信创云管理平台，头部券商解决异构云资源管理的关键.pdf

信创云管理平台，头部券商解决异构云资源管理的关键 ⾦融是国家经济的重要核 ，复杂的国际环境下，伴随数字化转型的步伐提速，我国⾦融信创逐步进⼊全⾯推⼴阶段， 打破国外巨头对中国⾦融数字化基础设施及软硬件的垄断刻不容缓。 作为中国证券业第⼀⽅阵的科技驱动型综合证券集团，华泰证券⼀直⾛在证券⾏业科技驱动数字化转型的最前列。在⾏ 业内较早展开信创基础设施建设，实现核 组件的国产化替代。随着信创云环境的发展建设，构建⼀个以云管理为中 的统⼀化、⾃助化、规范化的运营管理平台成为了⾸要之急。 本⽂将以华泰证券信创云管理平台建设为例，探讨信创云管理平台在证券⾏业建设的最佳实践。 信创发展，迎来全新资源运营和管理挑战 华泰证券⾸先对⾃⾝虚拟化、存储、物理服务器等基础设施现状进⾏了梳理和分析，亟待解决的难题主要有以下⼏点： 难点⼀：信创基础资源管理难 对于处在证券⾏业第⼀⽅阵的华泰证券⽽⾔，信创基础设施建设是必选项。然⽽，对于证券企业这种市场化机构⽽⾔， 其业务架构既精细⼜复杂，信创基础设施建设复杂程度⾮常⾼。 因此，信创云管理平台能否可以单轨运⾏于信创环境，包括信创服务器，信创操作系统，信创数据库和信创中间件，实 现基础组件和业务层的信创改造，实现能换则换，真试真⽤的信创环境⽣产落地，是信创云管理平台建设的⾸要⽬标。 这对于兼容信创基础设施的信创云管理平台的性能、⽣态、稳定及适配性都提出了更⾼的要求。 难点⼆：云⽹资源快速交付难 华泰证券云、⽹资源申请量庞⼤，并涉及多个管理流程。例如，开发测试⼈员需要在 IT 管理系统上填报相关资源申请 单，经过层层流程审批通过后，资源通过⼈⼯的⽅式⼿动下发给资源使⽤⼈员，这就导致资源线上申请流程耗时久， 云、⽹资源管理⾼度依赖⼿⼯，极⼤消耗⼈⼒资源。 因此，如何串街 IT 管理系统和资源⾃助下发便捷交付是本次建设的重点之⼀。这要求信创云管理平台具备统⼀申请， ⼀站式交付，⾃动实施和统⼀运营的平台能⼒。 并且，可以全⾯纳管信创云环境，通过业务抽象，构建与主流商业云平台⼀致的管理，运维和使⽤体验，通过标准化的 资源服务，将业务部门从繁琐的基础设施资源运维中解放出来，从⽽更专注于业务创新。 难点三：多云资源管理难 华泰证券⽬前云资源种类多，涵盖 Vmware、AWS、Azure 等多个平台，在执⾏运维⼯作时需要分别登录对应平台进⾏ 操作和管理，运维⼯作量较⼤且⼯作容易出错。随着后期云资源种类不断增加，旧管理⽅式难以为继。 因此，如何将各种类型的云资源⽆缝集成，实现核 组件国产化的信创云⽹管理平台集中管理基础设施中 的云⽹资 源，包括传统 VMware，公有云，信创云资源，⽹络，存储资源等，做到快速纳管存量资源保证业务的连续运⾏，并基 于 IT 运维的⽇常⼯作习惯建设云管平台是本次项⽬建设的重中之重。 信创云管理平台的具体建设⽅案 此次由博云建设实施的华泰证券信创云管理平台，是华泰证券在构建集团数字平台体系的过程中，推动云⽹⼀体化建 设，建设集团级统⼀云⽹⼀体化的管理平台。该信创云管理平台定位于⾯向华泰证券集团“⼀⽹四云”科技战略⽬标的整 体⽀撑，未来将作为科技管理体系的核 能⼒系统之⼀。 信创云管理平台关键建设⽅案思路如下： 第⼀，帮助华泰证券实现对基础设施的统⼀管理，包括现有的 VMware 环境、规划的其他私有云、公有云以及规划的 第⼀，帮助华泰证券实现对基础设施的统⼀管理，包括现有的 VMware 环境、规划的其他私有云、公有云以及规划的 SDN ⽹络。 第⼆，借助信创云管理平台实现现有运营模式转变，与 IT 管理系统进⾏打通，解决传统模式下⼿⼯交付、资源使⽤率 低等问题，助⼒ IT 部门从以“管”为主的模式向以“服务”为主的模式转型。 第三，信创云管理平台需要具备⽀撑软件 SDN 与硬件 SDN 的能⼒，通过对⽹络的控制，实现管理员 IP ⾃动分配、管 理员⽇常⽹络管理、管理员安全管理以及普通⽤户⽹络⾃动申请等能⼒。 信创云管理平台的具体建设⽅案内容及主要功能如下： 1、实现信创基础资源纳管 通过信创云管理平台对资源中 使⽤的不同⼚商、不同技术架构搭建的计算资源、存储资源、⽹络资源和安全资源进⾏ 集中管理和⾃动化实施。建⽴异构资源的统⼀管控⼊⼝，实现全局资源统⼀调度，提⾼交付效率。 全⾯纳管信创云环境，通过业务抽象，构建与现有其他云平台⼀致的管理、运维和使⽤体验，极⼤⽅便管理员以业务视 ⾓对资源进⾏统⼀管理，提升管理效率。 2、打通云⽹安服务⼀体化交付 ⼀体化交付是为使⽤⽅提供⼀体化的服务⼊