由于金融安全關乎國計民生，所以穩(wěn)定和高可用一直是金融行業(yè)信息化的重要要求。國泰君安采用EasyStack的ESCloud構建了位于上海來安路和上海外高橋同城雙活數(shù)據(jù)中心，以及位于東莞的南方數(shù)據(jù)中心作為異地災備中心。通過兩地三中心的設計，最大限度保障業(yè)務連續(xù)行。

　　同城的雙數(shù)據(jù)中心和異地中心通過專線互聯(lián)，搭建大二層網(wǎng)絡，并實現(xiàn)數(shù)據(jù)中心業(yè)務數(shù)據(jù)二層網(wǎng)絡的聯(lián)通，真正意義的實現(xiàn)了計算、存儲、網(wǎng)絡資源的統(tǒng)一管理統(tǒng)一調(diào)度。配合業(yè)務應用的高可用設計，可以實現(xiàn)同城雙活數(shù)據(jù)中心中有一個出現(xiàn)故障，可以由另一個中心無縫接替業(yè)務，業(yè)務連續(xù)運行，用戶使用無感知。而如果出現(xiàn)重大事故，同城的兩個雙活中心都出現(xiàn)故障，異地的災備中心可以分鐘級啟動并承載業(yè)務，從而最大限度保障業(yè)務連續(xù)性。

　　該云平臺承載著包括報盤系統(tǒng)、手機證券、行業(yè)咨詢站等業(yè)務。

　　在私有云的建設上，國泰君安以前采用了VMware 的虛擬化技術，以及CloudStack技術，隨著OpenStack技術的逐漸成熟，將逐漸從CloudStack轉(zhuǎn)向OpenStack。通過部署E EasyStack的ESCloud搭建的OpenStack云計算平臺，整合企業(yè)內(nèi)部不同技術、不同品牌、不同架構的硬件資源，將計算、存儲、網(wǎng)絡資源統(tǒng)一調(diào)度管理，實現(xiàn)資源統(tǒng)一管理，快速部署，按需配置，集中監(jiān)控，優(yōu)化IT組織架構、制度和流程，實現(xiàn)資源標準化、自動化、流程化，縮短業(yè)務響應時間，提高服務效率。

　　國泰君安在技術上一向用于創(chuàng)新。隨著業(yè)務演進和云計算大數(shù)據(jù)物聯(lián)網(wǎng)和人工智能等新型技術的興起，國泰君安清醒的認識到必須擁有面向云原生的技術能力，才能滿足未來的挑戰(zhàn)。

　　國泰君安積極探索容器的應用和部署，以便實現(xiàn)敏捷部署，持續(xù)集成持續(xù)開發(fā)演進。規(guī)劃把手機銀行等面向個人的業(yè)務放在容器平臺上來，實現(xiàn)手機證券業(yè)務容器化，目前已經(jīng)著部分應用的微服務化改造。在大數(shù)據(jù)和人工智能領域，國泰君安展開深入研究并建立豐碩成果。利用大數(shù)據(jù)建立信用信息服務平臺，通過整合用戶數(shù)據(jù)，建立用戶畫像，制定風險控制模型體系和智能決策，并與業(yè)務應用流程相整合，從而為實現(xiàn)智能投顧服務，智能客服、智能交易打下基礎。

　　國泰君安構建融合性云平臺，承載包括報盤系統(tǒng)、手機證券、行業(yè)咨詢站等業(yè)務。對系統(tǒng)可靠性穩(wěn)定行以及擴展性都有很高要求。同時還需要做到底層資源管理架構兼容已有的VMware平臺，以及CloudStack的平臺，此次新增OpenStack作為基礎架構資源管理平臺，首先是一個松耦合的架構，同時還具有強的擴展性，支持跨數(shù)據(jù)中心部署滿足多云環(huán)境下的統(tǒng)一管理。

　　基于EasyStack的ESCloud構建的云平臺集計算、存儲、虛擬化和云管理平臺于一體，采用業(yè)界領先的設計理念自主設計計算虛擬化、網(wǎng)絡虛擬化以及存儲虛擬化交付模塊；在穩(wěn)定性方面，方案設計通過OpenStack云平臺所提供的熱遷移以及高可用進行實現(xiàn)，任何物理節(jié)點故障都不會影響上層業(yè)務的正常服務能力。除此之外，還通過業(yè)務層數(shù)據(jù)同步機制實現(xiàn)業(yè)務層級的高可用； 靈活性是云架構與生俱來的特性與能力，支持水平、垂直全方位的擴展能力。

