⾦融是国家经济的重要核⼼，复杂的国际环境下，伴随数字化转型的步伐提速，我国⾦融信创逐步进⼊全⾯推⼴阶段，打破国外巨头对中国⾦融数字化基础设施及软硬件的垄断刻不容缓。
作为中国证券业第⼀⽅阵的科技驱动型综合证券集团，华泰证券⼀直⾛在证券⾏业科技驱动数字化转型的最前列。在⾏业内较早展开信创基础设施建设，实现核⼼组件的国产化替代。随着信创云环境的发展建设，构建⼀个以云管理为中⼼的统⼀化、⾃助化、规范化的运营管理平台成为了⾸要之急。
本⽂将以华泰证券信创云管理平台建设为例，探讨信创云管理平台在证券⾏业建设的最佳实践。
信创发展，迎来全新资源运营和管理挑战
华泰证券⾸先对⾃⾝虚拟化、存储、物理服务器等基础设施现状进⾏了梳理和分析，亟待解决的难题主要有以下⼏点：
难点⼀：信创基础资源管理难
对于处在证券⾏业第⼀⽅阵的华泰证券⽽⾔，信创基础设施建设是必选项。然⽽，对于证券企业这种市场化机构⽽⾔，其业务架构既精细⼜复杂，信创基础设施建设复杂程度⾮常⾼。
因此，信创云管理平台能否可以单轨运⾏于信创环境，包括信创服务器，信创操作系统，信创数据库和信创中间件，实现基础组件和业务层的信创改造，实现能换则换，真试真⽤的信创环境⽣产落地，是信创云管理平台建设的⾸要⽬标。
这对于兼容信创基础设施的信创云管理平台的性能、⽣态、稳定及适配性都提出了更⾼的要求。
难点⼆：云⽹资源快速交付难
膜盒华泰证券云、⽹资源申请量庞⼤，并涉及多个管理流程。例如，开发测试⼈员需要在 IT 管理系统上填报相关资源申请单，经过层层流程审批通过后，资源通过⼈⼯的⽅式⼿动下发给资源使⽤⼈员，这就导致资源线上申请流程耗时久，云、⽹资源管理⾼度依赖⼿⼯，极⼤消耗⼈⼒资源。
因此，如何串街 IT 管理系统和资源⾃助下发便捷交付是本次建设的重点之⼀。这要求信创云管理平台具备统⼀申请，⼀站式交付，⾃动实施和统⼀运营的平台能⼒。
并且，可以全⾯纳管信创云环境，通过业务抽象，构建与主流商业云平台⼀致的管理，运维和使⽤体验，通过标准化的资源服务，将业务部门从繁琐的基础设施资源运维中解放出来，从⽽更专注于业务创新。
难点三：多云资源管理难
华泰证券⽬前云资源种类多，涵盖 Vmware、AWS、Azure 等多个平台，在执⾏运维⼯作时需要分别登录对应平台进⾏操作和管理，运维⼯作量较⼤且⼯作容易出错。随着后期云资源种类不断增加，旧管理⽅式难以为继。
因此，如何将各种类型的云资源⽆缝集成，实现核⼼组件国产化的信创云⽹管理平台集中管理基础设施中⼼的云⽹资源，包括传统 VMware，公有云，信创云资源，⽹络，存储资源等，做到快速纳管存量资源保证业务的连续运⾏，并基于 IT 运维的⽇常⼯作习惯建设云管平台是本次项⽬建设的重中之重。
信创云管理平台的具体建设⽅案
此次由博云建设实施的华泰证券信创云管理平台，是华泰证券在构建集团数字平台体系的过程中，推动云⽹⼀体化建设，建设集团级统⼀云⽹⼀体化的管理平台。该信创云管理平台定位于⾯向华泰证券集团“⼀⽹四云”科技战略⽬标的整体⽀撑，未来将作为科技管理体系的核⼼能⼒系统之⼀。
信创云管理平台关键建设⽅案思路如下：电池盖帽
第⼀，帮助华泰证券实现对基础设施的统⼀管理，包括现有的 VMware 环境、规划的其他私有云、公有云以及规划的
第⼀，帮助华泰证券实现对基础设施的统⼀管理，包括现有的 VMware 环境、规划的其他私有云、公有云以及规划的SDN ⽹络。
第⼆，借助信创云管理平台实现现有运营模式转变，与 IT 管理系统进⾏打通，解决传统模式下⼿⼯交付、资源使⽤率低等问题，助⼒ IT 部门从以“管”为主的模式向以“服务”为主的模式转型。
