证券行业PaaS云建设实践

1、证券行业PaaS云建设实践基于Pivotal Cloud Foundry平台金融服务云建设策略策略一互联网金融业务均为新建系统，且系统采用第三平台技术、自主研发形式构建，因此，系统必须部署在金融服务云上策略二传统券商业务存在大量套装软件系统，此类系统升级改造时必须改为自主研发，并部署到金融服务云。非套装软件系统直接迁移到云平台策略三一体化决策分析系统已完成了结构化数据的整合、加工和分析，系统可以沿用X86服务器架构，未来迁移到金融服务云上金融服务云建设是一个循循渐进的过程，不同类型的系统需要采取不同的建设策略金融服务云总体架构软件服务云：服务门户、应用、核心组件技术平台云：开放研发和运行支持体

2、系基础设施云：安全、稳定、高效、低成本存储关系数据库/内存数据库/MPP 数据库/Hadoop集群对内服务平台开发模式从自给自足转变为社会化生产交付模式从系统功能转变为平台能力费用模式从成本分摊转变为按使用计费对外服务平台服务地点从物理网点转变为互联网服务内容从金融产品转变为综合服务服务群体从证券客户转变为互联网用户证券IT架构目标：平台+服务，构建新的开发模式，打造互联网金融生态圈围绕SOA架构，实现可复用的业务组件：把共性的东西剥离到基于云计算平台和大数据平台的共享业务平台，形成标准、规范、组合、自动、智能、开放等体验，提升企业在流程创新、数据价值、互连互通的能力。业务应用从垂直的系统实现

3、，逐步转型基于平台形成快速创新的能力，交付模式从系统功能转变为平台能力。改变传统模式下的业务部门各自购建系统、运维系统的方式为享用服务，推进公司以客户为中心服务的业务协同运营。IT应用和服务更具开放性，由内向型IT走向外向型IT，基础设施、开发平台、数据平台、应用软件提供按需服务，形成新的商业模式，成为行业资源聚合和服务提供者。SaaSPaaSIaaS金融服务云平台IaaS建设资源整合和虚拟化自动化部署、异构资源管理、模板管理大规模的虚拟资源池、稳定运作的服务体系PaaS建设业务和应用系统的自动化、半自动部署开发平台、开发工具的建立和支持SaaS建设SOA服务化使得技术和业务资产的沉淀，复用打

4、造平台+应用研发模式,更加快速的通过云平台方式满足业务需求能力。证券金融服务云平台IaaS 实现了硬件资源池化生产资源池614台VM2239个vCPU3640G虚拟内存34台ESX1048个core11136G内存117T开发测试资源池712台VM2839个vCPU5813G虚拟内存19台物理服务器624个core8192G内存70T将基础设施资源的服务响应时间从月降到小时、分钟；实现资源使用人对于基础设施资源的透明使用，即资源使用人只关心OS及其上的应用系统，同时能够充分利用虚拟化和云带来的弹性资源服务；全部基础设施统一预算/采购/管理，标准化、集中化；自动成本分摊在时间维度精确到日，在资源

5、粒度精确到内存和存储，大幅提高了各部门的资源使用效率；PaaS是在IaaS私有云基础上，在两个维度上对云计算平台的拓展：服务内容：从IaaS服务拓展了PaaS和SaaS服务服务对象：从为企业内部IT服务的私有云拓展了对行业客户服务的公有云应用开发部署的环境以服务的形式提供，平台的问题从开发者中隔离出来，按需、易扩展的方式获得所需资源PaaS调研8业内能力最全面的金融PaaS平台-Cloud Foundry9私有云应用运行：Java运行环境、.NET运行环境（含负载均衡/监控和自动恢复） 数据库：MySQL关系数据存储、Oracle关系数据存储、SQL SERVER关系数据存储、 Redis分布

6、式内存缓存、Gemfire分布式内存数据存储.其它：Riak CS对象云存储、RabbitMQ消息中间件应用自动弹性、应用日志服务、SOA网格计算服务、通过service broker或自定义服务方式提供的其他平台服务公有云平台服务：Java运行环境（含负载均衡/监控和自动恢复）、MySQL关系数据存储、Redis分布式内存缓存、Gemfire分布式内存数据存储、Riak CS对象云存储、 RabbitMQ消息中间件、应用自动弹性、应用日志服务虚拟桌面服务：算法交易开发环境、千里马培训环境PaaS私有云门户10场外先行建立自主研发体系建立自主的技术体系基于开源系统构建，做到代码级可控。建立了一

