中金数据系统

云平台运行监控
高性能 高可用 高安全 高品质
中华金融云采用云服务架构的运维监控管理平台，提供多个层面的监控视图， 时刻掌握应用及业务的运行情况。
机房后勤服务
高性能 高可用 高安全 高品质
1，基础设施保障服务
基础设施及机房环境维护 供配电系统、空调系统、消防系统等进行日常检查维护 供配电、温湿度环境、漏水、空调、安全等重要设施经行7*24小时集中监控 支持远程监控服务
物理设备性能
华为新一代高性能云服务器 华为云数据中心核心交换机 华为高性能云存储
华为云数据中心防火墙
云平台可用性
高性能 高可用 高安全 高品质
高度可靠的云平台系统是中华金融云对外提供持续服务的有效保障
云平台架构可靠性
全节点冗余部署 网络分平面通信 服务器集群部署 全局时间同步
应对
云资源租赁 IT资源以租赁形式提供服务，通过互联网、专线等方式与 客户现有数据中心互联互通，实现IT系统扩容
IT资源快速交付 可快速提供业务所需的互联网接入，虚拟机、存储、网 络及安全环境等IT资源 按需申请资源，弹性伸缩 云服务资源可根据实际需要申请，随时扩容，降低初期 成本 全方位的技术支持服务
应用上线配合 /上线试运行
设计方案 实施计划 实施方案
测试方案 测试计划 测试报告
实施方案 实施手册
测试计划 测试报告
应用配置方案 上线测试方案 上线测试计划
• 在项目实施各阶段与客户达成共识，相互沟通 • 避免与客户的想法相背离，充分满足客户的云建设需求
所实施系统的顺利上线 可实现的系统实施计划和方案
基础监控
云环境规划
云环境迁移
中华金融云-云服务运营平台
计算资源 存储资源 网络资源
中金数据北京数据中心
中华金融云的使用方法
根据用户网络接入的不同，中华金融云提供四种安全的云主机访问方式。
用户场景一：远程接入 用户场景二：互联网VPN
业务 系统 业务 系统
用户场景三：专线接入
业务 系统 业务 系统
方式：VPN客户端远程接入 方式：VPN客户端远程接入
云业务上线服务
高性能 高可用 高安全 高品质
中华金融云提供一站式云业务上线服务，满足金融行业用户在各个阶段的IT服 务要求。
服 务 范 围
规划设计
云服务应用咨询 IT系统云化架构咨询 一站式云产品体验服务 云服务产品规划
产品交付
部署规划支持服务 业务、数据迁移支持服务 业务上线测试服务 云集成服务 金融行业级的服务品质保障
一站式服务
从立项到上线，一站式服务 VIP客户专属定制化服务
云环境设计实施服务
高性能 高可用 高安全 高品质
项目的开始到结束，通过严格执行ISO9001/PMBOK的计划和管理，确保流程整 体的品质。
需求分析阶段 需求分 析 技术方案设计/实施方案 测试方 案 实施极端和运维阶段 实施方 案论证 系统实 施 系统测 试
DC 1
DC DC …….. 2 N
目标数据中心
虚拟化平台 X86 unix NAS
硬件替换计划
应用测试验证
• • • • • Keep Reconfiguer. Recomplite Replace Rewrite Decommission
目标数据中心
虚拟化平台 X86 unix SAN
中华金融云专业迁移服务的业务流程和工作内容
办公工位及办公室 餐饮、办公用品、介质管理和递送、设备进出及运送等
专业云迁移服务
高性能 高可用 高安全 高品质
中华金融云云迁移服务帮助用户从现有IT环境、或其他云服务商环境，平滑过渡 到中华金融云环境。
规划
信息收集 迁移评估 关联分析
设计
制定策略
风险应对
实施
开发预案 测试 演练 备份数据 真正迁移
云操作系统性能 比VMWate高20%
高性能
高可用
机房可用性 99.995%
互联网可用性 99.995%
核心网络可用性
99.9995%
云主机可用性 99.9995%
云存储可用性 99.99999%
入侵防护IPS超过 5000种漏洞
精准的流量清洗60 多种纬度
vCPU调度安全隔离
云主机网络安全隔 离
云主机及数据自动 备份 接入认证及加密VPN 加密/多因子认证
