面向中小銀行的輕量級云計(jì)算研究報(bào)告目 錄一、引言 1（）背與現(xiàn)狀 1（）研目的意義 3二、中銀行量級計(jì)概述 5（）輕級云算的義及性 5（）面挑戰(zhàn)機(jī)遇 9（）技現(xiàn)狀剖析 11三、中銀行量級計(jì)算施指南 15（）戰(zhàn)規(guī)劃指引 15（）技術(shù)路及產(chǎn)評估 17（）構(gòu)建輕級云算平臺 20（）應(yīng)上云劃實(shí)施 26（）運(yùn)維護(hù)優(yōu)化 28四、輕級云算在小銀的應(yīng)實(shí)踐 34（）案一：江銀金融解決案 34（）案例：城商云化型實(shí)踐 40（）案三：州銀金融建設(shè)踐 45五、未趨勢瞻 49（）技發(fā)展勢 49（）行應(yīng)用勢 50（）監(jiān)政策勢 51六、總與展望 53一、引言（一）背景與現(xiàn)狀2020420212022ITITIT的IT輕量級云計(jì)算支持裸金屬、虛機(jī)、容器等多種工作負(fù)載，能夠根據(jù)中小銀行不同業(yè)務(wù)的需求靈活匹配資源。輕量級云計(jì)算能夠從小規(guī)模起步，可隨業(yè)務(wù)靈活拓展，同樣輕量級云計(jì)算具備多云能力，支持多種公有云和行業(yè)云，便GPU，符合人工智能發(fā)展需求，使得IT（二）研究目的與意義在數(shù)字化轉(zhuǎn)型的深刻影響下，銀行業(yè)正步入一個機(jī)遇與挑戰(zhàn)并存本研究報(bào)告旨在深入探討輕量級云計(jì)算在中小銀行中的應(yīng)用現(xiàn)二、中小銀行輕量級云計(jì)算概述（一）輕量級云計(jì)算的定義及特性IT輕量級云計(jì)算是一種相對于傳統(tǒng)大型云計(jì)算服務(wù)而言較為簡化、IT輕量級云計(jì)算在安全性和合規(guī)性方面采用安全技術(shù)和加密算法，輕量級云計(jì)算的特性主要體現(xiàn)在以下方面：I/OSSD成本優(yōu)勢，相較于大型云計(jì)算平臺，輕量級云計(jì)算的建設(shè)成本較自動化，隨著基礎(chǔ)架構(gòu)即代碼（IaaC）等技術(shù)的發(fā)展，輕量級云計(jì)算需結(jié)合相關(guān)辦公或流程系統(tǒng)實(shí)現(xiàn)自動化資源構(gòu)建和交付，減少人工干預(yù)，提高運(yùn)維人員工作效率和系統(tǒng)穩(wěn)定性，并降低誤操作風(fēng)險(xiǎn)。智算支持，GPUAI（二）面臨挑戰(zhàn)與機(jī)遇挑戰(zhàn)一：業(yè)務(wù)增長與技術(shù)設(shè)施不匹配的問題日益凸顯。挑戰(zhàn)二：技術(shù)迭代加速，技術(shù)追趕壓力增大。挑戰(zhàn)三：規(guī)模經(jīng)濟(jì)效應(yīng)缺失，成本控制成為難題。挑戰(zhàn)四：人才短缺制約服務(wù)創(chuàng)新能力提升。挑戰(zhàn)五：監(jiān)管政策趨嚴(yán)，合規(guī)挑戰(zhàn)加劇。