品高云案例 | 新疆农村信用社云平台应用与达成

摘要：2016年，新疆维吾尔自治区农村信用社联社（以下简称“新疆农信”）开展了首期云平台建设，逐步构建了面向内部应用和地州行社服务的IaaS基础设施云平台，并于2018年12月上线。在2020年二期建设中，又进一步优化了基础设施云平台及CMP云管平台，增加了智能纵深安全防御体系。同时，构建了基于容器，面向云原生应用的持续交付平台，从而支撑银行应用面向未来的架构转型。

 

关键词

金融科技 云平台 云计算 信息化

 

一、新疆农信的入云准备
 

（一）IT现状及优化诉求 

 

新疆农信是地方性质的金融机构，在全疆13个地州（市）设有合作银行，县（市）行社83家，营业网点1221个，主要经营人民币存款、贷款、各种资金结算以及代收代付等业务。近年来，新疆农信各项业务实现跨越式发展，主要指标均创历史新高，在中国银监会对全国农村中小金融机构经营及风险指标排名中跻身前列。

 

在业务、技术需求持续发展、行业标准不断提高的背景下，与业界标杆对比，新疆农信的IT现状及业务存在以下有待优化的地方：

 

一是新疆农信与当时银行业的IT发展相匹配，在业务的持续性投入较大，但是在服务器的CPU利用率、资源及应用交付周期上存在较大问题；

    

二是各地州行社的IT能力参差不齐。地州数据中心的建设流程繁琐，资源零散，地州研发需要IT部门提供测试环境，且地州个性化业务应用需要生产环境支撑；

    

三是技术架构单一，易受国外厂商技术绑定。如采用国外的虚拟化技术，存储类型都是SAN存储，从建设成本和新的技术趋势角度考虑，需要引进不同服务级别的存储以应对不同的应用场景；

 

四是现有应用主要架构为主备和集群模式，数据库为主备或RAC模式。从应用类型看，目前主要为常规性应用，但是随着“互联网+”的兴起，未来将会出现更多面向最终用户及上下游合作伙伴的互联网应用的交付需求。

 

（二）云现状及规划 

 

在2018年完成统一的基础设施云平台建设后，新疆农信已经有效实现了IT资源的池化管理，云平台也承载了很多生产业务。按照云平台整体规划，将在互联业务区部署私有云资源池，通过统一云管平台对内网区域和互联网区域资源池进行集中管理，建设完成后可以为地州特色业务及互联网金融业务提供基础设施服务（IaaS）。

 

此外，为了支撑更多的业务系统上云、满足业务快速发展需求、保证业务系统稳定运行，新疆农信也对运维能力提出了更高的要求，建设全局运营运维体系势在必行。

 

众所周知，大部分的银行业务应用需至少满足等保三级要求。在云等保2.0标准发布后，为保证应用系统安全合规运行，在确保原有安全项都满足云等保2.0“通用要求”的基础上，针对新规中横向扩展对云计算的安全要求，需要进行额外的云计算等保三级安全方案设计及实施落地。

    

最后，在早期进行云计算战略的制定时，新疆农信的目标是云平台能实现资源的池化管理并承载已有的传统应用。而经过几年的发展，新疆农信借鉴国内外银行业和互联网金融公司的经验，逐步开展互联网应用的探索及实践，旨在实现银行应用架构转型。此刻，需要进一步云平台升级，提供互联网应用所需的基础架构。

 

二、建设思路

 

回顾首期云平台项目建设成果可见：通过项目初期的顾问、咨询、规划服务与首期云平台的建设，新疆农信已有效实现计算、存储、网络基础设施的“池化”管理，资源利用率从15%提高到80%以上。通过自助服务能力，新疆农信80%的标准运行环境、操作系统环境、数据库环境、中间件环境和大数据运行环境已实现一键式交付和服务监控。建设完成面向内部应用和面向地州的基础设施服务（IaaS）平台建设，已承载的业务包括综合业务类、渠道管理类等八大类应用。开发测试、生产环境全面投产，实现生产资源的集中供给、集中运营和集中灾备，覆盖两地数据中心和生产上线33套运行环境，运行实例近300个，CPU资源使用量近2000核，内存5TB，存储容量超过100TB。

 

因此，在首期云平台成果的基础上，新疆农信决定启动二期建设：通过新增、扩容提升云资源的使用支撑范围，支持更多的业务上云，服务更多的业务部门；通过安全加固满足等级保护的合规要求；通过融合云管理平台提升和优化对云资源的使用；通过容器云平台满足敏态业务的快速迭代和发布需求。

 

三、上云部署

 

（一）战略制定及落实

 

2016年，新疆农信明确了IT发展方向，即充分利用云计算技术打造未来全新的IT体系，但受限于自身定位，难以对后续的云计算战略进行规划。于是，新疆农信结合自身实际，对业务发展和IT现状进行梳理，并借鉴国内外银行业信息化先进实践，谋划了云计算的规划与部署，确定以业务交付为主线，资源和服务为重点，安全审计为保障，渐进地向云计算平台演进的战略思路。