首页 > 成功案例 > 云技术 > 银行信用卡中心IaaS建设

成功案例

 

1.项目背景

      近年来,某国有大型银行信用卡中心(简称卡中心)互联网业务发展势头迅猛,对资源申请、资源部署、基础软件部署等工作流程的实效性要求越来越高。然而,目前该行信用卡中心资源申请流程主要依靠纸质单流转,资源管理、资源部署和基础软件升级等均依赖人工操作,耗时长、效率低且浪费人力。
      为了响应高频发展的业务需要,建设信用卡中心基础架构云的需求也就越来越迫切。基础架构云将承担资源审批的电子化流程、资源统一管理、资源的自动化部署、基础软件的平台管理与自动化升级、资源的生命周期管理、资源监控及健康度管理以及配置资产台账信息管理等主要功能。基础架构云的建设和使用将大幅度提高研发工作效率,满足当前各部门业务需求。
      云服务的概念伴随着云计算技术的发展而提出,它摒弃了传统的以技术为核心的应用建设模式,强调了以方便、快捷的方式向用户提供资源的过程,突出了“按需提供(OnDemand)”和“无所不在(Anywhere,Anytime,Anyone,Anydevice)”的特点。
      卡中心通过云管理平台项目的建设,满足如下的需要:
  • 动态、灵活地应对持续的变化
  • 按需使用,降低总体拥有成本
  • 能够全方位扩展,来快速应对突发的需求
  • 能快速应对变化,来支持公司业务的创新
  • 快速供应资源,加快业务推向市场的速度
  • 持续优化,节约费用
  • 流程及治理上更有效率

2.项目(一期)目标

      本次项目目标为基于云计算技术,通过共享的IT基础资源池,建立支持快速部署、弹性扩展、快速响应、可计量、自服务的开发测试云平台。

3.整体设计

      卡中心IaaS建设(一期)整体技术架构主要包含如图1所示的3层。第一层物理资源层,包含物理网络,存储,服务器等资源。第二层为基础设施层,包含, 由vCenter 6.0管理的整个融合的资源池。该层将物理资源虚拟化为云管理平台提供虚拟化资源。第三层为SmartCMP云管理平台。该层向上交付各种服务,向下使用异构的虚拟化环境的资源。


 
                                                                                 整体技术架构
  • 资源层
       资源层为云架构层提供计算,网络和存储功能。资源层根据云计算平台规划将主机、存储设备、网络设备等硬件设备有机部署,配置为符合云计算平台功能需求的网络架构和存储架构。实现高可靠性、可扩展性和高稳定性云计算框架。
  • 云架构层
      云架构层承载于资源层之上,通过VMware vCenter和OpenStack将物理机资源虚拟成异构的云平台资源,实现在物理服务器硬件平台上运行多个虚拟机 (VM) 的能力,此外可以通过AWS,阿里等公有云的API,将公有云的资源统一纳入管理平台。云架构层还为上层调用提供接口。
  • SmartCMP云管理平台(CMP)层
      云管理平台层属于面向用户的使用层,SmartCMP基于标准的TOSCA建模语言,支持对任意多节点,复杂应用进行计算、网络、存储组件的统一建模。 模型可以支持多云的不同资源,进行混合编排,同时还支持可自定义策略。 通过自顶向下的应用蓝图设计,系统能够提高复杂应用部署的跨云(公有云、私有云、存量虚拟化环境)和跨部门协作效率。实现对底层异构的基础设施统一管理。云管理平台层包括服务管理、自动化运维、统一监控告警、云分析以及统一门户等。
      服务管理实现了将IT基础设施(计算,网络和存储等)以自助服务的方式交付给最终用户,运维人员以及运营人员。服务管理包含服务目录管理,自助申请管理,审批管理,部署管理,通知管理以及可视化蓝图建模等。
      自动化运维大幅度降低了用户的手工操作,提高整个IT的敏捷度以实现促进深交所业务敏捷。自动化运包含自动化批量部署,全生命周期管理,自动化回收资源,应用自动化伸缩管理,资源调度策略管理和应用自动化部署。
      统一监控告警管理实现了对混合云系统资源(如CPU,内存,网络)的实时监控和秒级告警。运维人员可以非常方便定义需要监控的对象和设定阈值,当阈值触发后混合云管理平台会以短信及邮件等方式报警。除了前端控制面板,所有功能都开放API接口,可以基于接口进行业务封装和深度开发。实时日志分析服务可以为运维人员提供实时的日志查询,极大方便运维人员排除故障,提高故障排除的效率。统一监控告警管理包含资源池监控,云平台自身监控,集中告警服务,基础设施统一监控和实时日志分析服务。通过自动化运维和统一监控告警两大机制实现混合云的智能运维,提高深交所的运维效率,提高服务水平。
云分析为运维人员和运营人员提供各类业务相关的报表分析,实现混合云的量化管理。云分析包含混合云概要总览,业务视图总览,资源视频总览,项目费用报表,项目资源使用报表,部门费用报表,部门资源使用报表和容量管理等。     
      统一门户实现所有用户使用同一界面登陆,系统统一认证管理,用户登录后,通过权限控制实现不同功能,用户可以通过前端控制面板实现对系统资源的调用,也可以通过后端运营平台对物理及虚拟资源的状态维护。