第三，信创云管理平台需要具备⽀撑软件 SDN 与硬件 SDN 的能⼒，通过对⽹络的控制，实现管理员 IP ⾃动分配、管理员⽇常⽹络管理、管理员安全管理以及普通⽤户⽹络⾃动申请等能⼒。
信创云管理平台的具体建设⽅案内容及主要功能如下：
1、实现信创基础资源纳管
通过信创云管理平台对资源中⼼使⽤的不同⼚商、不同技术架构搭建的计算资源、存储资源、⽹络资源和安全资源进⾏集中管理和⾃动化实施。建⽴异构资源的统⼀管控⼊⼝，实现全局资源统⼀调度，提⾼交付效率。
全⾯纳管信创云环境，通过业务抽象，构建与现有其他云平台⼀致的管理、运维和使⽤体验，极⼤⽅便管理员以业务视⾓对资源进⾏统⼀管理，提升管理效率。
2、打通云⽹安服务⼀体化交付
⼀体化交付是为使⽤⽅提供⼀体化的服务⼊⼝。实现云⽹安资源申请、审批、交付流程的⼀体化。缩
短资源交付周期，提升基础设施资源整体交付效率。提升业务⽤户的资源申请使⽤效率，降低资源使⽤成本。与华泰证券原有的 IT 管理系统进⾏打通，⽤户在 IT 管理系统中申请资源，通过 IT 管理系统的审批后，云管平台⾃动创建资源交付给⽤户。
保留了原有审批流程，在不改变⽤户使⽤习惯的前提下，⽤户可以⾃助的申请资源；资源⾃助申请实现⽤户全流程跟踪，提升了⽤户服务体验；⾃动化资源交付，提⾼了服务质量。
延时电路
3、实现信创环境适配
平台运⾏于信创环境，包括信创服务器，信创操作系统，信创数据库和信创中间件，实现基础组件和业务层的信创改造，实现能换则换，真试真⽤的⽣产落地。
石蜡乳液
通过运⾏在信创环境下的云管平台，实现核⼼组件国产化的信创云管平台集中管理基础设施中⼼的云⽹资源，包括传统VMware，公有云，信创云资源，⽹络，存储资源等。
4、基础设施资源智能化运营
智能化运营是建⽴⼀套智能化成本能效管理和优化体系。实现⾃动化、智能化的资源调度优化并提供多维度运营分析报告。为管理员提供全局资源视⾓的运营管理⼯具，为业务⽤户提供具体业务视⾓的运营管理⼯具和资源优化策略，持续提升资源使⽤效能，提供⾯向不同维度的效能分析和数据统计。
文具盒生产过程证券⾏业信创云管理平台的最佳实践
华泰证券信创云管理平台⽬前已纳管 VC 虚拟机达到 25000+，物理机 3000+，AWS 的 EC2 2000+，阿⾥云 ECS 1000+。并且，包含了多个云⽹环境，如开发测试云、核⼼业务云、协同办公云、⾦融专⽹。
同时，平台建设了包括虚拟化、存储、物理服务器、三⽅系统服务的综合服务⽬录，⽤户使⽤云管理平台进⾏资源的⾃助申请，以及对资源进⾏⽣命周期管理，实现与 AD、ITSM、监控平台、⽇志平台、⽹络管理平台等现有系统深度对接，在不改变现有流程的情况下，逐步替换原有的管理平台。
信创云管理平台还实现了对基础设施中⼼左右信创基础资源的集中统⼀管理。⽬前，华泰证券信创云管理平台的⽇⼯单量多达 200+，通过信创云管平台的建设将现有⼯作规范化、标准化和⾃动化，减少⼈⼯重复劳动，释放管理员劳动⼒。
总体⽽⾔，结合证券⾏业发展需求，以及证券⾏业“信创云管平台”的发展⽅向，华泰证券信创云管理平台涵盖了多云统⼀纳管、统⼀监控和能效分析等模块，实现了对底层信创基础设施资源的统⼀管理，同时与 IT 管理系统、AD 等多个外部系统打通，在此基础上实现了智能化运维、精细化运营、便捷化服务申请。
煤仓疏松机证券业信创发展是我国⾦融信创发展的关键之⼀，华泰证券作为证券⾏业的头部代表机构，此次信创云管理平台建设将为国内证券和其他⾦融机构的信创推⼴⼯作起到标杆⽰范作⽤。
华泰证券未来也将继续推进“⼀⽹四云”的⼯作建设，博云作为其信创云管理平台建设的唯⼀云管理产品和⽅案提供商，将持续助⼒华泰证券战略⽬标的实现。
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议