金融云平台的设计与实践PPT学习课件.ppt

金融云平台的设计与实践,技术创新,变革未来,1,2025/4/29 周二,未来,工,作及展望,研发测试云思考,研发测试云实践,金,融云建设背景,目,录,2,4/29/2025,研发测试云实践,研发测试云思考,未来,工,作及展望,1.,金,融云建设背景,目,录,3,4/29/2025,AA,29,年,稳健经营，,不,断壮,大,，中国境内,二十,世纪,八十年,代成,立,的证券公司 中唯,一一,家,至,今未更名、未接受政府注资且未被收购的,大,型证券公司。,2008-201,6,年,，总资产、,净资产、营业收,入,均排名,业前,二,20082012,年,，,2014-2015,，,2017,年全,国性综合类,AA,级证券公司,”,境内超过,33,7,家证券及期货,经纪营业,网,点,境内外逾,85,6,万零售以及机,构和,高,净值客户,传统业务稳步提升，创新,业务领军,业,逾,5600,亿总资产 逾,1100,亿净资产 逾,2.2,万亿托管资产 逾,1.4,万亿资管规模,2014,年,，收购恒信,金,融租赁,201,5,年,，收购银,和吉亚公司,完成,H,股定向增发,1988,年,，注册成,立,2012,年,，于,香,港联交所上市,2010,年,，收购,香,港,大,福证券,2007,年,，于上交所上市,200,5,年,，收购,黄海,期货，托,管甘肃证券和兴安证券,1000,万注册资本,证,券及期货经,纪,投资银,资产管,理,自,营交,易,直接投资,境外业务,融资租赁,中国境内领先的综合性证券公,司,4,4/29/2025,全,方,位资本市场业务覆,盖,美洲,欧洲,亚太,*,港澳,境内,代,理,交,易,股票,债券,基,金,港股,期货,贵,金,属,期权,融资融券,投资咨询,产品销售,基,金,保险,私募,信托,消费,支,付,互联,网,证券,股权融资,IPO,再融资,债券融资,可转债,公司债,企业债,中,小,企业私募债,金,融债,非,金,融企业债务融,资,工,具,并购融资,三板业务,结构性融资,资产证券化,质押融资,交,易支,持,传统通道,大,宗交,易,交,易,执,交,易,撮合,程序化交,易,融资类服务,融资融券,转融通,约定购回,质押回购,研究服务,主经纪商,引资,设,立,估值,托管,清算,权益部,门,现货交,易,衍生品交,易,结构化产品,FICC,部,门,现货交,易,衍生品交,易,结构化产品,风,险管,理,解决,方,案,利率互换,权益类收益互换,股指期货,国债期货,集合资产管,理,现,金,管,理,分级产品,量化对冲,定向资产管,理,通道业务,QDII,业务,专项资产管,理,资产证券化,公募基,金,管,理,非公募资产管,理,年金,专户,社保,柜台市场产品,另类资产管,理,QFII/RQFII,风,险投资,Pre-IPO,投资,并购基,金,PE,基,金,合作,合作设,立,基,金,基,金,管,理,服务,融资租赁,直接租赁,回租赁,委托租赁,经营性租赁,零售业务,机构业务,投资银,机构经纪,资产管,理,销售交,易,直接投资,/,融资租赁,*,亚太为除,大,中华地区的亚洲及太平洋地区,5,4/29/2025,信息系统运,架构,东莞南,方,中,心,上,海广,东,路,数据中,心,上,海,外,高,桥数据中,心,两地三中,心,灾备,广,东,浙江,福建,江苏,北,京,上,海,湖南,湖,北,四川,.,服务全国,300,多个分,支,机构,，,1000+,万客户,6,4/29/2025,数据中,心,1,融合资源池 计算,/,存储,/,网,络,分布式云管,理,平台,虚拟数据中,心,计算服务,物,理,资 源池,存储服务,网,络服务,绿色机房,混合云,开源虚拟化平台,超融合 资源池,统,一,管,理,A,.,虚拟化,B,.,混合资源池,C.,分布式云计算数据中,心,数据中,心,N,融合资源池 计算,/,存储,/,网,络,物,理,资 源池,绿色机房,开源虚拟化平台,虚 拟 化,虚 拟 化,虚 拟 化,物,理,机,虚 拟 化,虚 拟 化,虚 拟 化,建设,虚拟化阶段：主要与原有,网,络进,行,对接和演进，进,安全隔离和安全 防护,工,作，构建差异化资源池从,而,满,足不,同业务需求。,管,理,混合资源池阶段：将原有资源池的纳 管，并将虚拟化、物,理,资源的统,一,管,理,制定资源池管,理,规范，资源使,用,规范化。