一、引 （一）背景與現(xiàn) （二）研究目的與意 二、中小銀行輕量級云計(jì)算概 （一）輕量級云計(jì)算的定義及特 （二）面臨挑戰(zhàn)與機(jī) （三）技術(shù)現(xiàn)狀剖 三、中小銀行輕量級云計(jì)算實(shí)施指 （一）戰(zhàn)略規(guī)劃指 （二）技術(shù)路線及產(chǎn)品評 （三）構(gòu)建輕量級云計(jì)算平 （四）應(yīng)用上云規(guī)劃實(shí) （五）運(yùn)行維護(hù)與優(yōu) 四、輕量級云計(jì)算在中小銀行的應(yīng)用實(shí) （一）案例一：九江銀行金融云解決方 （二）案例二：某城商行云化轉(zhuǎn)型實(shí) （三）案例三：達(dá)州銀行金融云建設(shè)實(shí) 五、未來趨勢前 （一）技術(shù)發(fā)展趨 （二）行業(yè)應(yīng)用趨 （三）監(jiān)管政策趨 六、總結(jié)與展 PAGE1054強(qiáng)有力的支持。20204了堅(jiān)實(shí)基礎(chǔ)。20212022力有限，往往依賴與科技公司合作建設(shè)ITITIT的IT輕量級云計(jì)算支持多種GPU，符合人工智能發(fā)展需求，使得軟件作為兩種主流的ITIT（I/O智算支持，GPUAI調(diào)整資源分配，避免了傳統(tǒng)IT硬件資源的分散使中小銀行難以對資源進(jìn)行統(tǒng)一調(diào)度和優(yōu)化配ITIT輕量級云計(jì)算技術(shù)為中小銀行解決系統(tǒng)架構(gòu)僵化的問題提供了施與資源評估時(shí)，中小銀行需要對現(xiàn)有的ITIT6基礎(chǔ)架構(gòu)應(yīng)能與中小銀行現(xiàn)有的IT3-1（CPU、IOPS，3-1中心時(shí)，可考慮采用Spine-Leaf礎(chǔ)服務(wù)外，需評估是否采用如VXLAN（虛擬可擴(kuò)展局域網(wǎng)）等技術(shù)來絡(luò)（SDN）技術(shù)扮演了核心角色。SDN通過將網(wǎng)絡(luò)控制功能從物理硬NVMeoverFabrics）對于數(shù)據(jù)庫系統(tǒng)，無論是關(guān)系型數(shù)據(jù)庫（如MySQL）還是非關(guān)系型數(shù)據(jù)庫（如Redis），都需要塊存儲(chǔ)來確保數(shù)據(jù)的快速讀寫。的AIIT后續(xù)DevOps設(shè)定業(yè)務(wù)上云的總體目標(biāo)，如提高資源利用率、降低ITP2V這種方式適用于將現(xiàn)有的基于物理服務(wù)器運(yùn)行的業(yè)務(wù)系統(tǒng)遷移到輕CPUI/O容器編排工具（如Kubernetes）的部署、調(diào)度、擴(kuò)展和升級。監(jiān)控容器的性能和狀態(tài)，如容器的CPU操作系統(tǒng)，輕量級云計(jì)算平臺(tái)中運(yùn)行的操作系統(tǒng)（Linux、WindowsServer）需要定期進(jìn)行更新和補(bǔ)丁安裝，以修復(fù)安全漏網(wǎng)絡(luò)設(shè)備的性能指標(biāo)，如前面提到的CPU、內(nèi)存、存儲(chǔ)、網(wǎng)絡(luò)等方面Host和GuestSSL/TLS用性、響應(yīng)時(shí)間、數(shù)據(jù)備份恢復(fù)時(shí)間等指標(biāo)。定期對（Service-LevelAgreement，服務(wù)級別協(xié)議）的達(dá)成情況進(jìn)行評估九江銀行為積極響應(yīng)加快云計(jì)算技術(shù)規(guī)范應(yīng)用和全棧技術(shù)自容的IT基礎(chǔ)架構(gòu)，對于保障業(yè)務(wù)穩(wěn)定運(yùn)行和滿足行業(yè)監(jiān)管要求至關(guān)重要。首要且至關(guān)重要的是，鑒于金融行業(yè)對安全合規(guī)的高標(biāo)準(zhǔn)，平臺(tái)必須確保金融服務(wù)的安全性與穩(wěn)定性達(dá)到最優(yōu)水平；其次，確保平臺(tái)能夠滿足業(yè)務(wù)快速發(fā)展和數(shù)字化創(chuàng)新的需求，包括提供多樣化的服務(wù)以及實(shí)現(xiàn)開箱即用的功能；此外，還需要應(yīng)對自主創(chuàng)新的“一云多芯”架構(gòu)，以適應(yīng)不同業(yè)務(wù)應(yīng)用架構(gòu)場景的異構(gòu)需求。