平安私有云推動(dòng)企業(yè)全面上云

賈蘭

隨著傳統(tǒng)企業(yè)數(shù)字化轉(zhuǎn)型進(jìn)程的加快，更多企業(yè)采用云計(jì)算模式來(lái)支撐數(shù)字化業(yè)務(wù)的轉(zhuǎn)型升級(jí)。但是，由于傳統(tǒng)數(shù)據(jù)中心多以煙囪式架構(gòu)為主，并且都是為單一業(yè)務(wù)而建，因此在資源利用、運(yùn)維管理等方面都存在較大問(wèn)題。

平安云憑借多年在金融領(lǐng)域私有云方面的深耕與實(shí)踐，在架構(gòu)上遵循高可用、高可靠和高性能的原則，依托自研發(fā)的云管理平臺(tái)，打造出適合企業(yè)用戶的私有云解決方案，幫助更多的傳統(tǒng)企業(yè)客戶，特別是金融、政務(wù)客戶遷移上云，便捷高效地開(kāi)展云端管理工作。

傳統(tǒng)數(shù)據(jù)中心挑戰(zhàn)頗多多云管理成難題

在傳統(tǒng)企業(yè)數(shù)字化轉(zhuǎn)型過(guò)程中，通常是采用自建傳統(tǒng)數(shù)據(jù)中心的方式，以保證業(yè)務(wù)的連續(xù)性、穩(wěn)定性和安全性。但是，數(shù)據(jù)中心都是根據(jù)各個(gè)業(yè)務(wù)的需求而建立的。為了發(fā)揮各業(yè)務(wù)系統(tǒng)的最大性能，數(shù)據(jù)中心的資源分配、網(wǎng)絡(luò)部署和運(yùn)維管理等方面都相互獨(dú)立，因此形成了孤島式架構(gòu)。對(duì)于業(yè)務(wù)的快速擴(kuò)展、資源利用率提升和統(tǒng)一運(yùn)維管理簡(jiǎn)化等方面，企業(yè)考慮較少。

此外，傳統(tǒng)數(shù)據(jù)中心如果出現(xiàn)問(wèn)題，定位過(guò)程相對(duì)復(fù)雜，而且多以被動(dòng)為主，解決問(wèn)題的時(shí)間就更長(zhǎng)；由于資源煙囪式建設(shè)，新業(yè)務(wù)部署上線通常需要幾個(gè)月甚至半年，嚴(yán)重影響運(yùn)營(yíng)收益；另外，由于數(shù)據(jù)中心的資源都是根據(jù)業(yè)務(wù)系統(tǒng)來(lái)構(gòu)建，設(shè)備多、資源利用率較低，很難形成共享和調(diào)用；由于缺乏統(tǒng)一、開(kāi)放的管理平臺(tái)，無(wú)法實(shí)現(xiàn)資源的統(tǒng)一管理，運(yùn)維和管理成本也在增加。

由此可見(jiàn)，傳統(tǒng)數(shù)據(jù)中心的挑戰(zhàn)眾多，而今，多云、混合云已是眾多企業(yè)的不二之選。面對(duì)不同云環(huán)境，多云管理、跨云管理的多元化管理模式成為企業(yè)真正的需求。企業(yè)亟需一整套的管理平臺(tái)和方法來(lái)統(tǒng)一管理不同公有云、私有云、傳統(tǒng)IT架構(gòu)的IT資源以及系統(tǒng)應(yīng)用。

平安私有云應(yīng)運(yùn)而生多數(shù)據(jù)中心協(xié)同管理

為了幫助企業(yè)應(yīng)對(duì)傳統(tǒng)數(shù)據(jù)面臨的挑戰(zhàn)，適應(yīng)多云環(huán)境的趨勢(shì)，平安云結(jié)合多年自身在金融領(lǐng)域的私有云經(jīng)驗(yàn)，打造出適合企業(yè)用戶的私有云解決方案。通過(guò)自研混合云管平臺(tái)PA_CMP和云計(jì)算平臺(tái)PA_Stack，實(shí)現(xiàn)了對(duì)分散數(shù)據(jù)中心資源的整合調(diào)度，對(duì)數(shù)據(jù)中心及其資源進(jìn)行統(tǒng)一管理。通過(guò)云平臺(tái)和數(shù)據(jù)中心管理軟件一起協(xié)同運(yùn)作，達(dá)到多數(shù)據(jù)中心協(xié)同管理，提升企業(yè)IT整體效率，更好支撐企業(yè)商業(yè)化訴求的目的。