虚拟机可靠性
虚拟机服务均衡 虚拟机高可用模式 虚拟机故障秒级检测 物理机故障快速检测
高可用
云存储可靠性
存储设备冗余设计 分布式存储架构，多份数据副本 多故障域设计
管理节点可靠性
管理节点HA部署 系统监控 主备机数据一致性校验
数据强一致性
管理数据备份
互联网接入
可提供云主机、云存储、网络、运维、监控、安全等基础服务， 还可以提供负载均衡、备份、安全等多种增值服务
业务快速上线的问题 金融类产品更新速度越来越快，现有的IT系统无法快速满 足业务系统的需求
资金和人员的问题 中小型金融由于资金和技术人员不足，无法快速搭建起满 足业务系统的IT环境 技术支持问题 公有云在针对业务系统各个环节的支持上，有一定限制， 无法提供如迁移等线下支持服务 安全问题 公有云无法在安全体系上无法满足金融行业的要求 运维服务问题 IT系统越来越多，越来越复杂，对管理人员的技术要求越 来越高，管理难度越来越大
方式：VPN客户端远程接入
云主 机
云主 机
云主 机
云主 机
业务 系统
业务 系统
业务 系统
业务 系统
中华金融云
计算资源 存储资源 网络资源
中金托管机房
中华金融云机房
方式：裸光纤底层链路互通
中金数据北京园区
基础服务-云主机
云主机 是由CPU、内存、晕键盘组成的一种可随时获取、弹性可扩展的云计算服务器，随机自带基础
银行级服务管理和质量考核 10分钟快速响应 7*24小时服务热线
运维管理
成本优化咨询服务 安全、容错优化咨询服务 性能调优咨询服务
服 务 质 量
覆盖北京的线下服务队伍
IT各技术专业的技术专家 经验丰富的云集成业务项目经理 快速响应和跟踪服务 提供一站式的IT综合服务
电信 ISP
联通
移动
北京数据中心
互联网接入平台 运营管理平台
Ddos设备
核心交换机备
运维交换机 运维监控服务器
云计算
银行客户
客户1
客户2
高安全体系
高性能 高可用 高安全 高品质
中华金融云从网络与通信、数据、云平台、基础环境等多个方面进行 安全性设计，为用户提供最可靠的安全保障。 数据安全
多重资源隔离 过期数据删除 数据加密存储 数据备份
全平台无瓶颈设计 全万兆网络通道 云主机性能优先级策略 独享资源的性能保障
云操作系统性能
华为FusionSphere云操作系统 SPECvirt VM数：48 SPECvirt VM得分：4687 QOS总体得分：99.75%
高性能
存储性能
分布式存储架构. 华为FusionStorage高性能存储软件 SDS分布式读写Cache提升性能
1、通过网络实现集中的业务操作 2、数据集中存储&管理，覆盖支付、
2、基于大数据的分析，以客户 为导向，更快的响应市场，提 高销售和服务 3、基于X86虚拟化简化金融IT 系统 4、IT系统越来越复杂运维管理 简单化
阶段一：电子金融阶段
1、计算机取代手工业务操作 2、电子资金转账系统建设 3、ADD-HOO模式，数据相对 独立存储
高安全
防病毒AV防护500万 种以上
DNS流量智能Cache
云主机内存安全隔 离
云存储硬盘I/O安全 隔离
专属客服经理
快速响应 业务需求
国际标准运维 项目管理体系
金融行业专业 IT支持服务
云集成/云计算 迁移服务
高品质
贴身服务
云平台性能
高性能 高可用 高安全 高品质
中华金融云采用业界领先的软硬件设施，利用最有的设计方案，为用 户的业务系统提供高效的性能保障。 云平台性能设计
服务，满足用户基本的云服务需求。
集成服 务 设备系 统资源
运维服 务 操作人 员
云桌面 服务 设备 托管
云应用 服务 laaS云 平台
IT资源服务产品
基础设施产品
专属机房/机柜
业务工作场所
金融业IT发展趋势
金融业IT系统发展走过了三个时代，进入云服务时代将势不可挡。
阶段三：数据价值挖掘阶 段
1、开始互联网金融创新渠道拓 展
阶段二：数据构建阶段
实施手 册
后续管理
监控 优化 评估 验收
风险分析ห้องสมุดไป่ตู้
迁移计划
数据中心两层网络链接
