金融云平台的设计与实践PPT学习课件

金融云平台的设计与实践 技术创新变革未来 1 2020 4 16 未来工作及展望 研发测试云思考 研发测试云实践 金融云建设背景 目录 2 4 16 2020 研发测试云实践 研发测试云思考 未来工作及展望 1 金融云建设背景 目录 3 4 16 2020 AA 29年稳健经营 不断壮大 中国境内二十世纪八十年代成立的证券公司中唯一一家至今未更 名 未接受政府注资且未被收购的大型证券公司 2008 2016年 总资产 净资产 营业收入均排名 业前二2008 2012年 2014 2015 2017年 全国性综合类AA级证券公司 境内超过337家证券及期货经纪营业网点境内外逾856万零售以及机构和高净值客户传统业务稳步提升 创新业务领军 业 逾5600亿总资产逾1100亿净资产逾2 2万亿托管资产逾1 4万亿资管规模 2014年 收购恒信金融租赁 2015年 收购银 和吉亚公司完成H股定向增发 2012年 于香港联交所上市 2010年 收购香港大福证券 2007年 于上交所上市 2005年 收购黄海期货 托管 甘肃证券和兴安证券 1000万注册资本 证 中国境内领先的综合性证券公司 4 4 16 2020 全方位资本市场业务覆盖 美洲 欧洲 亚太 港澳 境内 零售业务 机构业务 投资银 机构经纪 资产管理 销售交易 直接投资 融资租赁 亚太为除大中华地区的亚洲及太平洋地区 5 4 16 2020 信息系统运 架构 东莞南方中心 上海广东路数据中心 上海外高桥数据中心 两地三中心灾备 广东 浙江 福建 江苏 北京 上海 湖南 湖北 四川 服务全国300多个分支机构 1000 万客户 6 4 16 2020 数据中心1 融合资源池计算 存储 网络 分布式云管理平台 虚拟数据中心 计算服务 物理资源池 存储服务 网络服务 绿 色机房 混合云 开源虚拟化平台 超融合资源池 统一管理 A 虚拟化 B 混合资源池 C 分布式云计算数据中心 数据中心N 融合资源池计算 存储 网络 物理资源池 绿 色机房 开源虚拟化平台 虚拟化 虚拟化 虚拟化 物理机 虚拟化 虚拟化 虚拟化 建设虚拟化阶段 主要与原有网络进行对接和演进 进 安全隔离和安全防护工作 构建差异化资源池从而满足不同业务需求 管理混合资源池阶段 将原有资源池的纳管 并将虚拟化 物理资源的统一管理 制定资源池管理规范 资源使用规范化 业务迁移分布式云计算数据中心阶段 IT资源能够弹性扩展 按需服务 将服务作为IT的核心 提升业务敏 捷性 进一步大幅降低成本 云化的进程 7 4 16 2020 金融科技领域的几个热点话题 ABCD Artificial Intelligence Block Chain Cloud Computing Big ata 智能投顾金融预测与反欺诈融资授信 数字货币票据与供应链金融证券发 交易 大数据风控大数据征信大数据供应链金融 公有云 业云私有云金融云混合云 8 4 16 2020 金融云发展动态 政府监管部门 鼓励金融企业建云 上云 产业 企业 金融企业和互联网企业都在探索金融云 20 1 5 2013 2012 2011 银联 基于云计算的电子支付和电子商务综合服务平台 项目得到发改委正式批复 列 入2011年中央财政战略 性新兴产业发展专项资金补助计划 国家云计算示范工程项目 国际上PayPal 英国巴克莱银 开始将自 己的金融 生产应用迁移到云平台上运 比表示云平台有效降低了 金融成本 以及加速了 业务敏 捷性 阿里云在京正式宣布对外提供金融云计算服务 该项服务也被称之为 聚宝盆 计划面向2000多家区域银 以及证券 保险 基金等金融机构提供云计算服务 兴业银 和高伟达 金证科技 新大陆等数家公司共同投资设立兴业数字金融服务股份有限公司 兴业数金 承接兴业银 银银平台 的科技输出优势 为中小银 非银 金融机构 中小企业提供金融 业云服务 国务院印发 关于积极推进 互联网 动的指导意 见 明确指出 探索互联网企业构建互联网金融云服务平台 支持银 证券 保险企业稳妥实施系统架构转型 鼓励探索利 用云服务平台开展金融核心业务 银监会印发 中国银 业信息科技 十三五 发展规划监管指导意 见 指出 银 业金融机构要 积极开展云计算架构规划 制定云计算标准 联合建立 业云平台 主动实施架构转型 