Empfohlen
Weitere ähnliche Inhalte
Was ist angesagt?
Was ist angesagt? (20)
Ähnlich wie 海通证券金融云思考与实践(数据技术嘉年华2017)
Ähnlich wie 海通证券金融云思考与实践(数据技术嘉年华2017) (20)
Mehr von Zhaoyang Wang
Mehr von Zhaoyang Wang (20)
海通证券金融云思考与实践(数据技术嘉年华2017)
- 3. ▪ 任职于海海通证券股份有限公司 ▪ 云架构师 & 数据架构师(主要负责⾦金金融云和数据架构⽅方⾯面的⼯工作) ▪ Oracle ACE ▪ [DBAplus社群]联合发起⼈人、ACOUG成员、ITPUB版主、YEP成员 ▪ 10g/11g OCM、MySQL OCP ▪ 兴趣爱好 ▪ 专业⽅方⾯面: 云计算、容器器化、⽹网络(SDN)、DevOps、数据库 ▪ 个⼈人⽅方⾯面: 家庭、旅⾏行行、篮球、极限运动 ▪ 个⼈人主⻚页: http://www.royalwzy.com 个⼈人简介
- 7. 海海通证券—全⽅方位资本市场业务覆盖 美洲 欧洲 亚太* 港澳 境内 −代理理交易易 ▪ 股票 ▪ 债券 ▪ 基⾦金金 ▪ 港股 ▪ 期货 ▪ 贵⾦金金属 ▪ 期权 −融资融券 −投资咨询 −产品销售 ▪ 基⾦金金 ▪ 保险 ▪ 私募 ▪ 信托 −消费⽀支付 −互联⽹网证券 −股权融资 ▪ IPO ▪ 再融资 −债券融资 ▪ 可转债 ▪ 公司债 ▪ 企业债 ▪ 中⼩小企业私募债 ▪ ⾦金金融债 ▪ ⾮非⾦金金融企业债务融 资⼯工具 −并购融资 −三板业务 −结构性融资 ▪ 资产证券化 ▪ 质押融资 −交易易⽀支持 ▪ 传统通道 ▪ ⼤大宗交易易 ▪ 交易易执⾏行行 ▪ 交易易撮合 ▪ 程序化交易易 −融资类服务 ▪ 融资融券 ▪ 转融通 ▪ 约定购回 ▪ 质押回购 −研究服务 −主经纪商 ▪ 引资 ▪ 设⽴立 ▪ 估值 ▪ 托管 ▪ 清算 −集合资产管理理 ▪ 现⾦金金管理理 ▪ 分级产品 ▪ 量量化对冲 −定向资产管理理 ▪ 通道业务 ▪ QDII业务 −专项资产管理理 ▪ 资产证券化 −公募基⾦金金管理理 −⾮非公募资产管理理 ▪ 年年⾦金金 ▪ 专户 ▪ 社保 −柜台市场产品 −另类资产管理理 −QFII/RQFII −权益部⻔门 ▪ 现货交易易 ▪ 衍⽣生品交易易 ▪ 结构化产品 −FICC部⻔门 ▪ 现货交易易 ▪ 衍⽣生品交易易 ▪ 结构化产品 −⻛风险管理理解决⽅方案 ▪ 利利率互换 ▪ 权益类收益互换 ▪ 股指期货 ▪ 国债期货 −⻛风险投资 −Pre-IPO投资 −并购基⾦金金 −PE基⾦金金合作 ▪ 合作设⽴立基⾦金金 ▪ 基⾦金金管理理服务 −融资租赁 ▪ 直接租赁 ▪ 回租赁 ▪ 委托租赁 ▪ 经营性租赁 零售业务 机构业务 投资银⾏行行 机构经纪 资产管理理 销售交易易 直接投资/ 融资租赁 *亚太为除⼤大中华地区的亚洲及太平洋地区
- 8. 海海通证券信息系统运⾏行行架构 东莞南⽅方中⼼心 上海海⼴广东路路数据中⼼心 上海海外⾼高桥数据中⼼心 两地三中⼼心灾备 ⼴广东 浙江 福建 江苏北北京 上海海 湖南 湖北北 四川... 服务全国300多个分⽀支机构，1000+万客户
- 9. A. B. C. 数据中⼼心 1 融合资源池 计算/存储/⽹网络 分布式云管理理平台 虚拟数据中⼼心 计算服务 物理理资 源池 存储服务 ⽹网络服务 绿⾊色机房 混合云 开源虚拟化平台 超融合 资源池 统⼀一管理理 虚拟化 混合资源池 分布式云计算数据中⼼心 数据中⼼心 N 融合资源池 计算/存储/⽹网络 物理理资 源池 绿⾊色机房 开源虚拟化平台 虚 拟 化 虚 拟 化 虚 拟 化 物 理理 机 虚 拟 化 虚 拟 化 虚 拟 化 虚拟化阶段：主要与原有⽹网络进⾏行行 对接和演进，进⾏行行安全隔离和安全 防护⼯工作，构建差异化资源池从⽽而 满⾜足不不同业务需求。 混合资源池阶段：将原有资源池的纳 管，并将虚拟化、物理理资源的统⼀一管 理理，制定资源池管理理规范，资源使⽤用 规范化。 分布式云计算数据中⼼心阶段：IT资源能够弹性扩展、按需服 务，将服务作为IT的核⼼心，提升业务敏敏捷性，进⼀一步⼤大幅降低 成本。 建设 管理理 业务迁移 云化的进程
