云宏助力金融行业云基座升级，迈入“深度用云”时代

编辑 | 楚济慈 来源 | 零壹财经

随着云计算、大数据等新一代信息技术的推广，信息化成为金融服务创新的重要驱动力，许多金融机构纷纷开启上“云”之路，从主要依赖线下网点和人力资源的服务模式向依托金融科技开展场景化、开放化经营的金融云生态建设转型。

7月21日，零壹智库、《陆家嘴》杂志联合举办“《陆家嘴》交流会第7期——《中国金融云发展报告（2023）》发布会”，对金融云市场发展现状、IaaS、PaaS、SaaS、DaaS和BaaS等不同服务类型的金融云服务商以及金融机构上“云”等维度进行分析和探讨，为金融云市场企业战略布局提供参考建议。

本次会议得到了中央财经大学银行业研究中心、香港科技大学应用与社会经济研究中心、中国科技体制改革研究会数字经济发展研究小组、全联并购公会信用管理委员会的学术支持，以及浦岚中心的特别支持。

会议现场，云宏华东区技术总监陈敦华进行了“金融信创第一步，建设安全稳定云平台”的主题分享。陈敦华表示，云宏成立于2010年，目前已与100+家信创生态合作厂商完成国产化适配。IDC数据显示，在虚拟化赛道，云宏作为国产的独立第三方虚拟化软件服务厂商排在第一位。
 

陈敦华表示，受国际形势变化的影响，IT架构选择正在从“以国外技术为主的IT架构”向“以国产化技术为基的IT架构”转变。

首先，机构在做国产化改造的第一步，是做最基础的平台架构。在传统情况下，像操作系统、数据中间件等基本上都是国外的品牌，随着国际形势的变化，存在断供的风险。
 

第二，2013年的斯诺登事件，给全球用户敲响了警钟——安全永远摆在第一位。斯诺登事件之后，信创成为实现本质安全的必要手段和迫切需求。谈到安全，必然离不开底层的基础架构，以及整个信息系统升级、替代、重构。

陈敦华强调，信创不仅仅是简单的硬件或者操作系统替换，而是整个IT所有层次的变革。

回头看，整个金融行业IT的发展，最早主要是从虚拟化开始，但如今的信创，不仅需要考虑到上层的应用业务，还要回归到底层的基础设施构建。这一构建表现为以下几大特点：

第一，并存。传统三层架构应用、单体化应用与未来微服务化、互联网化应用将长期并存。

第二，复杂。客户存量基础架构资产复杂，如信创服服务器、X86、小机、多种虚拟化等。

第三，多样。多芯共建、多云并存的统一适配与管理。

第四，保护。信创与投资保护的对立统一和统筹兼顾。

第五，迁移。应用迁移始终是信创工作的重点、难点和关键点。

金融IT业务是双模多态的典型代表。

从IT基础设施来看，早前基本上是IOE架构，IOE是IBM、Oracle、EMC。目前银行业基本不会再去采购这些国外的品牌，大多延用存量，IOE处于被淘汰的边缘。当然，有一些核心系统还有少量IOE采购，但不是大规模量级。IOE之后是虚拟化和软件定义的基础设施，最后是容器+云原生，都属于多种融合架构。

在应用层面，原来有单体架构、分层架构，后来有面向服务的SOA架构，现在有微服务架构。从业务系统来看，以银行业为例，主要分为稳态业务和敏态业务。相对传统的稳态业务所占比例较大，大概会达到80%-90%，剩下百分之十几的业务属于敏态业务，需求相对动态和不可预测，追求快速响应和敏捷调整。

二、金融信创改造：一个“改良+革命”的进程

陈敦华认为，金融信创改造是一个“改良+革命”的过程。改良主要是针对现有业务，基于原有的架构，快速去做信创建设。有一些金融行业的业务无法直接在信创的环境和平台运行，这时候要做的是改造迁移。

革命则是重新构建，也就是把业务进行重构。比如像鲲鹏、飞腾，和传统的X86架构指令集代码不一样，这个时候没有办法直接从平台去做移植，只能新建一套环境，把相关的业务应用全部重新搭建起来。

陈敦华表示，在“改良+革命”的整个过程中，我们需要更安全、稳定、柔性的底座，而柔性云平台是“改良+革命”的万能插座。陈敦华说，信创柔性云平台应该是积木式、全融合的技术架构，建议使用在中小金融机构前期只做信创试点的场景中。陈敦华解释称，中小金融机构可能无法一开始就把所有的业务全部进行替换，这时就需要相对轻量或相对解耦的平台。

 

陈敦华总结道，金融信创云总体逻辑架构设计是构建积木式、随需应变、双模多态、全融合架构的金融云。

基于金融业的特点，陈敦华就“如何构建信创环境下的柔性云平台”提出以下建议：

建议一：虚拟化、超融合、容器、云原生等多技术栈并举。陈敦华表示，有些客户前期并不需要大规模的改造，可以先做小规模的一轮搭建。

建议二：分级、分类、分步建设金融基础云平台。从实践来看，至少目前很多客户前期不会在信创上投入过多预算，所提出的需求也是逐年构建，所以需要分级、分类、分步建设。

建议三：优先选择积木式、开放集成的技术路线。客户可以根据自身的需要去灵活选择，就像搭积木一样，前期只是一个小规模平台，然后慢慢扩展，包括横向扩展和纵向扩展，甚至向不同的服务类型去扩展。

建议四：VMware的同位替换是一条便捷的路径。没有哪家金融机构是没有VMware的，而信创改造避免不了对VMware的替换。VMware的替换有多种方式，比如可以上云平台直接把整个架构的IaaS、PaaS、SaaS一步到位；或者考虑选择一个产品，同位替换VMware，这类方法比较适合绝大多数的中小客户，以及多数客户的前期信创建设。

陈敦华最后表示，体系化信创云产品促进信创生态健康发展。目前，云宏针对信创领域提供的信创云产品包含服务器虚拟化软件、超融合一体机、安全文档云、虚拟化云平台、云管理平台、云中间件等六大标准化产品。提到产品体系的创新之道，陈敦华说，首先是拥有底层兜底能力，自主研发的虚拟化内核提供了坚实的基础；其次是开放兼容，一云六芯的信创云，底层可以支持国内主流六大类的信创芯片；最后是灵活便捷，对标VMware的产品级信创云方案，可以帮助做到兼容、稳定。