在證券這樣一個信息技術(shù)水平代表著核心競爭力的行業(yè)，光大證券一直走在同行前列，致力于為用戶提供豐富的數(shù)據(jù)、交易、風(fēng)控等服務(wù)，分步建設(shè)了測試云、分支機構(gòu)云、開發(fā)云三朵私有云，搭建了基于Openstack的浪潮云海OS云計算管理平臺，落地實施數(shù)據(jù)中心資源、調(diào)度、軟件服務(wù)、監(jiān)控和運維的統(tǒng)一管理，實現(xiàn)TCO降低2千萬，虛擬機創(chuàng)建時間縮短90%。

　　互聯(lián)網(wǎng)推動金融變革 光大借云計算轉(zhuǎn)型

　　成立于1996年的光大證券股份有限公司（以下簡稱：光大證券）是中國證監(jiān)會批準(zhǔn)的首批三家創(chuàng)新試點公司之一，是“世界500強企業(yè)”中國光大集團股份公司的核心金融服務(wù)平臺。現(xiàn)在，光大證券已在全國30個省級行政單位的109個城市設(shè)立了13家分公司，證券網(wǎng)點總數(shù)達到222個。公司托管資產(chǎn)近萬億元，服務(wù)客戶逾340萬戶。

　　隨著金融行業(yè)的競爭日益激烈以及互聯(lián)網(wǎng)金融的興起，光大證券對行業(yè)新趨勢與新技術(shù)的發(fā)展和應(yīng)用一向非常敏銳，力爭讓技術(shù)成為業(yè)務(wù)轉(zhuǎn)型的推動力與抓手。

　　作為新技術(shù)趨勢時代的焦點之一，云計算一直是光大證券的核心投入點，因為它既帶來成本的降低，又帶來效率的提升，代表著行業(yè)的未來發(fā)展趨勢。從2010年起，光大證券開始探索虛擬化技術(shù)，2015年通過PowerVM技術(shù)，形成基于測試環(huán)境的云化。2016年是光大證券的云計算之年，其計劃的云計算的建設(shè)主要分成兩部分：一部分是工業(yè)云、行業(yè)云，主要采用公有云形式；另外一部分是私有云建設(shè)，滿足業(yè)務(wù)系統(tǒng)仿真測試、分支機構(gòu)辦公和軟件開發(fā)各個不同場景下的需求。

　　測試云、分支機構(gòu)云、開發(fā)云三朵私有云陸續(xù)誕生

　　對于光大證券來說，伴隨互聯(lián)網(wǎng)金融及業(yè)務(wù)創(chuàng)新的發(fā)展，軟件應(yīng)用開發(fā)和測試的需求呈幾何級數(shù)增長，而外包開發(fā)、合作開發(fā)的增多亦要求一個安全、可控的開發(fā)測試環(huán)境，數(shù)據(jù)查詢、分析及統(tǒng)計等需求則需要提供一個標(biāo)準(zhǔn)化的開發(fā)測試平臺。

　　同時，2012年，證監(jiān)會頒發(fā)《證券公司證券營業(yè)部信息技術(shù)指引》。為了提高營運效率，2013年底，光大證券把當(dāng)時150家營業(yè)部中的50家轉(zhuǎn)型為B型營業(yè)部（提供部分現(xiàn)場交易服務(wù)）、50家轉(zhuǎn)型為C型營業(yè)部（不提供現(xiàn)場交易服務(wù)），隨之而來的就是解決IT升級的問題。

　　在此背景下，光大證券計劃建立測試云、分支機構(gòu)云、開發(fā)云三朵私有云，如何有效地對之進行管理，成為擺在光大證券IT運維部門目前不容回避的問題。

　　“云管理平臺的建立成為一個很重要的環(huán)節(jié)。我們考慮的主要目標(biāo)是統(tǒng)一管理、自動化運維、自助服務(wù)，以及容量的分析預(yù)測。”光大證券信息技術(shù)總部高級經(jīng)理陸建忠表示。原因在于，“云多了、設(shè)備多了，人員的投入比設(shè)備投入要慢，所以對混合環(huán)境的統(tǒng)一配置管理與自動化運維一定要提上來。另外一個目標(biāo)是容量分析——搭建云環(huán)境之后，萬一云的資源斷供了或者買的過多造成浪費怎么辦？所以我們當(dāng)時考慮平臺需要具有容量洞察分析的功能。”

　　“確立基本目標(biāo)以后，我們在細化的時候又加了兩樣：SDN和容器的管理。證券行業(yè)有忙閑期，在忙閑期里資源利用率差距相當(dāng)大，行情好的時候這個交易量并發(fā)，IT資源高度緊張，但是到行情落下來的時候，一下子資源相當(dāng)空，我們考慮用容器技術(shù)解決這個問題。SDN則開放了網(wǎng)絡(luò)能力，通過集中的SDN控制器可以實現(xiàn)網(wǎng)絡(luò)資源的統(tǒng)一管理、網(wǎng)絡(luò)能力開放，從而按需提供服務(wù)。”陸建忠說。

　　經(jīng)過光大證券對界面、功能、流程等50余項特性的反復(fù)比較測試，浪潮云海OS在多家產(chǎn)品與解決方案的POC測試中脫穎而出，被光大證券選定為私有云管理平臺。

　　光大證券云管理平臺于2016年12月上線，浪潮提供了云海OS云數(shù)據(jù)中心操作系統(tǒng)和30多臺NF8460M3及NF5280M4服務(wù)器。“我們的云管平臺實際上是基于浪潮的云海OS做了一些定制化開發(fā)，它的底層本身就是云化的架構(gòu)。”陸建忠說。

