某证券长期以来坚持以创新带动发展,在实现企业快速发展的同时积极推动多项业务上云,基于ZStack Cloud云平台,打造了一个易运维与高兼容的私有云平台,实现了对多项业务的分级分权管理,提高了管理效率。
一、创新引领、行稳致远,某证券实现业务全方位布局
10多年来,某证券坚持规范诚信经营,业务均衡稳定发展。目前,在获得证券经纪、证券投资咨询、证券自营、证券资产管理、证券承销及保荐业务、为期货公司提供中间介绍业务等综合业务牌照的基础上,某证券推陈出新,积极开展融资融券、新三板、利率互换、港股通、股票期权等创新业务,成为国内业务牌照齐全的中型综合业务券商之一。
二、业务发展催生新需求,数据上云面临管理难题展
某证券坚持以创新引领发展,不断丰富业务种类、拓宽业务模式。在发展过程中,某证券急需打造一套简单易用的私有云平台,用于支撑内部研发部门对云资源的业务需求,同时能够实现云平台和物理机的统一管理。ZStack在无缝兼容某证券原有分布式存储的基础上,搭建ZStack Cloud云平台,在推动业务数据充分上云的同时,实现云平台的自主运维和统一管理。
三、充分利旧现有存储系统,打造高兼容私有云
1、ZStack Cloud使用若干台服务器,部分用于生产环境部署云平台,其余用于测试环境部署云平台作为管理节点和计算节点;2、主存储采用原有分布式存储,服务器与主存储之间连接采用万兆光纤网络;3、新建云平台完成后,通过企业管理模块等特色功能,提供一套简单易用的自服务流程,增加部门运营管理员角色,构建二级VDC,实现网络管理员、部门运营管理员、项目负责人、项目用户的角色定义和用户权限控制,实现分级分权进行精细化合理管理,并从HR数据库进行用户数据同步,云平台与CAS统一身份认证系统进行联动进行用户登陆云平台的身份认证;4.采用弹性裸金属管理方案进行客户数据库以及未来建设大数据库所需的裸金属设备弹性管理,实现裸金属和云平台统一管理。方案架构图如下:
四、分权分级精细化管理,实现易运维与统一管理的双赢
1、ZStack Cloud 具备的产品化和轻量化、安装部署和运维简单的特性,对负责建设云平台和运维云平台的信息技术部有较高的价值;
2、企业管理特色模块,增加运营管理员角色可构成二级VDC,便于在内部通过较简的云资源自服务流程,降低内部业务部门使用云平台资源的技术门槛,并与内部CAS统一身份认证系统联动进行用户登陆认证;
3、无缝对接旧有分布式存储,兼容现有存储系统;
4、裸金属与云平台统一管理,在云平台的统一界上管理操作,方便用户运维,弹性裸金属功能提供更好的裸金属设备弹性管理方案。