隨著建設數字中國成為推進中國式現代化的重要引擎,金融業的數字化轉型和金融信創工作已經演變為時代的發展趨勢和必然要求。
相比黨政部門,由于金融信創的主體以市場化機構為主,對信創產品的性能、穩定性、適配性和安全性等要求更高,因此信創路線主要秉承由易到難的發展路線,先單點試點嘗試,而后擴大至行業大規模的應用。
2020年,國家宣布了第一批國產化試點金融機構,要求IT采購實現部分國產化。2021年第二批進入試點,要求OA、郵件系統全部替換。2022年,金融信創進入全面推廣階段,國有大行、頭部券商、交易所等等金融機構紛紛開始有序實現核心業務系統的突破,中郵證券有限責任公司(以下簡稱“中郵證券”)就是其中之一。
信創轉型面臨挑戰
中郵證券于2002年9月經中國證券監督管理委員會批準設立,公司注冊資本50.6億元人民幣,是中國郵政集團有限公司與西安投資控股有限公司共同設立的證券類金融企業,其中郵政集團實際持股90.54%。公司經營范圍包括:證券經紀;證券投資咨詢;證券投資基金銷售;代理銷售金融產品;證券資產管理;證券自營;證券承銷與保薦;與證券交易、證券投資活動有關的財務顧問。
面對金融信創轉型的逐漸深入,中郵證券的信創轉型也進入了一般生產業務、乃至難度更高的核心生產業務的深水區,這也給中郵證券的信創轉型帶來了一些挑戰:
技術路線選擇難:基于分布式和軟件定義的云化架構是金融機構信創轉型的首選,但目前市場上可滿足信創要求的云基礎設施建設主要存在三種路線,分別為基于公有云技術棧的專屬云、存算分離的傳統私有云架構、超融合信創云基礎設施,需要站在戰略視角結合自身業務實際需求最終選擇。
IT架構亟需升級:在信創轉型的同時,原有IT架構也亟需升級,以應對業務快速增長對IT提出的快速響應、資源利用率提升、信息共享互通、靈活擴容等需求。
管理運維成本高:以往中郵證券從信息化到數字化經歷了多批次建設,IT軟硬件體系較為復雜,目前缺乏一套能夠對其進行統一管理,沉淀業務數據輔助智能決策,同時實現中后期簡化運維,充分解放運維人力的國產化平臺。
國產化全面兼容:中郵證券計劃初期以構建底層信創計算資源池為主,后期隨著業務系統不斷國產化改造,信創云必須具備廣泛兼容跨架構、跨品牌IT軟硬件的能力,才能最大程度保護用戶投資,并賦予架構高彈性、高性價比和高可靠性。
打造輕量信創云
安超云基于對證券行業的深刻理解,聚焦安超全棧超融合的強大能力和輕量靈活優勢,助力中郵證券打造高度靈活、穩定可靠、高效運維的輕量信創云。底層服務器采用基于海光芯片的國產機架服務器部署,在多芯納管原有x86架構IT硬件的基礎上,依托安超云操作系統(安超OS)和麒麟操作系統,構建統一的信創超融合平臺,為計算、存儲、虛擬化、網絡等資源提供一體化支撐。
項目一期建設綜合運用安超OS、安超軟件定義網絡(安超SDN)、安超云管理平臺(安超CM)搭建云網絡安全環境,并注入IT資源全局高效調度管理能力,使得整個集群擁有百萬級IOPS。
通過打造分布式架構的軟件定義資源池,安超云幫助中郵證券極大地簡化了數據中心的基礎架構,從計算到網絡全面實現“開箱即云”,賦予了其對單點故障、單點瓶頸的破解能力?;诔诤蠘嫿ǖ男艅撛频鬃哺?ldquo;輕量”,具備小規模起步、總擁有成本低、運維極簡、橫向自動彈性擴展、性能線性增長等突出優勢。
對標等保2.0相關要求和金融信創標準,安超云打造的輕量信創云全面支撐中郵證券OA及郵件等日常辦公、投保、風控等多個業務場景,充分利用安超云彈性、智能、可回收等技術優勢,低投資、低能耗、高效率地部署相關應用系統,節省設備部署30%,節約能耗約50%。
信創轉型的最佳選擇
在本次項目中,安超云幫助中郵證券實現了:
提升架構靈活性:安超輕量信創云可自動實現機器擴容、負載均衡和高可用性,快速適應流量切換,當業務擴張時,也可快速增加存儲和計算資源,提升IT架構的靈活性和業務適應性。
支撐業務高可用:支持混閃、全閃以及高性能SSD類型NVME高速緩存,提供極致的工作負載處理和響應速度,滿足了中郵證券對于數據高性能處理的需求。
全方位安全保護:采用高可用集群架構、自動數據備份、硬件隔離技術、安全準入機制、端到端的數據加密和安全性控制,并能夠實時備份和災備故障處理,確保數據的完整性和真實性,提高數據安全性和容錯能力。
大幅降低IT成本:方案將存儲、服務器和網絡等硬件資源合并在一起,提升IT資源利用效率,減少閑置浪費與后續投入,在運維方面也依托自動化技術和管理工具,實現實時監控、智能故障排查,并基于國產化全生態的深度適配能力,有效降低管理和維護成本。
中郵證券方面表示,由于金融業務的復雜性和對穩定可靠的高要求,中郵證券的信創轉型需要分階段穩步推進,因此我們非??粗豂T基礎架構的靈活性、生態適配度和運維成本。安超云基于國際領先的全棧超融合技術,為我司打造輕量信創云,不僅全面匹配從局部到全局國產化替換的需求,更實現了原有架構高性能、高安全的升級,實現了簡化運維,同時依托全芯全棧全生態特性,有效保護既往IT投資,又兼顧了全周期的靈活性,是歷經多項產品選型評估測試后的最佳選擇。
結語
國家大力推動“金融信創”的目的,是為了通過“金融數字化”的實踐,拉動構建金融信息技術底層架構體系的國產化,實現軟硬件的國產替換,解決金融產業關鍵技術環節“卡脖子”問題,以保障金融領域的全面安全。
在項目中,安超云通過升級中郵證券的IT基礎設施架構,以及對前后端流程的標準化、單元化建設,不僅實現了中郵證券業務流程的簡化與優化,同時進一步支持快速上線新的業務流程,大幅提升了中郵證券的業務效能和創新彈性,很好地匹配了中郵證券信創轉型過程中每個階段的實際需求。
總的來說,安超云在打造證券業信創轉型標桿的同時,真正讓IT為可持續服務,為中郵證券的綠色高質量發展打下堅實基礎。未來,安超云將基于多年沉淀下來的金融信創實施經驗,幫助更多金融機構形成清晰的目標要求和行動路徑,加速實現信創轉型。