江蘇省農村信用社聯(lián)合社（以下簡稱“江蘇農信”）是江蘇省內金融機構中營業(yè)網(wǎng)點最多、覆蓋范圍最大、服務群體最多的金融企業(yè)，在“一行兩會”的指導和要求之下，在3年內構建了一朵覆蓋農商行基礎設施全場景的私有云+行業(yè)云平臺，包括以下3類主要場景：基于高效云服務的互聯(lián)網(wǎng)金融創(chuàng)新云；旨在提高整體作業(yè)能力和生產(chǎn)效率的生產(chǎn)作業(yè)云；以及用于大幅提升開發(fā)測試效率并逐漸實現(xiàn)Devops的開發(fā)測試云。這也是江蘇農信通力打造的目前農信行業(yè)規(guī)模最大的以開源云計算為基礎的云平臺，為農信行業(yè)樹立了開源云計算探索的標桿。
率先啟動“私有云+行業(yè)云”一體的金融云平臺
自2016年始，江蘇農信就主動擁抱金融科技的發(fā)展浪潮，積極的探索和調研云計算相關技術，并率先在行業(yè)內啟動“私有云+行業(yè)云”的金融云建設規(guī)劃。
隨著互聯(lián)網(wǎng)時代的到來，業(yè)務發(fā)展速度加快，江蘇農信和轄區(qū)各地農商行的科技部門面臨巨大建設和運維壓力，存在著業(yè)務發(fā)展不均衡、個性業(yè)務突出、科技技術支撐薄弱和運維壓力大等諸多挑戰(zhàn)。此外，江蘇地域差異明顯，在全省云平臺規(guī)劃的調研制定過程中，不少農商行提出將基礎IT環(huán)境遷移至江蘇農信行業(yè)云平臺中的意愿。
在此背景下，江蘇農信響應銀監(jiān)會“十三五”規(guī)劃指導意見要求，期望通過私有云+行業(yè)云的金融云建設，搭建既滿足自用又行業(yè)共享的云平臺，幫助減輕農商行在基礎IT環(huán)境維護方面的壓力，借助省會的人才科技等優(yōu)勢，高質高效地開展資源池的維護統(tǒng)一的云服務，使各地農商行的科技部門能將更多精力投入到行內業(yè)務部門的支持和當?shù)氐霓k公運營設備的維護管理上，達到整合資源，降本增效的目的。
POC 14家廠商，將54家農商行遷移到行業(yè)云
2017年5月，江蘇農信完成了多輪技術交流與選型工作，期間交流的云廠商數(shù)量達到19家，江蘇農信自行總結了POC測試的321條指標，POC測試廠商14家，最終決定攜手易捷行云EasyStack驅動下一代面向創(chuàng)新的云平臺建設�；谝捉菪性艵asyStack新一代私有云ECS，江蘇農信在建設自用的私有云的同時，構建覆蓋全省二級法人農商行的行業(yè)云平臺。截止2019年4月，江蘇54家農商行、1900多個應用系統(tǒng)已經(jīng)遷移到行業(yè)云。
1、 各地農商行輕松實現(xiàn)多租戶模式下的云遷移
在江蘇農信成立之初，建設了省管報送、財務管理、信貸管理等核心系統(tǒng)，在之后發(fā)展中，每家農商行發(fā)展出手機APP和微信銀行等互聯(lián)網(wǎng)業(yè)務以及數(shù)據(jù)下發(fā)系統(tǒng)、績效考核、理財系統(tǒng)等特色業(yè)務，統(tǒng)一遷移上云遭遇重大挑戰(zhàn)。
為了給轄內農商行提供切實有效的服務，江蘇農信從行業(yè)云的第一個資源池、第一個應用上線之初，就同步實施基于自動化的配置采集、性能監(jiān)控、容量管理平臺，最終目標是實現(xiàn)自動化和智能化，以提高基礎云環(huán)境的部署效率，并實現(xiàn)云平臺的輕運維管理。在行業(yè)云多租戶模式下，江蘇農信協(xié)助農商行將本地應用遷移至行業(yè)云，減輕了農商行本地基礎設施的管理壓力。
江蘇農信行業(yè)云包括互聯(lián)網(wǎng)資源池、生產(chǎn)網(wǎng)資源池和開發(fā)網(wǎng)資源池3個資源池，隨著資源不斷擴展，又構建了云管平臺，對資源池和用戶進行統(tǒng)一管理，并在云管平臺之上搭建云門戶，將云平臺的產(chǎn)品介紹、使用手冊和服務中心等入口，都放在門戶之中，便于各農商行的使用和管理。
2、 應用市場探索支撐業(yè)務創(chuàng)新發(fā)展
