大家下午好，非常高興能在這兒跟大家就網(wǎng)宿對金融行業(yè)，以及金融云的認(rèn)知給大家做一下介紹。那這些年來上云趨勢非常明確，去年十三五規(guī)劃當(dāng)中，政府明確提出銀行業(yè)上行業(yè)云以及私有云，結(jié)合混合云的架構(gòu)。今年上半年的時候我們金融行業(yè)峰會也提出了宏觀性的指導(dǎo)政策，整個金融行業(yè)上云是確定無疑的。
但是整個行業(yè)發(fā)展的趨勢，雖然說上云，但并不是那么容易。我們看這個行業(yè)的發(fā)展趨勢，從當(dāng)前來看，整個金融行業(yè)分為兩種類型，一種是傳統(tǒng)的金融機(jī)構(gòu)，一種是新興的金融機(jī)構(gòu)。新興的金融機(jī)構(gòu)更多的是在做一些新興的金融業(yè)務(wù)，這種金融業(yè)務(wù)對傳統(tǒng)的金融機(jī)構(gòu)，或者傳統(tǒng)的金融業(yè)務(wù)來說形成了非常大的沖擊。
另外針對整個行業(yè)，雖然它上云，真正上云的時候面臨的問題會非常多，針對這塊的話我們把金融業(yè)務(wù)的系統(tǒng)分成兩大類，一種是比較穩(wěn)定的系統(tǒng)，另外一類是一些短平快創(chuàng)新的業(yè)務(wù)，核心穩(wěn)定的系統(tǒng)上云的話一般來說只會上私有云，不會放在公有云上面去，這些業(yè)務(wù)對資源也好，對整個彈性要求相對沒有那么高，一般是比較穩(wěn)定的?，F(xiàn)在短平快的業(yè)務(wù)，現(xiàn)在有太多的創(chuàng)新業(yè)務(wù)出來，這些新的業(yè)務(wù)出來更多的是需要我們真正去思考的，它如何上云，所以我們更多的關(guān)注在短平快的創(chuàng)新業(yè)務(wù)上。
近期的調(diào)研顯示，在整個金融行業(yè)里邊，上云里邊真正領(lǐng)頭的還是銀行，其次才是券商和保險。
上云潛在的痛點(diǎn)，對于整個金融行業(yè)它有一個共同的共性，它的用戶活躍度特別廣，不管是核心的一線城市，還是二三線城市甚至偏遠(yuǎn)的地區(qū)都有我們的金融用戶，這么廣的用戶怎么覆蓋他。第二個是我們整個業(yè)務(wù)的彈性非常大，尤其短平快的業(yè)務(wù)，對資源的要求就是幾天，用完了就不用了。這種情況下業(yè)務(wù)怎么支撐，如果再像以前傳統(tǒng)的業(yè)務(wù)模式，可能你會涉及到，要么你的資源跟不上，要么你跟上了也是浪費(fèi)。
另外就是安全，我們核心業(yè)務(wù)系統(tǒng)你怎么保證它的安全。還有就是我們有些核心業(yè)務(wù)，如果上專有云，上專有云它的業(yè)務(wù)運(yùn)維如何運(yùn)維，這些都是問題。由于我們資源的限制導(dǎo)致我們創(chuàng)新的業(yè)務(wù)會受到?jīng)_擊，所以整個問題都會導(dǎo)致我們上云遇到困難，從這個角度來看，我們從網(wǎng)宿自身的角度出發(fā)，也是從這個行業(yè)來看，我們提出我們的上云的一個戰(zhàn)略。這里面最核心的就是我們的核橫向加邊遠(yuǎn)（音），就是利用核心的骨骼網(wǎng)節(jié)點(diǎn)數(shù)據(jù)中心，覆蓋公有云的服務(wù)，利用已有的二三線城市的IDC去覆蓋真正的專有云服務(wù)，這樣形成整個金融行業(yè)的混合云架構(gòu)，這是我們的一個思路。
怎么樣實現(xiàn)這個思路，我們認(rèn)為第一點(diǎn)就需要建一個足夠龐大的網(wǎng)絡(luò)，這個網(wǎng)絡(luò)應(yīng)該是覆蓋全球的。在全球要去建一張龐大的內(nèi)容集成，通過這張網(wǎng)絡(luò)可以承載計算，存儲甚至安全和所有的服務(wù)。有了這么龐大的網(wǎng)絡(luò)之后，把核心的公有云節(jié)點(diǎn)和私有云節(jié)點(diǎn)打通，根據(jù)客戶的需求，有選擇的把我的業(yè)務(wù)在離終端用戶最近的地方，這樣對用戶來說訪問延時就越低。對很多金融行業(yè)用戶對網(wǎng)絡(luò)訪問延時非常高，尤其券商行業(yè)，在這種情況下，分布式的計算是非常合適的。