,业务迁移,分布式云计算数据中,心,阶段：IT资源能够弹性扩展、按需服 务，将服务作为IT的核,心,，提升业务敏捷性，进,一,步,大,幅降低 成本。,云化的进程,7,4/29/2025,金,融科技领域的,几,个热点话题,ABCD,Ar,tificial,Intelligence,B,lock,Chain,C,loud,Computing,Big,ata,智能投顾,金,融预测与反欺诈 融资授信,数字货币,票据与供应链,金,融 证券发,交,易,大,数据,风,控,大,数据征信,大,数据供应链,金,融,公有云,业云,私有云,金,融云 混合云,8,4/29/2025,金,融云发展动态,政府监管部,门,鼓励,金,融企业建云，上云,产业/企业,金,融企业和互联,网,企业都在探索,金,融云,20,1,5,2013,2012,2011,银联基于云计算的电,子支,付和电,子,商务综合服务平,台项,目,得到发改委正式批复，列,入,2011,年,中央财政,战略性新兴产业发展专项资,金,补助计划（国家云计算示,范,工,程项,目,）,国际上,PayPal,、英国巴克莱银,开始将,自,己的,金,融 生,产应,用,迁移到云平台上运,，比表示云平台有效降低了,金,融成本，以及加速了业务敏捷性,阿,里,云在京正式宣布对外提供,金,融云计算服务,该项服务也被称之为,“,聚宝盆,”,计划,面,向,200,0,多,家区域银,以及证券、保险、基,金,等,金,融机构提,供云计算服务。,兴业银,和,高,伟达、,金,证科技、新,大,陆,等数家公司共同投资设,立,兴业数字,金,融服,务股份有限公司,(,兴业数,金,),，承接兴业,银,“,银银平台,”,的科技输出优势，为中,小,银,、非银,金,融机构、中,小,企业提供,金,融,业云服务。,国务院印发关于积极推进,“,互联,网,+”,动的指导意,见,，明确指出,“,探索互联,网,企业构建互联,网金,融云,服务平台,”,，,“,支,持银,、证券、保险企业稳妥实施,系统架构转型，鼓励探索利,用,云服务平台开展,金,融核,心,业务,”银监会印发中国银,业信息科技,“,十,三五,”,发展规划监管指导意见,指出，银,业,金,融,机构要,“,积极开展云计算架构规划,”,，制定云,计算标准，联合建,立,业云平台，主动实施,架构转型,“,。,经过超过三,年,的发展，平安云,目,前已,支,撑平安科技近,100%,的开发环境,，,60%,的生产环境，涵盖平安集团,90%,的专业公,司的多种系统，并逐渐延伸,至,集团外部客户。,2016,2015,2017,2016,9,4/29/2025,金,融云定位,征信,支,付,证券,SaaS,基,金,数据库,网,络,PaaS,大,数据,基础服务,大,数据,应,用,符合,金,融,业国家,金,融安全的要求，具备完 备、严格的安全防护能,力,安全性,满,足金,融业务国家重,大,民生服务的业务可,用,性要求，具备,高,等级的业务连续,支,撑能,力,可,用,性,相比传统架构可以有效,支,撑,金,融创新，具备 适应业务发展的敏捷性,服务能,力,合规性,符合,金,融主管部,门,的合规性要求，如等级保 护要求、IT审计等,金,融架构 特征,必须满,足,“两地三中,心,”等,金,融,业特殊的,金,融架构,IaaS,10,4/29/2025,金,融云服务对象,其他托管云,总部,二,级部,门,及分,支,机构,中,小,机构,子,公司,第三,方,/个,人,客户,11,4/29/2025,金,融云建设背景,研发测试云思考,未来,工,作及展望,2.,研发测试云实践,目,录,12,4/29/2025,金,融云,一,期(研发测试 云)项,目,启动,组建项,目,团队，调研技术,路,线，与,业内知名服务,商做技术交流,项,目,试运,进,入,为期半,年,的试运,阶 段,项,目,上线,制定详细的部署,方,案，上,线,X86,服务,器,和交换机，,安装,IaaS,和,PaaS,软件,发布2016-,2020,年,科技发展规 划,制定,金,融 云建设规划,项,目,招标,确定技术,路,线，组织服务,厂,商做PoC，确定合作伙 伴,内测阶段,目,前进,入,内测阶段，正在,优化平台、梳,理,流程、培 训相关的操作和使,用,规范,研发测试云关键,里,程,碑,2016.8,2017.3,2017.4,2017.5,2017.7,2017.8,2017,.,10,13,4/29/2025,部署节点,Roller,Zabbix,ELK,CentOS,Node,计算节点,APP