替代升级虚拟化,ZStack信创云平台助力湘财证券实现信创改造

信创是数字中国建设的重要组成部分，也是数字经济发展的关键推动力量。作为云基础软件企业，云轴科技ZStack  产品矩阵全面覆盖数据中心云基础设施，ZStack信创云首批通过可信云《一云多芯IaaS平台能力要求》先进级，是其中唯一兼容四种架构八类平台环境的云平台。ZStack 信创云平台涵盖一云多芯解决方案、新裸金属解决方案、密评解决方案三大解决方案。

目前，云轴科技ZStack已经落地超过400朵信创云，携手600家合作伙伴助力超过3000家企业级用户数字化转型。在此背景下，我们策划了“信创案例样板间”专栏，本期分享湘财证券股份有限公司信创建设实践。

湘财证券股份有限公司（以下简称湘财证券）通过ZStack信创云平台一云多芯特性支持鲲鹏、飞腾、海光三种架构，实现了原有虚拟化基础平台的替代升级。ZStack信创云平台支持产品级一云多芯，利用ARM和C86处理器芯片对服务器进行统一管理，助力客户快速满足办公业务系统、一般业务系统及核心业务系统的信创要求。

第一家被核准为全国性综合类证券公司的券商

截至2022年末，湘财证券在全国设有66家证券营业部、5家区域分公司，服务全国242多万投资者，经纪业务客户托管资产2021余亿元。并创造了中国资本市场若干个“第一”：第一家获中国证监会批准增资扩股；第一家被核准为全国性综合类证券公司；第一批进入全国银行间同业拆借市场；第一家与国有商业银行签署股票质押协议；第一家获准设立中外合资证券公司；第一家向外资转让股权设立中外合资基金公司等。 

阶段性进行信创云平台改造

湘财证券基于安全可控及公司自身发展需要，需要建设信创云平台。优先办公管理类业务，其次是一般业务系统，最后核心业务。湘财证券原有数据中心主要运行在虚拟化环境及第三方云平台中，在建设信创云平台时需要进一步改造和升级：

提供鲲鹏、飞腾、海光等架构的信创云平台，提升技术路线的韧性和迁移速度，并在资源层需要屏蔽异构差异，建立统一信创云平台；

信创云平台能够定位支撑办公管理类业务、一般业务及核心业务，性能和稳定性要求达到生产级水准，要求平台性能高、稳定性好、架构部署简单、扩展灵活、业务迁移便捷、信创化程度高，信创验收评分高等；

对信创云平台上线要求短时间内提供大规模信创应用适配，需要进行超分虚拟化，解放物理硬件的性能。要求轻管理，重业务，易扩展，同时兼容裸金属服务器，利用该技术叠加现有服务器为业务提供高性能的计算资源；

在信创云平台上，优化资源发放使用的流程，提升测试资源循环效率，监管资源的合理利用；

基于以上背景，经过严格的测试、选型对比，湘财证券最终选择ZStack信创云平台进行信创改造。

ZStack信创云平台替代升级虚拟化

湘财证券通过ZStack信创云平台快速构建信创云基础设施，利用ZStack信创云平台一云多“芯”统一管理的特性，实现了原有虚拟化资源的替代升级，测试并完成上线了OA、邮箱、数据库等业务应用。通过鲲鹏、飞腾、海光等架构搭建的信创云平台具备测试、生产四个集群，助力客户的业务应用从测试迁移到生产能平稳运行并逐步扩大规模。

其中，鲲鹏业务平台作为主平台，包括测试和生产两个集群，集群间资源隔离，业务应用前期先在测试集群经过充分功能测试、压力测试和安全测试后，在生产集群上线且运行平稳。另外，新建业务引入鲲鹏和飞腾双ARM路线保障供应链韧性；现有应用通过海光C86架构，无缝兼容原有业务。

具体的功能点参考如下：

通过ARM和C86＋ZStack信创云平台架构替代升级X86架构＋虚拟化平台；

通过25GB网络＋全闪存储方案提升存储访问性能；

虚拟化资源平台上的业务系统平滑过渡到ZStack信创云平台；

更多灵活的扩展功能，如云上租户、VPC私有网络、裸金属服务、API服

客户提供更灵活的功能和工具服务；

ZStack信创云平台支持产品级一云六芯，通过ARM芯片和C86处理器芯片对服务器进行统一管理，为客户信创IT服务提供良好的支撑。

平台赋能信创改造

典型应用介绍－－数据治理系统信创改造

架构示意图：异构高可用部署架构，持续保障业务连续性

价值体现：

规避风险：业务连续、硬件解耦

市场环境让芯片硬件供应存在不确定性，业务的长期发展受到不确定性因素影响。

让软件独立于信创硬件平台，可以控制随时平滑切换平台，避免硬件供应链风险，具有重要实践意义。

成本可控：统一共享、加速转化

建立统一信创云平台提供多芯片、高性能、高稳定的虚拟化资源，提供1：10以上的信创虚拟化能力。

让多个业务的组件可以共享使用有限且高昂的信创资源。

在有限的资源下加速信创业务从开发测试、仿真到生产的转化。

利用信创云平台优化测试资源使用流程，实现资源有序发放、监管、回收。

无损性能：高效优化、性能释放

轻管理、重业务、易扩展，云平台管理组件仅需8C、16GB，与计算节点融合部署，极大节省资源供业务系统使用，单集群可平滑扩展至1000台物理机。

计算、网卡实现硬件级直通虚拟化，释放信创硬件全部性能。

全闪分布式存储性能与延迟可完全支撑生产级信创数据库。