中国电信-阿里金融云合作-解决方案

中国电信金融云解决方案
2015.5
目录
• • • •
金融云背景及需求
金融云-阿里云解决方案
金融云-混合云解决方案 金融云-灾备云解决方案
全球IT视野：谁代表未来
45% VS 4%
云服务增长率：45% 传统 IT整长率：4%
45%
4%
互联网金融推动金融业务飞速发展
2012 国华人寿 1亿
3天 7小时46分08秒 3.18亿 3.8亿 5亿 24小时 2分钟 6分钟
银监会：邀请阿里云和蚂蚁金服在2014年自主可控会议（12月3日）介绍阿里与蚂蚁金服 的云计算和大数据经验。
金融客户细分
期货经纪公司
商业银行
中央银行 政策性银行 信用社
基金管理公司
证券公司 证券交易所 商品期货交易所
人寿保险公司 非人寿保险公 司（财产、机 动车、交通运 输、再保险） 保险服务
体验 服务
数据
数据
产业资源
App
强互动体验
富生态资源
业务经营体
业务能力开放
金融业遇到的挑战、机遇
传统金融业的经营方式、经营理念 受到了异军突起的非金融高科技产 业和飞速发展的信息技术的巨大冲 击。 把信息技术特别是网络技术作为重 要手段，通过信息化增强金融竞争 实力。
发展支付服务，赚取手续费等非利
信托业
财务公司 典当行业 网贷平台
城市合作银行
第三方基金代销
证券咨询、投资分析公司
小贷公司
银行
证券、基金、期货
保险
小微金融
这些问题在困扰着金融企业 系统建设 安全合规
运营推广
后期运维
01
系统建设、业务流程 资金压力、技术团队 快速上线、互联网
02
政策约束、法律限制 账户安全、交易欺诈 安全防护
03
Zone A
ECS RDS OSS … OPS
API 元数 据库 控制系统
飞天大规模分布式计算系统
IDC机房1
中控区域
官网 瑶池 灵霄…
认证计费
业 务 区 域
Region内 公共服务
部署工具 管理平台
元数据 管理平台
配置管理 管理平台
…
HA
认证 审计 日志
DNS
Zone B
ECS RDS OSS … OPS
大并发量的访问，架构是否应该改变需要 思考。
由将无法阻止去IOE的分布式系统飞天云
平台的脚步。
特色应用系统、网上银行业务；
银行开始从与互联网金融有关的外围业务来尝试“去IOE”，比如云计算、柜台系统、分行 人民银行：科技司王永红司长：蚂蚁金服集团愿意将支付宝技术体系产品化并服务于银行；
邀请阿里云与人行科技司共同制定云计算安全标准；
一、金融云专业云服务：飞天云平台
阿里云公司自主研发的分布式计算平台，将几千台服务器组成的一台“超级计算 机”，提供海量的处理和存储能力，实现资源共享，安全隔离，并且将资源进行 统一管理调配，形成弹性伸缩、资源有效利用的自主可控的平台。
可管控
5000
台服务器集群
它有 100TB数据排序作业
100PB
•
国务院总理：李克强总理11月15日主持召开国务 院常务会议，确定促进云计算创新发展措施，培 育壮大新业态新产业；阿里巴巴是主要政策建议 输入者 国务院及发改委：企业创新百强工程，重点打造 “国家企业”，第一批十个战略性新兴产业重点 企业，阿里巴巴作为唯一一家科技企业入围；克 强总理对此事非常关注！对阿里巴巴的公司性质， 国务院发展中心信息中心主任高世楫表态，只要 战时国境线封闭，资产和人力资源主体留在中国 国内的，均被认为是国内企业； 财政部：加快云计算入围政采清单，鼓励购买云 服务替代软件；
流量导入、运营维护 数据分析
04
运维团队、平台维护 服务响应、系统培训
目录
• • • •
金融云背景及需求
金融云-阿里云解决方案
金融云-混合云解决方案 金融云-灾备云解决方案
中国电信-阿里金融云总体架构
银行、基金、保险、证券、期货、小贷 金融能力开放
云支付 金融沙箱 接口6.0
金融行业合作伙伴 金融增值服务
绿灯
SSH VPN接入 堡垒机服务 合作伙伴 能力 IPsec VPN专 异地灾难备份 线接入
特殊设备托管
构架支持护航 保障
数据安全 合规安全
云计算服务
弹性计算服 务ECS 开放存储服 务OSS 开放结构化数据 服务OTS 开放数据处理 服务ODPS 关系型数据库 服务RDS 云监控 云盾
