦公和軟件開發(fā)各個(gè)不同場(chǎng)景下的需求。

測(cè)試云、分支機(jī)構(gòu)云、開發(fā)云三朵私有云陸續(xù)誕生

對(duì)于光大證券來說，伴隨互聯(lián)網(wǎng)金融及業(yè)務(wù)創(chuàng)新的發(fā)展，軟件應(yīng)用開發(fā)和測(cè)試的需求呈幾何級(jí)數(shù)增長，而外包開發(fā)、合作開發(fā)的增多亦要求一個(gè)安全、可控的開發(fā)測(cè)試環(huán)境，數(shù)據(jù)查詢、分析及統(tǒng)計(jì)等需求則需要提供一個(gè)標(biāo)準(zhǔn)化的開發(fā)測(cè)試平臺(tái)。

同時(shí)，2012年，證監(jiān)會(huì)頒發(fā)《證券公司證券營業(yè)部信息技術(shù)指引》。為了提高營運(yùn)效率，2013年底，光大證券把當(dāng)時(shí)150家營業(yè)部中的50家轉(zhuǎn)型為B型營業(yè)部（提供部分現(xiàn)場(chǎng)交易服務(wù)）、50家轉(zhuǎn)型為C型營業(yè)部（不提供現(xiàn)場(chǎng)交易服務(wù)），隨之而來的就是解決IT升級(jí)的問題。

在此背景下，光大證券計(jì)劃建立測(cè)試云、分支機(jī)構(gòu)云、開發(fā)云三朵私有云，如何有效地對(duì)之進(jìn)行管理，成為擺在光大證券IT運(yùn)維部門目前不容回避的問題。

“云管理平臺(tái)的建立成為一個(gè)很重要的環(huán)節(jié)。我們考慮的主要目標(biāo)是統(tǒng)一管理、自動(dòng)化運(yùn)維、自助服務(wù)，以及容量的分析預(yù)測(cè)?！惫獯笞C券信息技術(shù)總部高級(jí)經(jīng)理陸建忠表示。原因在于，“云多了、設(shè)備多了，人員的投入比設(shè)備投入要慢，所以對(duì)混合環(huán)境的統(tǒng)一配置管理與自動(dòng)化運(yùn)維一定要提上來。另外一個(gè)目標(biāo)是容量分析——搭建云環(huán)境之后，萬一云的資源斷供了或者買的過多造成浪費(fèi)怎么辦？所以我們當(dāng)時(shí)考慮平臺(tái)需要具有容量洞察分析的功能?！?/p>

“確立基本目標(biāo)以后，我們?cè)诩?xì)化的時(shí)候又加了兩樣：SDN和容器的管理。證券行業(yè)有忙閑期，在忙閑期里資源利用率差距相當(dāng)大，行情好的時(shí)候這個(gè)交易量并發(fā)，IT資源高度緊張，但是到行情落下來的時(shí)候，一下子資源相當(dāng)空，我們考慮用容器技術(shù)解決這個(gè)問題。SDN則開放了網(wǎng)絡(luò)能力，通過集中的SDN控制器可以實(shí)現(xiàn)網(wǎng)絡(luò)資源的統(tǒng)一管理、網(wǎng)絡(luò)能力開放，從而按需提供服務(wù)?！标懡ㄖ艺f。

經(jīng)過光大證券對(duì)界面、功能、流程等50余項(xiàng)特性的反復(fù)比較測(cè)試，浪潮云海OS在多家產(chǎn)品與解決方案的POC測(cè)試中脫穎而出，被光大證券選定為私有云管理平臺(tái)。

光大證券云管理平臺(tái)于2016年12月上線，浪潮提供了云海OS云數(shù)據(jù)中心操作系統(tǒng)和30多臺(tái)NF8460M3及NF5280M4服務(wù)器?！拔覀兊脑乒芷脚_(tái)實(shí)際上是基于浪潮的云海OS做了一些定制化開發(fā)，它的底層本身就是云化的架構(gòu)?！标懡ㄖ艺f。

在測(cè)試云環(huán)境升級(jí)建設(shè)中，光大證券將原有VMware集群和新環(huán)境統(tǒng)一納入基于OpenStack架構(gòu)的云海OS云平臺(tái)進(jìn)行管理，實(shí)現(xiàn)支持近千臺(tái)測(cè)試虛擬機(jī)應(yīng)用，其中包括異構(gòu)的虛擬化、服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)等數(shù)據(jù)中心環(huán)境，為業(yè)務(wù)系統(tǒng)測(cè)試、仿真測(cè)試環(huán)境提供支持。同時(shí)，將云海OS與光大證券OA系統(tǒng)進(jìn)行對(duì)接，面向全公司的用戶，實(shí)現(xiàn)身份認(rèn)證。

云海OS云管理平臺(tái)

