某商业银行目前采用的是国外虚拟化软件、国外X86芯片服务器、国外芯片小型机及非国产存储系统构建的基础资源平台,打造了"x86 服务器配合虚拟化/小型机服务器配合PowerVM虚拟化+SAN 网络光纤交换机+集中存储阵列”的三层架构,在此基础上初步实现计算资源池化,以及系统和服务器的解耦,提升了资源利用率,并有效提高了日常的IT运维效率。但是对于国家信息化技术应用创新战略下的信息安全带来了挑战。基于信息化技术应用创新的信创转型变得迫在眉睫。按照相关政策指导及改造要求,结合某商业银行信息系统建设规划及在信息科技创新、基础设施替代上面临的重点和难点,根据行业务发展和信息科技发展规划,分三个阶段 推进金融信创工作:第一阶段(2022-2023年),围绕办公管理系统、终端机具、一般业务系统、关键业务系统,分别选取典型系统进行试点,积累经验;第二阶段( 2024年),在第一阶段工作基础上,逐步扩大信创终端机具的应用范围、一般业务系统和关键业务系统的改造范围;第三阶段(2025年),全面推行信创工作并向纵深推进。
本项目建设目标是根据信创工作阶段要求,完成第一阶段(2022-2023)选取典型系统所需基础设施采购与集成建设,包括:服务器产品、存储产品、虚拟化产品、网络设备产品、安全设备产品、负载设备产品、操作系统产品、中间件产品、数据库产品。
(1)服务器资源
一般业务系统、关键业务系统共部署11台信创服务器,其中6台部署在银监外联人行外联区,生产中心部署3台,灾备中心部署3台,使用国产信创虚拟化套件构建1个虚拟化资源池,提供给身份核查系统、企业信息联网核查系统、统一查控平台系统及后续该安全区域业务系统使用。另外5台部署在第三方外联区,同样使用信创国产虚拟化套件构建另外1个虚拟化资源池,提供给银联前置系统及后续该区域业务系统使用。各虚拟化资源池结合信创存储双活技术构建跨中心容灾的虚拟化集群,实现同城容灾。
使用5台信创服务器,部署在生产中心开放平台区,使用国产虚拟化套件构建独立资源池,提供给STM后台及后续开放平台区系统使用。
数据库迁移验证环境部署4台信创服务器,结合分布式数据库集群技术构建为分部署数据库环境,提供给现有业务系统的数据库进行信创数据库迁移改造。
使用3台信创服务器,部署在运维区,使用国产虚拟化套件构建独立资源池,提供给终端管理平台、可信浏览器系统及后续运维区系统使用。
(2)存储资源
生产中心和灾备中心各部署1台信创存储系统,用于存储本次信创改造业务系统的应用环境及数据库环境的数据,部署为跨中心双活存储容灾的模式。
(3)网络安全资源
在生产中心、灾备中心、ECC机房部署以及替换现有网络安全设备,实现应用系统全栈国产化建设。
(4)开发测试资源
使用4台ARM信创服务器,部署在成都ECC机房开发测试区,使用国产虚拟化套件构建独立的ARM平台资源池,提供给开发测试环境业务系统使用。
使用4台海光信创服务器,部署在成都ECC机房开发测试区,使用国产虚拟化套件构建独立的海光平台资源池,提供给开发测试环境业务系统使用。
使用4台信创服务器,部署在成都ECC机房开发测试区,分布式数据库集群技术构建为分部署数据库环境,提供给开发测试环境业务系统数据库迁移测试使用。
部署1台信创存储系统,用于开发测试环境服务器的数据资源存储。