OS,CentOS,CentOS,KVM+Agent,KVM+Agent,Node,Node,APP OS,APP OS,APP OS,存储节点,CentOS,CentOS,CentOS,KVM+Agent,KVM+Agent,KVM+Agen,t,Node,Node,Node,控制节点,CentOS,CentOS,CentOS,Dashboard,ESCloud,Nova,Glan,c,e,Keystone,Neutron,Ceilometer,Swift,Cinder,Node,Node,Node,裸机节点,Ironic Ironic Ironic Ironic,Node,10Gb,x,2,10Gb,x,2,mgmt/ceph-public private,/,ceps-cluster,1Gb,x,1,IPMI,1Gb,x,1,PXE,1Gb,x,2,public/bm-ipmi/bm-mgmt,研发测试云物,理拓,扑,14,4/29/2025,云 安 全 保 障 体 系,平台服务层,(PaaS),数据库服务,对象服务,文件服务,容,器,服务,中间件服务,大,数据服务,混合云服务,云基础设施层,(IaaS),虚拟机管,理,网,络管,理,存储管,理,权限管,理,QoS,管,理,NOVA,镜像管,理,策略管,理,云基础架构服务,Neutron,Cinder/Swift,KVM,Docker,VM,LVM,ISCSI,FC,VLan,VxLan,存储计费,云资源监控,计算计量,网,络计量,服务计量,物,理,监控,虚拟监控,服务监控,存储监控,网,络监控,云资源计量,秒级计费,微服务 提供层,集群服务,提供层,SQS,SQS,证券,消费,金,融,基,金,数据分析,风,险监控,Micro,Service,Micro,Service,Micro,Service,Micro,Service,Micro,Service,Micro,Service,Micro,Service,App Cluster,Service,App Cluster,Service,Data,Service,Data,Service,DB,Cluster,Service,DB Cluster,Service,应,用,服务层,(SaaS),研发测试云的服务能,力,15,4/29/2025,DBaaS-,MySQL,16,4/29/2025,DBaaS-,Oracle,17,4/29/2025,Monitor,研发测试云,应,用,应,用,应,用,应,用应,用,Monitor,托管云,应,用,应,用,应,用,应,用,Monitor,公有云,应,用,应,用,应,用,应,用,应,用,Monitor,灾备云,应,用,应,用,应,用,应,用,应,用,生产云,Could,应,用,应,用,应,用,应,用,应,用,应,用,Management,Platform(CMP),Monitor,Monitor,VMware,虚拟机,应,用,应,用,应,用,应,用,应,用,Monitor,IBM,小,机,应,用,应,用,应,用,应,用,应,用,超融合,一,体机,Monitor,X86,服务,器,应,用,应,用,应,用,应,用,Monitor,桌,面,云,应,用,应用,应,用,应,用,应,用,Could,应,用,应,用,应,用,应,用,应,用,应,用,Management,Platform(CMP),Monitor,管,理,计算,监控,网,络,存储,安全,计费,编排,计划,计划,计划,单,一,管,理,界,面,提供对于公有云、私有云和混合云的,整合管,理,实现云上业务的敏捷交付,解决异构基础设施的统,一,管,理,与交付,构建全新的资源和成本管,理,模型,3,4,1,2,云管,理,平台纳管多种资源池,18,4/29/2025,管好云资源,用,好云服务,控好云成本,以,基础设施平台,API,为基础，统,一,管,理,好各种异构资源池；,以,新型服务,目,录,为核,心,，统,一,交付基础设施资源给业务团队；,以,应,用,为中,心,组织和使,用,云资源；,以,全栈,DevOps,工,具链,为核,心,，实现应,用,全生命周期管,理,和持续交付；,以,计量计费数据,为基础，实现费,用,的可度量，可跟踪，可分摊；,以,应,用,费,用,分析,为抓手，实现费,用,的持续优化；,云管,理,平台(CMP),19,4/29/2025,云管,理,平台,服务,门,户