案例名稱

湖北銀行云原生中間件平臺實踐

案例簡介

湖北銀行金融級云原生中間件平臺采用存算分離架構，將容器相關技術底座和國產高性能存儲的數據底座結合，實現了容器應用與中間件統一管理。該平臺實現了應用持續集成、快速部署、秒級彈性伸縮、故障自愈等關鍵特性，能夠對中間件的全生命周期統一管理，同時提供業務應用和中間件支持同城雙中心的雙集群部署和災備雙活能力，并配合存儲層的雙活能力，實現滿足金融業務的高可靠性。

圖1 平臺總覽

系統適配及安全

(1)廣泛兼容性

平臺技術棧主要基于K8s以及K8s上面的框架應用層采用Operator技術實現中間件運行在K8s上，管控中間件集群的生命周期。全面支持ARM、X86等國產化芯片架構，如飛騰、鯤鵬、海光、兆芯等；同時，全面兼容銀河麒麟、中科方德、歐拉等國產化操作系統，滿足我行對國產化安全可控的要求。平臺現已統一管理海光、鯤鵬國產化芯片異構集群和混合集群，操作系統統一采用銀河麒麟國產化操作系統。

圖2 平臺整體架構

(2)安全性

平臺從不同層面對系統的運行提供了安全加固機制，包括平臺自身組件安全、鏡像倉庫安全、應用運行安全、網絡安全、多租戶隔離安全等機制，保證平臺平穩、可靠、安全地運行。比如在網絡安全方面，提供租戶間網絡隔離等功能；在數據安全方面，提供數據備份、平臺組件備份等功能；在應用安全方面，如應用隔離等功能；容器網絡采用高性能網絡方案Fabric，兼容已有生產網絡、并實現租戶網絡隔離、支持與現有網絡和安全設備無縫對接等功能，性能接近原生網絡，具備良好的擴展性。

圖3 平臺安全架構

(3)高性能存儲

數據底座存儲采用國產全閃高性能存儲方案，滿足金融系統多個模塊在業務高峰期時段的高并發、低時延、高達數十萬 IOPS 峰值的業務響應訴求，提升交易支撐能力，同時實現多層數據保護方案，可通過兩地三中心的災備部署為業務提供6個9可靠性保障。物理容災架構圖如下：

圖4 平臺容災架構

集成創新效果

平臺帶來的核心價值包括三個方面：首先是極大地降低應用部署的難度，實現快速交付；其次是提供充分的彈性性能，快速響應業務變化，提升和優化資源的利用率；其三，是支持中間件統一全生命周期管理。平臺落地后中間件交付和應用發布效率提升200%，運維成本降低了50%，應用發布成功率達到了近100%，資源成本節省了30%。支持MySQL、Redis、ZooKeeper、Nacos、ES、reocketmq、kafka等中間件統一管理，很好地解決大規模中間件自動化運維的問題。

整個容器云、中間件管理平臺（博云）和全閃存儲（華為）是采用全國產自主研發產品。平臺支持“一云多芯”，可統一管理海光、鯤鵬等國產化芯片異構集群和混合集群，可根據業務或信創需要，靈活選擇芯片類型。平臺具備了同城雙中心的雙集群部署和災備雙活能力，完善的數據同步機制，來保障金融級別的數據強一致性。高可用切換實現同中心故障秒級恢復，無須人工干預；同城災備中心RPO為0，業務快速切換。業務應用和中間件同城雙活方案落地，為金融行業提供了成熟的技術平臺和案例支持。

平臺有效支撐了新建多種類型微服務技術架構金融應用，包括小微信貸、智能雙錄、反欺詐、客戶積分等，提升了新技術應用安全可靠服務客戶。

項目牽頭人

徐立 湖北銀行信息科技部

項目團隊成員

劉丹、李子東、黃歡、馬林曦、姜俊、徐小娟

責任編輯：王超