聯(lián)社賦能再提速 法人縱享云服務(wù)

自2018年省聯(lián)社上線云平臺以來, 不斷深化賦能，持續(xù)為基層法人提供了資源便利化、管理智能化、性能高效化、安全穩(wěn)健化的優(yōu)質(zhì)云服務(wù)。江都農(nóng)商行作為省聯(lián)社云平臺的首批試點行和紅利受益者, 積極落實省聯(lián)社信息科技部“綠色農(nóng)商向云端，新質(zhì)先鋒爭示范”的專項活動要求，在省聯(lián)社云平臺團隊的大力協(xié)同下，經(jīng)過一個月的共同奮斗，成功將本地業(yè)務(wù)系統(tǒng)、存儲全部上云，完成全部本地業(yè)務(wù)系統(tǒng)的無感遷移和平穩(wěn)運行。

一、工作概況

認真學(xué)習(xí)專項活動方案后，我行立即成立了以總行行長為組長的專項工作組，保障專項活動的順利進行。以任艷副行長為牽頭人，迅速帶領(lǐng)我行信息科技部對向上云方案進行分析，并制定遷移方案。我行歷經(jīng)需求分析、方案設(shè)計、環(huán)境準備、數(shù)據(jù)遷移、系統(tǒng)測試、上線運行、后續(xù)優(yōu)化及本地資產(chǎn)處置八個階段，成功完成了從傳統(tǒng)IT架構(gòu)向云架構(gòu)的遷移。我行緊緊圍繞“綠色低碳”這條核心主題，完成了老舊服務(wù)器排查和服務(wù)器處置、上云模式創(chuàng)新等工作，合規(guī)、有序、扎實地推進各類本地應(yīng)用系統(tǒng)上云工作。系統(tǒng)全面上云不僅提升了系統(tǒng)的穩(wěn)定性與安全性，還顯著降低了運營成本。

二、組織架構(gòu)

組長：總行行長聞進軍

副組長：總行副行長任艷

專項活動辦公室設(shè)在信息科技部，下設(shè)技術(shù)實施組、風(fēng)險評估組、業(yè)務(wù)驗證組、財務(wù)規(guī)劃組及溝通協(xié)調(diào)組。

技術(shù)實施組負責(zé)系統(tǒng)遷移與技術(shù)支持；

風(fēng)險評估組負責(zé)對遷移過程及上云后的潛在風(fēng)險進行全面評估與監(jiān)控；

財務(wù)規(guī)劃組負責(zé)成本預(yù)算、財務(wù)測算及優(yōu)化建議；

業(yè)務(wù)驗證組負責(zé)系統(tǒng)遷移后的測試和驗證；

溝通協(xié)調(diào)組負責(zé)內(nèi)外部溝通協(xié)調(diào)，確保信息暢通無阻。

各組之間緊密協(xié)作，共同推進項目落地。

三、工作流程

我行基于戰(zhàn)略與業(yè)務(wù)需求、技術(shù)評估與規(guī)劃、風(fēng)險控制與合規(guī)性以及運維與持續(xù)優(yōu)化等多方面的綜合考慮，制定出以下工作流程，旨在確保上云活動順利進行的同時保障系統(tǒng)的安全性、穩(wěn)定性和高效性。

1.需求分析階段—確定遷移需求

基于我行數(shù)字化轉(zhuǎn)型的戰(zhàn)略目標，收集并明確上云的具體目標，如提升系統(tǒng)性能、降低成本、增強數(shù)據(jù)安全、輕量化、高效化部署等。同時，深入了解業(yè)務(wù)部門的實際需求，包括現(xiàn)有系統(tǒng)的瓶頸、運行效率、未來業(yè)務(wù)擴展升級等需求，明確以此次上云行動為契機，既要確保完成上云計劃，又要行內(nèi)運維人員通過本次遷移，實現(xiàn)完全獨立自主掌握所有重要系統(tǒng)的重新部署工作，更要對待上云系統(tǒng)進行優(yōu)化和瘦身，提高運行效率，確保上云系統(tǒng)輕量化部署，高效化運行，將“綠色低碳”進行到底。

2.方案設(shè)計階段—制定遷移方案

根據(jù)需求分析和技術(shù)評估的結(jié)果，制定詳細的系統(tǒng)遷移方案。包括確定遷移策略（如逐步遷移、一次性遷移等）、資源規(guī)劃（計算資源、存儲資源、網(wǎng)絡(luò)資源等）、安全防護措施（數(shù)據(jù)加密、訪問控制、入侵檢測等）以及應(yīng)急預(yù)案等。