這是我們云平臺整體的架構(gòu)，最核心是整個資源管理和調(diào)度這一層，包括我們異構(gòu)的調(diào)度，以及冷熱區(qū)分的分離，整個對外接口是跟運(yùn)維，運(yùn)維服務(wù)商管理整個資源。然后再往上是網(wǎng)絡(luò)平臺，再往上是整個對外提供的服務(wù)，包括我的計算，就是我公有云的云主機(jī)和信息化服務(wù)，以及存儲的服務(wù)，還有安全服務(wù)最后還有一些大數(shù)據(jù)的服務(wù)，這樣的服務(wù)針對上面不同的行業(yè)，包括制造、金融，尤其金融行業(yè)，針對這些行業(yè)去做的，右邊是安全的保障。
對于金融行業(yè)來說安全是最重要的一塊。這是我們云平臺基本的架構(gòu)。這是我們的一個特點(diǎn)，就是核心加邊遠(yuǎn)怎么實現(xiàn)，在整個平臺里的架構(gòu)要實現(xiàn)這樣的能力。公有云的節(jié)點(diǎn)跟客戶的專有云節(jié)點(diǎn)怎么融合在一起如何管理，這不是那么簡單的。我們是通過這個平臺去實現(xiàn)的。這里邊首先是我核心的區(qū)域節(jié)點(diǎn)，到我的核心節(jié)點(diǎn)去打通，包括帳戶的管理，用戶信息的管理等等都會涉及到，這是核心加邊遠(yuǎn)的特性。
這是我們相當(dāng)于一個超融合架構(gòu)，只有這種架構(gòu)你才能實現(xiàn)橫向的擴(kuò)展當(dāng)然有一些業(yè)務(wù)，比如銀行業(yè)核心比較穩(wěn)定的業(yè)務(wù)是不能放在虛擬化平臺之上，這需要有一些傳統(tǒng)的架構(gòu)，所以這兩塊都會有有集中式和分布式的架構(gòu)，兩種架構(gòu)要結(jié)合起來用。
這是我們的一個關(guān)于技術(shù)，這使用于開放的場景，尤其跨異地跨區(qū)域的實施場景非常合適，這些對于某些金融客戶在某些場景是可以使用的。這是我們的液冷數(shù)據(jù)中心，這也是核心加邊遠(yuǎn)之后推動的一個核心，這里邊最大就是節(jié)能安排，它所有的設(shè)備是浸沒在整個當(dāng)中的，整個液體不需要更換，就會循環(huán)的使用，這樣達(dá)到它節(jié)能減排的效果，另外噪音非常小，這適合于我們有很多金融企業(yè)。
這是我們彈性擴(kuò)展的特性，其實對于云計算業(yè)務(wù)來說它的彈性是分為幾層的，第一層是我們所謂的在云主機(jī)里邊，或者虛擬機(jī)的擴(kuò)展，我們有很多業(yè)務(wù)是需要在單臺機(jī)器上做擴(kuò)展。比如說有些數(shù)據(jù)庫業(yè)務(wù)，我在做擴(kuò)展的時候，業(yè)務(wù)突發(fā)上來之后我業(yè)務(wù)性能不夠的時候，我需要升級，這時候需要你做熱添加的，這時候你是不能關(guān)機(jī)尤其銀行業(yè)務(wù)。第二層才是我們的IT設(shè)備，真正的物理設(shè)備，比如當(dāng)我的計算也好，網(wǎng)絡(luò)也好，存儲也好這些物理設(shè)備不夠的時候，你能不能扁平式橫向擴(kuò)展，這個很重要。如果你的設(shè)備不能橫向擴(kuò)展你需要關(guān)機(jī)，或者影響客戶的業(yè)務(wù)去做擴(kuò)展，那對客戶來說是很難接受的，就是金融行業(yè)的客戶，所以第二層是IT設(shè)備需要做橫向的擴(kuò)展。第三才是你的IDC，我相信任何一個IDC機(jī)房不管它多么大多么好，它一定有滿的一天，怎么做你IDC快速的回應(yīng)，尤其我們金融行業(yè)它做專有云，你怎么快速提供IDC，這個能力也是非常重要的，所以這是網(wǎng)宿科技所具備的三層擴(kuò)展的能力。