詮釋四大功能

通過部署浪潮云海OS 云平臺(tái)，光大證券實(shí)現(xiàn)了IT系統(tǒng)底層的計(jì)算虛擬化、存儲(chǔ)虛擬化（分布式存儲(chǔ)）、網(wǎng)絡(luò)虛擬化，實(shí)現(xiàn)了對(duì)VMware虛擬化資源池和OpenStack資源池的統(tǒng)一管理，以及對(duì)底層復(fù)雜異構(gòu)硬件的統(tǒng)一管理。所有資源都通過浪潮云平臺(tái)交付，實(shí)現(xiàn)對(duì)開發(fā)云、測(cè)試云的支持，并在將來實(shí)現(xiàn)對(duì)分支機(jī)構(gòu)云的部分納管，同時(shí)也滿足了光大證券一次規(guī)劃、分步實(shí)施的建設(shè)需求。

云管理平臺(tái)實(shí)現(xiàn)了容量分析?！斑@一功能主要解決云平臺(tái)資源配制不足或者過多配制的問題?！标懡ㄖ冶硎尽?duì)于怎樣判斷是否配置不足或過度配置，他說：“我們?cè)O(shè)置了一個(gè)簡單的模型，動(dòng)態(tài)數(shù)據(jù)設(shè)置的一個(gè)依據(jù)是歷年同期資源的使用情況，還有一個(gè)是年初我們項(xiàng)目的計(jì)劃，再加上現(xiàn)有資源的生命周期，通過這個(gè)周期來洞察反應(yīng)，確定當(dāng)前以及未來時(shí)間里虛擬資源供求的比例關(guān)系?！?/p>

云管理平臺(tái)的另一個(gè)重要功能是自助服務(wù)。面向光大8000余名員工，用戶可以按照項(xiàng)目或者虛擬機(jī)為單位自助申請(qǐng)?jiān)瀑Y源，遵循“一次申請(qǐng)，分批創(chuàng)建”的原則。所需資源在審批完成后即可實(shí)現(xiàn)虛擬機(jī)的自動(dòng)化創(chuàng)建，完成申請(qǐng)資源的交付。

云管理平臺(tái)實(shí)現(xiàn)智能監(jiān)控和自動(dòng)化運(yùn)維功能。平臺(tái)提供全面、統(tǒng)一、 多維度的管理監(jiān)控子系統(tǒng)和監(jiān)控界面，管理監(jiān)控?cái)?shù)據(jù)中心各類異構(gòu)設(shè)備，對(duì)故障進(jìn)行多方式告警，大幅提升了故障的處理速度。自動(dòng)化運(yùn)維實(shí)現(xiàn)了服務(wù)器的自動(dòng)安裝和安裝完成后遠(yuǎn)程執(zhí)行及文件分發(fā)的批量修改，以及自動(dòng)巡檢等功能。

基于浪潮云海OS，光大證券最終實(shí)現(xiàn)了基礎(chǔ)設(shè)施資源的服務(wù)化（IaaS），實(shí)現(xiàn)了統(tǒng)一的資源管理、調(diào)度、軟件服務(wù)、監(jiān)控和運(yùn)維的統(tǒng)一平臺(tái)，云計(jì)算真正成功落地。

TCO降低2千萬

虛擬機(jī)創(chuàng)建時(shí)間縮短90%

光大證券通過云的建設(shè)，大幅度提升了工作效率，節(jié)約了時(shí)間與資金成本。

在TCO降低方面，通過資源池化，提高共享率，不僅硬件成本和能耗投入降低，在人力和時(shí)間成本上，也實(shí)現(xiàn)有效降低。

在效率提升方面，與單純虛擬機(jī)環(huán)境相比，通過云實(shí)現(xiàn)虛擬機(jī)申請(qǐng)審批、創(chuàng)建、配置僅需幾分鐘到十幾分鐘，時(shí)間縮短超過90%，有效應(yīng)對(duì)業(yè)務(wù)的快速上線。與此同時(shí)，平臺(tái)實(shí)現(xiàn)異構(gòu)資源統(tǒng)一管理，降低了管理復(fù)雜度；通過集成監(jiān)控以及自動(dòng)化功能，讓IT環(huán)境更加健康智能。

在彈性提升方面，通過云管理平臺(tái)可以實(shí)現(xiàn)動(dòng)態(tài)容量調(diào)整，避免云平臺(tái)資源配置不足或過度配置，自如應(yīng)對(duì)業(yè)務(wù)資源需求變化，實(shí)現(xiàn)對(duì)業(yè)務(wù)高峰期的有效支撐。

光大證券之所以走在行業(yè)的前列，在于其有著整體規(guī)劃與長期戰(zhàn)略，不斷積極探索未來發(fā)展方向，在云計(jì)算的規(guī)劃方面亦是如此。光大證券上云規(guī)劃的一期是資源的虛擬化；二期是搭建IaaS；三期是構(gòu)建PaaS，以應(yīng)用彈性計(jì)算為核心，實(shí)現(xiàn)資源的靈活調(diào)度與應(yīng)用的快速交付；四期是實(shí)現(xiàn)SaaS和大數(shù)據(jù)應(yīng)用，以數(shù)據(jù)為核心做應(yīng)用創(chuàng)新。

光大證券目前處在第二向第三階段的穩(wěn)步推進(jìn)過程中。陸建忠表示，公司在云平臺(tái)上進(jìn)行的包括分布式存儲(chǔ)、SDN技術(shù)與容器技術(shù)在內(nèi)的一些小范圍探索性實(shí)踐，是為構(gòu)建更安全，更智能，更開放、更大規(guī)模的云而做準(zhǔn)備。endprint