3.環(huán)境準備階段—搭建測試與生產(chǎn)環(huán)境

在云平臺上搭建與生產(chǎn)環(huán)境相似的測試環(huán)境，確保測試環(huán)境能夠準確反映生產(chǎn)環(huán)境的性能表現(xiàn)。同時，對測試環(huán)境進行必要的配置與優(yōu)化，包括網(wǎng)絡(luò)配置、存儲配置、安全配置等。

4.數(shù)據(jù)遷移階段—數(shù)據(jù)遷移

采用經(jīng)過驗證的遷移工具和方法，確保數(shù)據(jù)在遷移過程中的完整性、一致性和安全性。制定詳細的數(shù)據(jù)遷移計劃，包括數(shù)據(jù)清理、校驗、備份、恢復(fù)等步驟，并安排專業(yè)人員進行操作和監(jiān)督。

5.系統(tǒng)測試階段—全面測試

對遷移后的系統(tǒng)進行全面測試，包括功能測試（驗證系統(tǒng)功能的正確性）、性能測試（評估系統(tǒng)在高負載下的表現(xiàn)）、安全測試（檢查系統(tǒng)對潛在威脅的防御能力）等。根據(jù)測試結(jié)果進行必要的調(diào)整和優(yōu)化，確保系統(tǒng)滿足業(yè)務(wù)需求和技術(shù)要求。

6.上線運行階段—系統(tǒng)切換

制定詳細的系統(tǒng)切換計劃，包括切換時間、切換步驟、回滾方案等。在切換前進行充分的準備工作，如數(shù)據(jù)同步、配置檢查等。在切換過程中，安排專人進行監(jiān)控和協(xié)調(diào)，確保切換過程的順利進行。

7.后續(xù)優(yōu)化階段—持續(xù)監(jiān)控與優(yōu)化

建立持續(xù)監(jiān)控機制，對系統(tǒng)運行狀態(tài)、性能指標、安全事件等進行實時監(jiān)控。根據(jù)監(jiān)控結(jié)果，及時調(diào)整系統(tǒng)配置和優(yōu)化性能，確保系統(tǒng)穩(wěn)定運行并滿足業(yè)務(wù)需求。同時，定期評估上云效果并總結(jié)經(jīng)驗教訓(xùn)，為未來的系統(tǒng)升級和優(yōu)化提供參考。

8.本地資產(chǎn)處置—資源再利用

在前期戰(zhàn)略合作的基礎(chǔ)上，我行攜手相關(guān)戰(zhàn)略合作單位，發(fā)起信息技術(shù)資產(chǎn)高效再利用的創(chuàng)新項目。將我行機房內(nèi)閑置后的虛擬化設(shè)備與服務(wù)器、存儲設(shè)備通過戰(zhàn)略合作，以捐贈、援建的方式進行技術(shù)資產(chǎn)賦能輸出，閑置資源有效處置與再循環(huán)再利用，徹底打通“上云行動”的最后一公里，創(chuàng)新實現(xiàn)“綠色低碳”和“降本增效”超融合。

• 上云前后運營成本對比

綠色節(jié)能方面：上云前，機房需承擔(dān)高額的電力、空調(diào)等費用；上云后，服務(wù)器、存儲設(shè)備大量減少，能耗大幅下降，設(shè)備發(fā)熱量大幅降低，因此我們將兩臺精密空調(diào)設(shè)為互為備機，經(jīng)持續(xù)溫控檢測和制冷量測算，上云后僅需開啟一臺，因此相關(guān)能耗費用大幅減少，預(yù)計每年節(jié)省14萬元。

設(shè)備采購方面：上云前各項業(yè)務(wù)系統(tǒng)需要部署，每年需要購買大量服務(wù)器、存儲設(shè)備等硬件；上云后，采用隨用隨申請云資源，徹底降低資金成本。據(jù)統(tǒng)計自2018年我行使用云平臺以來，總共向省聯(lián)社云平臺申請了220臺服務(wù)器，對象存儲存儲14臺，共計節(jié)省約1200萬元。

上云前，我行需要對存量服務(wù)器和存儲設(shè)備購買維保，并且成本隨設(shè)備老化而增加；上云后，由省聯(lián)社云平臺維護與升級，節(jié)省了維保成本，預(yù)計每年節(jié)省13萬元。

人力成本方面：上云前，日常需要3位員工分早中晚輪流巡檢維護；上云后，自動化運維水平提升，僅需1人巡檢物理機房，日常運維管控工作全部通過云平臺管控平臺實時精準監(jiān)控和運維。大大節(jié)約了人力成本約5萬元并且提高了運維效率。

