案例 | 邮储银行“金融云平台数字底座”建树

长期以来，以云基础设施、大数据、区块链、人工智能、物联网技术为代表的前沿科技，在金融机构战略布局中的比重不断增加。另一方面，复杂多变的国际局势也对国家关键基础设施的技术创新化进程提出了新的要求。

在“必须坚持科技是第一生产力、创新是第一动力”的要求下，邮储银行锚定“数字化”和“创新化”，坚持两手抓，两手都要硬，始终把金融科技创新放在全行战略高度，以超大规模金融云底座为重点，加快基础设施能力的优化迭代和技术创新合规建设步伐，支撑邮储银行业务系统广泛落地，持续发力走出一条服务科技自立自强的金融特色发展之路，以金融科技的活水浇筑科技自立自强新高地。

邮储银行金融云数字底座建设挑战

邮储银行金融云建设项目是一个包含技术维度、管理维度、政策维度等多维度视角的复杂且重要的系统工程，在建设过程中，面临以下挑战。

1.产业侧整体解决方案不充分、集成能力欠缺、建设标准不完善。作为复杂且重要的系统工程，邮储银行金融云平台建设并不适用于传统基础软件的产品化建设思路，尤其是在叠加技术创新因素的情况下，大多数的传统集成商也缺乏技术创新金融云的建设经验，同时建设过程中缺乏统一的标准和方法论来提供端到端的建设指导以及建成后的运维标准。所以需要单独的责任部门专注于在顶层设计、产品选型、系统集成、适配验证、建设落地和运维保障等方面持续优化建设模式、固化相关标准并提供流程保障。

2.软硬件多路线选型、深度适配和差异屏蔽。金融业对信息技术的功能完备性、处理性能、数据一致性、安全稳定性等要求极高，当前邮储银行硬件层面具备多品牌服务器、网络设备和存储设备，操作系统、中间件、数据库等基础软件也存在各自搭配后的生态兼容以及性能优化需求等问题。叠加技术创新因素，更是给全面支撑邮储银行数字化转型和深度满足技术创新合规化带来了巨大挑战。

3.以基础设施服务多样性支撑业务广泛迁移上云的挑战。金融云致力于全面支撑邮储银行业务系统，各类系统对于计算、存储、网络服务的SLA要求不尽相同。同时，技术创新建设也面对OA、一般应用、重要应用在内的多个迁移目标，传统的信息系统迁移到ARM技术创新架构难度普遍较大，且行内应用系统种类多、数量大、窗口短，追求平滑的要求也给金融云建设带来了挑战。

4.同业数据中心云平台建设和运维困难。管理碎片化指同业机构多年来分阶段按照使用场景建设多套并存、版本不一、CPU架构不一的异构云资源池，每个云资源池管理界面、管理手段均不同，带来管理成本上升的问题。同时，由于每类云资源池技术实现不尽相同，带来了运维复杂度提升和运维经验难以统一和沉淀的问题，造成运维困难。

5.超大规模部署情况下的稳定支撑。对于邮储银行来说，云平台底座作为基础架构集约化建设的重要技术手段，建设目标是面向超大规模落地的场景，要求同样适用于技术创新云平台建设阶段，所以相较于传统架构平台，金融云平台面临规模化后支撑能力持续优化的挑战。

6.云平台功能无法平滑升级。参考目前金融行业多数机构基础架构云平台建成之后的使用体验，融易新媒体，很多同业机构基础架构云建设存在建设即落后的问题，主要表现在大多数金融云提供的功能及能力较固化，平台架构不先进且僵化，不具有持续进化能力等。

7.技术创新云建设的安全合规。金融行业是安全监管的重点行业，等保合规是业务安全性的重要衡量指标。金融云安全体系建设需要满足最新的网络安全等级保护2.0三级要求以及网络安全审查办法的要求，贯彻和落实国家对于金融监管要求成为重中之重。

邮储银行金融云建设方案

鉴于以上建设的挑战和相关需求，邮储银行结合本行实际情况，与易捷行云EasyStack、华为云等厂商合作，逐步建成了标准化、中立化、多样化、一体化、规模化、可进化的邮储银行金融云。

1.标准化：实现标准化的金融云建设、运维和安全体系。邮储银行金融云相关工作依据国家及金融业监管相关标准，制定并持续完善符合自身特点与云建设发展方向的标准体系，包含总体标准、技术类标准、服务类标准、安全类标准、管理类标准等10个以上的标准规范，指导金融云平台的建设和运维实践。同时，遵循监管机构对金融领域云计算技术应用的安全技术要求，有效防范云平台风险，推进云平台安全资源管理与运维管理工作，并进行云平台安全架构的定期评估与持续改进。