品牌名稱
江蘇農信
企業規模
1001-5000人

江蘇農信攜手易捷行云,打造業內規模最大的農信開源云平臺

390次閱讀

2020年是“十三五”收官之年,也是“十四五”規劃編制之年,“十四五”如何通過云計算新基建持續深化金融供給側結構性改革成為重點。

江蘇省農村信用社聯合社(以下簡稱“江蘇農信”)是江蘇省內金融機構中營業網點最多、覆蓋范圍最大、服務群體最多的金融企業,在“一行兩會”的指導和要求之下,在3年內構建了覆蓋農商行基礎設施全場景的私有云+行業云平臺,包括以下3類主要場景:

基于高效云服務的互聯網金融創新云;

提高整體作業能力和生產效率的生產作業云;

用于大幅提升開發測試效率并逐漸實現Devops的開發測試云。

這也是江蘇農信通力打造的目前農信行業規模最大的以開源云計算為基礎的云平臺,為農信行業樹立了開源云計算探索的標桿。

 

率先啟動

“私有云+行業云”一體的金融云平臺

自2016年始,江蘇農信就主動擁抱金融科技的發展潮流,積極地探索和調研云計算相關技術,并率先在行業內啟動“私有云+行業云”的金融云建設規劃。

隨著互聯網時代的到來,業務發展速度加快,江蘇農信和轄區各地農商行的科技部門面臨巨大建設和運維壓力,存在著業務發展不均衡、個性業務突出、科技技術支撐薄弱和運維壓力大等諸多挑戰。此外,江蘇地域差異明顯,在全省云平臺規劃的調研制定過程中,不少農商行提出將基礎IT環境遷移至江蘇農信行業云平臺中的意愿。

在此背景下,江蘇農信響應銀監會“十三五”規劃指導意見要求,期望通過私有云+行業云的金融云建設,搭建既滿足自用又行業共享的云平臺,幫助減輕農商行在基礎IT環境維護方面的壓力,借助省會的人才科技等優勢,高質高效地開展資源池的維護統一的云服務,使各地農商行的科技部門能將更多精力投入到行內業務部門的支持和當地的辦公運營設備的維護管理上,達到整合資源,降本增效的目的。

 

POC 14家廠商

將54家農商行遷移到行業云

2017年5月,江蘇農信完成了多輪技術交流與選型工作,期間交流的云廠商數量達到19家,江蘇農信自行總結了POC測試的321條指標, POC測試廠商14家,最終決定攜手易捷行云EasyStack驅動下一代面向創新的云平臺建設。基于易捷行云EasyStack新一代私有云ECS,江蘇農信在建設自用的私有云的同時,構建覆蓋全省二級法人農商行的行業云平臺。截止2019年4月,江蘇54家農商行、1900多個應用系統已經遷移到行業云。

 

1、農商行輕松實現多租戶下的云遷移 

在江蘇農信成立之初,建設了省管報送、財務管理、信貸管理等核心系統,在之后發展中,每家農商行發展出手機APP和微信銀行等互聯網業務以及數據下發系統、績效考核、理財系統等特色業務,統一遷移上云遭遇重大挑戰。

為了給轄內農商行提供切實有效的服務,江蘇農信從行業云的第一個資源池、第一個應用上線之初,就同步實施基于自動化的配置采集、性能監控、容量管理平臺,最終目標是實現自動化和智能化,以提高基礎云環境的部署效率,并實現云平臺的輕運維管理。在行業云多租戶模式下,江蘇農信協助農商行將本地應用遷移至行業云,減輕了農商行本地基礎設施的管理壓力。

2.png

江蘇農信行業云包括互聯網資源池、生產網資源池和開發網資源池3個資源池,隨著資源不斷擴展,又構建了云管平臺,對資源池和用戶進行統一管理,并在云管平臺之上搭建云門戶,將云平臺的產品介紹、使用手冊和服務中心等入口,都放在門戶之中,便于各農商行的使用和管理。

 

2、應用市場探索支撐業務創新發展

在江蘇農信行業云的建設過程中,除了計算、存儲、網絡等基礎性云資源的管理和運維,為更好服務農商行的業務發展,江蘇農信還做了如下創新工作:

域名自服務:域名服務是云計算中重要的基礎服務,讓用戶更方便地訪問服務,而不用去記IP地址。江蘇農信通過云管平臺開發功能界面,把域名服務進行封裝,實現每家農商行自行申請,配置和更新的域名自服務。

堡壘機自服務:江蘇農信同時建設了堡壘機的自服務,將云主機加入到堡壘機管理中。系統可完成云管平臺和堡壘機平臺之間的多租戶對接,云管平臺堡壘機對接模塊實現云管平臺內主機元數據向堡壘機自動化同步,使得用戶可以直接通過云管平臺或者堡壘機界面實現安全登錄和合規操作。

監控自服務:江蘇農信統一建設了基于開源技術的監控系統,通過云管平臺提供給農商行自定義使用,各農商行定義的監控告警信息可以統一匯總到江蘇農信的監控大屏,由江蘇農信代為集中監控,實時通知。

備份自服務:江蘇農信還統一建設了備份平臺,各農商行可以自助申請和配置備份功能,對農商行運行在云平臺上的重要業務系統數據定時自動備份,提高數據安全性。

 

上線1年節省上億元

高效支撐業務發展

通過農信金融云平臺建設,江蘇農信不僅大大提升了資源利用率,降低資源成本,并在業務開發、上線效率上得到明顯提升,高效支撐了業務發展。

私有云建設成果:江蘇農信私有云整體分為金融創新云、生產作業云、開發測試云三個部分。2017年9月,江蘇農信私有云第一個資源池投入使用,分鐘級完成了云環境的部署,并上線了第一個云上業務——互金平臺。隨后,在2年的建設過程中,江蘇農信陸續投產業務系統和管理類系統共計110多套,占業務系統總量的50%以上。

行業云建設成果:江蘇農信行業云同樣分為金融創新云、生產作業云、開發測試云三個部分。在行業云資源池建設完成之后,江蘇農信啟動專題上云項目,幫助各地農商行把本地的環境遷移到行業云。2018年8月,第一家農商行11套應用系統成功上云,僅用1個晚上就完成了系統遷移上線。

 

用戶價值

3年來,行業云已投產業務系統共計1900多套,云主機超過5000臺,占農商行業務系統總量的80%,以最高性價比完成了既有農商行業務的上收及新業務創新。僅2019年度就累計節省資金上億元,真正實現“整合集約、集中運維、合力創新、行業標桿“的建設目標。

此外,在數據中心多樣化工作負載和金融IT國產化的發展趨勢下,易捷行云EasyStack新一代私有云可支持海光、飛騰、鯤鵬、龍芯等主流x86+non-x86國產化處理器,還支持麒麟軟件、統信軟件、中科方德、凝思磐石、中標普華、華為歐拉等國產化操作系統,可以為江蘇農信后續打造多云異構的全國產化云平臺提供技術支撐和實踐。

未來,隨著信息化的進一步發展,在科技對新業務的支持以及新應用對傳統IT架構適配等方面出現了很多挑戰。江蘇農信將繼續強化金融科技創新,下一步將在行業云建設的大前提下與二級農商行協同構建同構分布式數據中心,同步滿足自主創新和統一監管需求,加強技術引領作用、提高發展質量、助推江蘇農信轉型升級。