機(jī)遇一：輕量級云計(jì)算助力業(yè)務(wù)敏捷性提升機(jī)遇二：輕量級云計(jì)算降低成本控制IT機(jī)遇三：輕量級云計(jì)算提升數(shù)據(jù)洞察力（三）技術(shù)現(xiàn)狀剖析IT硬件資源分散且低效，中小銀行ITIT硬件資源的分散使中小銀行難以對資源進(jìn)行統(tǒng)一調(diào)度和優(yōu)化配IT系統(tǒng)架構(gòu)僵化，制約中小銀行快速響應(yīng)市場變化的“枷鎖”IT輕量級云計(jì)算技術(shù)為中小銀行解決系統(tǒng)架構(gòu)僵化的問題提供了輕量級云計(jì)算技術(shù)為中小銀行解決數(shù)據(jù)孤島現(xiàn)象提供了有效的三、中小銀行輕量級云計(jì)算實(shí)施指南（一）戰(zhàn)略規(guī)劃指引IT（二）技術(shù)路線及產(chǎn)品評估IT6運(yùn)行，從而有效降低業(yè)務(wù)中斷風(fēng)險(xiǎn)。（（RPO）組件解耦與獨(dú)立升級，檢查平臺中的計(jì)算、存儲、網(wǎng)絡(luò)、虛擬化ITIT（三）構(gòu)建輕量級云計(jì)算平臺輕量級云計(jì)算平臺的構(gòu)建屬于一個具備產(chǎn)品化與標(biāo)準(zhǔn)化的工程資源。圖3-1模塊化輕量級云計(jì)算平臺（CPU、GPUCPUX86C86ARM名稱存算融合存算分離部署模式計(jì)算與存儲融合部署在同一節(jié)點(diǎn)存儲和計(jì)算分離部署計(jì)算平臺輕量級云計(jì)算平臺無特殊要求，取決于存儲兼容性運(yùn)維難度低中資源擴(kuò)展模式統(tǒng)一擴(kuò)展計(jì)算資源和存儲獨(dú)立擴(kuò)展存儲性能特征關(guān)注高IOPS，低延遲關(guān)注高帶寬適用數(shù)據(jù)類型塊存儲/文件存儲塊存儲/文件存儲/對象存儲表3-1部署架構(gòu)對比Spine-Leaf南向礎(chǔ)服務(wù)外，需評估是否采用如東西向服務(wù)，則聚焦于輕量云內(nèi)部的網(wǎng)絡(luò)服務(wù)，其中軟件定義網(wǎng)絡(luò)（SDN）技術(shù)扮演了核心角色。SDN分布式存儲，軟件定義分布式存儲在云化轉(zhuǎn)型中具有重要意義，主要體現(xiàn)在以下幾個方面：（）（）（）性能優(yōu)化（并行數(shù)據(jù)訪問、性能線性擴(kuò)展，高性能接入?yún)f(xié)議NVMeoverFabrics）（AI））以下為塊、文件和對象存儲資源池的使用場景：如（如Redis）的AIIT后續(xù)DevOpsSDK自身需求緊迫程度，分階段規(guī)劃并實(shí)施以上能力。7．備份容災(zāi)時間和數(shù)據(jù)丟失的可接受程度，以此確定容災(zāi)備份的恢復(fù)時間目標(biāo)（RTO）和恢復(fù)點(diǎn)目標(biāo)（RPO）。（四）應(yīng)用上云規(guī)劃實(shí)施針對中小銀行應(yīng)用業(yè)務(wù)與數(shù)據(jù)向輕量云遷移，應(yīng)制定詳細(xì)的遷移計(jì)劃和實(shí)施步驟，以下是數(shù)據(jù)遷移策略及實(shí)施計(jì)劃建議：設(shè)定業(yè)務(wù)上云的總體目標(biāo)，如提高資源利用率、降低ITP2V這種方式適用于將現(xiàn)有的基于物理服務(wù)器運(yùn)行的業(yè)務(wù)系統(tǒng)遷移到輕V2V應(yīng)用重新部署數(shù)據(jù)遷移評估遷移數(shù)據(jù)量和遷移工具效率是保障遷移任務(wù)執(zhí)行成功率的遷移工具效率可以通過供應(yīng)商的經(jīng)驗(yàn)進(jìn)行評估，但由于不同環(huán)境（五）運(yùn)行維護(hù)與優(yōu)化1．基礎(chǔ)設(shè)施運(yùn)維CPUI/O容器編排工具（Kubernetes）來管理容器的生命周期，包括容器的部署、調(diào)度、擴(kuò)展和升級。