论金融企业私有云建设方案

2019-07-19梁胜宇

财讯 2019年16期

摘要：在科技飞速发展的当下，金融企业引入科技力量作为促进业务发展、提供工作效率、加强风险把控的手段是一种常态。结合金融企业自身业务特点，有针对性的建设私有云，可为企业信息化建设提供可靠的基础设施支撑。本文在私有云的特征、基础架构方面进行了研究，并探究了传统应用向私有云迁移的主要步骤。

关键词：金融企业；私有云；建设方案

一、私有云特征

私有云是为客户单独使用而构建的，可提高资源利用率、加强信息安全保障的资源综合管理平台。目前建设私有云有利用开源方案自行建设及购买云计算厂商服务两种方式。私有云可以搭建在企业数据中心防火墙内，也可建设在安全的主机托管模式当中。对于技术能力不是很强的企业，建议采用购买云计算厂商服务模式建设私有云，这样可稳健的推进私有云建设，逐步掌握私有云建设及运行等相关知识。私有云具有以下优势：

（1）数据安全及稳定性

金融企业对业务数据安全及应用使用稳定性的要求非常苛刻。私有云的建设及应用可满足金融企业数据的安全性及稳定性要求。私有云大多建设在企业数据中心防火墙内，一是可将绝大多数恶意攻击屏蔽在防火墙之外，二是内部访问私有云应用时，不会受到网络波动因素的影响。

（2）充分利用现有资源，降低建设成本

金融业是仅次于电信业的对信息化应用要求非常高的行业，在企业发展过程中必然会留下很多历史应用及相关主机资源。目前由于安全性、保密性等原因使用公有云来支撑相关应用的时机并不成熟，而私有云可以满足相关要求。历史应用无需改造即可从原来主机平稳迁移到私有云上；同时大部分私有云建设方案均提供外接主机作为灾备环境，充分利旧；甚至部分私有云建设可在现有资源基础上建设，极大降低企业建设私有云所需成本（基于维保及兼容考虑此方案不是首选）。

二、私有云建设方案

（1）建设可行性研究

现阶段，云计算平台因其具有高扩展性、大规模、高可用性等优势，在多个行业得到广泛应用，很多企业逐步开始在云计算平台上建设信息化系统。基于安全性和保密性的考慮，公有云平台不是金融企业的最好选择，私有云平台可在满足资源资源的充分利用，快速扩展，提高稳定性的同时，保障了系统的安全性和保密性，因此建设私有云是金融企业数据中心云化的首选方案。

（2）建设方案选择

金融企业建设私有云时，需要对建设方案进行充分研究和比较。目前，私有云技术在软件方面可分为商业软件与开源软件两种。商业软件的稳定性较好，功能较为完善、实施周期短、技术支持较好，需要收取一定的服务费；开源软件免费提供，但不保证系统运行稳定性，不支持功能定制开发，也没有专门售后服务。技术能力不是很强，对周期要求较短的的非技术型企业一般选用商业软件；而科技实力较强的科技企业尤其是大型互联网企业基于自身人才培养、技术积累、竞争力提升等方面考虑往往选择在开源软件基础上，进行自定义开发来建设私有云。就金融企业而言，尤其是数量庞大的中小型金融企业，在科技投入有限，技术团队建设不够完善的情况下，由专业云计算厂商协助搭建满足自身需求的私有云，不失为一种投入少见效快的选择。

三、应用向私有云迁移

金融企业在发展过程中往往建设了大量应用系统，在私有云建成后，就会涉及应用从原来的主机向私有云迁移的问题。金融企业应用迁移过程中，可采用以下几种方式：一是整体转移。企业可将应用、应用运行系统汇集在一个虚拟环境中，并利用转移设备转移到私有云平台上；二是渐进转移。可分多个批次将应用、数据库转移到私有云中；三是租借转移。若企业并不具备空闲服务器，可通过租借服务器完成转移工作；另外也可将一些与企业核心业务关系较弱的应用转移到公有云平台中（比如门户网站等）。在迁移前后需注意以下环节：

（1）应用迁移环节

在迁移应用前，应需详细分析应用对性能、存储及网络的要求，并同业务部门充分沟通时间计划。比如：统计迁移存储大小，测试网络带宽、计算评估迁移时长，业务部门配合环节等。

（2）数据迁移环节

在进行数据信息割接时，需特别重视数据信息的安全性，必须做好迁移前的停机备份；严格控制好业务停止时间，避免产生脏数据；针对密级较高的数据，要严格控制接触人员，避免数据泄露。

以上两点迁移钱，应进行多次模拟割接，科学制定应急预案与回退预案，确保迁移的顺利行进，保证企业业务运营不受影响。

（3）过渡环节

在迁移完成后，还需要保留原应用系统环境一段时间（控制在3个月以上）。

（4）管理优化环节

金融企业在转移应用后，应利用私有云管理平台对系统进行加固，优化系统性能，完善系统监控。同时还需科学制定私有云系统容灾及备份方案，以提升系统健壮性可靠性。

四、结语

总之，随着信息技术的持续发展，金融企业加强信息化建设是一个必然趋势。私有云可有效助力企业信息化建设，对推动金融企业改革、提升金融企业发展速度具有重要意义。

参考文献