7、套规范完整的技术体系。对标一流互联网公司的技术，达到实时开户4000笔/秒、下单1000笔/秒的性能指标。基于云计算，无状态服务，和PaaS平台无缝集成，弹性可扩展、高可用将技术能力组件化和服务化，提供各种通用的基础服务和技术服务。建立可沉淀复用的IT资产库，实现技术和业务资产的沉淀复用打造平台+应用研发模式把以项目建设为主转向以技术平台和业务平台建设为主。软件人员从过多关注共性技术转化到对核心业务需求和逻辑的关注。更加快速的通过配置方式满足业务需求能力。SaaS 建设12SaaSPaaSIaaS金融服务云平台金融服务云第一阶段是服务化、组件化：围绕SOA架构，建立面向分析的和面向服务的平台架

8、构，形成产品、客户、交易、金融信息、运营支持、基础设施六大类服务系统。第二阶段是云平台化：把SaaS和PaaS/IaaS结合，形成新的业务应用开发模式。由内向型IT转向外向型IT。服务逐渐不仅仅可以满足内部交互，同时对外开放给一些商业合作伙伴和开发者，建立新的开发模式，在商业模式链条上打造核心价值。单一应用系统架构自封闭的重用很少解耦开放的接口相对稳定简单快捷支持系统的大规模集成和高扩展性核心服务平台的建设14基于分层和组件的思维，通过自下向上和自顶向下相结合的方式，形成产品、客户、交易、金融信息、运营支持、基础设施等服务。在一致的设计规范和架构规范的基础上建设各个SOA组件，追求的是可定制化

9、的集成服务，包容性的技术策略。核心服务平台的建设15基于分层和组件的思维，通过自下向上和自顶向下相结合的方式，形成产品、客户、交易、金融信息、运营支持、基础设施等服务。在一致的设计规范和架构规范的基础上建设各个SOA组件，追求的是可定制化的集成服务，包容性的技术策略。证券金融云服务平台17证券金融服务平台-开放、创新、合作基于云平台的业务创新应用基于业务场景的设计，重视用户体验基于平台化的业务创新应用，生产方式的改变私募云托管云投研云中信e财富中信众筹平台中信社交化投资平台证券金融云服务平台证券私募云平台证券投研云平台证券托管云平台某证券股权众筹平台某证券e财富证券社交化投资平台总结实现了从基

10、础资源到业务应用多个层次的云平台服务在建立了清晰的技术体系，提高了自主研发能力的同时，实现了多个业务创新应用从分散建设到前瞻整体布局从垂直应用建设到共享平台建设从满足业务功能到提升业务能力从被动响应业务需求到主动布局从依靠外部厂商到提升自主服务能力优化日常运营业务创新能力的提升商业模式创新带来的价值探讨某证券PCF案例介绍某证券云平台的包括公有云和私有云， PaaS私有云和公有云均已经上线实现开发、测试、准生产、生产、灾备需求的PaaS云，支持Tomcat运行环境和MySql、Oracle、RabbitMQ、Riak CS、loggregator、App Autoscaler服务。实现对内部用

11、户PaaS自主门户。实现对行业用户提供PaaS服务的PaaS云，支持Tomcat运行环境和MySql、RabbitMQ、Riak CS、loggregator、App Autoscaler服务。PCF集群1PCF集群2PCF集群3PCF集群4某证券基于PCF的PaaS平台某证券云平台的包括公有云和私有云。公有云面向外部用户，采用注册、计费模式提供相关环境申请、应用商店、云API等云服务。私有云面向内部用户，采用注册和内部管理流程相结合的模式提供环境申请、应用发布、资源管理等云服务。私有云根据内部使用需要，提供测试环境和运行环境服务。公有云和私有云在物理部署上是分离的。公有云和私有云的业务模式不

12、一样，流程不一样，用户界面不同。共有云用户定位于满足外部用户自助使用云平台的要求。私有云的测试环境面向测试人员使用。运行环境面向运维人员使用。私有云的根据内部管理流程要求完成相关云平台使用和应用发布功能。私有云平台应支持运维人员从测试环境抓取应用部署到生产环境。未来某证券的大数据平台也要部署在PaaS上某证券基于PCF的PaaS应用生命周期管理按系统及其环境统计额度及其使用情况按成本中心分摊成本按系统分摊成本开发创建管理发布额度变更测试创建管理发布额度变更准生产创建管理发布额度变更生产创建管理发布额度变更灾备 创建管理发布额度变更程序包管理延期新建系统搜索功能某证券基于PCF的PaaS平台的主要用例一、私有云用例DevOps开发、测试人员的自服务和资源申请流程CI集成和PCF的集成，代码自动提交到SVN和Git，Jenkins自动