監(jiān)控容器的性能和狀態(tài)，如容器的CPU和內(nèi)存使用情況，及時發(fā)現(xiàn)并處理容器故障或性能問題。操作系統(tǒng)，輕量級云計(jì)算平臺中運(yùn)行的操作系統(tǒng)（Linux、WindowsServer）需要定期進(jìn)行更新和補(bǔ)丁安裝，以修復(fù)安全漏網(wǎng)絡(luò)設(shè)備的性能指標(biāo)，如前面提到的CPUZabbix、Prometheus）收集和分析這Host和Guest采用數(shù)據(jù)加密技術(shù)，如對存儲的數(shù)據(jù)進(jìn)行加密，對傳輸?shù)臄?shù)據(jù)采用SSL/TLS合理分配云計(jì)算資源。用性、響應(yīng)時間、數(shù)據(jù)備份恢復(fù)時間等指標(biāo)。定期對SLA（Service-LevelAgreement，服務(wù)級別協(xié)議）的達(dá)成情況進(jìn)行評估某個業(yè)務(wù)系統(tǒng)的可用性未達(dá)到SLA技術(shù)支持，建立支持服務(wù)體系，包括技術(shù)支持團(tuán)隊(duì)和知識庫。8．業(yè)務(wù)連續(xù)性管理在的問題，及時進(jìn)行整改和優(yōu)化。四、輕量級云計(jì)算在中小銀行的應(yīng)用實(shí)踐（一）案例一：九江銀行金融云解決方案1．業(yè)務(wù)需求九江銀行為積極響應(yīng)加快云計(jì)算技術(shù)規(guī)范應(yīng)用和全棧技術(shù)自主創(chuàng)新要求，緊跟“十四五”規(guī)劃的指引。同時在全球經(jīng)濟(jì)和地緣政治關(guān)系復(fù)雜多變的大環(huán)境下，構(gòu)建一個全面信息技術(shù)應(yīng)用創(chuàng)新兼容的IT基礎(chǔ)架構(gòu)，對于保障業(yè)務(wù)穩(wěn)定運(yùn)行和滿足行業(yè)監(jiān)管要求至關(guān)重要。在此背景下，九江銀行建設(shè)以自主創(chuàng)新軟硬件為技術(shù)底座的金融級云計(jì)算平臺，以提升業(yè)務(wù)效率和創(chuàng)新能力，推動數(shù)字化轉(zhuǎn)型和創(chuàng)新發(fā)展。在建設(shè)自主創(chuàng)新金融云平臺的過程中，面臨著諸多挑戰(zhàn)。首要且至關(guān)重要的是，鑒于金融行業(yè)對安全合規(guī)的高標(biāo)準(zhǔn)，平臺必須確保金融服務(wù)的安全性與穩(wěn)定性達(dá)到最優(yōu)水平；其次，確保平臺能夠滿足業(yè)務(wù)快速發(fā)展和數(shù)字化創(chuàng)新的需求，包括提供多樣化的服務(wù)以及實(shí)現(xiàn)開箱即用的功能；此外，還需要應(yīng)對自主創(chuàng)新的“一云多芯”架構(gòu)，以適應(yīng)不同業(yè)務(wù)應(yīng)用架構(gòu)場景的異構(gòu)需求。九江銀行金融云平臺總體邏輯架構(gòu)主要由硬件基礎(chǔ)設(shè)施層、云基礎(chǔ)平臺層、IaaS層&存儲層、PaaS層、運(yùn)營運(yùn)維體系、等保安全體系，以及支撐上層的業(yè)務(wù)系統(tǒng)組成，如下圖所示。圖4-1九江銀行金融云平臺總體邏輯架構(gòu)X86、ARM計(jì)算服務(wù)器；分布式塊、文件、對象存儲設(shè)備；單臺設(shè)備通過層業(yè)務(wù)提供計(jì)算、存儲、網(wǎng)絡(luò)資源。