案例名稱

工行“一云多芯”金融云信創轉型解決方案

案例簡介

工行在行業內率先開展基于“一云多芯”技術架構的信息技術應用創新轉型工作，目前已經取得階段性重要成果，云內信創芯片服務器超過5000臺，為全行各類業務應用及辦公系統提供全棧信創基礎運行支撐環境。工行“一云多芯”信創金融云具備三個顯著特點：一是體系完備。技術架構涵蓋了IaaS、PaaS、分布式數據庫、中間件、大數據等全?；A平臺；二是自主研發。自研PaaS云平臺、MySQL分布式數據庫iSQL等關鍵技術平臺，體現了關鍵自主可控能力；三是規?；瘧?。已經實現了生產、測試、研發全場景規?；瘧?，經受了金融企業級考驗。

系統適配及安全

工行金融信創云平臺在兼容適配性方面的工作涵蓋硬件和軟件兩大內容。一是硬件方面，具體體現在具備多芯兼容的特點，一套云平臺內可以同時包含Intel x86，鯤鵬芯片、海光芯片等異構芯片服務器。具體表現為IaaS層計算節點可兼容適配主流的Intel x86芯片、海光芯片和鯤鵬芯片服務器，其中Intel x86芯片、海光芯片支持在計算資源池內混部，實現了異構芯片資源池統一管理和集中調度。存儲和網絡節點均兼容適配主流Intel x86芯片、鯤鵬芯片服務器。此外，網絡接入設備（包括交換機、防火墻等）均兼容適配主流國產網絡設備。二是軟件方面，通過在引入國內領先云產品的基礎上進行自主創新適配改造，其中自研PaaS平臺基于基礎設施云平臺供應的Intel x86芯片、海光芯片及鯤鵬芯片云主機搭建相應的容器集群，并由PaaS管理平臺統一調度，具備覆蓋Intel x86、海光芯片、鯤鵬芯片等多種芯片的應用級調度部署、彈性伸縮及故障恢復能力。操作系統方面，滿足云主機、裸金屬及容器等計算服務全面兼容麒麟v7/v10操作系統的能力，同時配套適配高斯DB及iSQL等國產或自研數據庫，以及東方通等中間件后，具備從硬件設備到云主機、容器、分布式存儲、數據庫、操作系統、中間件等全棧適配能力。

工行金融信創云在安全性方面包含云內建安全和云安全服務兩部分。云內建安全方面具備身份認證及授權、資源隔離、鏡像安全、多副本冗余、操作日志審計、日志歸集等能力；云安全服務方面可提供網絡安全防護、主機安全防護、堡壘機與用戶集中管理等安全服務。工行金融信創云滿足信息安全等保四級要求。

通過實現對主流信創芯片以及非信創芯片統一納管，提供云化服務，并攻克實現多種信創芯片的計算資源池的統一管理和靈活調度，為金融用戶提供可靈活發展的安全信創技術路線。同時，充分利用信創產業技術和產品能力，實現面向金融用戶提供全棧服務的能力。并在此基礎上，通過金融級高可用性設計，加強云存儲、云網絡服務的高可用能力，提升金融業務的延續性，化解業務網絡不穩定等金融風險。

集成創新效果

工行“一云多芯”信創金融云平臺目前已取得階段性成果，明確技術架構體系，并逐步推進規?；瘧?，有效保障了工行信息技術應用創新轉型工作順利開展，同時保障了工行供應鏈安全。

技術體系方面，形成具備多芯兼容、交叉復用、靈活調度和全棧部署等核心技術特點的金融信創云轉型解決方案。其中多芯兼容是指一套云平臺實現對Intel x86，鯤鵬芯片、海光芯片等多異構芯片算力供應，打造信創生態支撐基礎；交叉復用是指一套云平臺支持多芯片計算資源在管控、網絡、存儲等配套設施交叉共享復用；靈活調度是指構建云平臺資源跨芯片調度能力，滿足云服務在同架構多芯片場景下的快速遷移能力，具備多芯差異屏蔽的特點，實現信創技術棧的靈活推廣；全棧部署是指構建從硬件設備到云主機、容器、分布式存儲、數據庫、操作系統、中間件等全棧信創云服務資源供應的能力。在此技術體系上，多芯兼容能力可以為工行應用系統提供可靈活發展的安全信創技術路線；通過信創資源池和非信創資源池交叉復用的能力，可以為工行應用系統提供更高效靈活的資源利用能力；通過解決多種信創芯片的計算資源池的統一管理和靈活調度問題，可以大幅降低工行應用系統采用信創技術棧的門檻和成本；通過充分利用信創產業技術和產品能力，支持基于全棧信創軟硬件技術堆棧面向金融用戶提供服務的能力，可以為工行應用系統徹底解決云平臺信創技術棧不全面、不完善等卡脖子問題。

建設效果方面，目前工行云上信創芯片服務器使用規模已超過5000臺，已供應超20600個容器，為業務系統轉型打下堅實的技術底座，有效支撐了客戶信息、會計核算、實物貴金屬、大資管綜合管理系統、中間業務管理系統及辦公信息化等多個業務系統全棧轉型工作，其中工行辦公系統已全面實現單軌運行，實物貴金屬業務系統使用占比為100%。

通過工行信創云的轉型實踐，工商銀行總結形成了一整套可復制推廣的信創云服務資源供給體系，為金融行業信息技術應用創新轉型建設提供有益借鑒。

項目牽頭人

王鑫 工商銀行軟件開發中心資深經理

項目團隊成員

白佳樂、沈震宇、周曉慶、許振峰、沈一帆、孫凌云、湯波、楊曉峰

責任編輯：韓希宇