海海通 金金融云思考与实践 -- 王朝阳 (royalwzy)
个 人简介 任职于海海通证券股份有限公司 云架构师 & 数据架构师 ( 主要负责 金金融云和数据架构 方 面的 工作 ) Oracle ACE [DBAplus 社群 ] 联合发起 人 ACOUG 成员 ITPUB 版主 YEP 成员 10g/11g OCM MySQL OCP 兴趣爱好 专业 方 面 : 云计算 数据库 网络 (SDN) 容器器化 DevOps 个 人 方 面 : 家庭 旅 行行 篮球 极限运动 个 人主 页 : http://www.royalwzy.com
目录 金金融云建设背景 研发测试云实践 研发测试云思考 未来 工作及展望
目录 1. 金金融云建设背景 研发测试云实践 研发测试云思考 未来 工作及展望
海海通证券 中国境内领先的综合性证券公司 证券及期货经纪投资银 行行资产管理理 自营交易易直接投资境外业务 融资租赁 1988 年年, 注册成 立 2012 年年, 于 香港联交所上市 2010 年年, 收购 香港 大福证券 2007 年年, 于上交所上市 2005 年年, 收购 黄海海期货, 托管 甘肃证券和兴安证券 2014 年年, 收购恒信 金金融租赁 2015 年年, 收购海海通银 行行和吉亚公司 完成 H 股定向增发 逾 5600 亿总资产逾 1100 亿净资产逾 2.2 万亿托管资产逾 1.4 万亿资管规模 AA 2008-2016 年年, 总资产 净资产 营业收 入均排名 行行业前 二 2008 2012 年年, 2014-2015,2017 年年 全国性综合类 AA 级证券公司 境内超过 337 家证券及期货经纪营业 网点境内外逾 856 万零售以及机构和 高净值客户传统业务稳步提升, 创新业务领军 行行业 1000 万注册资本 29 年年稳健经营, 不不断壮 大, 中国境内 二 十世纪 八 十年年代成 立的证券公司 中唯 一 一家 至今未更更名 未接受政府注资且未被收购的 大型证券公司
海海通证券 全 方位资本市场业务覆盖 零售业务 投资银 行行 机构业务 机构经纪 销售交易易 资产管理理 直接投资 / 融资租赁 境内港澳亚太 * 美洲欧洲 代理理交易易 股票 债券 基 金金 港股 期货 贵 金金属 期权 融资融券 投资咨询 产品销售 基 金金 保险 私募 信托 消费 支付 互联 网证券 股权融资 IPO 再融资 债券融资 可转债 公司债 企业债 中 小企业私募债 金金融债 非 金金融企业债务融资 工具 并购融资 三板业务 结构性融资 资产证券化 质押融资 交易易 支持 传统通道 大宗交易易 交易易执 行行 交易易撮合 程序化交易易 融资类服务 融资融券 转融通 约定购回 质押回购 研究服务 主经纪商 引资 设 立 估值 托管 清算 权益部 门 现货交易易 衍 生品交易易 结构化产品 FICC 部 门 现货交易易 衍 生品交易易 结构化产品 风险管理理解决 方案 利利率互换 权益类收益互换 股指期货 国债期货 集合资产管理理 现 金金管理理 分级产品 量量化对冲 定向资产管理理 通道业务 QDII 业务 专项资产管理理 资产证券化 公募基 金金管理理 非公募资产管理理 年年 金金 专户 社保 柜台市场产品 另类资产管理理 QFII/RQFII 风险投资 Pre-IPO 投资 并购基 金金 PE 基 金金合作 合作设 立基 金金 基 金金管理理服务 融资租赁 直接租赁 回租赁 委托租赁 经营性租赁 * 亚太为除 大中华地区的亚洲及太平洋地区
海海通证券信息系统运 行行架构 上海海 广东路路数据中 心 东莞南 方中 心 上海海外 高桥数据中 心 两地三中 心灾备 北北京上海海... 广东浙江福建江苏湖南湖北北四川 服务全国 300 多个分 支机构,1000+ 万客户