　　在測試云環(huán)境升級建設(shè)中，光大證券將原有VMware集群和新環(huán)境統(tǒng)一納入基于OpenStack架構(gòu)的云海OS云平臺進行管理，實現(xiàn)支持近千臺測試虛擬機應(yīng)用，其中包括異構(gòu)的虛擬化、服務(wù)器、存儲、網(wǎng)絡(luò)等數(shù)據(jù)中心環(huán)境，為業(yè)務(wù)系統(tǒng)測試、仿真測試環(huán)境提供支持。同時，將云海OS與光大證券OA系統(tǒng)進行對接，面向全公司的用戶，實現(xiàn)身份認證。

　　云海OS云管理平臺詮釋四大功能

　　通過部署浪潮云海OS 云平臺，光大證券實現(xiàn)了IT系統(tǒng)底層的計算虛擬化、存儲虛擬化（分布式存儲）、網(wǎng)絡(luò)虛擬化，實現(xiàn)了對VMware虛擬化資源池和OpenStack資源池的統(tǒng)一管理，以及對底層復(fù)雜異構(gòu)硬件的統(tǒng)一管理。所有資源都通過浪潮云平臺交付，實現(xiàn)對開發(fā)云、測試云的支持，并在將來實現(xiàn)對分支機構(gòu)云的部分納管，同時也滿足了光大證券一次規(guī)劃、分步實施的建設(shè)需求。

　　云管理平臺實現(xiàn)了容量分析。“這一功能主要解決云平臺資源配制不足或者過多配制的問題。”陸建忠表示。對于怎樣判斷是否配置不足或過度配置，他說：“我們設(shè)置了一個簡單的模型，動態(tài)數(shù)據(jù)設(shè)置的一個依據(jù)是歷年同期資源的使用情況，還有一個是年初我們項目的計劃，再加上現(xiàn)有資源的生命周期，通過這個周期來洞察反應(yīng)，確定當(dāng)前以及未來時間里虛擬資源供求的比例關(guān)系。”

　　云管理平臺的另一個重要功能是自助服務(wù)。面向光大8000余名員工，用戶可以按照項目或者虛擬機為單位自助申請云資源，遵循“一次申請，分批創(chuàng)建”的原則。所需資源在審批完成后即可實現(xiàn)虛擬機的自動化創(chuàng)建，完成申請資源的交付。

　　云管理平臺實現(xiàn)智能監(jiān)控和自動化運維功能。平臺提供全面、統(tǒng)一、多維度的管理監(jiān)控子系統(tǒng)和監(jiān)控界面，管理監(jiān)控數(shù)據(jù)中心各類異構(gòu)設(shè)備，對故障進行多方式告警，大幅提升了故障的處理速度。自動化運維實現(xiàn)了服務(wù)器的自動安裝和安裝完成后遠程執(zhí)行及文件分發(fā)的批量修改，以及自動巡檢等功能。

　　基于浪潮云海OS，光大證券最終實現(xiàn)了基礎(chǔ)設(shè)施資源的服務(wù)化(IaaS)，實現(xiàn)了統(tǒng)一的資源管理、調(diào)度、軟件服務(wù)、監(jiān)控和運維的統(tǒng)一平臺，云計算真正成功落地。

　　TCO降低2千萬 虛擬機創(chuàng)建時間縮短90%

　　光大證券通過云的建設(shè)，大幅度提升了工作效率，節(jié)約了時間與資金成本。

　　在TCO降低方面，通過資源池化，提高共享率，不僅硬件成本和能耗投入降低，在人力和時間成本上，也實現(xiàn)有效降低。

　　在效率提升方面，與單純虛擬機環(huán)境相比，通過云實現(xiàn)虛擬機申請審批、創(chuàng)建、配置僅需幾分鐘到十幾分鐘，時間縮短超過90%，有效應(yīng)對業(yè)務(wù)的快速上線。與此同時，平臺實現(xiàn)異構(gòu)資源統(tǒng)一管理，降低了管理復(fù)雜度；通過集成監(jiān)控以及自動化功能，讓IT環(huán)境更加健康智能。

　　在彈性提升方面，通過云管理平臺可以實現(xiàn)動態(tài)容量調(diào)整，避免云平臺資源配置不足或過度配置，自如應(yīng)對業(yè)務(wù)資源需求變化，實現(xiàn)對業(yè)務(wù)高峰期的有效支撐。

　　光大證券之所以走在行業(yè)的前列，在于其有著整體規(guī)劃與長期戰(zhàn)略，不斷積極探索未來發(fā)展方向，在云計算的規(guī)劃方面亦是如此。光大證券上云規(guī)劃的一期是資源的虛擬化；二期是搭建IaaS；三期是構(gòu)建PaaS，以應(yīng)用彈性計算為核心，實現(xiàn)資源的靈活調(diào)度與應(yīng)用的快速交付；四期是實現(xiàn)SaaS和大數(shù)據(jù)應(yīng)用，以數(shù)據(jù)為核心做應(yīng)用創(chuàng)新。

　　光大證券目前處在第二向第三階段的穩(wěn)步推進過程中。陸建忠表示，公司在云平臺上進行的包括分布式存儲、SDN技術(shù)與容器技術(shù)在內(nèi)的一些小范圍探索性實踐，是為構(gòu)建更安全，更智能，更開放、更大規(guī)模的云而做準(zhǔn)備。

　　佚名

關(guān)注讀覽天下微信， 100萬篇深度好文， 等你來看……