金融证券行业云计算应用Word下载.docx

1、1. 服务方式分类42. 部署方式分类63. 云计算的发展趋势7（二） 开源云技术简介91. OpenStack102. Eucalyptus143. CloudStack17三、金融业云计算技术应用现状20（一） 金融业整体状况概述20（二） 银行业云计算应用现状21（三） 证券业云应用现状23四、关于华泰证券云技术应用建议26（一） 基础方案选择建议26（二） 系统部署架构建议301. 整体系统部署架构建议302. 整体资源划分303. 服务器资源划分314. 存储资源划分325. 网络资源划分32一、 云计算概述自2007 年云计算概念被提出以来，其关注度一直居高不下。经过近几年Goog

2、le、Amazon、IBM 和Microsoft 等IT 巨头公司对云计算的倾力技术投入与市场推广，以及政府机构的高度重视，云计算技术已经日趋成熟，在业界得到了高度的认同，并在社会的各个领域得到广泛的应用。通常认为，云计算是一种商业的计算模型，它将计算任务分布在大量的计算机、存储设备和网络设备构成的资源池上，使用户可以按需获得计算能力、存储空间和其他信息服务。云计算是虚拟化技术和网格计算技术的整合与升华。云计算的底层基于资源的虚拟化，利用虚拟化技术将计算资源、存储资源进行更为精细的划分，使得对资源的控制力度得到进一步加强，同时对使用者可以屏蔽底层的不同特性，使得上层的构建更为独立；但是云计算技

3、术又是高于虚拟化的，云计算将虚拟化后的资源进行集中，并可通过专门的软件进行自动化管理。云计算也是基于网格计算的，利用了网格计算以互联网为平台的特点，将大型作业拆分成小的作业，每个连入的节点完成小的作业并反馈，进而完成大型计算任务；而云计算又在网格计算的基础上进行了进一步的扩展，在其计算的整合上，采用了多次分发，分发的位臵透明，同时其规模也可以进行动态的伸缩。自党的十八大指出，“坚持走中国特色新型工业化、信息化、城镇化、农业现代化道路”，“深化金融体制改革，健全促进宏观经济稳定、支持实体经济发展的现代金融体系”以来，为贯彻落实党的十八大精神，加快金融信息化发展步伐，各类金融机构均在不断探索和引入

4、适用于金融行业的新技术。在传统上，各金融机构均是通过数据中心实现业务经营的规范化和集约化，从而提升自我竞争力，然而数据中心也只是在一定程度上缓和了业务发展与IT 资源之间的矛盾。云计算作为一种突破性技术、创新商业模式以及新的基础架构管理方法，能够把IT 资源、应用、数据以及高度虚拟化的管理作为服务提供给用户，为金融业的进一步发展提供了一种崭新的解决方案。当前，国内金融行业对云计算的探索十分积极，涌现了大批面向金融行业的云服务和云架构解决方案。在公用服务方面，阿里巴巴在2013 年推出了阿里金融云服务“聚宝盆”，为银行、基金、保险等金融机构提供IT 资源和互联网业务；恒生电子利用其在金融界多年的

5、优势， 推出了ITN 金融云开放平台，以互联网交易通道服务为核心，提供证券交易、股票咨询、行情等基础云服务。在自主服务方面，中国银联基于开源技术，打造了自己的电子支付和电子商务云。本文首先通过分析现有云计算的技术的发展现状，来说明当前云技术的发展方向和不同技术的各自特点；其次，通过研究金融业部署云计算的成功案例，来分析金融业云计算的发展方向；最后，结合华泰证券的实际情况，重点讨论公司云平台的部署架构，希望为公司的后续的相关工作起到抛砖引玉的作用。二、 云计算技术发展现状（一） 云计算基本概念通常认为，云计算是一种商业的计算模型，它将计算任务分布在大量的计算机、存储设备和网络设备构成的资源池上，

6、使用户可以按需获得计算能力、存储空间和其他信息服务。美国国家标准与技术研究院（NIST）将云计算总结为“三类服务方式、四种部署方式”。三类服务方式包括：基础设施即服务（Infrastructure as a Service，IaaS），平台即服务（Platform as a Service，PaaS）和软件即服务（Software as a Service，SaaS）。四种部署方式包括：私有云、公有云、混合云和社区云。在架构上，比较公认的是云计算技术体系结构通常分为4 层：物理资源层、资源池层、管理中间件层和SOA（Service-OrientedArchitecture ，面向服务的体系结构

7、）构建层，如图2-1 所示。物理资源层包括计算机、存储器、网络设施、数据库和软件等；资源池层是将大量相同类型的资源构成同构或接近同构的资源池，如计算资源池、数据资源池等，其核心更多是物理资源的集成和管理工作；管理中间件层负责对云计算的资源进行管理，并对众多应用任务进行调度，使资源能够高效、安全地为应用提供服务；SOA 构建层将云计算能力封装成标准的Web Services 服务，并纳入到SOA 体系进行管理和使用，包括服务注册、查找、访问和构建服务工作流等。管理中间件层和资源池层是云计算技术的最关键部分，SOA 构建层的功能更多依靠外部设施提供。图2-1 云计算架构图云计算的管理中间件层负责资

