清华大学金融科技研究院孵化
金融科技与金融创新全媒体

扫描分享

本文共字,预计阅读时间

案例名称

金融行业分布式云平台解决方案

案例简介

本方案是面向金融行业企业级客户的全栈云平台,基于阿里云的分布式架构,支持多指令集下的一云多芯,满足企业安全上云的多样化需求,为金融行业客户提供开放、统一、可信的企业级云平台。

飞天分布式云平台可提供IaaS、PaaS、DaaS等类型服务,满足银行、证券、保险等金融行业机构建设云化基础架构和技术平台,支撑办公、业务等各类应用系统运行。

在云计算基础服务领域,利用计算、存储、网络、安全等服务,金融机构可以低成本高效率地进行应用系统开发、测试、生产等全生命周期。

在应用开发领域,利用云原生技术和分布式中间件、分布式数据库服务,构建新一代分布式架构的业务系统,实现弹性、敏捷、灵活的业务响应能力,轻松应对业务压力。

在大数据领域,利用离线计算、实时计算、流计算等多种大数据产品,敏捷报表、画像分析、公众趋势分析等大数据工具,建立成熟、高度集成的数据中台体系,助力营销、运营、监管、风控等多类应用场景。

系统适配及安全

基于适配国产化芯片(如海光/鲲鹏/飞腾/申威等)服务器的飞天专有云,支持国产麒麟、UOS操作系统,可提供各种阿里自研的数据库服务,满足金融企业基于国产芯片和操作系统、国产化数据库、中间件运行办公、业务系统和进行数字化转型的需求。

功能:

云平台提供全栈云服务能力,包括云计算基础IaaS类计算、存储、网络、安全服务,PaaS类中间件、数据库、大数据等多样化服务类型。

性能:

利用云计算的分布式优势,补充国芯服务器在单机安全性、稳定性及效能不足等方面的潜在风险,分布式云平台可达到Intel芯片的90%以上能力,并利用国产化芯片核数多的优势,在部分场景中实现优于Intel芯片的性能。

可用性:

阿里云平台,从底层文件操作系统架构设计上都考虑三副本或多副本的冗余。从而在云平台的底层就保证了系统的高可靠性。平台上面的各个云产品,又在各自的产品设计上,提供了各种产品级的高可用性保证,阿里云大规模采用paxos协议实现控制节点的分布式,可以避免控制群同时异常2台以上,集群可以正常工作,从而保障了云平台的整体可用性。

扩展性:

云平台各组件均支持在线扩展,扩展时不影响现有业务的正常运行。当出现资源紧张时,可以通过增加机器线性增加集群的处理能力,阿里云平台单集群规模可支持1万台。

安全性:

阿里云的安全体系源自于阿里巴巴集团多年安全攻防技术积累,形成了云盾体系。依托云计算的高弹性扩展和大数据分析能力,为行业用户的专有云环境提供安全审计、DDoS攻击防护、主机入侵防护、Web应用入侵防护、网站漏洞检测及修复等云安全服务。云盾不同于传统的软硬件安全产品,它采用纵深防御,多点联动的云安全架构,完全基于阿里云的云计算环境研发,从网络层、应用层、主机层等多个层面为用户提供全面的、一体化的云安全防护能力。

开放性:

云平台通过开放的OpenAPI平台提供丰富的SDK包和RESTful API接口,支持各类主流开发语言,允许用户可以使用开放接口来灵活访问和调用专有云提供的各种云服务。另外对于运维管理,通过OpenAPI还能获取云平台的基础管控信息,可以实现自定义管控系统的研发。

集成创新效果

技术框架

针对企业级复杂场景的云平台解决方案,提供从硬件基础设施层、云平台层、OS/中间件/数据库层、到应用层的全栈自主可控技术框架。

· 在硬件基础设施层面:

支持海光、鲲鹏、飞腾等多指令集CPU服务器,实现一云多芯资源池化管理;

· 云平台层面:

飞天专有云与阿里公共云使用同一套底层架构:

飞天大规模分布式计算系统内核,为上层的服务提供存储、计算和调度等方面的底层支持。它是由阿里云自主研发、服务全球的超大规模通用计算操作系统;

在此之上的天基提供云服务产品的统一部署、验证、授权和管控能力,为云服务提供基础性的支撑;

云服务包括云计算基础、网络、安全、中间件、数据库、大数据等服务类型;

统一的运维管理系统入口,可以针对不同的用户角色配置不同的管理权限。通过开放的OpenAPI,可以针对管理运维能力进行二次开发,集成到自定义云资源控制台。同时与企业现有IT系统完成同步的对接和整合,以及与企业ITIL系统对接的能力;

统一的容灾管理,基于阿里云自身的云计算能力设计与开发,遵循国际通用的容灾标准,可以实现网络接入层双活,用户应用层双活,数据持久化层主备;

· OS/中间件/数据库层面:

与广泛的第三方软件进行互认证,云服务器GuestOS支持国产化的UOS和麒麟操作系统,传统中间件支持东方通、金蝶等软件,传统数据库支持神州通用、达梦、金仓等软件;

· 应用层面:

支持多种办公、金融行业业务系统应用软件,以及金融行业客户在云平台组件上构建的云原生应用。

技术创新性、知识产权及专利情况:

飞天云平台完全具有自主知识产权,产品是阿里近3000名工程师的研发成果,可以实现代码层面的代码运维,具备多项软件著作权,飞天操作系统获中国电子学会颁发的科学技术奖特等奖。

系统采用成熟、具有国内先进水平,并符合国际发展趋势的技术、软件和设备。在设计过程中充分依照国际上的规范、标准,基于互联网分布式系统的体系结构,以保证系统具有较长的生命力和扩展能力,保证技术先进性的同时保证技术的稳定、安全性。

项目牵头人

郑淼  阿里云智能银行行业总经理

项目团队成员

张翅、黄旭初、王程程、钟好、金文广、龚斌、曾林青、张金金

[Source]

本文系未央网专栏作者发表,属作者个人观点,不代表网站观点,未经许可严禁转载,违者必究!

本文为作者授权未央网发表,属作者个人观点,不代表网站观点,未经许可严禁转载,违者必究!

本文版权归原作者所有,如有侵权,请联系删除。

评论


猜你喜欢

扫描二维码或搜索微信号“iweiyangx”
关注未央网官方微信公众号,获取互联网金融领域前沿资讯。