江蘇省農(nóng)村信用社聯(lián)合社(簡稱江蘇農(nóng)信)經(jīng)中國人民銀行批準(zhǔn)成立。目前省聯(lián)社在全省共有法人單位62家,營業(yè)網(wǎng)點3257個。
自2016年始,江蘇農(nóng)信一直在開源云計算領(lǐng)域不斷探索進(jìn)取,期望構(gòu)建——用于大幅提升開發(fā)測試效率,并逐漸實現(xiàn)Devops開發(fā)測試云,旨在提高整體生產(chǎn)效率的作業(yè)云,基于高效云服務(wù)的“互金產(chǎn)品”生產(chǎn)云,以及覆蓋全省二級農(nóng)商行的OpenStack農(nóng)信共享行業(yè)云。
兩年前,江蘇農(nóng)信正式進(jìn)入大規(guī)模云計算環(huán)境規(guī)劃階段,并充分考察了市場上多種技術(shù)類型和幾乎所有云廠商的私有云解決方案。最終敲定開源路線,是因為江蘇農(nóng)信更看重開源生態(tài)的繁榮,開源技術(shù)的先進(jìn)性,以及開源產(chǎn)品的兼容性。在廠商選擇方面,最終江蘇農(nóng)信選擇攜手易捷行云EasyStack,打造中國首個服務(wù)三農(nóng)的大規(guī)模OpenStack農(nóng)信云,擁抱以O(shè)penStack、Ceph等為基礎(chǔ)的開源云計算技術(shù),成為金融行業(yè)最佳實踐的標(biāo)桿案例。
調(diào)研選型19家云廠商
經(jīng)過長達(dá)一年之久的慎重考慮,江蘇農(nóng)信于2017年5月完成了多輪的技術(shù)交流與選型工作,期間交流的云廠商數(shù)量達(dá)到19家,省聯(lián)社自行總結(jié)了POC測試指標(biāo)達(dá)321條,并開展了兩輪POC測試工作,POC測試廠商達(dá)到14家,省聯(lián)社最終決定攜手易捷行云EasyStack,并以EasyStack ECS易捷行云企業(yè)云云平臺為主,構(gòu)建江蘇農(nóng)信下一代面向創(chuàng)新的云計算平臺。
建成后的江蘇農(nóng)信下一代面向創(chuàng)新的云平臺具有以下特點。
開放兼容:EasyStack ECS易捷行云企業(yè)云具有極高的開放性和兼容性,可以最大化地保護(hù)用戶投資,屏蔽底層不同品牌(包括白牌設(shè)備)資源帶來的管理復(fù)雜度。在數(shù)據(jù)中心新建、分步改造和擴(kuò)容建設(shè)的時候,用戶不需要擔(dān)心軟硬件鎖定問題。
穩(wěn)定可靠:“穩(wěn)定可靠”始終是金融行業(yè)IT建設(shè)的“第一要素”。對于目標(biāo)是生產(chǎn)環(huán)境的云平臺而言,高可用性同樣非常重要。因此,江蘇農(nóng)信的云平臺在確保自身(控制和資源層面)高可用的同時,還要提供全面的數(shù)據(jù)保護(hù)與可靠的異地容災(zāi)機(jī)制。
彈性擴(kuò)展:為適應(yīng)市場的快速發(fā)展,業(yè)務(wù)系統(tǒng)應(yīng)該可以實現(xiàn)按需擴(kuò)展和快速交付,這就要求承載業(yè)務(wù)系統(tǒng)的云平臺具備大規(guī)模部署、在線擴(kuò)展和自動彈性伸縮的能力,同時支持?jǐn)?shù)據(jù)庫、大數(shù)據(jù)、容器等IaaS+和PaaS功能的擴(kuò)展。
自主可控節(jié)省成本:傳統(tǒng)銀行的核心IT系統(tǒng)大多采用國外軟硬件產(chǎn)品。國外產(chǎn)品普遍存在成本高、運(yùn)維貴、核心技術(shù)封閉等問題。面對競爭激烈的農(nóng)商金融市場,只有采用開源技術(shù),江蘇農(nóng)信才可以從根本上實現(xiàn)自主可控,并在提高創(chuàng)新能力的同時節(jié)約建設(shè)成本。