平安私有云解決方案整體架構(gòu)從功能上可劃分為：基礎(chǔ)設(shè)施、虛擬化資源池、云服務(wù)和云平臺(tái)管理等四大層次。

基礎(chǔ)設(shè)施層面主要包括用于云計(jì)算的物理機(jī)房、服務(wù)器、存儲(chǔ)設(shè)備和網(wǎng)絡(luò)設(shè)備等硬件設(shè)備。

虛擬化資源池主要由計(jì)算虛擬化、存儲(chǔ)虛擬化和網(wǎng)絡(luò)虛擬化三部分組成。計(jì)算虛擬化采用KVM技術(shù)，根據(jù)每臺(tái)計(jì)算節(jié)點(diǎn)的性能和用途劃分不同的Zone；存儲(chǔ)虛擬化采用分布式存儲(chǔ)，規(guī)劃多個(gè)共享存儲(chǔ)資源池，為虛擬機(jī)提供塊存儲(chǔ)、對(duì)象存儲(chǔ)和文件存儲(chǔ)等；網(wǎng)絡(luò)虛擬化采用萬(wàn)兆網(wǎng)絡(luò)的方案，外網(wǎng)經(jīng)過(guò)硬件防火墻與內(nèi)網(wǎng)互通，內(nèi)部網(wǎng)絡(luò)提供虛擬網(wǎng)絡(luò)服務(wù)。

云平臺(tái)層即云產(chǎn)品服務(wù)層，屬于云資源管理層，是通過(guò)PA_Stack組件構(gòu)建。此平臺(tái)可向用戶提供虛擬基礎(chǔ)架構(gòu)，主要包括IaaS和PaaS/CaaS兩類服務(wù)，為用戶提供諸如云主機(jī)、云硬盤(pán)和VPC等云產(chǎn)品服務(wù)。

云平臺(tái)管理層提供云計(jì)算的統(tǒng)一運(yùn)營(yíng)和運(yùn)維入口，以及友好易用的租戶操作界面，遵從一致性的使用體驗(yàn)，用戶可通過(guò)自助服務(wù)界面來(lái)申請(qǐng)和管理自己的資源。

七大特色凸顯研發(fā)實(shí)力

平安私有云解決方案是依托平安強(qiáng)大的技術(shù)研發(fā)實(shí)力，以及對(duì)市場(chǎng)應(yīng)用的準(zhǔn)確理解，以客戶為導(dǎo)向，幫助企業(yè)用戶實(shí)現(xiàn)快速、可靠的虛擬化數(shù)據(jù)中心和云業(yè)務(wù)應(yīng)用部署。

平安私有云解決方案包含統(tǒng)一的計(jì)算資源池、網(wǎng)絡(luò)資源池和存儲(chǔ)資源池，并提供了一體化的監(jiān)控和部署工具進(jìn)行統(tǒng)一的虛擬化與云業(yè)務(wù)管理，通過(guò)簡(jiǎn)潔的管理界面，輕松統(tǒng)一地管理數(shù)據(jù)中心內(nèi)所有的物理資源和虛擬資源，不僅能提高管理員的管控能力、簡(jiǎn)化日常例行工作，更可降低IT環(huán)境的復(fù)雜度和管理成本。以下是平安私有云解決方案的特色亮點(diǎn)：

1直觀的配置與管理

基于B/S架構(gòu)的管理控制臺(tái)，讓企業(yè)可以輕松、快速地部署IT環(huán)境，并且對(duì)CPU、內(nèi)存、I/O等方面進(jìn)行性能監(jiān)控。

2智能化的資源自動(dòng)化配置

平安私有云管理軟件為虛擬機(jī)中運(yùn)行的應(yīng)用程序提供簡(jiǎn)單易用、成本效益高的高可用性功能。即使是硬件故障導(dǎo)致的服務(wù)器或虛擬機(jī)宕機(jī)再也不會(huì)造成災(zāi)難性的后果，資源智能調(diào)度能力可以為這些服務(wù)器或虛擬機(jī)自動(dòng)選擇并重新運(yùn)行。