- 10. ⾦金金融科技领域的⼏几个热点话题 A B C Drtificial Intelligence lock Chain loud Computing Big ata 智能投顾 ⾦金金融预测与反欺诈 融资授信 数字货币 票据与供应链⾦金金融 证券发⾏行行交易易 公有云 私有云 混合云 ⼤大数据⻛风控 ⼤大数据征信 ⼤大数据供应链⾦金金融 ⾏行行业云 ⾦金金融云
- 11. ⾦金金融云发展动态 政府监管部⻔门 • ⿎鼓励⾦金金融企业建云，上云 产业/企业 • ⾦金金融企业和互联⽹网企业都在探索⾦金金融云 2015 201320122011 ■银联《基于云计算的电⼦子⽀支付和电⼦子商务综合服务平 台》项⽬目得到发改委正式批复，列列⼊入2011年年中央财政 战略略性新兴产业发展专项资⾦金金补助计划（国家云计算示 范⼯工程项⽬目） ■国际上PayPal、英国巴克莱银⾏行行开始将⾃自⼰己的⾦金金融⽣生 产应⽤用迁移到云平台上运⾏行行，⽐比表示云平台有效降低了了 ⾦金金融成本，以及加速了了业务敏敏捷性 ■阿⾥里里云在京正式宣布对外提供⾦金金融云计算服务, 该项服务也被称之为“聚宝盆”,计划⾯面向2000多 家区域银⾏行行以及证券、保险、基⾦金金等⾦金金融机构提 供云计算服务。 ■兴业银⾏行行和⾼高伟达、⾦金金证科技、新⼤大陆 等数家公司共同投资设⽴立兴业数字⾦金金融服 务股份有限公司(兴业数⾦金金)，承接兴业 银⾏行行“银银平台”的科技输出优势，为中 ⼩小银⾏行行、⾮非银⾏行行⾦金金融机构、中⼩小企业提供 ⾦金金融⾏行行业云服务。 ■ 国务院印发《关于积极推进“互联⽹网+”⾏行行动的指导意 ⻅见》，明确指出“探索互联⽹网企业构建互联⽹网⾦金金融云 服务平台”，“⽀支持银⾏行行、证券、保险企业稳妥实施 系统架构转型，⿎鼓励探索利利⽤用云服务平台开展⾦金金融核 ⼼心业务”。 ■ 银监会印发《中国银⾏行行业信息科技“⼗十三五” 发展规划监管指导意⻅见》指出，银⾏行行业⾦金金融 机构要“积极开展云计算架构规划”，制定云 计算标准，联合建⽴立⾏行行业云平台，主动实施 架构转型“。 ■ 经过超过三年年的发展，平安云⽬目前已⽀支撑平安科技近100% 的开发环境，60%的⽣生产环境，涵盖平安集团90%的专业公 司的多种系统，并逐渐延伸⾄至集团外部客户。 2016 20152017 2016
- 12. ⾦金金融云平台成熟度 2017.07 2018 2018 2018~2019 以基础设施平台API为 基础，统⼀一管理理好各种 异构资源池，实现对研 发团队基础设施资源的 统⼀一交付 研发测试云 以弹性资源池为核⼼心， 构建云灾备资源池，快 速实现业务的灾备⽬目标， 降低灾备服务的运维成 本和⼯工作强度，同时也 降低灾备系统的总体拥 有成本 灾备云 以业务服务为基础，提 供⾯面向⽣生产环境的IAAS 交付服务项⽬目，拥有审 批，资源管理理，服务配 置能⼒力力，以计算资源池 管理理为主，优化⽹网络与 运维管理理体系结构 ⽣生产云 以⼦子公司及合作伙伴 技术托管服务为导向， 依托统⼀一管理理的基础 设施资源池，实现稳 定、可靠、⾼高效的云 托管服务 托管云 海海通证券⾦金金融云实施规划
- 16. ⾦金金融云⼀一期(研发测试 云)项⽬目启动 组建项⽬目团队，调研技术 路路线，与⾏行行业内知名服务 商做技术交流 项⽬目试运⾏行行 进⼊入为期半年年的试运⾏行行阶 段 项⽬目上线 制定详细的部署⽅方案，上 线X86服务器器和交换机， 安装IaaS和PaaS软件 发布《海海通证券2016- 2020年年科技发展规 划》 制定《海海通证券⾦金金融 云建设规划》 项⽬目招标 确定技术路路线，组织服务 ⼚厂商做PoC，确定合作伙 伴 内测阶段 优化平台、梳理理流程、培 训相关的操作和使⽤用规范 研发测试云关键⾥里里程碑碑 2016.8 2017.3 2017.4 2017.5 2017.7 2017.8 2017.10
