論金融企業私有云建設方案

摘 要：在科技飛速發展的當下，金融企業引入科技力量作為促進業務發展、提供工作效率、加強風險把控的手段是一種常態。結合金融企業自身業務特點，有針對性的建設私有云，可為企業信息化建設提供可靠的基礎設施支撐。本文在私有云的特征、基礎架構方面進行了研究，并探究了傳統應用向私有云遷移的主要步驟。

關鍵詞：金融企業；私有云；建設方案

一、私有云特征

私有云是為客戶單獨使用而構建的，可提高資源利用率、加強信息安全保障的資源綜合管理平臺。目前建設私有云有利用開源方案自行建設及購買云計算廠商服務兩種方式。私有云可以搭建在企業數據中心防火墻內，也可建設在安全的主機托管模式當中。對于技術能力不是很強的企業，建議采用購買云計算廠商服務模式建設私有云，這樣可穩健的推進私有云建設，逐步掌握私有云建設及運行等相關知識。私有云具有以下優勢：

（1）數據安全及穩定性

金融企業對業務數據安全及應用使用穩定性的要求非常苛刻。私有云的建設及應用可滿足金融企業數據的安全性及穩定性要求。私有云大多建設在企業數據中心防火墻內，一是可將絕大多數惡意攻擊屏蔽在防火墻之外，二是內部訪問私有云應用時，不會受到網絡波動因素的影響。

（2）充分利用現有資源，降低建設成本

金融業是僅次于電信業的對信息化應用要求非常高的行業，在企業發展過程中必然會留下很多歷史應用及相關主機資源。目前由于安全性、保密性等原因使用公有云來支撐相關應用的時機并不成熟，而私有云可以滿足相關要求。歷史應用無需改造即可從原來主機平穩遷移到私有云上；同時大部分私有云建設方案均提供外接主機作為災備環境，充分利舊；甚至部分私有云建設可在現有資源基礎上建設，極大降低企業建設私有云所需成本（基于維保及兼容考慮此方案不是首選）。

二、私有云建設方案

（1）建設可行性研究

現階段，云計算平臺因其具有高擴展性、大規模、高可用性等優勢，在多個行業得到廣泛應用，很多企業逐步開始在云計算平臺上建設信息化系統?；诎踩院捅Ｃ苄缘目紤]，公有云平臺不是金融企業的最好選擇，私有云平臺可在滿足資源資源的充分利用，快速擴展，提高穩定性的同時，保障了系統的安全性和保密性，因此建設私有云是金融企業數據中心云化的首選方案。

（2）建設方案選擇

金融企業建設私有云時，需要對建設方案進行充分研究和比較。目前，私有云技術在軟件方面可分為商業軟件與開源軟件兩種。商業軟件的穩定性較好，功能較為完善、實施周期短、技術支持較好，需要收取一定的服務費；開源軟件免費提供，但不保證系統運行穩定性，不支持功能定制開發，也沒有專門售后服務。技術能力不是很強，對周期要求較短的的非技術型企業一般選用商業軟件；而科技實力較強的科技企業尤其是大型互聯網企業基于自身人才培養、技術積累、競爭力提升等方面考慮往往選擇在開源軟件基礎上，進行自定義開發來建設私有云。就金融企業而言，尤其是數量龐大的中小型金融企業，在科技投入有限，技術團隊建設不夠完善的情況下，由專業云計算廠商協助搭建滿足自身需求的私有云，不失為一種投入少見效快的選擇。

三、應用向私有云遷移

金融企業在發展過程中往往建設了大量應用系統，在私有云建成后，就會涉及應用從原來的主機向私有云遷移的問題。金融企業應用遷移過程中，可采用以下幾種方式：一是整體轉移。企業可將應用、應用運行系統匯集在一個虛擬環境中，并利用轉移設備轉移到私有云平臺上；二是漸進轉移。可分多個批次將應用、數據庫轉移到私有云中；三是租借轉移。若企業并不具備空閑服務器，可通過租借服務器完成轉移工作；另外也可將一些與企業核心業務關系較弱的應用轉移到公有云平臺中（比如門戶網站等）。在遷移前后需注意以下環節：

（1）應用遷移環節

在遷移應用前，應需詳細分析應用對性能、存儲及網絡的要求，并同業務部門充分溝通時間計劃。比如：統計遷移存儲大小，測試網絡帶寬、計算評估遷移時長，業務部門配合環節等。

（2）數據遷移環節

在進行數據信息割接時，需特別重視數據信息的安全性，必須做好遷移前的停機備份；嚴格控制好業務停止時間，避免產生臟數據；針對密級較高的數據，要嚴格控制接觸人員，避免數據泄露。

以上兩點遷移錢，應進行多次模擬割接，科學制定應急預案與回退預案，確保遷移的順利行進，保證企業業務運營不受影響。

（3）過渡環節

在遷移完成后，還需要保留原應用系統環境一段時間（控制在3個月以上）。

（4）管理優化環節

金融企業在轉移應用后，應利用私有云管理平臺對系統進行加固，優化系統性能，完善系統監控。同時還需科學制定私有云系統容災及備份方案，以提升系統健壯性可靠性。

四、結語

總之，隨著信息技術的持續發展，金融企業加強信息化建設是一個必然趨勢。私有云可有效助力企業信息化建設，對推動金融企業改革、提升金融企業發展速度具有重要意義。

參考文獻

[1]劉鋒.央行分支機構私有云平臺的應用研究[J].電腦編程技巧與維護，2017（22）：44-45+55.

[2]韓冰.SDN基礎上構建企業網絡安全私有云的方案探析[J].中國新通信，2018，v.20（14）：137.

[3]王澤霞，江乾坤，魏美鐘，et al.大華公司財務私有云服務平臺模式創新與解決方案[J].財務與會計，2017（05）：38-40.

作者簡介：梁勝宇（1981/10-），男，廣西玉林市陸川縣，大學本科，一級業務經理，研究方向：金融信息化。