　　國泰君安采用一套運管系統(tǒng)，同時對接多類型資源平臺。運管平臺作為一個統(tǒng)一的門戶，作為單一UI呈現(xiàn)給云平臺用戶。統(tǒng)一平臺內(nèi)，可以操作傳統(tǒng)VMware平臺，也可以管理新構建的跨中心的OpenStack。

　　OpenStack采用multi-region方式，將平臺可以部署在3個數(shù)據(jù)中心，其中兩個為同城雙活數(shù)據(jù)中心實現(xiàn)業(yè)務無縫切換，和一個為異地容災中心，實現(xiàn)在同城的主數(shù)據(jù)中心出現(xiàn)重大故障的情況下，分鐘級業(yè)務切換。同時3個數(shù)據(jù)中心采用統(tǒng)一接口對接上層云資源管理平臺，集中化的認證keystone。各個數(shù)據(jù)中心的基礎資源有獨立調(diào)度平臺。

　　Openstack與傳統(tǒng)硬件SDN可以無縫集成，本次對接國際品牌SDN ACI平臺。通過OpenStack Neutron對接ACI 控制器，通過在OpenStack平臺上創(chuàng)建網(wǎng)絡、網(wǎng)絡訪問測量、安全控制策略。然后通過下發(fā)到SDN控制器。SDN控制器推送到每一個節(jié)點，實現(xiàn)計算和網(wǎng)絡資源統(tǒng)一調(diào)度。

　　分布式存儲ceph可以支持不同的存儲類型。本次平臺采用分布式存儲既可以支持最常用的塊存儲，作為虛機的存儲資源，同時也支持NAS存儲類型，并且將對象存儲也集成到一個平臺中來，滿足不同應用，不同場景的存儲要求。

　　采用SDN軟件定義網(wǎng)絡的設計理念，通過將網(wǎng)絡控制與網(wǎng)絡轉(zhuǎn)發(fā)解耦合構建開放可編程的網(wǎng)絡體系結構。對接傳統(tǒng)硬件SDN，實現(xiàn)平臺和物理網(wǎng)絡統(tǒng)一管理和調(diào)度。

　　3. 應用集市

　　證券應用也離不開通用操作系統(tǒng)、數(shù)據(jù)庫、中間件以及證券行業(yè)通用應用。設計應用集市集中呈現(xiàn)，一鍵式部署。簡化了應用部署的方式，只需要點擊集市中資源圖標，就可以實現(xiàn)常用資源的安裝和快速部署。

　　4. 資源管理平臺異構

　　多種類型的底層資源管理平臺，作為統(tǒng)一的資源呈現(xiàn)給使用用戶。資源使用者不用關心底層是VMware還是CloudStack或者OpenStack。不論哪種資源都可以集中在一起，統(tǒng)一調(diào)度。

　　5. 應用自動化部署

　　傳統(tǒng)的測試開發(fā)平臺的應用部署，需要逐級的準備環(huán)境，操作系統(tǒng)、數(shù)據(jù)庫、中間件、應用都需要一次次的安裝，如果采用打包的鏡像太大同樣影響部署效率。通過應用部署自動化工作，通過應用自動化和編排可以將資源組織起來，快速的實現(xiàn)開發(fā)應用的準備。

　　國泰君安證券信息技術部云平臺運維經(jīng)理高坤說：“通過使用EasyStack提供的基于OpenStack的新一代云資源管理平臺，大大提升了跨地域3個數(shù)據(jù)中心的資源開通、業(yè)務部署、資源回收的效率；同時通過SDN技術構建基于專線的3個數(shù)據(jù)中心之間的大二層網(wǎng)絡，支持業(yè)務應用數(shù)據(jù)跨數(shù)據(jù)中心互聯(lián)，并且全部網(wǎng)絡配置都是自動化下發(fā)配置的，網(wǎng)絡運維水平大大提升。”