江蘇省農(nóng)村信用社聯(lián)合社（以下簡稱“江蘇農(nóng)信”）是江蘇省內(nèi)金融機構(gòu)中營業(yè)網(wǎng)點最多、覆蓋范圍最大、服務(wù)群體最多的金融企業(yè)，在“一行兩會”的指導(dǎo)和要求之下，在3年內(nèi)構(gòu)建了一朵覆蓋農(nóng)商行基礎(chǔ)設(shè)施全場景的私有云+行業(yè)云平臺，包括以下3類主要場景：基于高效云服務(wù)的互聯(lián)網(wǎng)金融創(chuàng)新云；旨在提高整體作業(yè)能力和生產(chǎn)效率的生產(chǎn)作業(yè)云；以及用于大幅提升開發(fā)測試效率并逐漸實現(xiàn)Devops的開發(fā)測試云。這也是江蘇農(nóng)信通力打造的目前農(nóng)信行業(yè)規(guī)模最大的以開源云計算為基礎(chǔ)的云平臺，為農(nóng)信行業(yè)樹立了開源云計算探索的標桿。
率先啟動“私有云+行業(yè)云”一體的金融云平臺
自2016年始，江蘇農(nóng)信就主動擁抱金融科技的發(fā)展浪潮，積極的探索和調(diào)研云計算相關(guān)技術(shù)，并率先在行業(yè)內(nèi)啟動“私有云+行業(yè)云”的金融云建設(shè)規(guī)劃。
隨著互聯(lián)網(wǎng)時代的到來，業(yè)務(wù)發(fā)展速度加快，江蘇農(nóng)信和轄區(qū)各地農(nóng)商行的科技部門面臨巨大建設(shè)和運維壓力，存在著業(yè)務(wù)發(fā)展不均衡、個性業(yè)務(wù)突出、科技技術(shù)支撐薄弱和運維壓力大等諸多挑戰(zhàn)。此外，江蘇地域差異明顯，在全省云平臺規(guī)劃的調(diào)研制定過程中，不少農(nóng)商行提出將基礎(chǔ)IT環(huán)境遷移至江蘇農(nóng)信行業(yè)云平臺中的意愿。
在此背景下，江蘇農(nóng)信響應(yīng)銀監(jiān)會“十三五”規(guī)劃指導(dǎo)意見要求，期望通過私有云+行業(yè)云的金融云建設(shè)，搭建既滿足自用又行業(yè)共享的云平臺，幫助減輕農(nóng)商行在基礎(chǔ)IT環(huán)境維護方面的壓力，借助省會的人才科技等優(yōu)勢，高質(zhì)高效地開展資源池的維護統(tǒng)一的云服務(wù)，使各地農(nóng)商行的科技部門能將更多精力投入到行內(nèi)業(yè)務(wù)部門的支持和當(dāng)?shù)氐霓k公運營設(shè)備的維護管理上，達到整合資源，降本增效的目的。
POC 14家廠商，將54家農(nóng)商行遷移到行業(yè)云
2017年5月，江蘇農(nóng)信完成了多輪技術(shù)交流與選型工作，期間交流的云廠商數(shù)量達到19家，江蘇農(nóng)信自行總結(jié)了POC測試的321條指標，POC測試廠商14家，最終決定攜手易捷行云EasyStack驅(qū)動下一代面向創(chuàng)新的云平臺建設(shè)�；谝捉菪性艵asyStack新一代私有云ECS，江蘇農(nóng)信在建設(shè)自用的私有云的同時，構(gòu)建覆蓋全省二級法人農(nóng)商行的行業(yè)云平臺。截止2019年4月，江蘇54家農(nóng)商行、1900多個應(yīng)用系統(tǒng)已經(jīng)遷移到行業(yè)云。
1、 各地農(nóng)商行輕松實現(xiàn)多租戶模式下的云遷移
在江蘇農(nóng)信成立之初，建設(shè)了省管報送、財務(wù)管理、信貸管理等核心系統(tǒng)，在之后發(fā)展中，每家農(nóng)商行發(fā)展出手機APP和微信銀行等互聯(lián)網(wǎng)業(yè)務(wù)以及數(shù)據(jù)下發(fā)系統(tǒng)、績效考核、理財系統(tǒng)等特色業(yè)務(wù)，統(tǒng)一遷移上云遭遇重大挑戰(zhàn)。
為了給轄內(nèi)農(nóng)商行提供切實有效的服務(wù)，江蘇農(nóng)信從行業(yè)云的第一個資源池、第一個應(yīng)用上線之初，就同步實施基于自動化的配置采集、性能監(jiān)控、容量管理平臺，最終目標是實現(xiàn)自動化和智能化，以提高基礎(chǔ)云環(huán)境的部署效率，并實現(xiàn)云平臺的輕運維管理。在行業(yè)云多租戶模式下，江蘇農(nóng)信協(xié)助農(nóng)商行將本地應(yīng)用遷移至行業(yè)云，減輕了農(nóng)商行本地基礎(chǔ)設(shè)施的管理壓力。
江蘇農(nóng)信行業(yè)云包括互聯(lián)網(wǎng)資源池、生產(chǎn)網(wǎng)資源池和開發(fā)網(wǎng)資源池3個資源池，隨著資源不斷擴展，又構(gòu)建了云管平臺，對資源池和用戶進行統(tǒng)一管理，并在云管平臺之上搭建云門戶，將云平臺的產(chǎn)品介紹、使用手冊和服務(wù)中心等入口，都放在門戶之中，便于各農(nóng)商行的使用和管理。
2、 應(yīng)用市場探索支撐業(yè)務(wù)創(chuàng)新發(fā)展
