案例背景

早在2016年，国泰君安就制定了三年数字化战略，建立了“紧抓数字时代机遇，以信息技术和金融科技为手段引领公司发展转型，以数据驱动综合金融服务升级”的总体建设思路，明确提出零售端以“科技+服务”双轮驱动，通过云计算、移动互联、大数据、人工智能等新技术应用，推进公司零售客户服务体系建设，为亿万级用户提供优质服务。国泰君安夯实数字化金融平台，大力推进数字化建设，金融科技实力不断增强。2018年，公司移动端用户近3000万户，并且已连续十一年获得证券行业A类AA级监管评级。

尤其在云计算方面，国泰君安全方位拓展云计算应用的深度和广度，以云计算平台建设为契机推动数据中心向可用性管理中心转型，构建基于私有云的证券与金融产品交易综合服务平台，成为券商行业中首个在两地三中心（数据层与应用层双保险）、SDN应用、业务快速交付、云平台工作流、容器编排、自动化运维与监控、裸机资源池管理、虚拟网络监控分析等方面有丰富实践经验的企业。

国泰君安始终将金融科技视为公司发展的首要战略支柱，私有云平台的建设和应用使得公司又向战略目标迈出扎实的一步。科技赋能，创新发展，凭借**的科技金融企业信息化、数字化的基础运营能力，国泰君安不断践行金融报国的公司理念以及服从、服务国家战略的使命。

对于云计算平台的选择，安全性和可靠性对证券行业而言至关重要。国泰君安对于金融云的发展持谨慎态度，拒绝盲目追随。基于业务现状的梳理、平台性能的优劣、整体安全性以及对未来业务和信息化发展的目标，国泰君安认为——私有云是理想的云平台类型选择，不仅符合互联网应用开发框架在高性能、高可靠性、高弹性、搞安全性等方面的需求，而且可以通过标准化构建的方式，实现未来自动化故障转移、灾备、智能化运维等方面的目标，从而实现对业务的快速响应。

项目要求

在确定私有云的总体路线之后，国泰君安综合考虑并评估了自主可控、稳定安全、技术先进、广泛兼容等要素之后，经过一系列的技术验证，终选择了OpenStack作为金融云平台核心技术栈之一。

一方面，OpenStack稳定开放的技术架构，符合国泰君安金融云自主可控、稳定安全的诉求；另一方面，OpenStack作为私有云的主流技术拥有完整的基础架构资源框架，符合国泰君安金融云技术先进的要求，而OpenStack健全庞大的生态体系，也符合国泰君安金融云广泛兼容的需求。此外，OpenStack积极分享、开源开放的社区模式，也使得国泰君安可持续赋能技术团队，打造兼具业务和技术的综合型人才。

证券与金融产品交易综合服务平台的建立，使得国泰君安能够利用云计算整合现有的IT资源，实现对已有IT资源的充分利用，提高信息系统的效率和性能，加强经营决策的实时性。同时，云计算服务能够为国泰君安证券发展提供重要支撑，加快研发进程，缩短金融产品投入市场的时间。

解决方案

国泰君安证券与金融产品交易综合服务平台承载了证券报盘系统、手机证券、行情资讯等业务，云平台建设分为两阶段：*****阶段是上海来安路生产中心云资源管理平台，第二阶段是上海外高桥同城灾备中心云平台以及东莞南中心异地灾备中心云平台。

三大平台除承载原有开发测试业务系统之外，还承载国泰君安证券生产业务灾备系统，总规模达到数百台物理服务器。考虑到国泰君安对金融云平台先进性、可靠性、安全性的要求，设计了以下建设方案：

1，针对国泰君安各个业务系统区网络隔离特性，构建多个OpenStack Region，并实现统一管理。

2，通过OpenStack与第三方SDN控制器对接，SDN实现的overlay网络承载云平台业务网络，真正实现云网融合。

3，通过与用户自有数据灾备平台集成，实现两地三中心基础设施数据层灾备管理。

国泰君安金融云采用全自动、无人值守自动化部署平台，简化云数据中心部署及扩容。而开放的技术路线，实现了云平台与自有的应用作业平台、工作流平台和自动化运维及部署平台集成，构建应用快速交付闭环，大大提升工作效率。另外，该平台还采用OpenStack与Kubernetes技术的融合，实现既能提供虚拟机、物理机支撑传统集群式业务系统，又能提供容器服务支持新一代微服务云原生业务系统。

应用效果

国泰君安证券金融产品交易综合服务平台具备技术自主化、智能化、降低成本三大特色。

首先，在技术自主化及先进性方面，国泰君安证券采用OpenStack开源事实标准技术路线，积极参与社区，培养自主技术团队。国泰君安证券背靠高度活跃的开源技术社区，为公司云平台的技术架构先进性提供保障。

其次，国泰君安证券金融产品交易综合服务平台实现了智能化运营，打通资源编排与自有自动化运维及监控平台和工作流平台，实现资源智能开通及回收。同时，通过深度融合OpenStack与Kubernetes打通云数据中心新一代应用交付的后一公里。

后，通过金融云平台建设，国泰君安证券大幅度提升了上海来安路、外高桥和东莞南中心3个数据中心的资源管理效率，减轻运维压力。同时，构建应用快速交付闭环，大大缩短了应用上线及回收时间，有力支撑了创新型业务的增长。