- 17. 部署节点 … Roller CentOS Node Zabbix ELK 计算节点 APP OS CentOS CentOS KVM+Agent KVM+Agent Node Node APP OS APP OS APP OS 存储节点 CentOS CentOS CentOS KVM+Agent KVM+Agent KVM+Agent Node Node Node 控制节点 CentOS CentOS CentOS Dashboard ESCloud Nova Glance Keystone Neutron Ceilometer Swift Cinder Node Node Node … Ironic Node 裸机节点 Ironic Ironic Ironic Ironic 1Gb x 1, IPMI 1Gb x 2, public/bm-ipmi/bm-mgmt 10Gb x 2, mgmt/ceph-public 10Gb x 2, private/ceps-cluster 1Gb x 1, PXE 研发测试云物理理拓拓扑
- 18. 云 安 全 保 障 体 系 平台服务层 (PaaS) 数据库服务 对象服务 ⽂文件服务容器器服务 中间件服务⼤大数据服务 混合云服务 云基础设施层 (IaaS) 云基础架构服务 虚拟机管理理 ⽹网络管理理 存储管理理 镜像管理理 策略略管理理 权限管理理QoS管理理 NOVA Neutron Cinder/Swift KVM Docker VM LVM ISCSIFCVLan VxLan 存储计费 云资源监控 计算计量量 ⽹网络计量量 服务计量量 物理理监控 虚拟监控 服务监控 存储监控 ⽹网络监控 云资源计量量 秒级计费 微服务 提供层 集群服务 提供层 SQS SQS 证券 消费⾦金金融 基⾦金金 数据分析 ⻛风险监控 Micro Service Micro Service Micro Service Micro Service Micro Service Micro Service Micro Service App Cluster Service App Cluster Service DB Cluster Service DB Cluster Service Data Service Data Service 应⽤用服务层 (SaaS) 研发测试云的服务能⼒力力
- 19. DBaaS - MySQL
- 20. DBaaS - Oracle
- 21. Monitor 应⽤用 应⽤用 应⽤用 应⽤用 应⽤用 研发测试云 Monitor 应⽤用 应⽤用 应⽤用 应⽤用 应⽤用 Monitor 应⽤用 应⽤用 应⽤用 应⽤用 应⽤用 Monitor 应⽤用 应⽤用 应⽤用 应⽤用 应⽤用 Monitor 应⽤用 应⽤用 应⽤用 应⽤用 应⽤用 Could Management Platform(CMP) 灾备云 ⽣生产云 托管云 公有云 管理理 计算 监控 ⽹网络 存储 安全 计费 编排 单⼀一管理理界⾯面 提供多租户资源隔离和合规保障 实现混合云上业务的敏敏捷交付 解决异构资源池的统⼀一纳管与编排 构建全新的资源和成本管理理模型 3 4 1 2 云管理理平台纳管异构资源池 计划 计划 计划 Monitor VMware虚拟机 应⽤用 应⽤用 应⽤用 应⽤用 应⽤用 Monitor IBM⼩小机 应⽤用 应⽤用 应⽤用 应⽤用 应⽤用 Monitor 超融合⼀一体机 应⽤用 应⽤用 应⽤用 应⽤用 应⽤用 Monitor X86服务器器 应⽤用 应⽤用 应⽤用 应⽤用 应⽤用 Monitor 应⽤用 应⽤用 应⽤用 应⽤用 应⽤用 Could Management Platform(CMP) 桌⾯面云
- 22. 管好云资源 ⽤用好云服务 控好云成本 ◆ 以基础设施平台API为基础，统⼀一管理理好各种异构资源池； ◆ 以新型服务⽬目录为核⼼心，统⼀一交付基础设施资源给业务团队； ◆ 以应⽤用为中⼼心组织和使⽤用云资源； ◆ 以全栈DevOps⼯工具链为核⼼心，实现应⽤用全⽣生命周期管理理和持续交付； ◆ 以计量量计费数据为基础，实现费⽤用的可度量量，可跟踪，可分摊； ◆ 以应⽤用费⽤用分析为抓⼿手，实现费⽤用的持续优化； 云管理理平台(CMP)