九江銀行金融云平臺(tái)總體邏輯架構(gòu)主要由硬件基礎(chǔ)設(shè)施層、云基礎(chǔ)平臺(tái)層、IaaS層&存儲(chǔ)層、PaaS層、運(yùn)營運(yùn)維體系、等保安全體系，以及支撐上層的業(yè)務(wù)系統(tǒng)組成，如下圖所示。4-1X86、ARM計(jì)算服務(wù)器；分布式塊、文件、對象存儲(chǔ)設(shè)備；單臺(tái)設(shè)備通過層業(yè)務(wù)提供計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)資源。公共組件等組成，是云平臺(tái)的大腦中樞。IaaS&存儲(chǔ)層：IaaS提供含塊存儲(chǔ)、對象存儲(chǔ)、文件存儲(chǔ)、數(shù)據(jù)庫等在內(nèi)的服務(wù)，可以PaaSPaaS平臺(tái)通過容器、微服務(wù)、鏡像倉庫、持續(xù)交付、測試、調(diào)優(yōu)、運(yùn)維運(yùn)營環(huán)境。3.0規(guī)范要求運(yùn)營運(yùn)維層：運(yùn)營運(yùn)維體系提供云平臺(tái)的基礎(chǔ)運(yùn)營運(yùn)維能力，管理員可以通過運(yùn)營運(yùn)維平臺(tái)輕松管理數(shù)據(jù)中心的計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)資源，同時(shí)運(yùn)營運(yùn)維平臺(tái)還提供標(biāo)準(zhǔn)的API接口實(shí)現(xiàn)容器、數(shù)據(jù)庫、消息隊(duì)列等PaaS組件的快速部署。4-2根據(jù)業(yè)務(wù)需求提供包括IaaS、PaaS、數(shù)據(jù)庫中間件、安全等金融云平臺(tái)以云原生理念為基礎(chǔ)，實(shí)現(xiàn)本地?cái)?shù)據(jù)中心資源的統(tǒng)集成、部署環(huán)境，助力產(chǎn)品快速迭代，讓行內(nèi)更專注于業(yè)務(wù)創(chuàng)新。X86ARM全面的云服務(wù)，包括計(jì)算、網(wǎng)絡(luò)、存儲(chǔ)、數(shù)據(jù)庫、中間件、云原生PaaSECSUOSV20V10的角色管理，配置細(xì)粒度的操作權(quán)限和資源權(quán)限，支持多云管理，并納管行內(nèi)的虛擬化環(huán)境。此次金融云平臺(tái)的建設(shè)項(xiàng)目自2024年年初啟動(dòng)，涵蓋了武漢一個(gè)大目標(biāo)：金融云平臺(tái)的基礎(chǔ)架構(gòu)采用“同城雙活，異地災(zāi)規(guī)范業(yè)務(wù)系統(tǒng)上云流程和用云規(guī)范，提高業(yè)務(wù)系統(tǒng)建設(shè)效通過金融云平臺(tái)的智能化運(yùn)維和精細(xì)化運(yùn)營，提升銀行對確保金融云平臺(tái)的安全架構(gòu)可靠、業(yè)務(wù)連續(xù)穩(wěn)定、系統(tǒng)高規(guī)劃的科學(xué)合理性。完成硬件測試，對不同自主創(chuàng)新品牌型號的設(shè)在推進(jìn)金融云平臺(tái)建設(shè)的過程中，面臨著異構(gòu)資源池融合調(diào)度ARM和海光X86兩種不同架構(gòu)的計(jì)算資源，以實(shí)現(xiàn)資源的最優(yōu)利用和系統(tǒng)的高可用性。通過金融云平臺(tái)的“一云多芯”解決方案，實(shí)現(xiàn)了對鯤鵬ARM和海光X86夠根據(jù)需求選擇合適的底層架構(gòu)進(jìn)行部署，不僅提高了資源的使用進(jìn)一步提升了資源調(diào)度的自動(dòng)化水平，確保了系統(tǒng)的穩(wěn)定性和安全過提供自主創(chuàng)新服務(wù)的能力，解決了云平臺(tái)技術(shù)棧不全面、不完善的問題，使得金融云平臺(tái)能夠更好地支持業(yè)務(wù)系統(tǒng)的數(shù)字化轉(zhuǎn)型，提高了業(yè)務(wù)系統(tǒng)的管理能力和系統(tǒng)的高可用性。要是由于平臺(tái)底層管理資源的規(guī)模龐大以及軟件設(shè)計(jì)缺乏模塊化，影響了業(yè)務(wù)的連續(xù)性和用戶體驗(yàn)。