罗毅：深化IT架构转型，助力业务创新发展

工商银行通过实施“1031”工程、信息化银行建设等工作，打造了同业领先的第四代核心银行系统，确立了信息 科技 领先优势。随着银行进入4.0时代，金融 科技 推动银行从生产资料、生产力和生产关系三方面打破传统、变更生产经营模式，顺势数字化、智能化、开放化的时代特征，银行不断丰消笑羡富服务渠道、完善产品供给、提升服务体验和效率，同时对企业级架构建设和信息系统转型提出了新要求。

为应对内外部形势变化、满足业务创新转型发展要求，工商银行于2015年启动IT架构转型工作。充分利用分布式、云计算等新技术，基于开放平台与主机有机结合的基础架构，构建面向未来业务发展，以开放性、高容量、易扩展、成本可控、安全稳定、便捷研发为特征的全新技术体系。在技术变革的外部驱动和转型发展的内生需求互相作用下，工商银行于2017年启动智慧银行生态系统（ECOS）工程，围绕“客户服务智慧普惠、金融生态开放互联、业务运营共享联动、创新研发高效灵活、业务 科技 融合共建”的智慧银行建设目标，通过整合构建企业级业务架构，强化产品创新顶层设计与跨产品线整合，将业务架构由内部企业级延展至跨界生态，在业务架构指导下，进一步深化IT架构转型，持续优化应用架构、数据架构、技术架构、安全架构，建立金融与 科技 高度融合的全新生态体系。

1.构建服务化、松耦合应用架构。 同步ECOS工程建设，工商银行引入了业界领先的持续价值提升方法论，通过分析全行发展战略、业务发展前瞻性规划和业务现状问题，体系化地开展业务领域顶层设计，从流程、产品、实体等三个维度开展业务建模，整合构建覆盖63个业务领域、100多个业务组件、近4000个任务组件的企业级业务架构，并指导推动IT系统建设。通过从业务领域、业务组件、业务对象到IT应用、IT服务、数据对象的对接落地，围绕业务对象，以数据为中心聚合服务，形成了覆盖业务产品服务、业务和数据基础服务、技术基础服务的企业级服务体系，打造了分层解耦的应用架构。建立组件化研发机制，实现业务模型的高效传导，促进统一架构语境下从业务到IT的一致性承接。在支付结算、xyk等热点领拿拍域完成组件化落地， 提炼 了19000余个IT服务，日交易量逾40亿笔，提升了产品研发的市场响应速度。

2.打造主机+开放平台双核心系统。 依托自主可控、体系完备的开放平台技术，逐步从传统的以主机为核心的应用布局向主机+开放平台双核心布局转型，初步建成具备承接主机业务下移能力的开放平台核心银行系统。在国内大型银行中，率先实现银行核心业务的完整闭环处理，截至2020年上半年，已有超过90%的应用部署在开放平台。在中资银行中，率先使用自主研发的开放平台境外核心业务系统，已在欧洲、亚太区域新设机构实际投产运营。随着双核心建设不断深化，工商银行在业务量快速增长态势下，整体保持主机资源零增长，2015~2020年累计实现主机资源压降65000MIPS以上。

3.形成双轮驱动的开放金融生态。 工商银行建设以“嵌入场景、输出金融”为特征的API开放平台，与以“绿色部署、敏捷上线”为特征的金融生态云，组合形成全行互联网金融场景建设“双轮驱动”的体系化品牌。目前已对外开放9大类1800多项API服务，为8800多家合作方提供服务，成为银行同业中“合作伙伴最多、服务最全面”的开放平台。已推出教育云、物业云等17款金融生态云产品，累计推广G/B端客户超过3万个，C端客户929万。

1.打造多模式、高性能数据交换体系。 工商银行综合运用流数据处理、数据复制、文件共享等技术，打造了多模式、高性能的企业级数据交换平台，面向全行提供实时、准实时、分钟级、小时级等多种时效的企业级数据交换服务，并在余额变动实时提醒、实时交易反欺诈、准实时存贷款偏离度计算等应用场景取得良好成效。

2.率先建成自主可控的大数据服务云。 同业率先完成传统封闭式架构（TD、Extradata）向开放分布式架构(Hadoop、MPPDB)转型，建成升肆金融行业集群规模最大、技术生态最全、供给能力最强的大数据服务云体系，软硬件投入仅为原有产品投入的30%。全数据整合后容量超过9.3PB，为171个总行应用、22个业务部门和52家境内外分行及子公司提供了高效、便捷、丰富的高质量数据服务。

