开放融合，云领安全—浪潮金融云行业解决方案

刘健

资深解决方案架构师

浪潮云计算产品部

目录

云计算的趋势和金融业的挑战

浪潮Openstack及金融云解决方案2

1

案例与最佳实践3

移动互联

云计算

数据

业务

技术正在从三个维度驱动业务转型

云计算发展的趋势及挑战

多云 融合 安全关键字：

公有云私有云

您的私有云

托管云

智慧城市云中心

•移动互联

•互联网金融

•风险管理

• 终端访问多样化，并发数量大，弹性特征明显

• 人脸、指纹识别等要求具备大规模计算能力

• 应用，快速开发、快速上线、快速试错

• 竞争激烈，需要提供更丰富的产品和便捷的服务渠道

• 创新需求，零售方面Fintechs在某些产品领域已经抢夺高达21%的市场份额

• 产品生命周期变短，产品快速开发、快速上线

• 系统访问波峰波谷交替成为新常态，需要IT架构灵活弹性

• 信用评级用于风险管理流程、风险控制与审计

• 线上线下联动、支付融资联动、资金流和信息流、物流的融合需求

• 用户画像

金融行业业务挑战

微信支付

目录

云计算的趋势和金融业的挑战

浪潮Openstack及金融云解决方案2

1

案例与最佳实践3

浪潮Openstack架构

X86服务器/Power小机 存储 路由器/交换机 安全设备

ICS/vSphere/KVM/PowerVM

InCloud Storage/vSan/Ceph

ACI/OVS SSR-v/SSR-h/vLB

软件定义计算 软件定义存储 软件定义网络 软件定义安全

InCloud Openstack Core（核心云平台）

InCloud Manager（云管理平台）

运营服务 监控业务流程及编

排运维服务 ……

ICMA：InCloud ManageAll（数据中心级运营、运维服务平台）

InspurExtensions

ICOS：InCloud Openstack（Openstack发行版）

金融云 通信云 政务云 IOP ……

云安全

SSA

SSR

SDP

SSC

ICOS – 浪潮FAST OpenStack发行版

网络服务安全服务

Inspur FAST OpenStack

Functionality ToolchainAvailability Security

以客户需求为导向在开源上创新

FAST ICOS – 提升平台可用性

网络服务安全服务

物理平台高可用

架构高可用

平台高可用

业务高可用 虚拟机 HA

租户应用 HA

组件主备/主主设计

控制器多活设计

虚拟机热迁移

同城多活数据中心

存储异地备份

存储RAID、多副本冗余

网络设备堆叠

服务器池化冗余

业务层

平台层

架构层

物理层

FAST ICOS –完善支撑工具链

网络服务安全服务

Tools

安装部署

基于社区Kolla 项目通过自研构

建浪潮的容器化安装部署方案

日志分析

基于开源的 ELK 方案形成浪潮

的日志管理系统

智能运维

实现云平台业务运行状态自动

持续收集，快速定位问题点，

综合分析反馈优化点

资源监控

采用 Zabbix 方案，结合浪

潮开发的 agent 形成完善的

软硬件信息搜集方案

从产品到解决方案

网络服务安全服务

针对某一行业应用场景而打造的云解决方案

行业云解决方案

行业趋势

发展目标

业务需求

技术发展趋势

云计算产品

云架构设计

产品技术驱动

业务驱动

基于场景构建行业云解决方案

网络服务安全服务

政务

警务

FY17 10大行业云整体解决方案

金融

广泛联合行业ISV、SI，深入行业应用，开发、优化和验证行业一体化解决方案

能源 通信

医疗 环保

交通

教育 工业

金融云解决方案架构

关键能力

运维自动化

1.1 多数据中心统一监控，统一视图

1.2 自动化运维

1.3 完备的服务目录

1.4 弹性计算、存储、网络

开放兼容

2.1 兼容第三方标准

2.2 异构管理

2.2 开放接口

安全合规

3.1 领先的安全解决方案

3.2 灵活的安全服务

3.3 两地三中心架构

管理应用

服务域

基础设施

资源池

IaaS服务平台

计算服务• 弹性计算• 裸金属服务

网络与安全• SDN• SSR

资源SLA 标准API资源调

度VDC

存储服务• SDS

计量服务

服务编排

云管服务• 服务目录• 自动运维

风险控制电子银行 移动支付

灾备服务• 备份即服务• 容灾即服务

流程银行 ……

运营管理

服务目录

用户及多租户管理

服务管理

计量统计

运维管理

灾备方案

容灾

云备份

统一监控

统一拓扑

统一告警

智能分析

DCI服务器 存储网络/安全

OpenStack

灾备

DC

存储资源池

服务器 存储网络/安全

OpenStack

开发测试

DC

服务器 存储网络/安全

OpenStack

生产、准生产

DC

DCI服务器 存储网络/安全

OpenStack托管

DC

虚拟机资源池

物理机资源池

网络资源池

存储资源池

虚拟机资源池

物理机资源池

网络资源池

存储资源池

虚拟机资源池

物理机资源池

网络资源池

存储资源池

虚拟机资源池

物理机资源池

网络资源池

浪潮Openstack金融云解决方案

开源openstack架构，支持Vmware、PowerVM异构

虚拟化平台纳管，实现开放、标准架构

丰富的开放API接口，完全兼容标准的openstack api

运维自动化

多数据中心统一监控，统一视图

多种服务目录支持

多种存储服务与技术支持

领先的安全方案

业界领先的云安全解决方案

两地三中心高可用方案架构

可靠的备份容灾解决方案

开放兼容

目录

云计算的趋势和金融业的挑战

浪潮Openstack金融云解决方案2

1

案例与最佳实践3

助力X行“面向未来的金融IT基础架构”的私有云

解决方案

基于浪潮InCloud Openstack基础设施云架构，统一管

理分配计算、存储、网络资源

基于服务目录的运维平台设计，实现应用快速部署及扩

容

领先的全松耦合Fabric网络架构，配合Vxlan+SDN，实现

网络自动化和网络自助服务

两地三中心的云平台运维、容灾架构，真正实现数据中

心自动化运维及容灾服务

应用/专业人员自助服务覆盖率达到90%

应用/专业服务平均交付时间缩短到小时级

服务器虚拟化率100%，存储虚拟化率100%

客户价值

L2

L2

L2

L2

互联汇聚交换机

互联汇聚交换机

L2链路L3链路

DWDM链路

核心交换机

DC出口

路由器

VXLAN

EVNPE

EVNPE

DB集群 虚拟化集群 虚拟化集群DB集群

汇聚交换机(网关)

介入层交换机

Thanks！

感谢聆听！