经过超过三年的发展 平安云目前已支撑平安科技近100 的开发环境 60 的 生产环境 涵盖平安集团90 的专业公司的多种系统 并逐渐延伸至集团外部客户 2016 2015 2017 2016 9 4 16 2020 金融云定位 征信 支付 证券 SaaS 基金 数据库 网络 PaaS 大数据基础服务 大数据应用 符合金融 业国家金融安全的要求 具备完备 严格的安全防护能力 安全性 满足金融业务国家重大 民 生服务的业务可用性要求 具备高等级的业务连续支撑能力 可用性 相 比传统架构可以有效支撑金融创新 具备适应业务发展的敏 捷性 服务能力 合规性 符合金融主管部门的合规性要求 如等级保护要求 IT审计等 金融架构特征 必须满足 两地三中心 等金融 业特殊的金融架构 IaaS 10 4 16 2020 金融云服务对象 其他托管云 总部二级部门及分支机构 中小机构 子公司 第三方 个人客户 11 4 16 2020 金融云建设背景 研发测试云思考 未来工作及展望 2 研发测试云实践 目录 12 4 16 2020 金融云一期 研发测试云 项目启动 组建项目团队 调研技术路线 与 业内知名服务商做技术交流 项目试运 进入为期半年的试运 阶段 项目上线 制定详细的部署方案 上线X86服务器和交换机 安装IaaS和PaaS软件 发布 2016 2020年科技发展规划 制定 金融云建设规划 项目招标 确定技术路线 组织服务厂商做PoC 确定合作伙伴 内测阶段 目前进入内测阶段 正在优化平台 梳理流程 培训相关的操作和使用规范 研发测试云关键里程碑 2016 8 2017 3 2017 4 2017 5 2017 7 2017 8 2017 10 13 4 16 2020 部署节点 RollerZabbixELKCentOSNode 计算节点 APPOS CentOS CentOS KVM Agent KVM Agent Node Node APPOS APPOS APPOS 存储节点 CentOS CentOS CentOS KVM Agent KVM Agent KVM Agent Node Node Node 控制节点 CentOS CentOS CentOS Dashboard ESCloud Nova Glance Keystone Neutron Ceilometer Swift Cinder Node Node Node 裸机节点 IronicIronicIronicIronicNode 10Gbx2 10Gbx2 mgmt ceph publicprivate ceps cluster 1Gbx1 IPMI1Gbx1 PXE1Gbx2 public bm ipmi bm mgmt 研发测试云物理拓扑 14 4 16 2020 云安全保障体系 平台服务层 PaaS 数据库服务 对象服务 文件服务 容器服务 中间件服务 大数据服务 混合云服务 云基础设施层 IaaS 虚拟机管理 网络管理 存储管理 权限管理 QoS管理 NOVA 镜像管理策略 管理云基础架构服务Neutron Cinder Swift KVM Docker VM LVM ISCSI FC VLan VxLan 存储计费 云资源监控 计算计量 网络计量 服务计量 物理监控 虚拟监控 服务监控 存储监控 网络监控 云资源计量 秒级计费 微服务提供层 集群服务提供层 SQS SQS 证券 消费金融 基金 数据分析 风险监控 Micro Service MicroService Micro Service Micro Service MicroService Micro Service Micro Service AppClusterServiceAppClusterServiceDataServiceDataServiceDBClusterServiceDBClusterService 应用服务层 SaaS 研发测试云的服务能力 15 4 16 2020 DBaaS MySQL 16 4 16 2020 DBaaS Oracle 17 4 16 2020 Monitor 研发测试云 应用应用应用应用应用 Monitor 托管云 应用应用应用应用 Monitor 公有云 应用应用应用应用应用 Monitor 灾备云 应用应用应用应用应用 