前言/QIANYAN
随着建设数字中国成为推进中国式现代化的重要引擎,金融业的数字化转型和信创工作已经演变为时代的发展趋势和必然要求。
相比党政部门,由于金融信创的主体以市场化机构为主,对信创产品的性能、稳定性、适配性和安全性等要求更高,因此信创路线主要秉承由易到难的发展路线,先单点试点尝试,而后扩大至行业大规模的应用。
2020年,国家宣布了第一批国产化试点金融机构,要求IT采购实现部分国产化。2021年第二批进入试点,要求OA、邮件系统全部替换。2022年,金融信创进入全面推广阶段,国有大行、头部券商、交易所等等金融机构纷纷开始有序实现核心业务系统的突破,中邮证券有限责任公司(以下简称“中邮证券”)就是其中之一。
1-信创转型面临挑战
中邮证券于2002年9月经中国证券监督管理委员会批准设立,公司注册资本50.6亿元人民币,是中国邮政集团有限公司与西安投资控股有限公司共同设立的证券类金融企业,其中邮政集团实际持股90.54%。公司经营范围包括:证券经纪;证券投资咨询;证券投资基金销售;代理销售金融产品;证券资产管理;证券自营;证券承销与保荐;与证券交易、证券投资活动有关的财务顾问。
面对金融信创转型的逐渐深入,中邮证券的信创转型也进入了核心生产业务的深水区,这也给中邮证券带来了一些挑战:
技术路线选择难
基于分布式和软件定义的云化架构是金融机构信创转型的首选,但目前市场上可满足信创要求的云基础设施建设主要存在三种路线,分别为基于公有云技术栈的专属云、存算分离的传统私有云架构、超融合信创云基础设施,需要站在战略视角结合自身业务实际需求最终选择。
IT架构亟需升级
在信创转型的同时,原有IT架构也亟需升级,以应对业务快速增长对IT提出的快速响应、资源利用率提升、信息共享互通、灵活扩容等需求。
管理运维成本高
以往中邮证券从信息化到数字化经历了多批次建设,IT软硬件体系较为复杂,目前缺乏一套能够对其进行统一管理,沉淀业务数据辅助智能决策,同时实现中后期简化运维,充分解放运维人力的国产化平台。
国产化全面兼容
中邮证券计划初期以构建底层信创计算资源池为主,后期随着业务系统不断国产化改造,信创云必须具备广泛兼容跨架构、跨品牌IT软硬件的能力,才能最大程度保护用户投资,并赋予架构高弹性、高性价比和高可靠性。
2-打造轻量信创云
安超云基于对证券行业的深刻理解,聚焦安超全栈超融合的强大能力和轻量灵活优势,助力中邮证券打造高度灵活、稳定可靠、高效运维的轻量信创云。底层服务器采用基于海光芯片的国产机架服务器部署,在多芯纳管原有x86架构IT硬件的基础上,依托安超云操作系统(安超OS)和麒麟操作系统,构建统一的信创超融合平台,为计算、存储、虚拟化、网络等资源提供一体化支撑。
项目一期建设综合运用安超OS、安超软件定义网络(安超SDN)、安超云管理平台(安超CM)搭建云网络安全环境,并注入IT资源全局高效调度管理能力,使得整个集群拥有百万级IOPS。
通过打造分布式架构的软件定义资源池,安超云帮助中邮证券极大地简化了数据中心的基础架构,从计算到网络全面实现“开箱即云”,赋予了其对单点故障、单点瓶颈的破解能力。基于超融合构建的信创云底座也更加“轻量”,具备小规模起步、总拥有成本低、运维极简、横向自动弹性扩展、性能线性增长等突出优势。
对标等保2.0相关要求和金融信创标准,安超云打造的轻量信创云全面支撑中邮证券OA及邮件等日常办公、投保、风控等多个业务场景,充分利用安超云弹性、智能、可回收等技术优势,低投资、低能耗、高效率地部署相关应用系统,节省设备部署30%,节约能耗约50%。
3-信创转型的最佳选择
在本次项目中,安超云帮助中邮证券实现了:
提升架构灵活性
安超轻量信创云可自动实现机器扩容、负载均衡和高可用性,快速适应流量切换,当业务扩张时,也可快速增加存储和计算资源,提升IT架构的灵活性和业务适应性。
支撑业务高可用
支持混闪、全闪以及高性能SSD类型NVME高速缓存,提供极致的工作负载处理和响应速度,满足了中邮证券对于数据高性能处理的需求。
全方位安全保护
采用高可用集群架构、自动数据备份、硬件隔离技术、安全准入机制、端到端的数据加密和安全性控制,并能够实时备份和灾备故障处理,确保数据的完整性和真实性,提高数据安全性和容错能力。
大幅降低IT成本
方案将存储、服务器和网络等硬件资源合并在一起,提升IT资源利用效率,减少闲置浪费与后续投入,在运维方面也依托自动化技术和管理工具,实现实时监控、智能故障排查,并基于国产化全生态的深度适配能力,有效降低管理和维护成本。
中邮证券方面表示:
由于金融业务的复杂性和对稳定可靠的高要求,中邮证券的信创转型需要分阶段稳步推进,因此我们非常看重IT基础架构的灵活性、生态适配度和运维成本。安超云基于国际领先的全栈超融合技术,为我司打造轻量信创云,不仅全面匹配从局部到全局国产化替换的需求,更实现了原有架构高性能、高安全的升级,实现了简化运维,同时依托全芯全栈全生态特性,有效保护既往IT投资,又兼顾了全周期的灵活性,是历经多项产品选型评估测试后的最佳选择。
4-结语
国家大力推动“金融信创”的目的,是为了通过“金融数字化”的实践,拉动构建金融信息技术底层架构体系的国产化,实现软硬件的国产替换,解决金融产业关键技术环节“卡脖子”问题,以保障金融领域的全面安全。
在项目中,安超云通过升级中邮证券的IT基础设施架构,以及对前后端流程的标准化、单元化建设,不仅实现了中邮证券业务流程的简化与优化,同时进一步支持快速上线新的业务流程,大幅提升了中邮证券的业务效能和创新弹性,很好地匹配了中邮证券信创转型过程中每个阶段的实际需求。
总的来说,安超云在打造证券业信创转型标杆的同时,真正让IT为可持续服务,为中邮证券的绿色高质量发展打下坚实基础。未来,安超云将基于多年沉淀下来的金融信创实施经验,帮助更多金融机构形成清晰的目标要求和行动路径,加速实现信创转型。