|
工行在行业内率先开展基于“一云多芯”技术架构的信创云转型工作，目前已经取得阶段性重要成果，云内信创芯片服务器超过5000台，为全行各类业务应用及办公系统提供全栈信创基础运行支撑环境。工行“一云多芯”信创金融云具备三个显著特点：一是体系完备。技术架构涵盖了IaaS、PaaS、分布式数据库、中间件、大数据等全栈基础平台；二是自主研发。自研PaaS云平台、MySQL分布式数据库iSQL等关键技术平台，提供了关键自主可控能力；三是规模化应用。已经实现了生产、测试、研发全场景规模化应用，经受了金融企业级考验。
系统适配及安全
工行金融信创云平台在兼容适配性方面的工作涵盖硬件和软件两大内容。一是硬件方面，具体体现在具备多芯兼容的特点，一套云平台内可以同时包含Intel x86，鲲鹏芯片、海光芯片等异构芯片服务器。具体表现为IaaS层计算节点可兼容适配主流的Intel x86芯片、海光芯片和鲲鹏芯片服务器，其中Intel x86芯片、海光芯片支持在计算资源池内混部，实现了异构芯片资源池统一管理和集中调度。存储和网络节点均兼容适配主流Intel x86芯片、鲲鹏芯片服务器。此外，网络接入设备（包括交换机、防火墙等）均兼容适配主流国产网络设备。二是软件方面，通过在引入国内领先云产品的基础上进行深度国产化适配改造，其中自研PaaS平台基于基础设施云平台供应的Intel x86芯片、海光芯片及鲲鹏芯片云主机搭建相应的容器集群，并由PaaS管理平台统一调度，具备覆盖Intel x86、海光芯片、鲲鹏芯片等多种芯片的应用级调度部署、弹性伸缩及故障恢复能力。操作系统方面，满足云主机、裸金属及容器等计算服务全面兼容麒麟v7/v10操作系统的能力，同时配套适配高斯DB及iSQL等国产或自研数据库，以及东方通等国产中间件后，具备从硬件设备到云主机、容器、分布式存储、数据库、操作系统、中间件等全栈国产化适配能力。
工行金融信创云在安全性方面包含云内建安全和云安全服务两部分。云内建安全方面具备身份认证及授权、资源隔离、镜像安全、多副本冗余、操作日志审计、日志归集等能力；云安全服务方面可提供网络安全防护、主机安全防护、堡垒机与用户集中管理等安全服务。工行金融信创云满足信息安全等保四级要求。 通过实现对主流信创芯片以及非信创芯片统一纳管，提供云化服务，并攻克实现多种信创芯片的计算资源池的统一管理和灵活调度，为金融用户提供可灵活发展的安全信创技术路线。同时，充分利用信创产业技术和产品能力，实现面向金融用户提供全栈信创服务的能力。并在此基础上，通过金融级高可用性设计，加强云存储、云网络服务的高可用能力，提升金融业务的延续性，化解业务网络不稳定等金融风险。
集成创新效果
工行“一云多芯”信创金融云平台目前已取得阶段性成果，明确技术架构体系，并逐步推进规模化应用，有效保障了工行信创转型工作顺利开展，同时保障了工行供应链安全。
技术体系方面，形成具备多芯兼容、交叉复用、灵活调度和全栈部署等核心技术特点的金融信创云转型解决方案。其中多芯兼容是指一套云平台实现对Intel x86，鲲鹏芯片、海光芯片等多异构芯片算力供应，打造信创生态支撑基础；交叉复用是指一套云平台支持多芯片计算资源在管控、网络、存储等配套设施交叉共享复用；灵活调度是指构建云平台资源跨芯片调度能力，满足云服务在同架构多芯片场景下的快速迁移能力，具备多芯差异屏蔽的特点，实现信创技术栈的灵活推广；全栈部署是指构建从硬件设备到云主机、容器、分布式存储、数据库、操作系统、中间件等全栈信创云服务资源供应的能力。在此技术体系上，通过实现对国芯以及非国芯的多芯兼容能力，可以为工行应用系统提供可灵活发展的安全信创技术路线；通过信创资源池和非信创资源池交叉复用的能力，可以为工行应用系统提供更高效灵活的资源利用能力；通过解决多种信创芯片的计算资源池的统一管理和灵活调度问题，可以大幅降低工行应用系统采用信创技术栈的门槛和成本；通过充分利用信创产业技术和产品能力，支持基于全栈信创软硬件技术堆栈面向金融用户提供服务的能力，可以为工行应用系统彻底解决云平台信创技术栈不全面、不完善等卡脖子问题。
建设效果方面，目前工行云上信创芯片服务器使用规模已超过5000台，已供应超20600个信创容器，为业务系统信创转型打下坚实的技术底座，有效支撑了客户信息、会计核算、实物贵金属、大资管综合管理系统、中间业务管理系统及办公信息化等多个业务系统全栈信创转型工作，其中工行办公系统已全面实现单轨运行，实物贵金属业务系统使用占比为100%。
通过工行信创云的转型实践，工商银行总结形成了一整套可复制推广的信创云服务资源供给体系，为金融行业信创云转型建设提供有益借鉴。
（文章来自互联网，如有违权为请联系删除！）
| 
私信