創(chuàng)新架構(gòu)滿足高可靠性要求
江蘇農(nóng)信云平臺采用ECS易捷行云企業(yè)云云平臺作為基礎(chǔ)架構(gòu),根據(jù)三級等保建設(shè)要求分為三個區(qū)域——互聯(lián)網(wǎng)金融生產(chǎn)區(qū)、開發(fā)測試區(qū)和生產(chǎn)作業(yè)區(qū),充分實現(xiàn)了安全隔離。
互聯(lián)網(wǎng)金融生產(chǎn)區(qū)全部采用標(biāo)準(zhǔn)x86服務(wù)器搭建業(yè)務(wù)系統(tǒng),運(yùn)行用戶、商戶、營銷、渠道、評價、理財、收單、公共服務(wù)、生活服務(wù)等數(shù)十種系統(tǒng);存儲采用集中式存儲+分布式存儲相結(jié)合的部署方式;網(wǎng)絡(luò)采用第三方SDN技術(shù)。開發(fā)測試區(qū)已上線并穩(wěn)定運(yùn)行13個月,生產(chǎn)作業(yè)區(qū)也已經(jīng)進(jìn)入試運(yùn)行階段,并將實現(xiàn)多區(qū)域統(tǒng)一管理和資源統(tǒng)一調(diào)配。
由于EasyStack ECS易捷行云企業(yè)云支持跨數(shù)據(jù)中心部署、業(yè)務(wù)數(shù)據(jù)跨數(shù)據(jù)中心管理等功能,江蘇農(nóng)信云平臺分別部署在河西數(shù)據(jù)中心和江浦?jǐn)?shù)據(jù)中心,實現(xiàn)兩個數(shù)據(jù)中心資源的統(tǒng)一調(diào)度,多云管理,滿足容災(zāi)和可靠性要求。
同時,該平臺采用SDN軟件定義網(wǎng)絡(luò)的設(shè)計理念,通過將網(wǎng)絡(luò)控制與網(wǎng)絡(luò)轉(zhuǎn)發(fā)解耦合構(gòu)建開放可編程的網(wǎng)絡(luò)體系結(jié)構(gòu),并計劃對接傳統(tǒng)硬件SDN,實現(xiàn)平臺和物理網(wǎng)絡(luò)統(tǒng)一管理和調(diào)度。
農(nóng)信行業(yè)應(yīng)用也離不開通用操作系統(tǒng)、數(shù)據(jù)庫、中間件以及農(nóng)信行業(yè)通用應(yīng)用。EasyStack ECS易捷行云企業(yè)云應(yīng)用集市也可滿足江蘇農(nóng)信業(yè)務(wù)應(yīng)用的快速部署需求,不僅可以集中呈現(xiàn),還可以實現(xiàn)一鍵式部署。應(yīng)用集市簡化了應(yīng)用部署的方式,只需要點擊集市中資源圖標(biāo),就可以實現(xiàn)常用資源的安裝和快速部署。它還提供應(yīng)用自動化部署,通過應(yīng)用自動化和編排將資源組織起來,快速實現(xiàn)開發(fā)應(yīng)用的準(zhǔn)備。
江蘇農(nóng)信云中的分布式存儲既可以支持最常用的塊存儲,作為虛機(jī)的存儲資源,同時也支持NAS存儲,也可將對象存儲集成到一個云平臺中來,滿足不同應(yīng)用,不同場景的存儲要求。
通過EasyStack ECS易捷行云企業(yè)云,江蘇農(nóng)信不僅滿足了資源快速配置、靈活調(diào)度、支持敏捷開發(fā)及部署的需求,同時也選擇了支持行業(yè)云特性功能,包括自服務(wù)門戶、工單、計費、報表、多級權(quán)限、配額審批、一體化監(jiān)控、可視化智能感知編排、應(yīng)用商店等。由此可見,江蘇農(nóng)信的私有云平臺囊括基礎(chǔ)架構(gòu)先進(jìn)性和行業(yè)云運(yùn)營便捷性等諸多特性,滿足江蘇農(nóng)信對云平臺建設(shè)的指導(dǎo)性要求,為未來更大規(guī)模地構(gòu)建新一代共享行業(yè)云打下了堅實的平臺基礎(chǔ)。