在江蘇農信行業(yè)云的建設過程中，除了計算、存儲、網(wǎng)絡等基礎性云資源的管理和運維，為更好服務農商行的業(yè)務發(fā)展，江蘇農信還做了如下創(chuàng)新工作。
- 域名自服務：域名服務是云計算中重要的基礎服務，讓用戶更方便地訪問服務，而不用去記IP地址。江蘇農信通過云管平臺開發(fā)功能界面，把域名服務進行封裝，實現(xiàn)每家農商行自行申請，配置和更新的域名自服務。
- 堡壘機自服務：江蘇農信同時建設了堡壘機的自服務，將云主機加入到堡壘機管理中。系統(tǒng)可完成云管平臺和堡壘機平臺之間的多租戶對接，云管平臺堡壘機對接模塊實現(xiàn)云管平臺內主機元數(shù)據(jù)向堡壘機自動化同步，使得用戶可以直接通過云管平臺或者堡壘機界面實現(xiàn)安全登錄和合規(guī)操作。
- 監(jiān)控自服務：江蘇農信統(tǒng)一建設了基于開源技術的監(jiān)控系統(tǒng)，通過云管平臺提供給農商行自定義使用，各農商行定義的監(jiān)控告警信息可以統(tǒng)一匯總到江蘇農信的監(jiān)控大屏，由江蘇農信代為集中監(jiān)控，實時通知。
- 備份自服務：江蘇農信還統(tǒng)一建設了備份平臺，各農商行可以自助申請和配置備份功能，對農商行運行在云平臺上的重要業(yè)務系統(tǒng)數(shù)據(jù)定時自動備份，提高數(shù)據(jù)安全性。
上線1年節(jié)省上億元，高效支撐業(yè)務發(fā)展
通過農信金融云平臺建設，江蘇農信不僅大大提升了資源利用率，降低資源成本，并在業(yè)務開發(fā)、上線效率上得到明顯提升，高效支撐了業(yè)務發(fā)展。
- 私有云建設成果：江蘇農信私有云整體分為金融創(chuàng)新云、生產(chǎn)作業(yè)云、開發(fā)測試云三個部分。2017年9月，江蘇農信私有云第一個資源池投入使用，分鐘級完成了云環(huán)境的部署，并上線了第一個云上業(yè)務——互金平臺。隨后，在2年的建設過程中，江蘇農信陸續(xù)投產(chǎn)業(yè)務系統(tǒng)和管理類系統(tǒng)共計110多套，占業(yè)務系統(tǒng)總量的50%以上。
- 行業(yè)云建設成果：江蘇農信行業(yè)云同樣分為金融創(chuàng)新云、生產(chǎn)作業(yè)云、開發(fā)測試云三個部分。在行業(yè)云資源池建設完成之后，江蘇農信啟動專題上云項目，幫助各地農商行把本地的環(huán)境遷移到行業(yè)云。2018年8月，第一家農商行11套應用系統(tǒng)成功上云，僅用1個晚上就完成了系統(tǒng)遷移上線。3年來，行業(yè)云已投產(chǎn)業(yè)務系統(tǒng)共計1900多套，云主機超過5000臺，占農商行業(yè)務系統(tǒng)總量的80%，以最高性價比完成了既有農商行業(yè)務的上收及新業(yè)務創(chuàng)新。僅2019年度就累計節(jié)省資金上億元，真正實現(xiàn)“整合集約、集中運維、合力創(chuàng)新、行業(yè)標桿“的建設目標。
此外，在數(shù)據(jù)中心多樣化工作負載和金融IT國產(chǎn)化的發(fā)展趨勢下，易捷行云EasyStack新一代私有云可支持海光、飛騰、鯤鵬、龍芯等主流x86+non-x86國產(chǎn)化處理器，還支持麒麟軟件、統(tǒng)信軟件、中科方德、凝思磐石、中標普華、華為歐拉等國產(chǎn)化操作系統(tǒng)，可以為江蘇農信后續(xù)打造多云異構的全國產(chǎn)化云平臺提供技術支撐和實踐。
未來，隨著信息化的進一步發(fā)展，在科技對新業(yè)務的支持以及新應用對傳統(tǒng)IT架構適配等方面出現(xiàn)了很多挑戰(zhàn)。江蘇農信將繼續(xù)強化金融科技創(chuàng)新，下一步將在行業(yè)云建設的大前提下與二級農商行協(xié)同構建同構分布式數(shù)據(jù)中心，同步滿足自主創(chuàng)新和統(tǒng)一監(jiān)管需求，加強技術引領作用、提高發(fā)展質量、助推江蘇農信轉型升級。
