對于證券行業,從安全可控的角度而言,信創基礎設施建設是必選項。從高度市場化的角度來看,業務精細性又將導致信創基礎設施的復雜程度提高,要求云平臺對信創基礎設施有極高的兼容性、適配性、穩定性。
青云信創云平臺脫胎于青云科技多年來自主研發積累、大規模云計算實踐及行業實踐驗證的青云企業云平臺。在對信創業務場景深入理解的前提下,專門針對信創基礎設施做了底層代碼級的性能優化、可靠性優化和安全性增強。
目前,青云信創云平臺已實現異構技術在多種主流 CPU 架構資源池中無縫協同,并且具備支撐多種業務場景下的一云多芯、多芯協同能力,建立了從芯片到應用的生態互信。
面向證券行業的分布式架構探索創新,基于軟件定義的青云信創存儲提供企業級高性能、低延時、大容量、數據一致性與極強的擴展能力,原生適配虛擬化、大數據、容器等多種應用生態,充分滿足核心數據庫的處理能力。
通過信創云,證券行業可實現在信創環境下的分布式系統優化提升,同時提供 x86 和 ARM 架構的計算資源池和存儲資源池,并能以最少的管理支出,完成資源池自動化配置,滿足后續信息技術創新業務的資源可控管理需求,實現更加有效的統一運維管理。
在金融信創的兩期試點中,證券行業的獨特需求也表現出來。比如,保持經營連續、保證互融互通都要求遷移必須“無縫對接”。金融信創的過程必須“不能耽誤生產”、“不能耽誤安全性”。
青云信創云以全棧能力構建 IaaS、PaaS 并提供一整套應用開發、交付與運營平臺,支持從 3 臺服務器到超大規模云計算集群的平滑演進,證券企業可隨著自身業務增長,實現彈性擴容和按需升級。
青云信創云還可以通過云網邊一體化架構能力,就近部署于業務附近的邊緣云節點,將邊緣業務整合進信創云,實現業務場景的縱深覆蓋,全平臺高度協同與統一管理,更加貼近業務需求,更敏捷響應業務變化。
在創新應用的部署以及舊環境業務穩步遷移上,青云信創云提供跨同構異廠商 CPU 熱遷移的云支持,以及跨異構類型 CPU 芯片的統一應用編排交付支持。
為保障業務數據在異構物理設備間平滑遷移和相互備份,青云信創云提供了跨異構 CPU 服務器的統一分布式云存儲能力,通過相互冗余提升數據整體可靠性。
基于青云信創云的云應用開發框架,證券企業可實現 PaaS 層的軟件應用及靈活部署,更聚焦業務,無需在資源采購、軟件部署等方面浪費時間、精力和成本。
某券商的信創建設目標是通過落地信創芯片、服務器、交換機、存儲等基礎設備,以及使用云平臺的技術架構打造自主可控的信創私有云平臺,實現生產區信創云平臺、測試區信創云平臺的建設。
基于這一目標及實際 IT 建設狀況,該券商通過青云信創云平臺建設,實現在信創芯片(海光+飛騰)的服務器之上,以國產操作系統及網絡設備、存儲設備等周邊基礎軟硬件為前提,構建了一云多芯資源池,實現了靈活彈性擴展、按需分配資源、便捷訪問共享資源池(如服務器、網絡、存儲等)的能力,同時以多云多芯的統一界面管理打通信創基礎軟件鏈條。
信創改造后的系統,其安全防護和災備環境與原系統等級保持一致,不同業務區也構建了不同計算節點安置的安全隔離。通過信創平臺建設,該券商也有序推動了辦公類、金融機具、一般業務系統、關鍵業務系統的信創建設。