由于金融安全關(guān)乎國計民生，所以穩(wěn)定和高可用一直是金融行業(yè)信息化的重要要求。國泰君安采用EasyStack的ESCloud構(gòu)建了位于上海來安路和上海外高橋同城雙活數(shù)據(jù)中心，以及位于東莞的南方數(shù)據(jù)中心作為異地災(zāi)備中心。通過兩地三中心的設(shè)計，最大限度保障業(yè)務(wù)連續(xù)行。

　　同城的雙數(shù)據(jù)中心和異地中心通過專線互聯(lián)，搭建大二層網(wǎng)絡(luò)，并實現(xiàn)數(shù)據(jù)中心業(yè)務(wù)數(shù)據(jù)二層網(wǎng)絡(luò)的聯(lián)通，真正意義的實現(xiàn)了計算、存儲、網(wǎng)絡(luò)資源的統(tǒng)一管理統(tǒng)一調(diào)度。配合業(yè)務(wù)應(yīng)用的高可用設(shè)計，可以實現(xiàn)同城雙活數(shù)據(jù)中心中有一個出現(xiàn)故障，可以由另一個中心無縫接替業(yè)務(wù)，業(yè)務(wù)連續(xù)運(yùn)行，用戶使用無感知。而如果出現(xiàn)重大事故，同城的兩個雙活中心都出現(xiàn)故障，異地的災(zāi)備中心可以分鐘級啟動并承載業(yè)務(wù)，從而最大限度保障業(yè)務(wù)連續(xù)性。

　　該云平臺承載著包括報盤系統(tǒng)、手機(jī)證券、行業(yè)咨詢站等業(yè)務(wù)。

　　在私有云的建設(shè)上，國泰君安以前采用了VMware 的虛擬化技術(shù)，以及CloudStack技術(shù)，隨著OpenStack技術(shù)的逐漸成熟，將逐漸從CloudStack轉(zhuǎn)向OpenStack。通過部署E EasyStack的ESCloud搭建的OpenStack云計算平臺，整合企業(yè)內(nèi)部不同技術(shù)、不同品牌、不同架構(gòu)的硬件資源，將計算、存儲、網(wǎng)絡(luò)資源統(tǒng)一調(diào)度管理，實現(xiàn)資源統(tǒng)一管理，快速部署，按需配置，集中監(jiān)控，優(yōu)化IT組織架構(gòu)、制度和流程，實現(xiàn)資源標(biāo)準(zhǔn)化、自動化、流程化，縮短業(yè)務(wù)響應(yīng)時間，提高服務(wù)效率。

　　國泰君安在技術(shù)上一向用于創(chuàng)新。隨著業(yè)務(wù)演進(jìn)和云計算大數(shù)據(jù)物聯(lián)網(wǎng)和人工智能等新型技術(shù)的興起，國泰君安清醒的認(rèn)識到必須擁有面向云原生的技術(shù)能力，才能滿足未來的挑戰(zhàn)。

　　國泰君安積極探索容器的應(yīng)用和部署，以便實現(xiàn)敏捷部署，持續(xù)集成持續(xù)開發(fā)演進(jìn)。規(guī)劃把手機(jī)銀行等面向個人的業(yè)務(wù)放在容器平臺上來，實現(xiàn)手機(jī)證券業(yè)務(wù)容器化，目前已經(jīng)著部分應(yīng)用的微服務(wù)化改造。在大數(shù)據(jù)和人工智能領(lǐng)域，國泰君安展開深入研究并建立豐碩成果。利用大數(shù)據(jù)建立信用信息服務(wù)平臺，通過整合用戶數(shù)據(jù)，建立用戶畫像，制定風(fēng)險控制模型體系和智能決策，并與業(yè)務(wù)應(yīng)用流程相整合，從而為實現(xiàn)智能投顧服務(wù)，智能客服、智能交易打下基礎(chǔ)。

　　國泰君安構(gòu)建融合性云平臺，承載包括報盤系統(tǒng)、手機(jī)證券、行業(yè)咨詢站等業(yè)務(wù)。對系統(tǒng)可靠性穩(wěn)定行以及擴(kuò)展性都有很高要求。同時還需要做到底層資源管理架構(gòu)兼容已有的VMware平臺，以及CloudStack的平臺，此次新增OpenStack作為基礎(chǔ)架構(gòu)資源管理平臺，首先是一個松耦合的架構(gòu)，同時還具有強(qiáng)的擴(kuò)展性，支持跨數(shù)據(jù)中心部署滿足多云環(huán)境下的統(tǒng)一管理。