3.着力打造企业级数据中台。 按照ECOS工程总体布局，以共享、复用、创新为目标，通过数据资产沉淀、数据服务化、数据资产运营、数据产品输出等措施，打造高效、智慧、开放、共享的标准化数据服务。面向全行1万余名数据分析师提供一站式、全链路线上BI分析能力，支撑全面风险管理、xyk风控、智慧大脑等重点场景建设，加快推进客服、运营、产品和风控等领域的智慧赋能，提升各专业数据应用创新能力。

1.打造一系列企业级新技术应用平台。 工商银行依托金融 科技 研究院体系化布局新技术，建成了云计算、分布式、API平台、大数据、流数据、人工智能、物联网、区块链、生物识别、移动互联网十大技术平台，是工商银行技术领先优势的集中体现。人工智能机器学习平台集成业界主流机器学习算法，提供便捷高效、全流程建模、自学习的AI全栈平台，赋能数据智能化应用，构建工行智慧大脑。物联网金融服务平台通过智能感知万物，获取海量物联数据，扩展银行金融服务边界，创新金融服务模式，提供安全可靠的智慧物联解决方案。区块链技术平台在资金管理、供应链金融等七大业务领域构建服务实体经济的区块链应用生态，机构用户超千家，个人用户超100万，拥有近百项专利，荣获多项业界大奖。生物识别平台提供人脸、指纹等生物特征管理、安全管控、服务调度等功能，具备多生物特征统一管控、统一服务的能力。

2.建成自主可控、体系完备的云计算、分布式技术体系。 云计算平台具有开放性、高容量、易扩展、智能运维等特点，从传统手工为主的虚拟化架构，转变为快速供给、稳定可靠、资源集约、运维智能的新型云计算体系架构。截至2020年8月，工商银行已实现60000+节点、34000+容器的入云规模，具备万级容器集群自动供给能力，同等业务量下服务器虚拟资源利用率平均提升2~3倍，业务高峰期系统扩容时间由几十分钟缩至秒级，2019年荣获人民银行 科技 发展奖一等奖。分布式技术平台涵盖9大类分布式技术组件，在快捷支付、纪念币预约等150余个应用广泛运用，为IT架构从单体集中式架构向分布式服务化架构转型提供了技术基础。截至2020年8月，日均交易量超过50亿笔，并发支撑能力超过10万笔/秒，重点交易平均响应时间小于10ms，有效应对“双十一”秒杀等高频、大并发交易对IT架构稳定性、业务连续性的冲击。

落实国家网络安全等级保护2.0要求，完善安全体系建设，加强新技术领域的安全防护，随云计算、大数据、人工智能、区块链、5G、物联网等金融 科技 发展同步规划、同步建设。研究完善以数据为中心的安全方法论和保护体系，加强个人信息和隐私的保护，“融e行”第一批完成在中国互联网金融协会的认证备案。围绕ECOS工程建设，建立多因子身份认证体系，发展手机盾、云证书、指纹、人脸、声纹、指静脉、虹膜等多种认证及生物识别技术。建设企业级反欺诈平台，通过终端、账户、行为等多维度展开智能风控，有效拦截欺诈交易，提升开放银行防御和风险处置能力。

在新一轮 科技 革命与我国转变发展方式的 历史 交汇期，工商银行将 科技 创新作为第一发展动力，积极创新和引入金融 科技 前沿技术，在全行战略、企业架构的指引下，强化IT与业务的融合。通过金融 科技 赋能经营转型，创新服务模式，拓展新生态，提高金融供给对实体经济的适配性和灵活性，为广大客户提供高价值服务，为建设具有全球竞争力的世界一流现代金融企业提供动能源泉。

随着数字化经济浪潮的持续推进，以金融 科技 为引导的创新已全面崛起，金融业正结合新技术重塑IT架构、革新应用，借数字化转型赢得新机遇。尤其是证券行业，新技术的发展给证券行业带来了商业模式和业务形态的变化，促使证券公司一方面采用创新平台，不断敏捷开发各类应用，另一方面还要兼顾改造、升级现有的生产系统，使其能够更具备运行稳定可靠、高效扩展的IT能力，进而支撑业务成长。

东方证券是一家经中国证券监督管理委员会批准的综合类证券公司，提供证券、期货、资产管理、理财、投行、投资咨询及证券研究等综合金融服务的上市证券金融控股集团。同时秉承“团结 进取 务实 高效”的企业精神，致力于“成为具有行业一流核心竞争力、为客户提供综合金融服务的现代投资银行”。