现有数据中心 信息采集
目标数据中心
关键能力
系统关联分析
迁移 计划 信息依 赖关系 分批系统迁移 虚拟化平台 X86 unix
虚拟化平台 X86 unix SAN • • • • • 丰富的迁移经 验 完善的迁移流 程 行业业务的深 入理解 专业的迁移工 具 专业的迁移服 务人员
结算、业务管理、OA，为综合业务
系统构建企业数据中心
3、实现业务持续运行，确保数据安 全可靠，容灾系统建设
金融业IT系统面临的挑战和应对
中华金融云是只针对金融行业的私有云服务器，是在“互联网+”时代，应对金融云 IT业务挑战的最有效的解决方案 挑战
资源扩容的问题 IT业务系统越来越多，面临场地、电力以及IT设施扩容难 的问题
“中华金融云”产品体系介绍
中华金融云依托中金数据自建的国际最高等级数据中心，通过对计算资源、存 储资源、网络资源的云华整合，推出多个基础服务产品和增值服务产品。
云监控服务 系统加固服务 DDos服务 应用负载均衡服 务 云桌面 云备份 Web应用防火墙 安全登录
云主机
云存储
互联网带宽
点对点专线
基础运维
2，7*24机房安全管理服务
人员安全 物理安全 网络安全 系统运行安全 门禁、闭路电视监控
3，7*24值班服务
提供7*24基础设施运行监控、维护操 作，填写交班记录和值班日志/按手册 要求进行设备监控，填写监控报告/按 运维管理流程及时向管理系统报告问题 /异常
4，后勤保障服务
集中监控
X86服务器
存储设备
网络设备
安全设备
特殊物理设备
基础环境
机房管理
中华金融云产品特性
中华金融云-云服务产品
Cpu 至强E5-2680V3 内存 DDR402133GHz SSD硬盘 第四 代PCIE SSD卡 万兆网卡 2*10G网卡PCIE 40G汇聚交货 40G网络汇聚 核心交换 160Tbps 防火墙吞吐量 1.44TB Ddos防护能力 100Gbps 存储I/O吞吐 150GByte/s
由三大运营商及多家ISP组成的BGP网络，极好的保障了互联网线路的可用性。多家专线 和裸光纤接入商充分满足客户各种接入需求。
北京数据中心互联网接入平台 由三大运营商及多家ISP组成。 在互联网出口布置多台高端安 全设备防止对互联网出口的攻 击。 在运营管理平台上布置监控服 务器及监控软件对互联网接入 平台的设备进行监控，保证线 路业务的正常运行。同时在监 控运营的坐席区对通过运维电 脑进行7*24小时人工监控。 可满足客户对各种专线线路和 裸光纤线路的互联要求。
混合云
系统加固服务
灾备云
应用负载均衡
金融云应用
安全登录 云备份
客户管理 服务交付 产品交付 运维管理
云服务平 台
云管理产 品 资源虚拟 化 物理设备
云主机
云存储
云桌 面
互联网带宽
点对点专线
基础运维
基础监控
云环境规划
云环境迁 移
中华金融云运营管理平台
计算虚拟化 存储虚拟化 网络虚拟化 安全虚拟化
资源管理
网络与通信安全
边界安全防护、网络安全分区 安全接入、访问控制 入侵防御系统 传输安全
高安全
运维管理安全
法规与隐私遵循 运维审计 持续监控 配置与变更管理
管理节点可靠性
T4级机房安全标准 7*24小时安保、监控、多重安检 严格机房管理制度 防雷防水防静电防电磁能力
中金数据系统
中金数据IT服务体系
传统IT服务
灾备托管服务方案 灾备中心外包服务方案 生产托管服务方案 生产中心外包服务方案
云计算服务
双金字塔 产品体系
桌面云服务 灾备云服务 监控云服务 其他行业SaaS云服 务
IT服务方案 定 制 化 程 度
IT外包服 务方案
云计算服 务方案
IT增值服务产品
云服务 设计 带宽/ 专线
定制化的安全策略 可根据要求提供安全防护策略，资源隔离方案，安全连 接模式，等定制化的安全策略 一站式云服务 一站式客户经理贴身服务，快速解决问题，定制化的服 务方案，全面、专业的运维体验
中华金融云服务构成
中华金融云平台
金融行业 解决方案 增值服务 弹性计算云
云监控服务 Ddos防护
私有云
Web应用防火墙