　　基于EasyStack的ESCloud構(gòu)建的云平臺集計算、存儲、虛擬化和云管理平臺于一體，采用業(yè)界領(lǐng)先的設(shè)計理念自主設(shè)計計算虛擬化、網(wǎng)絡(luò)虛擬化以及存儲虛擬化交付模塊；在穩(wěn)定性方面，方案設(shè)計通過OpenStack云平臺所提供的熱遷移以及高可用進(jìn)行實現(xiàn)，任何物理節(jié)點故障都不會影響上層業(yè)務(wù)的正常服務(wù)能力。除此之外，還通過業(yè)務(wù)層數(shù)據(jù)同步機(jī)制實現(xiàn)業(yè)務(wù)層級的高可用； 靈活性是云架構(gòu)與生俱來的特性與能力，支持水平、垂直全方位的擴(kuò)展能力。

　　國泰君安采用一套運(yùn)管系統(tǒng)，同時對接多類型資源平臺。運(yùn)管平臺作為一個統(tǒng)一的門戶，作為單一UI呈現(xiàn)給云平臺用戶。統(tǒng)一平臺內(nèi)，可以操作傳統(tǒng)VMware平臺，也可以管理新構(gòu)建的跨中心的OpenStack。

　　OpenStack采用multi-region方式，將平臺可以部署在3個數(shù)據(jù)中心，其中兩個為同城雙活數(shù)據(jù)中心實現(xiàn)業(yè)務(wù)無縫切換，和一個為異地容災(zāi)中心，實現(xiàn)在同城的主數(shù)據(jù)中心出現(xiàn)重大故障的情況下，分鐘級業(yè)務(wù)切換。同時3個數(shù)據(jù)中心采用統(tǒng)一接口對接上層云資源管理平臺，集中化的認(rèn)證keystone。各個數(shù)據(jù)中心的基礎(chǔ)資源有獨立調(diào)度平臺。

　　Openstack與傳統(tǒng)硬件SDN可以無縫集成，本次對接國際品牌SDN ACI平臺。通過OpenStack Neutron對接ACI 控制器，通過在OpenStack平臺上創(chuàng)建網(wǎng)絡(luò)、網(wǎng)絡(luò)訪問測量、安全控制策略。然后通過下發(fā)到SDN控制器。SDN控制器推送到每一個節(jié)點，實現(xiàn)計算和網(wǎng)絡(luò)資源統(tǒng)一調(diào)度。

　　分布式存儲ceph可以支持不同的存儲類型。本次平臺采用分布式存儲既可以支持最常用的塊存儲，作為虛機(jī)的存儲資源，同時也支持NAS存儲類型，并且將對象存儲也集成到一個平臺中來，滿足不同應(yīng)用，不同場景的存儲要求。

　　采用SDN軟件定義網(wǎng)絡(luò)的設(shè)計理念，通過將網(wǎng)絡(luò)控制與網(wǎng)絡(luò)轉(zhuǎn)發(fā)解耦合構(gòu)建開放可編程的網(wǎng)絡(luò)體系結(jié)構(gòu)。對接傳統(tǒng)硬件SDN，實現(xiàn)平臺和物理網(wǎng)絡(luò)統(tǒng)一管理和調(diào)度。

　　3. 應(yīng)用集市

　　證券應(yīng)用也離不開通用操作系統(tǒng)、數(shù)據(jù)庫、中間件以及證券行業(yè)通用應(yīng)用。設(shè)計應(yīng)用集市集中呈現(xiàn)，一鍵式部署。簡化了應(yīng)用部署的方式，只需要點擊集市中資源圖標(biāo)，就可以實現(xiàn)常用資源的安裝和快速部署。

　　4. 資源管理平臺異構(gòu)

　　多種類型的底層資源管理平臺，作為統(tǒng)一的資源呈現(xiàn)給使用用戶。資源使用者不用關(guān)心底層是VMware還是CloudStack或者OpenStack。不論哪種資源都可以集中在一起，統(tǒng)一調(diào)度。

　　5. 應(yīng)用自動化部署

　　傳統(tǒng)的測試開發(fā)平臺的應(yīng)用部署，需要逐級的準(zhǔn)備環(huán)境，操作系統(tǒng)、數(shù)據(jù)庫、中間件、應(yīng)用都需要一次次的安裝，如果采用打包的鏡像太大同樣影響部署效率。通過應(yīng)用部署自動化工作，通過應(yīng)用自動化和編排可以將資源組織起來，快速的實現(xiàn)開發(fā)應(yīng)用的準(zhǔn)備。

　　國泰君安證券信息技術(shù)部云平臺運(yùn)維經(jīng)理高坤說：“通過使用EasyStack提供的基于OpenStack的新一代云資源管理平臺，大大提升了跨地域3個數(shù)據(jù)中心的資源開通、業(yè)務(wù)部署、資源回收的效率；同時通過SDN技術(shù)構(gòu)建基于專線的3個數(shù)據(jù)中心之間的大二層網(wǎng)絡(luò)，支持業(yè)務(wù)應(yīng)用數(shù)據(jù)跨數(shù)據(jù)中心互聯(lián)，并且全部網(wǎng)絡(luò)配置都是自動化下發(fā)配置的，網(wǎng)絡(luò)運(yùn)維水平大大提升。”