對于證券行業(yè),從安全可控的角度而言,信創(chuàng)基礎(chǔ)設(shè)施建設(shè)是必選項。從高度市場化的角度來看,業(yè)務(wù)精細性又將導(dǎo)致信創(chuàng)基礎(chǔ)設(shè)施的復(fù)雜程度提高,要求云平臺對信創(chuàng)基礎(chǔ)設(shè)施有極高的兼容性、適配性、穩(wěn)定性。
青云信創(chuàng)云平臺脫胎于青云科技多年來自主研發(fā)積累、大規(guī)模云計算實踐及行業(yè)實踐驗證的青云企業(yè)云平臺。在對信創(chuàng)業(yè)務(wù)場景深入理解的前提下,專門針對信創(chuàng)基礎(chǔ)設(shè)施做了底層代碼級的性能優(yōu)化、可靠性優(yōu)化和安全性增強。
目前,青云信創(chuàng)云平臺已實現(xiàn)異構(gòu)技術(shù)在多種主流 CPU 架構(gòu)資源池中無縫協(xié)同,并且具備支撐多種業(yè)務(wù)場景下的一云多芯、多芯協(xié)同能力,建立了從芯片到應(yīng)用的生態(tài)互信。
面向證券行業(yè)的分布式架構(gòu)探索創(chuàng)新,基于軟件定義的青云信創(chuàng)存儲提供企業(yè)級高性能、低延時、大容量、數(shù)據(jù)一致性與極強的擴展能力,原生適配虛擬化、大數(shù)據(jù)、容器等多種應(yīng)用生態(tài),充分滿足核心數(shù)據(jù)庫的處理能力。
通過信創(chuàng)云,證券行業(yè)可實現(xiàn)在信創(chuàng)環(huán)境下的分布式系統(tǒng)優(yōu)化提升,同時提供 x86 和 ARM 架構(gòu)的計算資源池和存儲資源池,并能以最少的管理支出,完成資源池自動化配置,滿足后續(xù)信息技術(shù)創(chuàng)新業(yè)務(wù)的資源可控管理需求,實現(xiàn)更加有效的統(tǒng)一運維管理。
在金融信創(chuàng)的兩期試點中,證券行業(yè)的獨特需求也表現(xiàn)出來。比如,保持經(jīng)營連續(xù)、保證互融互通都要求遷移必須“無縫對接”。金融信創(chuàng)的過程必須“不能耽誤生產(chǎn)”、“不能耽誤安全性”。
青云信創(chuàng)云以全棧能力構(gòu)建 IaaS、PaaS 并提供一整套應(yīng)用開發(fā)、交付與運營平臺,支持從 3 臺服務(wù)器到超大規(guī)模云計算集群的平滑演進,證券企業(yè)可隨著自身業(yè)務(wù)增長,實現(xiàn)彈性擴容和按需升級。
青云信創(chuàng)云還可以通過云網(wǎng)邊一體化架構(gòu)能力,就近部署于業(yè)務(wù)附近的邊緣云節(jié)點,將邊緣業(yè)務(wù)整合進信創(chuàng)云,實現(xiàn)業(yè)務(wù)場景的縱深覆蓋,全平臺高度協(xié)同與統(tǒng)一管理,更加貼近業(yè)務(wù)需求,更敏捷響應(yīng)業(yè)務(wù)變化。
在創(chuàng)新應(yīng)用的部署以及舊環(huán)境業(yè)務(wù)穩(wěn)步遷移上,青云信創(chuàng)云提供跨同構(gòu)異廠商 CPU 熱遷移的云支持,以及跨異構(gòu)類型 CPU 芯片的統(tǒng)一應(yīng)用編排交付支持。
為保障業(yè)務(wù)數(shù)據(jù)在異構(gòu)物理設(shè)備間平滑遷移和相互備份,青云信創(chuàng)云提供了跨異構(gòu) CPU 服務(wù)器的統(tǒng)一分布式云存儲能力,通過相互冗余提升數(shù)據(jù)整體可靠性。
基于青云信創(chuàng)云的云應(yīng)用開發(fā)框架,證券企業(yè)可實現(xiàn) PaaS 層的軟件應(yīng)用及靈活部署,更聚焦業(yè)務(wù),無需在資源采購、軟件部署等方面浪費時間、精力和成本。
某券商的信創(chuàng)建設(shè)目標是通過落地信創(chuàng)芯片、服務(wù)器、交換機、存儲等基礎(chǔ)設(shè)備,以及使用云平臺的技術(shù)架構(gòu)打造自主可控的信創(chuàng)私有云平臺,實現(xiàn)生產(chǎn)區(qū)信創(chuàng)云平臺、測試區(qū)信創(chuàng)云平臺的建設(shè)。
基于這一目標及實際 IT 建設(shè)狀況,該券商通過青云信創(chuàng)云平臺建設(shè),實現(xiàn)在信創(chuàng)芯片(海光+飛騰)的服務(wù)器之上,以國產(chǎn)操作系統(tǒng)及網(wǎng)絡(luò)設(shè)備、存儲設(shè)備等周邊基礎(chǔ)軟硬件為前提,構(gòu)建了一云多芯資源池,實現(xiàn)了靈活彈性擴展、按需分配資源、便捷訪問共享資源池(如服務(wù)器、網(wǎng)絡(luò)、存儲等)的能力,同時以多云多芯的統(tǒng)一界面管理打通信創(chuàng)基礎(chǔ)軟件鏈條。
信創(chuàng)改造后的系統(tǒng),其安全防護和災(zāi)備環(huán)境與原系統(tǒng)等級保持一致,不同業(yè)務(wù)區(qū)也構(gòu)建了不同計算節(jié)點安置的安全隔離。通過信創(chuàng)平臺建設(shè),該券商也有序推動了辦公類、金融機具、一般業(yè)務(wù)系統(tǒng)、關(guān)鍵業(yè)務(wù)系統(tǒng)的信創(chuàng)建設(shè)。