3完善的備份能力

支持虛擬機(jī)系統(tǒng)/文件級(jí)的增量備份功能，僅備份上一次完全/增量備份后發(fā)生變化的文件，極大減少了每次備份文件的數(shù)量和備份的時(shí)間，提高了備份效率。

4自助式云業(yè)務(wù)電子流

自助式服務(wù)管理為用戶提供安全、多租戶和可自助服務(wù)的IaaS系統(tǒng)。通過(guò)平安私有云PA_Stack提供的虛擬化資源池功能，企業(yè)可以通過(guò)完全自動(dòng)化的自助服務(wù)訪問(wèn)，為用戶提供服務(wù)目錄以及包括虛擬機(jī)和操作系統(tǒng)鏡像等在內(nèi)的基礎(chǔ)架構(gòu)和應(yīng)用服務(wù)模板。

5多租戶業(yè)務(wù)安全

通過(guò)使用VPC與網(wǎng)絡(luò)安全組等功能，確保虛擬化、多租戶環(huán)境下的用戶隱私信息及數(shù)據(jù)的安全。此外，通過(guò)用戶權(quán)限的精細(xì)化控制、管理帳號(hào)的分級(jí)管理以及詳細(xì)的操作訪問(wèn)日志，避免權(quán)限濫用問(wèn)題。

6存儲(chǔ)組件確保出色的應(yīng)用可用性和災(zāi)難恢復(fù)能力

平安私有云中的存儲(chǔ)資源池采用分布式存儲(chǔ)，底層采用三副本技術(shù)以及強(qiáng)一致性校驗(yàn)，消除系統(tǒng)中的單點(diǎn)故障，同時(shí)保障了數(shù)據(jù)完整性。此外，平安私有云的存儲(chǔ)集群可劃分不同的pool，根據(jù)采用不同的底層介質(zhì)，如SATA、SSD硬盤(pán)，構(gòu)建出不同性能水平的存儲(chǔ)云產(chǎn)品，磁盤(pán)性能水平可依應(yīng)用的需求而異。

7經(jīng)濟(jì)實(shí)惠的企業(yè)級(jí)存儲(chǔ)功能和全面的特性集

橫向擴(kuò)展存儲(chǔ)集群允許將多個(gè)存儲(chǔ)節(jié)點(diǎn)整合到存儲(chǔ)池中，且隨著存儲(chǔ)需求的增長(zhǎng)，存儲(chǔ)組件可在線橫向擴(kuò)展性能和容量。此外，企業(yè)無(wú)須預(yù)留快照，實(shí)現(xiàn)精簡(jiǎn)配置，只分配寫(xiě)入數(shù)據(jù)所需的空間，無(wú)需預(yù)分配存儲(chǔ)容量，從而提高存儲(chǔ)組件的整體利用率和效率。

兩大核心組件協(xié)作運(yùn)行提升效率

平安私有云解決方案包括兩大核心組件，PA_Stack云管理平臺(tái)以及PA_CMP門(mén)戶管理軟件，這兩大核心組件也組成了平安私有云管理中心。兩大核心組件均為平安科技自主研發(fā)，是平安科技結(jié)合平安集團(tuán)在金融領(lǐng)域多年的優(yōu)秀實(shí)踐，為滿足金融行業(yè)各種苛刻需求而開(kāi)發(fā)的具有高可用、高可靠及擴(kuò)展性的云平臺(tái)系統(tǒng)。

平安私有云管理中心系統(tǒng)總體采用三臺(tái)x86機(jī)架服務(wù)器作為控制節(jié)點(diǎn)，用以部署PA_CMP云管理平臺(tái)和PA_Stack資源管理套件，實(shí)現(xiàn)對(duì)云計(jì)算資源池的統(tǒng)一管理及調(diào)度。在生產(chǎn)環(huán)境中，控制節(jié)點(diǎn)須實(shí)現(xiàn)高可用性，因此平安私有云管理中心系統(tǒng)采用了三節(jié)點(diǎn)多活方案，保證系統(tǒng)的高可用。