云基礎(chǔ)平臺層：金融云基礎(chǔ)平臺層主要由操作系統(tǒng)、調(diào)度系統(tǒng)、公共組件等組成，是云平臺的大腦中樞。IaaS層&存儲層：IaaS層提供豐富的計(jì)算、網(wǎng)絡(luò)服務(wù)；存儲層提供含塊存儲、對象存儲、文件存儲、數(shù)據(jù)庫等在內(nèi)的服務(wù)，可以按需構(gòu)建多種資源池，每種類型的資源池可以配置一個或多個，也可以對不需要的資源池進(jìn)行裁剪。PaaS層：PaaS平臺通過容器、微服務(wù)、鏡像倉庫、持續(xù)交付、服務(wù)運(yùn)營等系列服務(wù)支持，為軟件應(yīng)用程序提供統(tǒng)一的開發(fā)、部署、測試、調(diào)優(yōu)、運(yùn)維運(yùn)營環(huán)境。安全體系：安全體系由安全中心、WAF、NTA、云防火墻等系列安全服務(wù)及平臺組成，支撐金融云平臺構(gòu)建滿足等保3.0規(guī)范要求的等級安全保護(hù)體系，為云平臺安全保駕護(hù)航。運(yùn)營運(yùn)維層：運(yùn)營運(yùn)維體系提供云平臺的基礎(chǔ)運(yùn)營運(yùn)維能力，管理員可以通過運(yùn)營運(yùn)維平臺輕松管理數(shù)據(jù)中心的計(jì)算、存儲、網(wǎng)絡(luò)資源，同時運(yùn)營運(yùn)維平臺還提供標(biāo)準(zhǔn)的API接口實(shí)現(xiàn)容器、數(shù)據(jù)庫、消息隊(duì)列等PaaS組件的快速部署。圖4-2九江銀行金融云平臺主要技術(shù)架構(gòu)根據(jù)業(yè)務(wù)需求提供包括IaaS、PaaS、數(shù)據(jù)庫中間件、安全等在內(nèi)的全棧云服務(wù)解決方案。金融云平臺以云原生理念為基礎(chǔ)，實(shí)現(xiàn)本地?cái)?shù)據(jù)中心資源的統(tǒng)集成、部署環(huán)境，助力產(chǎn)品快速迭代，讓行內(nèi)更專注于業(yè)務(wù)創(chuàng)新。金融云平臺同時支持海光X86ARMPaaSECSUOSV20V10等自主創(chuàng)新操作面，平臺提供端到端的安全云服務(wù)。金融云平臺還具備數(shù)據(jù)中心級的統(tǒng)一運(yùn)營運(yùn)維平臺，適合企業(yè)多租戶場景，支持資源隔離和靈活的角色管理，配置細(xì)粒度的操作權(quán)限和資源權(quán)限，支持多云管理，并納管行內(nèi)的虛擬化環(huán)境。此次金融云平臺的建設(shè)項(xiàng)目自2024年年初啟動，涵蓋了武漢機(jī)房的架構(gòu)設(shè)計(jì)、網(wǎng)絡(luò)、計(jì)算、存儲資源的全面規(guī)劃與實(shí)施，以及云安全和云管監(jiān)控的集成實(shí)施。項(xiàng)目實(shí)施目標(biāo)明確為“一大三小”：雙中心部署，以及異地災(zāi)備云平臺建設(shè)。三個小目標(biāo)：規(guī)范業(yè)務(wù)系統(tǒng)上云流程和用云規(guī)范，提高業(yè)務(wù)系統(tǒng)建設(shè)效率，增強(qiáng)上云支撐和競爭力。通過金融云平臺的智能化運(yùn)維和精細(xì)化運(yùn)營，提升銀行對業(yè)務(wù)系統(tǒng)的管理能力，提高資源利用率，降低運(yùn)維成本。