在江蘇農(nóng)信行業(yè)云的建設(shè)過程中，除了計算、存儲、網(wǎng)絡(luò)等基礎(chǔ)性云資源的管理和運維，為更好服務(wù)農(nóng)商行的業(yè)務(wù)發(fā)展，江蘇農(nóng)信還做了如下創(chuàng)新工作。
- 域名自服務(wù)：域名服務(wù)是云計算中重要的基礎(chǔ)服務(wù)，讓用戶更方便地訪問服務(wù)，而不用去記IP地址。江蘇農(nóng)信通過云管平臺開發(fā)功能界面，把域名服務(wù)進行封裝，實現(xiàn)每家農(nóng)商行自行申請，配置和更新的域名自服務(wù)。
- 堡壘機自服務(wù)：江蘇農(nóng)信同時建設(shè)了堡壘機的自服務(wù)，將云主機加入到堡壘機管理中。系統(tǒng)可完成云管平臺和堡壘機平臺之間的多租戶對接，云管平臺堡壘機對接模塊實現(xiàn)云管平臺內(nèi)主機元數(shù)據(jù)向堡壘機自動化同步，使得用戶可以直接通過云管平臺或者堡壘機界面實現(xiàn)安全登錄和合規(guī)操作。
- 監(jiān)控自服務(wù)：江蘇農(nóng)信統(tǒng)一建設(shè)了基于開源技術(shù)的監(jiān)控系統(tǒng)，通過云管平臺提供給農(nóng)商行自定義使用，各農(nóng)商行定義的監(jiān)控告警信息可以統(tǒng)一匯總到江蘇農(nóng)信的監(jiān)控大屏，由江蘇農(nóng)信代為集中監(jiān)控，實時通知。
- 備份自服務(wù)：江蘇農(nóng)信還統(tǒng)一建設(shè)了備份平臺，各農(nóng)商行可以自助申請和配置備份功能，對農(nóng)商行運行在云平臺上的重要業(yè)務(wù)系統(tǒng)數(shù)據(jù)定時自動備份，提高數(shù)據(jù)安全性。
上線1年節(jié)省上億元，高效支撐業(yè)務(wù)發(fā)展
通過農(nóng)信金融云平臺建設(shè)，江蘇農(nóng)信不僅大大提升了資源利用率，降低資源成本，并在業(yè)務(wù)開發(fā)、上線效率上得到明顯提升，高效支撐了業(yè)務(wù)發(fā)展。
- 私有云建設(shè)成果：江蘇農(nóng)信私有云整體分為金融創(chuàng)新云、生產(chǎn)作業(yè)云、開發(fā)測試云三個部分。2017年9月，江蘇農(nóng)信私有云第一個資源池投入使用，分鐘級完成了云環(huán)境的部署，并上線了第一個云上業(yè)務(wù)——互金平臺。隨后，在2年的建設(shè)過程中，江蘇農(nóng)信陸續(xù)投產(chǎn)業(yè)務(wù)系統(tǒng)和管理類系統(tǒng)共計110多套，占業(yè)務(wù)系統(tǒng)總量的50%以上。
- 行業(yè)云建設(shè)成果：江蘇農(nóng)信行業(yè)云同樣分為金融創(chuàng)新云、生產(chǎn)作業(yè)云、開發(fā)測試云三個部分。在行業(yè)云資源池建設(shè)完成之后，江蘇農(nóng)信啟動專題上云項目，幫助各地農(nóng)商行把本地的環(huán)境遷移到行業(yè)云。2018年8月，第一家農(nóng)商行11套應(yīng)用系統(tǒng)成功上云，僅用1個晚上就完成了系統(tǒng)遷移上線。3年來，行業(yè)云已投產(chǎn)業(yè)務(wù)系統(tǒng)共計1900多套，云主機超過5000臺，占農(nóng)商行業(yè)務(wù)系統(tǒng)總量的80%，以最高性價比完成了既有農(nóng)商行業(yè)務(wù)的上收及新業(yè)務(wù)創(chuàng)新。僅2019年度就累計節(jié)省資金上億元，真正實現(xiàn)“整合集約、集中運維、合力創(chuàng)新、行業(yè)標桿“的建設(shè)目標。
此外，在數(shù)據(jù)中心多樣化工作負載和金融IT國產(chǎn)化的發(fā)展趨勢下，易捷行云EasyStack新一代私有云可支持海光、飛騰、鯤鵬、龍芯等主流x86+non-x86國產(chǎn)化處理器，還支持麒麟軟件、統(tǒng)信軟件、中科方德、凝思磐石、中標普華、華為歐拉等國產(chǎn)化操作系統(tǒng)，可以為江蘇農(nóng)信后續(xù)打造多云異構(gòu)的全國產(chǎn)化云平臺提供技術(shù)支撐和實踐。
未來，隨著信息化的進一步發(fā)展，在科技對新業(yè)務(wù)的支持以及新應(yīng)用對傳統(tǒng)IT架構(gòu)適配等方面出現(xiàn)了很多挑戰(zhàn)。江蘇農(nóng)信將繼續(xù)強化金融科技創(chuàng)新，下一步將在行業(yè)云建設(shè)的大前提下與二級農(nóng)商行協(xié)同構(gòu)建同構(gòu)分布式數(shù)據(jù)中心，同步滿足自主創(chuàng)新和統(tǒng)一監(jiān)管需求，加強技術(shù)引領(lǐng)作用、提高發(fā)展質(zhì)量、助推江蘇農(nóng)信轉(zhuǎn)型升級。