生产云 Could 应用应用应用应用应用应用ManagementPlatform CMP Monitor Monitor VMware虚拟机 应用应用应用应用应用 Monitor IBM小机 应用应用应用应用应用 超融合一体机 Monitor X86服务器 应用应用应用应用 Monitor 桌面云 应用应用应用应用应用 Could 应用应用应用应用应用应用ManagementPlatform CMP Monitor 管理 计算 监控 网络 存储 安全 计费 编排 计划 计划 计划 单一管理界面 提供对于公有云 私有云和混合云的整合管理 实现云上业务的敏 捷交付 解决异构基础设施的统一管理与交付 构建全新的资源和成本管理模型 3 4 1 2 云管理平台纳管多种资源池 18 4 16 2020 管好云资源 用好云服务 控好云成本 以基础设施平台API为基础 统一管理好各种异构资源池 以新型服务目录为核心 统一交付基础设施资源给业务团队 以应用为中心组织和使用云资源 以全栈DevOps工具链为核心 实现应用全 生命周期管理和持续交付 以计量 计费数据为基础 实现费用的可度量 可跟踪 可分摊 以应用费用分析为抓 手 实现费用的持续优化 云管理平台 CMP 19 4 16 2020 云管理平台服务门户 最终用户云应用服务目录审批流程自助运维 外部接入放开接 口 运维管理云管理 生命周期管理安全策略 资源池管理自动化运维 决策者云分析业务应用分析优化和预测统计报表 RESTAPIOA系统集成合规监管第三方系统集成 云计算基础架构平台 企业私有云 公有云 基础资源 IBMPower X86 网络 存储 云化平台的三个层次 20 4 16 2020 金融云建设背景 研发测试云实践 未来工作及展望 3 研发测试云思考 目录 21 4 16 2020 安全 问题 云计算环境中的安全防护边界发 生了 变化 从而导致信息安全遭受的风险越来越大 比如公网IP的分配与监管等 应变 问题 云计算环境中一旦发 生 黑天鹅事件 需要有快速的响应和应变能力来保证平台的稳定 云计算架构 控制 问题 云计算领域新技术的应用需要较大的学习与应用成本 以及经验丰富的架构师对实施方案做更 多的控制 架构 问题 云计算平台的平稳运 需要依靠专业的运维团队和支持团队 传统架构 机房规划安全审计 账户管理在线升级 研发测试云思考 22 4 16 2020 研发测试云实践 研发测试云思考 金融云建设背景 4 未来工作及展望 目录 23 4 16 2020 统一界面 统一编排 应用中心 虚拟机 容器 集群管理 统一管理租户管理计费管理安全 认证 志管理监控 告警安装部署 统一网络管理 Neutron 镜像仓库 容器集群管理 计算资源 OpenStack网络资源 存储资源 VM 容器平台持续集成 持续部署应用部署 VM VM LBaaSFWaaS 集群管理容器物理机 虚拟机 物理机 容器资源共存 24 4 16 2020 使用Docker实现CI CD Confluence JIRA计划管理任务跟踪实践跟踪配置管理 文档管理内容协作问题 项目跟踪 生产环境 自动发布策略 和配置 文 生产发布 滚动升级 监控数据 批准 Pod KubernetesCluster 运维人员部署监控 触发自动部署 生产镜像库 测试镜像库 自动测试 Pod 集成 应用程序自动测试策略 和配置 文件 自动部署 获得集成 应用测试结果 触发自动部署 自动提交 生产镜像 自动测试数据库 KubernetesCluster 测试人员 集成测试应用测试 测试环境 触发CI CD Codebase 开发镜像 生成Docker镜像 提交代码 自动部署 单元测试 获得单元测试结果 自动提交测试镜像 KubernetesCluster 开发人员编码测试 PPoodd 开发环境 25 4 16 2020 东莞南方数据中心 部署 监控节点 RollerZabbixELKCentOSNode 计算节点 APP OS CentOS CentOS KVM Agent KVM Agent Node Node APP OS APP OS APP OS 存储节点 CentOS CentOS CentOS KVM Agent KVM Agent KVM Agent Node Node Node Nova 域控制节点