,最终,用,户,云应,用,服务,目,录,审批流程,自,助运维,外部接,入,放开接口,运维管,理,云管,理,生命周期管,理,安全策略,资源池管,理,自,动化运维,决策者,云分析,业务应,用,分析,优化和预测,统计报表,REST,API,OA,系统集成,合规监管,第三,方,系统集成,云计算基础,架构平台,企业私有云,公有云,基础资源,IBM,Power,X86,网,络,存储,云化平台的三个层次,20,4/29/2025,金,融云建设背景,研发测试云实践,未来,工,作及展望,3.,研发测试云思考,目,录,21,4/29/2025,“,安,全,”,问题：,云计算环境中的安全防护边,界发生了变化，从,而,导致信息安全遭受的,风,险越来越,大,。比如公,网,IP,的分配与监管等,“,应,变,”,问题：,云计算环境中,一,旦发,生,“,黑,天,鹅事,件,”,，,需要有快速的响应和应变能,力,来,保证平台的稳定,云计算架构,“,控,制,”,问题：,云计算领域新技术的应,用,需,要较,大,的学习与应,用,成本，以及经验丰富的,架构师对实施,方,案做更多的控制,“,架,构,”,问题：,云计算平台的平稳运,需要,依靠专业的运维团队和,支,持团队,传统架构,机房规划,安全审计,账户管,理,在线升级,研发测试云思考,22,4/29/2025,研发测试云实践,研发测试云思考,金,融云建设背景,4.,未来,工,作及展望,目,录,23,4/29/2025,统,一,界,面,统,一,编排,应,用,中,心,虚拟机,容,器,集群管,理,统,一,管,理,租户管,理,计费管,理,安全,&,认证,志管,理,监控,&,告警 安装部署,统,一网,络管,理,Neutron,镜像仓库,容,器,集群管,理,计算资源,OpenStack,网,络资源,存储资源,VM,容,器,平台,持续集成,/,持续部署,应,用,部署,VM,VM,LBaaSFWaaS,统,一,存储管,理,Cinder/,Manila,Ceph,SAN,存储,集群管,理,容,器,物,理,机,虚拟机、物,理,机、容,器,资源共存,24,4/29/2025,使,用,Docker实现CI/CD,Confluence&JIRA,计划管,理,任务跟踪,实践跟踪,配置管,理,文档管,理,内 容协作问题,&,项,目,跟踪,生产环境,自,动发布策略和配置,文,生产发布,(,滚动升级,)监控数,据,批准,Pod,Kubernetes Cluster,运维,人,员,部署,监控,触发,自,动部,署,生产镜像库,测试镜像库,自 动 测,试,Pod,集成,&,应,用,程序,自,动,测试策略和配置文件,自 动 部 署,获得集成,&,应,用,测试结,果,触发,自,动部署,自,动提交生产镜,像,自,动测试数 据库,Kubernetes Cluster,测试,人,员,集成测试,应,用,测试,测试环境,触发,CI/CD,Codebase,开发镜像,生成,Docker,镜像,提交代码,自 动 部 署,单元测试,获得单元测试结果,自,动提交测试镜像,Kubernetes Cluster,开发,人员,编码,测试,P,P,o,o,d,d,开发环境,25,4/29/2025,东莞南,方,数据中,心,部署,/,监控节点,Roller Zabbix ELK,CentOS,Node,计算节点,APP,OS,CentOS,CentOS,KVM+Agent,KVM+Agent,Node,Node,APP,OS,APP,OS,APP,OS,存储节点,CentOS,CentOS,CentOS,KVM+Agent,KVM+Agent,KVM+Agent,Node,Node,Node,Nova,域控制节点,CentOS,CentOS,CentOS,OpenStack,Keystone,Neutron,Ceilometer,Swift,Cinder,Node,Node,Node,Node,裸机节点,I,I,r,r,o,o,n,ni,i,c,c,Ironic,Ironic,Ironic,上,海,外,高,桥数据中,心,上,海广,东,路,数据中,心,控制节点,CentOS,CentOS,CentOS,Account,OpenStack,Dashboard,Keystone,Analysis,Node,Node,Node,跨数据中,心,部署架构(Multi-Region),26,4/29/2025,感谢聆听！,27,4/29/2025,