云化的进程 A. B. C. 虚拟化混合资源池分布式云计算数据中 心 统 一管理理 虚拟数据中 心 计算服务 存储服务 网络服务 分布式云管理理平台 物理理机 虚拟化 虚拟化 虚拟化 虚拟化 虚拟化 虚拟化 超融合资源池 开源虚拟化平台 物理理资源池 融合资源池 计算 / 存储 / 网络 开源虚拟化平台 物理理资源池 融合资源池 计算 / 存储 / 网络 绿 色机房 绿 色机房 数据中 心 1 数据中 心 N 混合云 建设管理理业务迁移 虚拟化阶段 : 主要与原有 网络进 行行对接和演进, 进 行行安全隔离和安全防护 工作, 构建差异化资源池从 而满 足不不同业务需求 混合资源池阶段 : 将原有资源池的纳管, 并将虚拟化 物理理资源的统 一管理理, 制定资源池管理理规范, 资源使 用规范化 分布式云计算数据中 心阶段 :IT 资源能够弹性扩展 按需服务, 将服务作为 IT 的核 心, 提升业务敏敏捷性, 进 一步 大幅降低成本
金金融科技领域的 几个热点话题 A B C D lock loud Chain Computing rtificial Intelligence Big ata 智能投顾 数字货币 公有云 行行业云 大数据 风控 金金融预测与反欺诈 票据与供应链 金金融 私有云 金金融云 大数据征信 融资授信 证券发 行行交易易 混合云 大数据供应链 金金融
金金融云发展动态 经过超过三年年的发展, 平安云 目前已 支撑平安科技近 100% 的开发环境,60% 的 生产环境, 涵盖平安集团 90% 的专业公 司的多种系统, 并逐渐延伸 至集团外部客户 银监会印发 中国银 行行业信息科技 十三五 发展规划监管指导意 见 指出, 银 行行业 金金融机构要 积极开展云计算架构规划, 制定云计算标准, 联合建 立 行行业云平台, 主动实施架构转型 国务院印发 关于积极推进 互联 网 + 行行动的指导意 见, 明确指出 探索互联 网企业构建互联 网 金金融云服务平台, 支持银 行行 证券 保险企业稳妥实施系统架构转型, 鼓励探索利利 用云服务平台开展 金金融核 心业务 2017 2016 2016 2015 兴业银 行行和 高伟达 金金证科技 新 大陆 政府监管部 门 鼓励 金金融企业建云, 上云 2015 等数家公司共同投资设 立兴业数字 金金融服务股份有限公司 ( 兴业数 金金 ), 承接兴业银 行行 银银平台 的科技输出优势, 为中 产业 / 企业 金金融企业和互联 网企业都在探索 金金融云 小银 行行 非银 行行 金金融机构 中 小企业提供 金金融 行行业云服务 2011 2012 2013 银联 基于云计算的电 子 支付和电 子商务综合服务平台 项 目得到发改委正式批复, 列列 入2011 年年中央财政战略略性新兴产业发展专项资 金金补助计划 ( 国家云计算示范 工程项 目 ) 国际上 PayPal 英国巴克莱银 行行开始将 自 己的 金金融 生 产应 用迁移到云平台上运 行行, 比表示云平台有效降低了了 金金融成本, 以及加速了了业务敏敏捷性 阿 里里云在京正式宣布对外提供 金金融云计算服务, 该项服务也被称之为 聚宝盆, 计划 面向 2000 多家区域银 行行以及证券 保险 基 金金等 金金融机构提供云计算服务
海海通 金金融云定位 合规性 符合 金金融主管部 门的合规性要求, 如等级保护要求 IT 审计等 基 金金 支付 SaaS 证券 征信 安全性 符合 金金融 行行业国家 金金融安全的要求, 具备完备 严格的安全防护能 力力 大数据应 用 大数据基础服务 PaaS 可 用性 满 足 金金融业务国家重 大 民 生服务的业务可 用性要求, 具备 高等级的业务连续 支撑能 力力 网络 数据库 服务能 力力 相 比传统架构可以有效 支撑 金金融创新, 具备适应业务发展的敏敏捷性 IaaS 金金融架构特征 必须满 足 两地三中 心 等 金金融 行行业特殊的 金金 融架构
海海通 金金融云服务对象 其他托管云 第三 方 / 中 小机构 个 人客户 总部 二级部 门 及分 支机构 子公司
目录 金金融云建设背景 2. 研发测试云实践 研发测试云思考 未来 工作及展望
研发测试云关键 里里程碑碑 发布 海海通证券 2016- 金金融云 一期 ( 研发测试 项 目上线 项 目试运 行行 2020 年年科技发展规 划 云 ) 项 目启动 组建项 目团队, 调研技术路路线, 与 行行业内知名服务商做技术交流 制定详细的部署 方案, 上线 X86 服务器器和交换机, 安装 IaaS 和 PaaS 软件 进 入为期半年年的试运 行行阶段 2016.8 2017.3 2017.4 2017.5 2017.7 2017.8 2017.10 制定 海海通证券 金金融 云建设规划 项 目招标 确定技术路路线, 组织服务 厂商做 PoC, 确定合作伙伴 内测阶段 目前进 入内测阶段, 正在优化平台 梳理理流程 培训相关的操作和使 用规范