东方证券信息化架构采用软件定义及d性模块化设计来重塑业务体系，同时三线并进：私有云、敏捷开发（包含容器）、大数据支撑着业务发展。利用多数据中心多集群部署实现异地容灾及数据备份，并结合系统监控和智能运维实现了运维智能化茄弊乎及数据可视化。

业务驱动基础架构创新升级

从2014年开始，东方证券开始使用超融合架构，从国外的知名厂商到国内厂商，东方证券在超融合节点数量上也是行业前列。随着超融合使用的深入，东方证券不仅需要超融合实现资源基础功能，还要从应用数据以及存储机制上，为业务提供更高的性能颤悉以及多样化数据冗余机制。

华云数据安超OS在东方证券进行了多轮稳定性及可靠性测试，提供了虚拟机基础资源动态分配，在数据存储上支持全闪与混闪磁盘配置，实现了自定义存储数据块大小（4K 32K）、数据副本数自定义以及机架感知等多种高级功能，在应用性能上和数据保护上都较之前都有一定提升，整个方案架构得到了客户的一致认可。

搭建超融合架卜启构 支持业务发展

华云数据利用安超OS为其构建的超融合架构，基于2U融合服务器，提供计算存储供给和管理能力，并分集群进行部署，利用现有管理平台进行集中管控。安超OS部署在虚拟化管理程序中，能够实现各个服务器中物理存储资源集中，形成统一存储资源池进行管理。同时，安超OS提供存储池来实现以虚拟机为中心的 IT基础设施管理，从而填补了存储基础设施和虚拟化平台之间的差距，带来了架构高效灵活性和稳定性。

架构优势

数据保护的七种容错机制

华云数据安超OS在架构上采用全容错架构设计，提供端到端的容错和容灾方案。通过数据检验、网络容错、缓存容错、数据容错、节点容错、机架容错及集群容错，7个环节去解决数据容错和数据丢失的风险，实现了对数据的多重保护。

针对应用类型对数据块大小设置

块的大小或内存页的大小决定超融合数据存储上虚拟机的最小空间分配单位。超融合数据存储上通常默认页面大小为 4K。安超OS在配置过程中提供一个选项，以配置超融合集群数据存储的页面大小和部署到数据存储的虚拟机磁盘（VMDK）的默认页面大小。

数据压缩算法及副本

平台提供3种虚拟机的压缩算法以及2种数据副本。通常使用lz4来实现数据压缩，另需要更高的压缩率可选择gzip_high 或者 gzip_opt，来提升存储的利用率；磁盘的2副本与3副本的混合设置，为应用系统提供更加多样化的存储机制；

虚拟化配置策略

安超OS 的条带化策略，与虚拟机相关的虚拟磁盘的配置会带来性能提升。每个虚拟机配置多个虚拟磁盘将提高超融合集群中每个物理磁盘的利用率，从而提高总集群性能。此外，安超OS超融合在Vsphere环境中进行了优化，以实现与半虚拟SCSI控制器连接的数据虚拟磁盘。

提升IT能力 带来多重收益

凭借强大的产品自研能力以及在金融领域积累的实践经验，在此次项目中，华云数据利用安超OS全面满足东方证券敏捷业务对基础架构的需求，提供全方位一站式、全生命周期服务，7x24+360 的技术支持保障系统的连续性。

华云数据帮助东方证券提升了IT能力，实现业务变革，带来了极大的收益和价值，同时借助东方证券现有的云管理平台，实现了“一云多栈，绿色低碳”，响应金融 科技 发展规划（2022-2025）中“数字驱动、智慧为民、绿色低碳、公平普惠”为发展原则。

作为众多金融 科技 行业中的典型代表，东方证券一直以来都走在数字化转型的前沿。像此次华云数据助力东方证券搭建云平台、升级IT基础架构也是一次有力印证。对于东方证券来说，华云数据不仅为其业务数字化转型提供核心力量，还推动了证券行业数字化转型进程，引领行业金融 科技 发展。

金融数字化已经从技术革命开始转变为引领业务高质量发展与体系化服务的战略引擎。华云数据作为金融数字化转型背后坚实的力量，未来将不断 探索 、不断创新，为金融领域及证券行业提供安全合规、稳定可靠、实现快捷、极速易用、易于扩展的产品及解决方案，持续助力东方证券等金融用户引领数字化转型浪潮，保持企业竞争力及成长活力，拓展出更多的经济价值和 社会 效益。

#华云数据#

---