PA_CMP作為平安私有云統(tǒng)一管理門(mén)戶，采用插件化設(shè)計(jì)，可以對(duì)接和管理多套云管平臺(tái)（含公有云），并且支持二次開(kāi)發(fā)，用戶可以根據(jù)自身需求開(kāi)發(fā)相應(yīng)插件。該平臺(tái)采用SpringCloud微服務(wù)技術(shù)架構(gòu)，能夠?qū)崿F(xiàn)靈活的彈性節(jié)點(diǎn)部署，即根據(jù)用戶的使用規(guī)模及部署資源情況，將微服務(wù)自由組合或拆分部署，同時(shí)也支持容器部署。此外，該平臺(tái)支持多級(jí)（集團(tuán)、多部門(mén)）管理，不同級(jí)別的數(shù)據(jù)和操作權(quán)限進(jìn)行隔離，為用戶提供易用、友好和穩(wěn)定的功能。系統(tǒng)采用認(rèn)證中心進(jìn)行統(tǒng)一鑒權(quán)，并提供標(biāo)準(zhǔn)的Restful API，方便與其他系統(tǒng)進(jìn)行集成。PA_Stack是一套資源管理套件，用戶可以快速、方便地在現(xiàn)有基礎(chǔ)上構(gòu)建自己的云服務(wù)、IaaS平臺(tái)，從而幫助客戶更好地管理服務(wù)器和存儲(chǔ)等基礎(chǔ)設(shè)施；更好、更快地部署新服務(wù)，提高企業(yè)IT效率，縮減業(yè)務(wù)上線時(shí)間。值得注意的是，NSP是PA_Stack中的關(guān)鍵組件，是平安云開(kāi)發(fā)的一款大型SDN編排系統(tǒng)，通過(guò)NSP可以管理防火墻、交換機(jī)和負(fù)載均衡等網(wǎng)絡(luò)設(shè)備，且支持商業(yè)產(chǎn)品的管理。同時(shí)NSP還提供豐富、靈活的網(wǎng)絡(luò)管理和配置功能，如自定義IP地址范圍、子網(wǎng)、路由以及網(wǎng)關(guān)等。

兩大應(yīng)用場(chǎng)景服務(wù)金融和智慧城市

平安私有云產(chǎn)品可以為不同規(guī)模、不同行業(yè)的用戶提供靈活、可擴(kuò)展的行業(yè)解決方案。企業(yè)可根據(jù)自己的行業(yè)屬性、業(yè)務(wù)特性以及業(yè)務(wù)流程打造個(gè)性化私有云解決方案，為用戶提供一站式的產(chǎn)品及服務(wù)。目前，平安私有云解決方案重點(diǎn)應(yīng)用在兩大領(lǐng)域。

金融行業(yè)是平安集團(tuán)多年深耕的領(lǐng)域，因此依托平安集團(tuán)對(duì)金融行業(yè)的豐富經(jīng)驗(yàn)以及運(yùn)維實(shí)施能力，平安私有云解決方案的一大應(yīng)用場(chǎng)景當(dāng)屬金融云。金融云是服務(wù)于銀行、證券、保險(xiǎn)和基金等金融機(jī)構(gòu)的行業(yè)云，采用獨(dú)立的機(jī)房集群提供滿足銀行監(jiān)管要求的云產(chǎn)品，并為金融客戶提供更加專業(yè)周到的服務(wù)。通過(guò)自建/共建模式，滿足中大型金融機(jī)構(gòu)物理隔離的獨(dú)立云機(jī)房需求，能夠?qū)⒃朴?jì)算平臺(tái)輸出到客戶的數(shù)據(jù)中心。

另一大應(yīng)用場(chǎng)景是智慧城市，城市管理數(shù)據(jù)是中國(guó)數(shù)據(jù)量較大的領(lǐng)域之一。數(shù)據(jù)的采集、存儲(chǔ)和分析是實(shí)現(xiàn)智慧城市的生產(chǎn)資料和戰(zhàn)略資源，而這些依賴于云計(jì)算的基礎(chǔ)資源。平安私有云解決方案在智慧城市場(chǎng)景下，實(shí)現(xiàn)了三大突破。一是突破城市治理模式，以城市數(shù)據(jù)為資源，提升政府管理能力，解決城市治理突出問(wèn)題，實(shí)現(xiàn)城市治理智能化、集約化、人性化；二是突破城市服務(wù)模式，更精準(zhǔn)地隨時(shí)隨地服務(wù)企業(yè)和個(gè)人，城市的公共服務(wù)更加高效，公共資源更加節(jié)約；三是突破城市產(chǎn)業(yè)發(fā)展，產(chǎn)業(yè)AI布局，開(kāi)放的城市數(shù)據(jù)資源是重要的基礎(chǔ)資源，帶動(dòng)產(chǎn)業(yè)發(fā)展發(fā)揮，促進(jìn)傳統(tǒng)產(chǎn)業(yè)轉(zhuǎn)型升級(jí)。