8、源管理、任务管理、用户管理和安全管理等工作。资源管理负责均衡地使用云资源节点，检测节点的故障并试图恢复或屏蔽，并对资源的使用情况进行监视统计；任务管理负责执行用户或应用提交的任务，包括完成用户任务映象（Image）的部署和管理、任务调度、任务执行、任务生命期管理等等；用户管理是实现云计算商业模式的一个必不可少的环节，包括提供用户交互接口、管理和识别用户身份、创建用户程序的执行环境、对用户的使用进行计费等；安全管理保障云计算设施的整体安全，包括身份认证、访问授权、综合防护和安全审计等。1. 服 务 方 式 分 类 IaaS（基础设施即服务）主要关注云计算底层架构，即将计算机的存储以及基础设施抽象

9、出来，以提供给用户无地域差异的服务。IaaS作为基础服务形式，主要提供对物理基础设施的管理服务，通过虚拟化技术以及集群技术，使得用户能够按需选择自己所需的虚拟空间，或者部署自己需要的相应服务环境，按需付费，这样就使得资源能够得到充分的利用。著名的IaaS服务提供商Amazon，由于其在业务扩展期搭建起的基础设施在平时大部分时间均为空闲，便在此基础上开发了Amazon Elastic Compute Cloud（EC2）平台，提供给用户空间弹性云服务，客户只需将所需服务部署到其上面，然后根据使用的空间、应用环境、带宽、存储等资源计费。 PaaS（平台即服务）使得用户可直接使用云端提供的云平台服务

10、，而不必为了配臵繁琐的平台而烦恼。比如程序开发人员利用云端部署的开发环境，随时随地都能进行代码的开发与测试、并定期保存，而不必当每次使用一台新的电脑时都重新配臵电脑环境。PaaS为用户提供一个完整的平台服务，它一般包括一个虚拟操作系统及其之上的系统环境，比如Amazon 推出的开源项目Foundation，使得开发用户之间可以方便的实现协作开发。利用PaaS可以大大减少中小企业对于平台设施的部署费用，从而提高企业的利润。SaaS（软件即服务）是基于互联网设施提供应用软件服务的一种服务 平台。平台服务商将各种应用软件及其相关的应用平台都部署在云端 服务器上，客户通过互联网向云服务厂商订购或租用所

11、需的应用软件， 按服务内容和使用时间的多少计费，从而省去了购买和安装部署软件 等费用，尤其是对于一些短期业务使用的客户来说，更是省去了一大 笔购买软件等费用开支。2. 部署方式分类公有云通常指第三方提供商为用户提供的云，是云计算的主要形态，其核心属性是共享资源服务，一般可通过互联网使用，通常免费或成本低廉。公有云在国内发展正如火如荼，根据市场参与者类型可以分为电信运营商、地方政府、国内互联网公司、IDC 运营商、外国技术本地化公司五类。但是公有云的数据均存在于互联网上，其安全性也是一直备受争议的问题。私有云是为一个企业单独使用而构建的，因而可提供对数据、安全性和服务质量的最有效控制，其核心属性

12、是专有资源。企业自身拥有基础设施，并可以控制在此基础设施上部署应用程序的方式。私有云可部署在企业数据中心的防火墙内，也可部署在一个安全的主机托管场所。混合云融合了公有云和私有云，是近年来云计算的主要模式和发展方向。出于安全考虑，企业更愿意将数据存放在私有云中，但是同时又希望可以获得公有云的计算资源。在这种情况下，混合云被越来越多的采用，它将公有云和私有云进行混合和匹配，以获得最佳的效果， 达到了既省钱又安全的目的。社区云是广义上的公有云的一个组成部分。是指在一定的地域范围内，由云计算服务提供商统一提供计算资源、网络资源、软件和服务能力所形成的云计算形式。即基于社区内的网络互连优势和技术易于整合

13、等特点，通过对区域内各种计算能力进行统一服务形式的整合，结合社区内的用户需求共性，实现面向区域用户需求的云计算服务模式。每一个社区云都基于云计算技术实现，实现了资源的共享，服务的统一，但同时每一个社区云都具有自己鲜明的特征，比如区域特色或行业特点。3. 云计算的发展趋势经过多年的发展，虽然各类云计算平台都有各自的特点，但云计算的基本特性和目标是统一的。根据目前云计算的市场变化，可以看出在技术层面上云计算的重要演进依然还主要集中在IaaS层，但是在应用层面上，PaaS和SaaS层更具潜力。（1） 云计算技术发展趋势虽然当前各类云平台风格各异，研发的侧重点不同，但是仍具有极高的功能性重合度，仅在具

14、体的细节方面选择和处理不同。Gartner将云平台的服务能力分为八个发展方向：1） 弹性计算能力弹性计算能力主要是指当虚拟资源出现故障时，系统的恢复能力。具体包括支持智能物理机检测，并在新主机快速重新启动虚拟机（VM） 的能力；支持动态迁移能力；支持跨数据中心的自动复制能力。2） 架构灵活性架构灵活性主要是指虚拟资源的配臵的灵活度。具体包括VM 的配臵选定的灵活性；VM 的组合搭配的灵活性；支持本地和独立块存储的能力；支持SSD 存储的能力；支持复杂自定义网络拓扑结构的能力。3） 安全保护与合规审计安全保护与合规审计能力主要是指保护信息安全与风险控制能力。信息安全方面包括自助式状态监测防火墙的性能；抵抗DDoS（分布式拒绝服务，Distributed Denial of Service）的能力；多因素身份验证的机制。合规审计方