案例名称

关于宁夏银行国产云平台建设实践的可行性研究

案例简介

通过对国内主流云平台产品进行前期自主调研、现场POC测试、实际建设落地等关键过程对我行云平台选型的科学性、合理性和有效性进行闭环验证，实现云平台建设，为我行日益激增的应用创新业务需求提供安全、高效的云平台，实现业务发展的快速响应和敏态支撑，为我行数字化安全发展提供重要保障。

系统适配及安全

我行自2021年5月开始，结合我行实际需求与发展规划，综合产业发展趋势和先进技术，最终完成了宁夏银行”一云多芯”（一套云平台，同时采用创新ARM和x86的CPU架构）架构下的云平台建设，为我行信息科技应用创新的发展提供了强劲的支撑动力。

项目组对云平台厂商及产品在安全、兼容性等方面做了充分调研与验证，满足我行现状和战略发展需要。（1）厂商调研。我行采用行业主流云厂商产品进行集成部署，产品特性及完成度均达到业界顶尖水平，具有强大的研发团队和完善的售后体系。（2）产品特点。该云平台产品完成多个大版本演进迭代，对信息科技应用创新生态体系进行兼容适配。（3）兼容性支持。该云平台底层以主流硬件为基础，提供功能齐全的IaaS云平台服务并支持向PaaS层功能演进。全面适配飞腾、龙芯、鲲鹏、海光等主流XC芯片，适配麒麟、统信等操作系统，适配主流服务器厂商产品。（5）同业实践案例。在金融行业拥有大量实践，在大中型股份银行、中小城商行等均具有典型实践案例。（6）技术兼容性。该云产品系统架构兼容我行现行数据中心技术架构，兼容主流CPU芯片和x86服务器，支持主流操作系统和基础软件，支持“多云并行”或“统一纳管”架构。可以支撑我行创新型业务发展建设需要。

该云平台整体安全可控，对信息科技应用创新领域适配和兼容成熟，在金融行业拥有大量的客户实践案例，具备安全、兼容适配性强，在产品安全自主可控方面具有突出特点。

集成创新效果

面对综合复杂的国际局势和关键信息技术安全威胁，积极探索自主研发的基础软硬件已迫在眉睫，项目组通过周密组织、积极探索、深入研究、详细论证、科学总结，探索符合宁夏银行业务发展需求和长远战略规划的云平台可行性建设方案。

为保证我行云平台建设可行性研究的科学性、客观性、合理性和准确性，项目组制定了明确的研究方法：（1）需求分析与产品调研。首先针对我行现行虚拟化平台核心功能进行梳理，形成云平台选型调研评价的功能参照表（图1）。然后对主流云平台开展产品调研，主要通过官方网站、产品宣介资料、技术白皮书、线上交流等方式开展。（2）邀请重点厂商进一步开展现场交流，对厂商产品形态进行多角度印证。（3）根据调研以及交流形成交流报告，为后续提供理论依据。（4）设定评价尺度（功能、非功能）。从功能和非功能两个方面、多项考量指标进行统一综合评价。（5）POC测试。对云平台产品从兼容性、平台功能、生态适配度以及人机交互等14个维度共计121个子项进行综合测试评价（图2）。

图1 功能评价部分截图（共42项）

图2 POC范围部分截图

我行云平台最终采用“一云多芯”架构形成可行性落地方案：底层计算节点同时采用ARM和x86架构的CPU芯片，通过云管平台实现资源服务标准化与自动化。通过本次研究，最终实现：（1）对本次研究的方法论进行充分验证，为广泛研究选型提供可参考的成熟方法论；（2）明确了我行云平台的选型过程、技术架构和演进路线，提供了成熟的IaaS层服务，并具备PaaS层的关键功能和向SaaS层演进的能力，我行正式进入云计算2.0时代，实现云平台技术自主研发的战略要求；（3）为我行日益激增的应用创新需求提供安全、高效的基础平台，实现业务发展的快速响应和敏捷支撑，为我行的快速发展提供重要保障。

项目牵头人

周岩 宁夏银行金融科技部副总经理

项目团队成员

宋伟 吕强强 陈明福 张磊 赵文谦 金彬 付梓杰 王瑾玮

责任编辑：韩希宇