確保金融云平臺的安全架構(gòu)可靠、業(yè)務(wù)連續(xù)穩(wěn)定、系統(tǒng)高可用、自動化程度高。此次項(xiàng)目實(shí)施共分為三個階段：硬件交付階段：多次調(diào)整上架規(guī)劃以滿足機(jī)房建設(shè)要求，確保規(guī)劃的科學(xué)合理性。完成硬件測試，對不同自主創(chuàng)新品牌型號的設(shè)備進(jìn)行了如機(jī)架掉電、設(shè)備掉電等高可用性測試。軟件交付階段：分別對金融云平臺的測試環(huán)境和生產(chǎn)環(huán)境進(jìn)行了部署和升級，業(yè)務(wù)面保持穩(wěn)定，未出現(xiàn)中危以上風(fēng)險(xiǎn)，同時驗(yàn)證了云上大部分主體重要功能，均未出現(xiàn)問題。業(yè)務(wù)上云保障階段：半年來，行內(nèi)業(yè)務(wù)已開始逐步上云，上云過程穩(wěn)定，無業(yè)務(wù)中斷，進(jìn)展有序。挑戰(zhàn)一：如何解決異構(gòu)資源池融合調(diào)度的問題在推進(jìn)金融云平臺建設(shè)的過程中，面臨著異構(gòu)資源池融合調(diào)度的挑戰(zhàn)。這一挑戰(zhàn)主要體現(xiàn)在如何高效管理和調(diào)度鯤鵬ARM和海光X86兩種不同架構(gòu)的計(jì)算資源，以實(shí)現(xiàn)資源的最優(yōu)利用和系統(tǒng)的高可用性。通過金融云平臺的“一云多芯”解決方案，實(shí)現(xiàn)了對鯤鵬ARMX86夠根據(jù)需求選擇合適的底層架構(gòu)進(jìn)行部署，不僅提高了資源的使用進(jìn)一步提升了資源調(diào)度的自動化水平，確保了系統(tǒng)的穩(wěn)定性和安全過提供自主創(chuàng)新服務(wù)的能力，解決了云平臺技術(shù)棧不全面、不完善的問題，使得金融云平臺能夠更好地支持業(yè)務(wù)系統(tǒng)的數(shù)字化轉(zhuǎn)型，提高了業(yè)務(wù)系統(tǒng)的管理能力和系統(tǒng)的高可用性。挑戰(zhàn)二：如何解決云平臺輕量化交付部署的問題要是由于平臺底層管理資源的規(guī)模龐大以及軟件設(shè)計(jì)缺乏模塊化，影響了業(yè)務(wù)的連續(xù)性和用戶體驗(yàn)。九江銀行采用輕量化的金融云平臺解決方案。該方案的亮點(diǎn)在于其最小化資源占用，支持3臺管控節(jié)點(diǎn)起步，使得存儲、安全、中間件等組件可以根據(jù)實(shí)際需求進(jìn)行部署。此外，該方案支持模塊化設(shè)計(jì)和橫向擴(kuò)展能力，允許根據(jù)業(yè)務(wù)需求靈活擴(kuò)展資源，而不必受限于固定的資源池規(guī)模。這種設(shè)計(jì)不僅簡化了交付和部署流程，輕量化交付部署方面的挑戰(zhàn)。挑戰(zhàn)三：如何解決傳統(tǒng)虛擬化平臺平滑遷移到云平臺的問題如何在不中斷業(yè)務(wù)運(yùn)行的情況下，將現(xiàn)有的虛擬化環(huán)境平滑遷遷移策略的制定、應(yīng)用的兼容性、遷移過程中的服務(wù)連續(xù)性保障，以及新平臺的管理和運(yùn)維能力。為了滿足現(xiàn)有虛擬化的業(yè)務(wù)平滑遷移上云的要求，金融云平臺利用虛擬化統(tǒng)一管理界面對現(xiàn)有虛擬化集群進(jìn)行納管，實(shí)現(xiàn)了資源的統(tǒng)一調(diào)度和管理，同時提供相應(yīng)的集群計(jì)算資源遷移工具SCM，對遷移任務(wù)實(shí)時監(jiān)控，在簡化遷移過程的同時，也能保證業(yè)務(wù)的連續(xù)性。