- 23. 最终⽤用户 运维管理理 决策者 外部接⼊入 云管理理平台 服务⻔门户 云应⽤用 ◆ 服务⽬目录 ◆ 审批流程 ◆ ⾃自助运维 云管理理 云分析 放开接⼝口 ◆ ⽣生命周期管理理 ◆ 安全策略略 ◆ 资源池管理理 ◆ ⾃自动化运维 ◆ 业务应⽤用分析 ◆ 优化和预测 ◆ 统计报表 ◆ REST API ◆ OA系统集成 ◆ 合规监管 ◆ 第三⽅方系统集成 云计算基础 架构平台 企业私有云 公有云 基础资源 IBM Power X86 ⽹网络 存储 云化平台的三个层次
- 26. ◆ “安全”问题：云计算环境中的安全防护边 界发⽣生了了变化，从⽽而导致信息安全遭受的⻛风 险越来越⼤大。⽐比如公⽹网IP的分配与监管等 ◆ “应变”问题：云计算环境中⼀一旦发⽣生“⿊黑天 鹅事件”，需要有快速的响应和应变能⼒力力来 保证平台的稳定 云计算架构◆ “控制”问题：云计算领域新技术的应⽤用需 要较⼤大的学习与应⽤用成本，以及经验丰富的 架构师对实施⽅方案做更更多的控制 ◆ “架构”问题：云计算平台的平稳运⾏行行需要 依靠专业的运维团队和⽀支持团队 传统架构 安全审计 机房规划 在线升级 账户管理理 研发测试云思考
- 27. 考虑与⾃自⼰己规模的匹配 综合成本： 有分散也有集中，硬件故障 少 了了 ， 云 计 算 基 础 软 件 Bug、升级⻛风险如何处置 ⻛风险： ⾼高等级应⽤用的架构师要求 架构能⼒力力： ⼈人员技能的提升，全栈，出问 题时候如何快速处理理 基础平台⼈人员能⼒力力要求： ⼀一个不不成熟的⼩小建议
- 29. 统⼀一管理理 计费管理理 统⼀一界⾯面 统⼀一编排 应⽤用中⼼心 虚拟机 容器器 集群管理理 ⽇日志管理理 安全&认证 安装部署 监控&告警 租户管理理 统⼀一⽹网络管理理 Neutron Ceph SAN存储 容器器平台 镜像仓库 应⽤用部署 容器器集群管理理 OpenStack 计算资源 ⽹网络资源 存储资源 VM 持续集成/持续部署 VM VM 容器器 集群管理理 LBaaS FWaaS …… 统⼀一存储管 理理 Cinder/ Manila 物理理机 虚拟机、物理理机、容器器资源共存
- 30. DevOps - 使⽤用Docker实现CI/CD Confluence &JIRA 计划管理理 任务跟踪 实践跟踪 ⽂文档管理理 配置管理理 内容协作问题 & 项⽬目跟踪 ⽣生产环境 ⑬ ⾃自动发布策略略和配置⽂文 ⑯ ⽣生产发布(滚动升级) ⑰ 监控数据 批准 Pod Kubernetes Cluster 运维⼈人员 • 部署 • 监控 ⑮ 触发⾃自动部署 ⽣生产镜像库 测试镜像库 ⑪ ⾃自动测试 Pod ⑦ 集成&应⽤用程序⾃自动 测试策略略和配置⽂文件 ⑩ ⾃自动部署 ⑫ 获得集成&应⽤用测试结果 ⑨ 触发⾃自动部署 ⑭ ⾃自动提交⽣生产镜像 ⾃自动测试数 据库 Kubernetes Cluster测试⼈人员 • 集成测试 • 应⽤用测试 测试环境 ② 触发CI/CD Codebase 开发镜像 ③ ⽣生成Docker镜像 ① 提交代码 ④ ⾃自动部署 ⑤ 单元测试 ⑥ 获得单元测试结果 ⑧ ⾃自动提交测试镜像 Kubernetes Cluster Pod开发⼈人员 • 编码 • 测试 Pod 开发环境
- 31. 东莞南⽅方数据中⼼心 部署/监控节点 … Roller CentOS Node Zabbix ELK 计算节点 APP OS CentOS CentOS KVM+Agent KVM+Agent Node Node APP OS APP OS APP OS 存储节点 CentOS CentOS CentOS KVM+Agent KVM+Agent KVM+Agent Node Node Node Nova 域控制节点 CentOS CentOS CentOS OpenStack Keystone Neutron Ceilometer Swift Cinder Node Node Node … Ironic Node 裸机节点 Ironic Ironic Ironic Ironic 上海海⼴广东路路数据中⼼心 上海海外⾼高桥数据中⼼心 控制节点 CentOS CentOS CentOS OpenStack Dashboard Account Keystone Analysis Node Node Node 跨数据中⼼心部署架构(Multi-Region)
- 32. 感谢聆听！