光大证券：一朵金融云，一本生意经

光大证券
网站：http://www.ebscn.com/
组织规模：5000人以上
行业：金融

　　“现在，金融服务再也不是人们古板看法中的网点、柜台两点一线了。”光大证券信息手艺部系统部总司理陆修然体现，“无论是营业类型，照旧服务形态，券商都在起劲拥抱互联网+，从简朴通道营业向综合财产管理转型。”2015年落户上海自贸区的“光大云付”（光大云付互联网股份有限公司），就是光大集团金融服务“互联网+”战略实践的主要落子。事实上，早在2014年8月，光大证券就已经设立了互联网金融部。“随着互联网+实践一直深入金融服务的内在机理，金融IT也在迎接厘革。”陆修然体现，“已往，包管焦点营业、生意系统稳固运行就是IT最主要的使命。现在，IT已经成为金融服务商业模式中驱动营业立异、增值的焦点动力。”基于大数据剖析并团结古板金融风控思绪的信用危害管理、突破时空限制的场景式服务体验、金融科技驱动的存量用户细腻化挖掘……互联网金融立异的例子不堪枚举、触目皆是。随着云盘算、微服务、容器、羁系控一体化、软件机械人等手艺逐步成熟，古板金融的IT转型迎来了新机缘。“互联网时代，金融IT机缘和挑战并存。营业立异、迅速开发、智慧运维、本钱管控、合规与清静……手艺厘革无孔不入，既稳固又迅速，将是金融行业的IT转型之道。”陆修然体现，“与其他券商相比，光大证券的互联网转型更多了一些‘IT意味’，例如我们正在打造的‘云平台’，不但支持开发测试情形大宗立异实践，更为前端富厚的金融科技服务涤讪坚实基础。”

　　近些年，光大证券营业线一直互联网化，特殊是移动互联网营业需求生长十分迅速，测试需求呈几何级数增添。对测试情形来说，一要知足大宗新营业的测试需求，二要实现资源快速交付，其主要水平已与生产情形靠近。

　　已往，光大证券的开发测试情形是一套VMware，有的硬件资源使用时间较长，系统面临大宗异构资源管理重漂后高、运维本钱高、开放性差等问题。大宗新营业要上线测试，原有情形难以跟得上生长形势，面临重大挑战，如资源接纳难题、整体管理效率低下等。

　　“为知足公司日益增添的测试资源需求，2015年底我们又投入一千多万元建设测试情形。为了用好有限的资源，我们需要从资源建设、使用到接纳，做到整个流程可控，实现IT资源的全生命周期管理。同时，有用整合旧有资源，统一管理异构的软硬件资源。”陆修然体现。怎样高效、便捷地向全公司开放资源，更好地支持营业立异？光大证券决议升级测试情形，从IaaS层入手，搭建测试云平台，为公司各部分、各分支机构提供统一的基础资源、测试平台和软件服务，支持营业的稳固运行。

　　陆修然先容，光大证券对新平台有三点焦点诉求：第一，支持虚拟化情形整合，高效管理裸机资源，新建云平台接受原有的VMware虚拟化集群，纳入统一管理
；第二，实现对特定资源的监控管理和个性化计量计费，支持模板化、自动化安排，可对存储举行逻辑卷和虚拟机关系、状态、用户组织架构等监控
；第三，将云平台和OA系统无缝对接，提供面向全公司用户的云资源情形，实现身份认证、用户同步和新闻通知，让操作更轻盈。

　　在深入相识、比照差别计划及POC测试后，光大证券最终选择与豪运国际合作，新建OpenStack情形，并将现有VMware集群和新情形统一纳入豪运国际InCloud Manager云平台管理，实现1000台装备规模的数据中心管理，包括异构虚拟化、服务器、存储、网络等。

　　为什么选择OpenStack？陆修然体现，主要有以下几点思量：第一，OpenStack为云平台提供完整的基础架构资源框架，知足未来需求
；第二，OpenStack具有最优异的综合性价比，有助于降低本钱。

　　现实上，市场中不乏基于OpenStack的整体解决计划供应商，单OpenStack刊行版就有数种，尚有林林总总的咨询、服务供应商。陆修然坦言：“这就好比大厨不少，要害是要找个合适、对味的。”本次测试云项目中，光大证券最终选择接纳豪运国际的整体解决计划，建设基于云海OS InCloud Manager、InCloud OpenStack、虚拟化手艺为基础的IaaS云数据中心，平台实现数据中心资源管理、调理、软件服务、监控和运维的统一。

　　光大证券客户营业系统逻辑架构，通过InCloud Manager管理vCenter和OpenStack两个营业资源池

　　“在系统建设上，我们的思绪是一次妄想，分步实验。豪运国际提供的计划中，所有资源都通过InCloud Manager交付，可同时知足新建云和增量云的需求。” 陆修然体现，“同时，接纳成熟的OpenStack定制计划和云管平台，提升了开源OpenStack的可用性，装置安排更轻盈，可在提高运维效率的同时，有用降低本钱。”

　　同时，优异的架构扩展能力（知足云平台单集群平滑扩展至1000个节点）、自动化安排、应用模板管理、智能运维等，这些都是光大证券选择豪运国际OpenStack计划的主要缘故原由。

　　相较于已往VMware只针对特定种类的虚拟化情形，整个资源保存大宗物理机，新的InCloud Manager云平台集成虚拟化管理、服务器、网络装备等硬件装备和操作系统、web服务、数据库等中心件的监控与管理功效，将多虚拟化平台集中到统一管理门户，形成一个大的资源池，有用解决异构资源池管理问题，一套系统即可运营整个云数据中心。

　　值得一提的是，新平台在解决基础资源自动化分派、快速安排的基础上更进一步，云管平台InCloud Manager与光大证券OA系统对接，用户可在OA直接申请并天生内部审批流程，自动化管理。

　　从古板情形到云平台，光大证券起劲拥抱新手艺架构，不但实现了基础资源的整体可控和全生命周期管理，更推动组织从架构到流程向DevOps转变，IT基础做到既稳固又迅速。

　　“已往，我们的生产和测试情形是差别的，一方面，大宗的测试需求得不到知足
；另一方面，跑过测试、准备上线的应用能否在生产系统里无差别地运行，也是个主要问题。” 陆修然体现，“现在，通过云平台，我们构建了统一的情形，开发测试可以模拟得很清晰，与真实的生产情形一致。这就为我们无缝迁徙、加速交付应用涤讪了坚实基础。”

　　测试云上线后，以通过虚拟机模板建设单台虚拟机作业为例，从申请审批、建设到设置完成，人工耗时约6分钟便可完成。假设为某个项目单建设20台虚拟机，同样的所有流程仅耗时约12分钟，这在以前是难以想象的，运用测试云为项目申请、建设资源，数目越多，优势越显着。

　　已往，项目资源申请往往是“一锤子生意”，一次性所有建设所需资源。现实事情中，这往往会造成资源铺张，无法“物尽其用”。云平台具备资源透明化，自助、漫衍式建设，富厚的监控功效，资源弹性伸缩等特征，可最大限度地阻止资源铺张。

　　光大证券云平台实现了同时面向KVM及VMware情形的无差别资源申请、建设，真正做到与营业线、前台用户的无缝对接。新建系统将面向全公司规模，知足8000余名员工一样平常的资源申请及使用。以后，云平台将实现与公司桌面云，以及PowerVC的对接，周全接受异构情形资源。