九江銀行采用輕量化的金融云平臺(tái)解決方案。該方案的亮點(diǎn)在于其最小化資源占用，支持3臺(tái)管控節(jié)點(diǎn)起步，使得存儲(chǔ)、安全、中間件等組件可以根據(jù)實(shí)際需求進(jìn)行部署。此外，該方案支持模塊化設(shè)計(jì)和橫向擴(kuò)展能力，允許根據(jù)業(yè)務(wù)需求靈活擴(kuò)展資源，而不必受限于固定的資源池規(guī)模。這種設(shè)計(jì)不僅簡化了交付和部署流程，輕量化交付部署方面的挑戰(zhàn)。挑戰(zhàn)三：如何解決傳統(tǒng)虛擬化平臺(tái)平滑遷移到云平臺(tái)的問題如何在不中斷業(yè)務(wù)運(yùn)行的情況下，將現(xiàn)有的虛擬化環(huán)境平滑遷遷移策略的制定、應(yīng)用的兼容性、遷移過程中的服務(wù)連續(xù)性保障，以及新平臺(tái)的管理和運(yùn)維能力。為了滿足現(xiàn)有虛擬化的業(yè)務(wù)平滑遷移上云的要求，金融云平臺(tái)利用虛擬化統(tǒng)一管理界面對現(xiàn)有虛擬化集群進(jìn)行納管，實(shí)現(xiàn)了資源的統(tǒng)一調(diào)度和管理，同時(shí)提供相應(yīng)的集群計(jì)算資源遷移工具SCM，續(xù)性。借鑒火山引擎veStackIaaS、PaaS服務(wù)能力以及開發(fā)與運(yùn)維等服務(wù)，助力在數(shù)字化升級過程中金融云的主要應(yīng)用場景包括開發(fā)測試應(yīng)用部署、生產(chǎn)應(yīng)用部署，實(shí)現(xiàn)一云多芯，同時(shí)實(shí)現(xiàn)了對非自主創(chuàng)新虛擬化平臺(tái)的資源納管，提供相關(guān)遷移工具，幫助業(yè)務(wù)應(yīng)用快速遷移上云。截至2024年業(yè)務(wù)應(yīng)用上云情況，目前行內(nèi)互聯(lián)網(wǎng)相關(guān)業(yè)務(wù)上云平臺(tái)的資源彈性計(jì)算有較高要求。為了滿足這些需求，逐步開始采用云上的容器服務(wù)，這些服務(wù)可以根據(jù)業(yè)務(wù)負(fù)載自動(dòng)調(diào)整資源、優(yōu)化成本，同時(shí)提供必要的并發(fā)處理能力和快速響應(yīng)。高可用能力提出了更高的要求，針對此類業(yè)務(wù)系統(tǒng)（有狀態(tài)、資源較為固定，目前平臺(tái)已經(jīng)可以滿足此類業(yè)務(wù)資源高標(biāo)準(zhǔn)要求。同時(shí)隨著行內(nèi)業(yè)務(wù)大模型需求的增長，平臺(tái)服務(wù)的擴(kuò)展能力顯得尤為需求，特別是，平臺(tái)能夠針對異構(gòu)GPU進(jìn)行統(tǒng)一調(diào)度和管理，這一點(diǎn)對于高性能計(jì)算和AIKubernetes和虛擬GP（mGPU技術(shù)，平臺(tái)可以實(shí)現(xiàn)高效的GPU資源管理和利用，從而為大模型提供必要的計(jì)算支持。在數(shù)字化浪潮席卷金融領(lǐng)域之際，我行作為區(qū)域金融服務(wù)的中堅(jiān)力量，面臨著日益增長的業(yè)務(wù)創(chuàng)新需求與激烈的市場競爭挑戰(zhàn)。技術(shù)搭建IT（網(wǎng)絡(luò)隔離）之，這些孤立的資源池猶如“孤島”般散落在整體IT版圖之中。法實(shí)現(xiàn)協(xié)同共享；另一方面，新業(yè)務(wù)上線流程繁瑣，從資源調(diào)配、全與合規(guī)管控也因架構(gòu)分散而存在諸多隱患，整體IT效能滯后于業(yè)務(wù)發(fā)展步伐，云化轉(zhuǎn)型迫在眉睫。實(shí)現(xiàn)對全行ITSmartX定義網(wǎng)絡(luò)的VPC能力來實(shí)現(xiàn)業(yè)務(wù)區(qū)域邏輯隔離，網(wǎng)關(guān)EdgeOverlay與UnderlayVMware虛擬化為主的原ITSmartXKubernetes4-34-4對于現(xiàn)有存量的VMwareSmartXv2v內(nèi)網(wǎng)絡(luò)采用Spine-Leaf分布式防火墻（DistributedFirewall，