中文 | EN

 

跨越“OpenStack企业落地最后一公里”

以社区和商业实践为源头,提炼适用于企业级客户的最佳实践

 

中国银联SDN金融云计算平台

作为中国银行卡产业的核心和枢纽,中国银联依托基于开源技术OpenStack的金融云计算平台,为商业金融机构和非金融机构及持卡人提供各类基于银行卡的综合支付服务。伴随中国支付产业的日益开放,移动支付和互联网支付需求不断加剧。

面对不断提 升的业务敏捷性、灵活性以及个性化等需求,中国银联联合中国领先的专业OpenStack 服务公司,九州云信息科技有限公司在基于英特尔®至强® 处理器E5家族的服务器上,构建了一个基于软件定义网络(Software Defined Network,SDN)的下一代金融云计算平台,为中国金融行业未来生产环境的关键技术 升级实施验证并做好准备。

面临挑战
• 提升业务敏捷性:中国银联需要为各大商业银行和机构提供服务,为虚拟机手动配置路由、防火墙等网络服务的模式已无法满足不断扩大的客户对业务敏捷性的需求。
• 增强业务灵活性:屏蔽不同网络数据传输设备的差异,消除网络服务的部署和运行对专用网络硬件设备底层网络技术的依赖,灵活满足客户个性化需求对网络性能的需求。
• 加强网络服务能力:伴随业务规模的不断扩大,中国银联期望通过良好的接口和协议,实现包含网络服务在内的服务模块标准化的“即插即用”模式,以更低的成本不断提升网络规模。

解决方案
• 构建下一代基于软件定义网络SDN的金 融云计算平台:
九州云99Cloud和英特尔 一起,协助中国银联构建了一个基于软件 定义网络的新一代金融云计算平台。平台由42个基于英特尔®至强®处理器E5家族的物理节点构成,基于开源OpenStack L版定制,支持生物识别、区块链等创新研究应用。在该平台上,中国银联实现了软件定义网络在不同网络区域的统一管理以及高可用组的自动编排,虚拟路由、负载均衡、防火墙、VPN及相关网络安全 配置等虚拟化网络功能(VNF)的一键开通等,满足了预期业务目标。
\

商业价值
• 保持市场竞争优势:中国银联构建了更加开放、高效和和灵活的面向下一代的金融云计算技术体系,以前瞻的技术优势应对市场竞争。
• 金融支付行业标杆:基于运行于大规模标准服务器的网络服务,中国银联可以为客户提供更快捷和个性化的支付接入 服务,为金融支付行业提供可借鉴的平台架构参考。
降低成本:网络服务以软件的形式运行, 专用网络硬件设备限制被消除,中国银联 显著降低了金融云计算平台的网络硬件投 入及其空间占用和维护等成本,业务运营成本更低。
• 增强可扩展性:基于软件定义的网络运行在基于OpenStack技术的云计算平台上, 中国银联可以根据客户对网络服务需求的变化,实现网络服务的灵活扩展。

传统网络区域规划模式的挑战
客户对业务上线周期的需求越来越紧迫。在中国银联现有的架构下,为客户提供满足计算和存储资源的支付接入前置虚拟机非常容易,而网络服务能力的实现却异常艰难。受专用的网络硬件设备(如:路由 器、防火墙等等)的限制,网络能力成为影响业务上线周期的最关键环节之一。

中国银联提到:“网络的本质是实现节点到节点之间的数据流转发,多租户的云服 务模式使得网络内横向和纵向的流量大幅增加。我们急切需要可以管理和控制金融云平台网络内数据流转发与大小的软件技术,将网络服务和运行在虚拟机上的支付应用集成在一起,即插即用,满足客户对敏捷性和灵活性的需求。”

面向未来的网络扩展
此外,面对不断增长的客户和日趋复杂的客户需求,中国银联面临不断增加的硬件网络设备对网络扩展成本和运维能力的挑战。

通过软件方式运行的网络服务是满足这些需求有效途径,但实现起来并不容易, 一方面要屏蔽不同网络数据传输设备的差异,另一方面要紧随应用运行状态进行弹性的网络资源开通和回收。

中国银联理解到:“基于软件定义的网络正 是这一演进过程中必须的技术组成,而新兴的“软件定义”提供商主动开创却缺乏历史积累,传统的“硬件设备”提供商顺应变革却局限于历史包袱。在金融机构,软件 定义的网络演进战略缺乏顶层指导、选型体系缺乏统一标准以及技术数据缺乏中立来源三大问题影响了现阶段的技术决策。”

依托中国金融行业首个电子商务与电子支付国家工程实验室的研究资源,中国银联和九州云99Cloud以及英特尔一起构建了一个基于软件定义网络的下一代云平台的准生产级创新研究环境。经过性能测试和对比,中国银联最终选择 了42台基于英特尔®至强®处理器E5-2600 v3系列的服务器作为面向下一代金融云平台的硬件运行环境,服务器配备英特尔® 以太网融合网络适配器X710和XL710系列和英特尔®固态盘,运行开源OpenStack L定制版,控制平面、数据平面层搭载多种主流软件定义网络技术组合,虚拟化网络 功 能(包括路由、防火墙、负载均衡、VPN等等) 选择纯开源软件实现。方案满足了中国银联的预期业务需求,并通过相应业务应用的部署验证了平台对外服务能力。

© 2012-2017 九州云信息科技有限公司 99Cloud 版权所有 咨询热线:400 006 0472 售后服务热线:400 670 7810 培训咨询热线:400 826 0070   ICP证:浙ICP备12032350号-1

网站建设:信达互联

北京网站建设公司