研发测试云物理理拓拓扑 部署节点 控制节点 计算节点 存储节点 裸机节点 ESCloud APP OS APP OS Roller Zabbix Dashboard Nova Glance Keystone Neutron Ceilometer Swift Cinder APP OS APP OS Ironic Ironic ELK KVM+Agent KVM+Agent KVM+Agent KVM+Agent KVM+Agent Ironic CentOS CentOS CentOS CentOS CentOS CentOS CentOS CentOS CentOS Ironic Node Node Node Node Node Node Node Node Node Node 1Gb x 1, IPMI 1Gb x 1, PXE 1Gb x 2, public/bm-ipmi/bm-mgmt 10Gb x 2, mgmt/ceph-public 10Gb x 2, private/ceps-cluster
研发测试云的服务能 力力 应 用服务层 (SaaS) 证券消费 金金融基 金金数据分析 风险监控 云资源监控 物理理监控 微服务提供层 Micro Service Micro Service Micro Service SQS SQS Micro Service Micro Service Micro Service Micro Service App Cluster Service App Cluster Service Data Service Data Service DB Cluster Service DB Cluster Service 集群服务提供层 虚拟监控 存储监控 云安全保障体系 平台服务层 (PaaS) 混合云服务 大数据服务 容器器服务 中间件服务 对象服务 数据库服务 文件服务 网络监控服务监控 云资源计量量 计算计量量 云基础设施层 (IaaS) 虚拟机管理理 网络管理理存储管理理镜像管理理策略略管理理 QoS 管理理权限管理理 云基础架构服务 NOVA Neutron Cinder/Swift 存储计费 网络计量量 服务计量量 KVM Docker VM VLan VxLan LVM FC ISCSI 秒级计费
DBaaS - MySQL
DBaaS - Oracle
云管理理平台纳管多种资源池 计算 网络 应 用应 用应 用应 用应 用 应 用应 用应 用应 用应 用应 用应 用应 用应 用应 用应 用应 用应 用应 用应 用 Could Management Platform(CMP) 应 用应 用应 用应 用应 用 存储 Monitor Monitor Monitor Monitor Monitor 安全 研发测试云 灾备云 计划 生产云 计划 托管云 计划 公有云 计费 应 用应 用应 用应 用应 用 应 用应 用应 用应 用应 用 应 用应 用应 用应 用应 用 应 用应 用应 用应 用应 用 应 用应 用应 用应 用应 用 单 一管理理界 面 管理理 Monitor Monitor Could Management Platform(CMP) Monitor Monitor Monitor 监控 VMware 虚拟机 IBM 小机 超融合 一体机 X86 服务器器 桌 面云 编排 1 提供对于公有云 私有云和混合云的 3 实现云上业务的敏敏捷交付 整合管理理 2 解决异构基础设施的统 一管理理与交付 4 构建全新的资源和成本管理理模型
云管理理平台 (CMP) 以基础设施平台 API 为基础, 统 一管理理好各种异构资源池 ; 管好云资源 以新型服务 目录为核 心, 统 一交付基础设施资源给业务团队 ; 以应 用为中 心组织和使 用云资源 ; 用好云服务 以全栈 DevOps 工具链为核 心, 实现应 用全 生命周期管理理和持续交付 ; 以计量量计费数据为基础, 实现费 用的可度量量, 可跟踪, 可分摊 ; 控好云成本 以应 用费 用分析为抓 手, 实现费 用的持续优化 ;