這是我們資源的布局，從當(dāng)前來看，網(wǎng)宿科技在全球資源布局在行業(yè)里也是頂尖的，首先是它的網(wǎng)絡(luò)結(jié)點(diǎn)，這個節(jié)點(diǎn)在全球是超過一千個節(jié)點(diǎn)。這里邊不包括我們云的節(jié)點(diǎn)，下沉到社區(qū)的節(jié)點(diǎn)，這屬于微型節(jié)點(diǎn)。另外是云存儲的節(jié)點(diǎn)，超過20兆，超過了500PB。計算節(jié)點(diǎn)現(xiàn)在是超過10個，目前是覆蓋華北、華東、華南、西南以及海域的區(qū)域。計算的節(jié)點(diǎn)是公有云的節(jié)點(diǎn)不是專有云，專有云節(jié)點(diǎn)沒法計算了，這是整個資源布局的情況。
這是我們安全的產(chǎn)品和服務(wù)了，傳統(tǒng)的安全來說，一般都是集中式的，我們的安全主要是分布式，當(dāng)然我們也提供集中式的服務(wù)。第一是網(wǎng)絡(luò)安全，第二是應(yīng)用，第三是云主機(jī)內(nèi)部的安全。從底層網(wǎng)絡(luò)安全來看的話，主要是（英文）分析，這是很多企業(yè)做的，一般會把IDC的出口做大，直接硬件去扛，這種方式終究有一個頭，金融客戶也不例外。之前都是游戲客戶最高的，現(xiàn)在金融客戶也上來了，動不動是幾十個GB，幾百GB的，很多時候是扛不住的，這需要分布式扛，一個節(jié)點(diǎn)不夠需要切換在另外一個節(jié)點(diǎn)，這是它的一個特性。
我的WAF也是這樣的，也是分布在不同機(jī)房的。比如我的客戶需要在廣東做業(yè)務(wù)，它的基礎(chǔ)業(yè)務(wù)放在廣東這邊，這個放在這里，這個也會跟進(jìn)到廣東去，所以也是分布式的。云主機(jī)的安全這是里邊標(biāo)配的，都需要內(nèi)部的安全。剛才同仁也提到過安全，安全你等它發(fā)生之后設(shè)計是不行的，更多需要你事前做監(jiān)控和防御。
這是網(wǎng)宿科技服務(wù)的模式，采取了云管端服務(wù)，從客戶終端客戶到客戶再到我們后端一體化做服務(wù)，是這種模式。因為云計算對于金融行業(yè)來說，很多時候它的業(yè)務(wù)是連在一起的，如果說你的服務(wù)部到位，某個環(huán)節(jié)脫節(jié)就會影響整個業(yè)務(wù)，所以你的服務(wù)是至關(guān)重要的。
這是我們針對金融行業(yè)做的解決方案這個方案針對我們的架構(gòu)，這里邊大家看到里面有交易有行情和資訊，三大類系統(tǒng)，每一種服務(wù)器跟我們都有相應(yīng)的援增（音）對接。這是金融云方案的優(yōu)勢，第一個是核心加邊緣的架構(gòu)，盡可能多的覆蓋在我金融行業(yè)的服務(wù)，這個時候盡可能多的降低它終端用戶訪問的延時，這是它的第一個特性。我們很多金融客戶要求延時達(dá)到20秒，所以在這種情況下只能采用分布式服務(wù)。
第二是多層次的聯(lián)動防御，這當(dāng)中都有相應(yīng)的安全措施。第三是妙級創(chuàng)建，你云主機(jī)創(chuàng)建以它的使用要非常的快，一般最快的時候是10秒以下。最后是定制化的平臺，我們很多金融客戶都是有定制化的需求。比如它有專有云也有公有云。大家知道專有云和公有云管理要求是不一樣的，你如何統(tǒng)一管理和調(diào)度這是非常難的。
這是針對金融云做的一個服務(wù)的體系，我們所有金融客戶都在這個服務(wù)體系去走。這是我們的一些成功案例，包括中型，平安證券，以及工行等等都屬于我們的客戶了，這個圖是一個典型的我們的證券客戶的性能測試的圖。
今天我的分享到此結(jié)束，謝謝大家。
微信掃一掃
