VMware替代系列 | 中邮证券借助安超云打造信创混合云

中邮证券从2022年开始布局信息化系统“信创”规划建设，循序“先边缘、后核心，按需替换”的原则，采用基于海光、鲲鹏硬件平台双轨并行建设路线，逐步替代VMware等国外厂商产品，借助安超超融合、云管平台、SDN等多款产品先后完成了“信创资源池”项目一期、二期建设，实现了互联网等部分业务系统替代，初步实现信创过渡，为后期全面信创转型打下良好基础。

中邮证券有限责任公司（以下简称”中邮证券”）是中国邮政集团有限公司与西安投资控股有限公司共同设立的证券类金融企业，依托中国邮政集团公司雄厚的实力，各项业务稳健增长，在服务资本市场和企业融资等领域的市场竞争力持续提升。

2020年，国家宣布了第一批国产化试点金融机构，要求IT采购实现部分国产化。2021年第二批进入试点，要求OA、邮件系统全部替换。2022年，金融信创进入全面推广阶段，国有大行、头部券商、交易所等等金融机构纷纷开始有序实现核心业务系统的突破，中邮证券就是其中之一，面对金融信创转型的逐渐深入，中邮证券在信创建设过程中积极探索、深入实践，在进入核心生产业务的深水区，也带来诸多挑战。

技术路线选择难题：基于分布式和软件定义的云化架构是金融机构信创转型的首选，但目前市场上可满足信创要求的云基础设施建设主要存在三种路线，分别为基于公有云技术栈的专属云、存算分离的传统私有云架构、超融合信创云基础设施，需要站在战略视角结合自身业务实际需求最终选择

如何打造高质量的国产信创云：中邮证券以往大部分业务系统运行在以VMware、Nutanix为主的虚拟化平台，同时采用集中存储三层架构、分布式架构多种方案以适应多种业务需要，这给新的国产信创云替代平台选型也提出了格外高的挑战，如何保证业务的高安全及可靠性？如何保证业务高效运行？如何解决异构资源调度？如何解决统一运维问题？如何达到之前的服务级别？等等。

业务系统迁移难题：中邮证券业务系统数据量庞大，且国产信创平台和Intel相比存在架构的差异性，如何避免对业务最小化的影响，顺利完成业务系统的平滑迁移，成为企业关注的重点问题。

运维成本过高、人力投入过大：以往中邮证券从信息化到数字化经历了多批次建设，IT软硬件体系较为复杂，目前缺乏一套能够对其进行统一管理，沉淀业务数据辅助智能决策，同时实现中后期简化运维，充分解放运维人力。

解决方案

安超云基于对证券行业的深刻理解，经过前期深度的业务调研，聚焦安超全栈超融合的强大能力和轻量灵活优势，助力中邮证券助打造高度灵活、稳定可靠、高效运维的轻量信创云。底层服务器采用基于海光、鲲鹏芯片的国产服务器部署，依托安超云操作系统（简称：安超OS）和麒麟操作系统，构建统一的信创超融合平台，为计算、存储、网络等资源提供一体化支撑。一期、二期项目在正式上线前，经过了严格的功能测试、可靠性测试及压力测试，完全符合的客户预期及业务要求。

项目一期：初探海光信创平台

基于10节点海光裸金属服务器，部署安超OS及软件定义网络（简称：安超SDN）构建拥有百万级存储IOPS集群与高效转发网络，划分生产区信创资源池和测试区信创资源池满足业务需要，通过安超云管理平台（简称：安超CM）进行统一的资源调度和运维管理，建立企业统一信创云平台。

项目二期：扩容海光平台，建立基于鲲鹏的信创资源池

采用安超OS部署在信创裸金属服务器上，运用超融合平台的虚拟化能力，进一步提升资源利用率，同时依托安超CM对10台海光服务器集群和8台鲲鹏服务器集群进行统一管理，打造“一云多芯”跨集群运维能力。