云化平台的三个层次 最终 用户运维管理理决策者外部接 入 云应 用 云管理理云分析放开接 口 云管理理平台服务 门户 服务 目录 审批流程 自助运维 生命周期管理理 安全策略略 资源池管理理 业务应 用分析 优化和预测 统计报表 REST API OA 系统集成 合规监管 自动化运维 第三 方系统集成 云计算基础 架构平台 企业私有云 公有云 基础资源 IBM Power X86 网络存储
目录 金金融云建设背景 研发测试云实践 3. 研发测试云思考 未来 工作及展望
研发测试云思考 传统架构 控制 问题 : 云计算领域新技术的应 用需要较 大的学习与应 用成本, 以及经验丰富的 机房规划 账户管理理 云计算架构 架构师对实施 方案做更更多的控制 架构 问题 : 云计算平台的平稳运 行行需要 安全审计 在线升级 安全 问题 : 云计算环境中的安全防护边 依靠专业的运维团队和 支持团队 界发 生了了变化, 从 而导致信息安全遭受的 风 险越来越 大 比如公 网 IP 的分配与监管等 应变 问题 : 云计算环境中 一旦发 生 黑天 鹅事件, 需要有快速的响应和应变能 力力来 保证平台的稳定
目录 金金融云建设背景 研发测试云实践 研发测试云思考 4. 未来 工作及展望
虚拟机 物理理机 容器器资源共存 统 一管理理 统 一界 面统 一编排应 用中 心 租户管理理 容器器平台 计费管理理 镜像仓库持续集成 / 持续部署应 用部署容器器集群管理理 安全 & 认证 统 一 网络管理理 集群管理理 集群管理理 统 一存储管 理理 日志管理理 Neutron 容器器 容器器 Cinder/ Manila LBaaS FWaaS 监控 & 告警 VM VM VM 虚拟机 物理理机 Ceph SAN 存储 OpenStack 安装部署 计算资源 网络资源存储资源
使 用 Docker 实现 CI/CD Confluence &JIRA 1 提交代码 2 触发 CI/CD 3 生成 Docker 镜像 开发镜像 4 自动部署 开发环境 计划管理理 开发 人员 编码 测试 Codebase 6 获得单元测试结果 8 自动提交测试镜像 5 单元测试 Pod Pod Kubernetes Cluster 任务跟踪 实践跟踪 测试 人员 7 集成 & 应 用程序 自动测试策略略和配置 文件 9 触发 自动部署 测试镜像库 10 自动部署 11 自动测试 Pod 测试环境 Kubernetes Cluster 配置管理理 集成测试 应 用测试 12 获得集成 & 应 用测试结果 自动测试数据库 14 自动提交 生产镜像 文档管理理 批准 15 触发 自动部署 生产镜像库 生产环境 13 自动发布策略略和配置 文 16 生产发布 ( 滚动升级 ) 内容协作问题 & 项 目跟踪 运维 人员 部署 监控 17 监控数据 Pod Kubernetes Cluster
跨数据中 心部署架构 (Multi-Region) 东莞南 方数据中 心 部署 / 监控节点 域控制节点 计算节点 存储节点 裸机节点 OpenStack APP APP OS OS 控制节点 Roller Zabbix Nova Keystone Neutron Ceilometer Swift Cinder APP OS APP OS Ironic Ironic OpenStack Dashboard Keystone Account Analysis ELK CentOS Node CentOS CentOS CentOS Node Node Node KVM+Agent CentOS Node KVM+Agent CentOS Node KVM+Agent KVM+Agent KVM+Agent CentOS CentOS CentOS Node Node Node Ironic Ironic Node CentOS CentOS CentOS Node Node Node 上海海外 高桥数据中 心 上海海 广东路路数据中 心
感谢聆听!