全棧能力服務(wù)廣東百萬(wàn)考生

近年來(lái)，為了貫徹落實(shí)“數(shù)字政府”建設(shè)總體框架和要求，廣東省教育考試院堅(jiān)持以生為本，積極推進(jìn)考務(wù)工作的信息化建設(shè)，信息基礎(chǔ)設(shè)施不斷完善，業(yè)務(wù)管理信息化水平也有了明顯提升，身份核驗(yàn)系統(tǒng)、信息服務(wù)能力也在不斷加強(qiáng)升級(jí)。雖然廣東省教育考試院考務(wù)工作信息化建設(shè)取得了一定成績(jī)，但綜合看來(lái)，仍存在信息系統(tǒng)整合不足、服務(wù)效能不高、考生辦事不便利，信息資源碎片化、業(yè)務(wù)應(yīng)用條塊化和考務(wù)服務(wù)分割化等問(wèn)題，信息化在對(duì)提升考生便捷與提高考務(wù)工作效率的作用尚未充分發(fā)揮出來(lái)。

因此，廣東省教育考試院計(jì)劃構(gòu)建智慧考試招生綜合服務(wù)平臺(tái)，大力推進(jìn)“互聯(lián)網(wǎng)+考試招生”服務(wù)，加強(qiáng)信息電子化，建設(shè)私有云管理平臺(tái)，加強(qiáng)系統(tǒng)運(yùn)算能力，并借助人工智能技術(shù)、電子數(shù)據(jù)等加強(qiáng)數(shù)據(jù)合理化運(yùn)營(yíng)，保證考試的嚴(yán)謹(jǐn)性和公平性。

作為平臺(tái)項(xiàng)目建設(shè)合作方，平安云負(fù)責(zé)智慧考試招生服務(wù)平臺(tái)的全部工作，包括業(yè)務(wù)梳理、平臺(tái)架構(gòu)設(shè)計(jì)與開(kāi)發(fā)、服務(wù)端部署和測(cè)試以及相關(guān)小程序、一體機(jī)的部署上線。

作為底層的架構(gòu)支撐，平安云對(duì)考試院原有私有云平臺(tái)進(jìn)行升級(jí)改造，將考試院新舊數(shù)據(jù)的存儲(chǔ)、查詢對(duì)數(shù)據(jù)安全要求較高的數(shù)據(jù)層部署在私有云平臺(tái)。此外，平安云還幫助廣東省教育考試院搭建了私有云·云管平臺(tái)，用較低的成本實(shí)現(xiàn)了更高的性能和容量。私有云·云管平臺(tái)可運(yùn)行所有類型的數(shù)據(jù)庫(kù)負(fù)載，包括聯(lián)機(jī)事務(wù)處理、數(shù)據(jù)倉(cāng)庫(kù)以及各種混合負(fù)載，并且部署簡(jiǎn)單快速，為重要的數(shù)據(jù)庫(kù)提供全面的支持和保護(hù)。目前，廣東省智慧考試招生服務(wù)平臺(tái)已上線，服務(wù)人次達(dá)到百萬(wàn)級(jí)別。同時(shí)，廣東省教育考試院智慧招生考試服務(wù)平臺(tái)在廣東省政府“互聯(lián)網(wǎng)+服務(wù)”評(píng)選中獲得創(chuàng)新案例獎(jiǎng)。

未來(lái)計(jì)劃

自平安私有云解決方案推出以來(lái)，已經(jīng)有眾多企事業(yè)單位成功落地，包括廣州花都監(jiān)控項(xiàng)目、常熟衛(wèi)健委、南寧財(cái)政廳項(xiàng)目和廣東省考試院等。未來(lái)，平安私有云還將在運(yùn)營(yíng)運(yùn)維、納管和治理三個(gè)層面進(jìn)行研發(fā)升級(jí)。

在運(yùn)營(yíng)運(yùn)維層面，將增加資源分析和優(yōu)化建議等功能；在納管方面，將接入更多的公有云及私有云廠商，包括AWS、阿里云、微軟Azure和華為云等，并且支持容器云、PaaS平臺(tái)等；在治理方面，將支持跨云備份、跨云部署等功能。