大规模分布式云操作系统（飞天）

间的数据迁移
提供迁移数据一致性校验服务，保 证迁移数据的可靠性、完整性 提供应用最小停机迁移方案(<10 分钟)，最大程度降低上云对用户 应用的影响
应用改造
抓取应用，数据库等需要改造的点， 给出改造及优化建议。

一、金融云专业云服务：增值服务（迁云服务）
•
云的特点： 成本，快速， 弹性，并发，外部服务 上云的次序： 先外围后核心 先新后旧 先小后大
•
一、金融云专业云服务：增值服务（迁云服务）
行业 方向
方案
门户网站 网银和手机银行 直销银行云
行业
方向
基础设 施层
方案
All@Cloud机房整体部署云 平台灾备
保险核心上云
门户网站 保险网销云平台
互联网金 支付云平台 融 小微企业管理云平台
SLB
两地三中心
Region
日志&快照 日志&快照
Global
Region
ECS实例：Web服务器
ECS实例：Web服务器
ECS实例：Web服务器
专 有 集 群 双 活 中 心 应 用 容 灾
日志&快照
数据复制
日志&快照
ECS实例：应用服务器
ECS实例：应用服务器
ECS实例：应用服务器
异 地 数 据 容 灾
如何获得流量？ 与互联网公司合 作？ 如何转化流量？ 客户体验
客户的全方位了解：大 数据 对金融机构来说，更重 要的是背后的统一账户
“互联网思维”的平台模式，金融行业如何参考？
三个价值
消费者连接(前向) 业务能力平台化(中台) 产业生态资源汇聚(后向)
消费者
互联网化的平台模式
数据
App 需求 App
IDC管理 NTP
装机系 统 YUM 资源交 付
飞天大规模分布式计算系统
IDC机房2
运维支撑区域(AliOPS)
监控系 统 CMDB
告警系 统 带外管 理
阿 里 云 管 理 控 制 中 心 ︵ 共 享 区 ︶
Region
Global
一、金融云专业云服务：增值服务（大数据服务）
数据整合 阿里云 +数据清洗转换 实时/批量数据同步
开放存储服务
分析数据库服务
云引擎
弹性伸缩服务
OTS
开放结构化数据服务
SLS
简单日志服务
VPC
OCS
虚拟网络
开放缓存服务
安全体检、安全管家
Opensearch
开放搜索服务
CDN OAS
云监控
ONS
内容分发网络
8种站点可用性监控 14种服务器监控
开放消息服务
开放归档服务
一、金融云专业云服务：逻辑部署图
备份
RDS Master
同步
RDS Standby
核心数据同步
RDS Standby
一、金融云专业云服务：增值服务（迁云服务）
迁云服务是集上云改造 评估、云产品架构推荐、 数据上云迁移及应用上 云迁移于一体的云产品， 是由中国电信和阿里共 同提供一项增值服务。 功能： • 迁云的可行性评估。 • 云上架构推荐。 • 异构数据库迁移和 数据校验。 • 文件系统迁移到 OSS上。
管理系统通用中间件
BPaaS平台
PaaS平台
应用容器平台（大禹） 九州 监控平台（北辰） 治理平台（大理） 管控平台（长平） 数据平台（十堰） 通讯平台（大连） 其他算服务ECS 开放存储服务OSS 开放结构化数据服务OTS 开放数据处理服务ODPS 关系型数据库服务RDS
互联网金融 企业
差性中间业务收入。
传统商业银行 深化金融创新，银行信息化分为局
部应用、内部集成、业务流程重新 设计、组织结构重新设计、经营范 围重新设计。
2014－2016年是中国金融产业IT弯道超车的“关键时刻”
国务院、财政部、发改委、网信办、人民银行、银监会、工信部等监管部门先 后就云计算和金融行业自主可控密集表态：
2013 生命人寿
e理财万能险
1亿
国华人寿
华瑞2号
2014 珠江人寿
汇盈1号
天安人寿
安心盈B
款
互联网金融的总体模型
两大模式 三大能力
支付宝钱包是入口 微信也是入口 金融机构的入口在 哪？比如银行有 时是基金产品的 入口
入口 屌丝经济
平台经济
有效流量 客户运营
关键支撑：客户流、大数 据、App、IT支撑
•