借鑒火山引擎veStack云，九江銀行金融云平臺整合了云IaaS、PaaS服務(wù)能力以及開發(fā)與運(yùn)維等服務(wù)，助力在數(shù)字化升級過程中實(shí)現(xiàn)持續(xù)增長。通過自主研發(fā)和技術(shù)創(chuàng)新，金融云平臺將成為九江銀行數(shù)字化轉(zhuǎn)型的強(qiáng)大引擎，推動業(yè)務(wù)向更高效、更智能的方向發(fā)展。金融云的主要應(yīng)用場景包括開發(fā)測試應(yīng)用部署、生產(chǎn)應(yīng)用部署，實(shí)現(xiàn)一云多芯，同時實(shí)現(xiàn)了對非自主創(chuàng)新虛擬化平臺的資源納管，提供相關(guān)遷移工具，幫助業(yè)務(wù)應(yīng)用快速遷移上云。截至2024年業(yè)務(wù)應(yīng)用上云情況，目前行內(nèi)互聯(lián)網(wǎng)相關(guān)業(yè)務(wù)上云規(guī)模的逐步放大，且對云平臺資源占比量較大，表明這些業(yè)務(wù)對云平臺的資源彈性計(jì)算有較高要求。為了滿足這些需求，逐步開始采用云上的容器服務(wù)，這些服務(wù)可以根據(jù)業(yè)務(wù)負(fù)載自動調(diào)整資源、優(yōu)化成本，同時提供必要的并發(fā)處理能力和快速響應(yīng)。高可用能力提出了更高的要求，針對此類業(yè)務(wù)系統(tǒng)（有狀態(tài)、資源較為固定，目前平臺已經(jīng)可以滿足此類業(yè)務(wù)資源高標(biāo)準(zhǔn)要求。同時隨著行內(nèi)業(yè)務(wù)大模型需求的增長，平臺服務(wù)的擴(kuò)展能力顯得尤為GPU點(diǎn)對于高性能計(jì)算和AIKubernetesGPU資源管理和利用，從而為大模型提供必要的計(jì)算支持。（二）案例二：某城商行云化轉(zhuǎn)型實(shí)踐在數(shù)字化浪潮席卷金融領(lǐng)域之際，我行作為區(qū)域金融服務(wù)的中堅(jiān)力量，面臨著日益增長的業(yè)務(wù)創(chuàng)新需求與激烈的市場競爭挑戰(zhàn)。IT（網(wǎng)絡(luò)隔離。雖然在初期滿足了局部業(yè)務(wù)快速上線的訴求，但久而久之，這些孤立的資源池猶如“孤島”般散落在整體IT版圖之中。一方面，資源利用率嚴(yán)重失衡，部分區(qū)域資源緊張，需頻繁申請新設(shè)備，而其他區(qū)域存在大量閑置硬件，運(yùn)維成本持續(xù)攀升卻無法實(shí)現(xiàn)協(xié)同共享；另一方面，新業(yè)務(wù)上線流程繁瑣，從資源調(diào)配、環(huán)境搭建到系統(tǒng)部署，耗時漫長，難以契合金融產(chǎn)品快速迭代推向市場的節(jié)奏，且分散運(yùn)維導(dǎo)致故障排查難度大、管理復(fù)雜，數(shù)據(jù)安全與合規(guī)管控也因架構(gòu)分散而存在諸多隱患，整體IT效能滯后于業(yè)務(wù)發(fā)展步伐，云化轉(zhuǎn)型迫在眉睫。實(shí)現(xiàn)對全行IT基于SmartX企業(yè)云全棧輕量級解決方案，實(shí)現(xiàn)數(shù)據(jù)中心的分階段云化轉(zhuǎn)型的建設(shè)目標(biāo)。定義網(wǎng)