替代升级虚拟化ZStack信创云平台助力湘财证券实现信创改造

时间: 2024-07-15 02:18:08 |   作者: jrs直播低调看直播

  信创是数字中国建设的重要组成部分，也是数字化的经济发展的关键推动力量。作为云基础软件企业，云轴科技ZStack产品矩阵全方面覆盖数据中心云基础设施，ZStack信创云首批通过可信云《一云多芯IaaS平台能力要求》先进级，是其中*兼容四种架构八类平台环境的云平台。ZStack信创云平台涵盖一云多芯解决方案、新裸金属解决方案、密评解决方案三大解决方案。

  目前，云轴科技ZStack已经落地超过400朵信创云，携手600家合作伙伴助力超过3000家企业级用户数字化转型。在此背景下，我们策划了“信创案例样板间”专栏，本期分享湘财证券股份有限公司信创建设实践。

  湘财证券股份有限公司(以下简称湘财证券)通过ZStack信创云平台一云多芯特性支持鲲鹏、飞腾、海光三种架构，实现了原有虚拟化基础平台的替代升级。ZStack信创云平台支持产品级一云多芯，利用ARM和C86处理器芯片对服务器进行统一管理，助力客户快速满足办公业务系统、一般业务系统及核心业务系统的信创要求。

  截至2022年末，湘财证券在全国设有66家证券营业部、5家区域分公司，服务全国242多万投资者，经纪业务客户托管资产2021余亿元。并创造了中国长期资金市场若干个“*”：*家获中国证监会批准增资扩股;*家被核准为全国性综合类证券公司;*批进入全国银行间同业拆借市场;*家与国有商业银行签署股票质押协议;*家获准设立中外合资证券公司;*家向外资转让股权设立中外合资基金公司等。

  湘财证券基于安全可控及公司自身发展需要，需要建设信创云平台。优先办公管理类业务，其次是一般业务系统，*后核心业务。湘财证券原有数据中心主要运行在虚拟化环境及第三方云平台中，在建设信创云平台时要进一步改造和升级：

  提供鲲鹏、飞腾、海光等架构的信创云平台，提升技术路线的韧性和迁移速度，并在资源层需要屏蔽异构差异，建立统一信创云平台;

  信创云平台能够定位支撑办公管理类业务、一般业务及核心业务，性能和稳定能力要求达到生产级水准，要求平台性能高、稳定性高、架构部署简单、扩展灵活、业务迁移便捷、信创化程度高，信创验收评分高等;

  对信创云平台上线要求短时间内提供大规模信创应用适配，有必要进行超分虚拟化，解放物理硬件的性能。要求轻管理，重业务，易扩展，同时兼容裸金属服务器，利用该技术叠加现有服务器为业务提供高性能的计算资源;

  在信创云平台上，优化资源发放使用的流程，提升测试资源循环效率，监管资源的合理利用;

  基于以上背景，经过严格的测试、选型对比，湘财证券*终选择ZStack信创云平台做信创改造。

  湘财证券通过ZStack信创云平台快速构建信创云基础设施，利用ZStack信创云平台一云多“芯”统一管理的特性，实现了原有虚拟化资源的替代升级，测试并完成上线了OA、邮箱、数据库等业务应用。通过鲲鹏、飞腾、海光等架构搭建的信创云平台具备测试、生产四个集群，助力客户的业务应用从测试迁移到生产能平稳运行并逐步扩大规模。

  其中，鲲鹏业务平台作为主平台，包括测试和生产两个集群，集群间资源隔离，业务应用前期先在测试集群经过充分功能测试、压力测试和安全测试后，在生产集群上线且运行平稳。另外，新建业务引入鲲鹏和飞腾双ARM路线保障供应链韧性;现有应用通过海光C86架构，无缝兼容原有业务。

  虚拟化资源平台上的业务系统平滑过渡到ZStack信创云平台;

  更多灵活的扩展功能，如云上租户、VPC私有网络、裸金属服务、API服

  ZStack信创云平台支持产品级一云六芯，通过ARM芯片和C86处理器芯片对服务器进行统一管理，为客户信创IT服务提供良好的支撑。

  架构示意图：异构高可用部署架构，持续保障业务连续性

  市场环境让芯片硬件供应存在不确定性，业务的长期发展受到不确定性因素影响。

  让软件独立于信创硬件平台，能控制随时平滑切换平台，避免硬件供应链风险，具备极其重大实践意义。

  建立统一信创云平台提供多芯片、高性能、高稳定的虚拟化资源，提供1:10以上的信创虚拟化能力。

  让多个业务的组件可以共享使用有限且高昂的信创资源。

  在有限的资源下加速信创业务从开发测试、仿真到生产的转化。

  利用信创云平台优化测试资源使用流程，实现资源有序发放、监管、回收。

  轻管理、重业务、易扩展，云平台管理组件仅需8C、16GB，与计算节点融合部署，极大节省资源供业务系统使用，单集群可平滑扩展至1000台物理机。

  计算、网卡实现硬件级直通虚拟化，释放信创硬件全部性能。

  全闪分布式存储性能与延迟可完全支撑生产级信创数据库。