网信办：徐愈局长、周宏仁主任认为云计算是中 国实现弯道超车的机会，中国的企业要有国家观 念，希望形成云计算合理，做好生态；会扶植几 个云计算龙头； 人民银行：科技司王永红司长：建立新一代云计 算标准；建立一套软件体系，帮助中小企业新业 务上云；中行这种尝试创新的模式是在全新的架 构体系上取得了突破，而且从网络金融业务上面 入手是非常好的切入点；蚂蚁金服集团愿意将支 付宝技术体系产品化并服务于银行；邀请阿里云 与人行科技司共同制定云计算安全标准； 银监会：邀请阿里云和蚂蚁金服在2014年自主可 控会议（12月3日）
RDS
信息加工、存储与管理 数据仓库 （ODPS)
清洗转换
信息应用与消费
OSS
ECS …
其他
数 据 同 步 （CDP）
维度建模
报表展示 即席查询 数据分析
OLAP
挖掘预测
数据挖掘
门 户 集 成 ， 安 全 访 问 控 制
业务人员
分析师
管理人员
文件 …
其他
一、金融云专业云服务：增值服务（灾备服务）
负载均衡： 提供跨机房、 region的访问能 力 Web服务层／应 用层 ： 双活机房一比一部 署，容灾机房，实 现故障快速切换， 异地容灾机房，按 照需求部署 数据库层： 同城双活机房一比 一部署，实现高可 用。 异地容灾机房可以 按照需求部署 容灾效果： 可以实现应用容灾 或者数据容灾
……
日 志 服 务
消 息 总 线 服 务
阿里云服务
ECS SLB RDS OSS OTS OCS CDN ODPS VPC 云盾 云监控
MQS
SLS
OpenSearch
OAS
ACE
飞天云平台
集 群 布 署 分布式文件系统 远程过程调用 安全管理 任务调度 分布协同服务 资源管理
集 群 监 控
阿里云平台
分布式文件系统（盘古）
集群部署
（大禹）
任务调度（伏羲）
网络通讯（夸父） 分布协同（仓颉）
命名服务（女娲）
安全管理（钟馗）
（神农）
集群监 控
金融云专属集群
中国电信-阿里金融云能力输出
SaaS平台 云化企业应用 DaaS平台
数据建模产品 监控通用中间件 离线/实时数据服务 商业分析服务 数据安全服务 业务信息系统通用中间件
•
•
•
•
金融云现状分析-IOE阵地即将被攻陷，不参与变革就将被淘汰
15年4月1日，浙江网商银行系统开 发完成等待监管部门验收，国内首个自主 可控去IOE银行系统。一旦验收通过，银 行核心系统需要保持一致性，安全性等理 15年4月14日，一人多户政策第一天， 传统IOE架构的中登公司数字证书系统崩
溃，集中式处理系统，无法灵活扩容应对
上云改造评估
收集系统本地基础配置、数据存储
数据上云

结构及应用SQL，匹配云产品特性
和产品限制，评估应用上云改造成 本。
支持将数据库、文件系统、数据仓 库的数据一键迁移至云平台 (RDS/DRDS/OSS/ODPS/ADS/O TS等) 支持用户本地任意两个存储系统之
云产品架构推荐
收集系统运行数据(性能、空间、内 存)，快速匹配出生成云上的系统架 构和规格配置。
一、金融云专业云服务：服务框架
中国电信=阿里金融云以阿里飞天云平台为核心，面向金融应用提供各种专业云服务：
弹 性 计 算 服 务 负 载 均 衡 服 务
结 构 化 数 据 存 储 服 务
虚 拟 私 有 网 络 服 务
大 数 据 计 算 服 务
数 据 归 档 服 务
搜 索 服 务
安 全 监 控 服 务
管理控制中心：包括中控区域与运维支撑区域，通过专线与各地的多个region相连，提
供中央总控与运维管理的功能。 • 中控区域：提供统一账号权限、资源中心、任务调度、服务编排、快照、计费等功能。 • 运维支撑区域：提供远程的审计、认证、配置管理、监控、带外管理等功能 业务区域：由不同的region构成，每个region中可以有多个Zone，每个Zone向应用层 提供阿里云服务，并由专线连接至管理控制中心。
硬盘
< 30分钟
数据可靠性达到
99.9999999%
提供
千亿
条数据存储和实时访问的数据库服务
一、金融云专业云服务：云产品
弹性计算
ECS SLB ESS
云服务器
数据库与存储 RDS OSS
关系型数据库服务
大规模计算
应用服务 MQS ACE
消息队列服务
ODPS
ADS 安全管理 云盾
开放数据处理服务
负载均衡