我行自使用省聯(lián)社云平臺以來，共計節(jié)省約1450萬元。

• 上云前后風(fēng)險評估

安全風(fēng)險：上云前，存在安全策略配置不全面的可能，且安全防護手段有限；上云后，利用云平臺提供的安全服務(wù)，如防火墻、青藤云、態(tài)勢感知等，增強安全防護能力。

高可用風(fēng)險：上云前，軟硬件未經(jīng)過充分的冗余設(shè)計，導(dǎo)致存在單點故障的風(fēng)險，并且容災(zāi)能力有限；上云后，通過云平臺提供的快照、負載均衡、容災(zāi)備份等服務(wù)，提升系統(tǒng)高可用性與業(yè)務(wù)連續(xù)性。

監(jiān)控風(fēng)險：上云前，我行通過網(wǎng)瑞達系統(tǒng)只能監(jiān)控部分組件，無法實現(xiàn)全面監(jiān)控，且預(yù)警機制不完善；上云后，利用云平臺的監(jiān)控工具，實現(xiàn)對系統(tǒng)運行狀態(tài)、資源使用情況的實時監(jiān)控與預(yù)警。

數(shù)據(jù)風(fēng)險：上云前，存在硬盤損壞、RAID陣列失效等硬件故障導(dǎo)致數(shù)據(jù)丟失的可能；上云后，云平臺對象存儲可擴展性強，且具備冗余存儲機制，數(shù)據(jù)會進行多個備份，確保了數(shù)據(jù)的可靠性和永久性。

• 上云前后效率提升

系統(tǒng)部署效率：上云前，硬件設(shè)備需要經(jīng)過采購、上架、網(wǎng)絡(luò)、操作系統(tǒng)、中間件、應(yīng)用軟件多個層面的配置和調(diào)試，整個部署周期較長；上云后，申請服務(wù)器、存儲簡單、快捷，服務(wù)器可選擇系統(tǒng)版本較多，例如kylin、centos、windows等。對象存儲的容量配置靈活可配，且訪問ip可以獨立配置，操作便捷。

平臺運維效率：上云前，系統(tǒng)鏡像和數(shù)據(jù)備份耗時耗力，本地服務(wù)器的監(jiān)控和故障排查依賴于傳統(tǒng)日志分析和系統(tǒng)檢查工具，效率較低 ；上云后，系統(tǒng)快照備份和數(shù)據(jù)備份操作簡捷，且云平臺提供實時監(jiān)控和預(yù)警便于運維。

資源利用效率：上云前，本地系統(tǒng)存在資源分配不均的情況，物理硬件的固定配置也限制了資源的靈活調(diào)整；上云后，虛擬化技術(shù)可以實現(xiàn)計算資源、存儲資源和網(wǎng)絡(luò)資源的動態(tài)分配和共享，實現(xiàn)資源彈性伸縮，根據(jù)業(yè)務(wù)需求動態(tài)調(diào)整資源分配，提高資源利用率。

業(yè)務(wù)響應(yīng)效率：上云前，由于硬件性能、網(wǎng)絡(luò)帶寬、系統(tǒng)負載等方面會影響本地業(yè)務(wù)系統(tǒng)的響應(yīng)速度；上云后，云平臺提供了高性能的計算環(huán)境和優(yōu)化的網(wǎng)絡(luò)資源，可以顯著提高業(yè)務(wù)處理速度。

七、值得推廣的經(jīng)驗

在上云的過程中，我行遇到方案難以制定、計劃難以推進、部門難以協(xié)同、連續(xù)性難以保證的問題。經(jīng)過我行不懈的努力與持續(xù)的探索，我們成功克服了上述問題，相關(guān)經(jīng)驗總結(jié)如下：

• 建立扁平架構(gòu)，高效推進落實

高層領(lǐng)導(dǎo)的高度重視與親自參與是項目成功的關(guān)鍵，我行成立以總行行長為組長，分管科技副行長為副組長，科技、風(fēng)險、人力、財務(wù)、運管共同協(xié)助的專項活動小組。通過跨部門協(xié)作機制確保了資源的有效整合與利用，并建立高效的溝通協(xié)調(diào)機制，確保信息暢通無阻，及時解決項目過程中出現(xiàn)的業(yè)務(wù)延續(xù)性問題與挑戰(zhàn)，高效穩(wěn)定推動專項活動落實。

• 應(yīng)用分層分類，有序遷移上云

我們首先對行內(nèi)系統(tǒng)進行分層分類，將系統(tǒng)分為可云化系統(tǒng)、不可云化系統(tǒng)，也同時分為可信創(chuàng)系統(tǒng)和不可信創(chuàng)系統(tǒng)。對于可云華系統(tǒng)，我行積極聯(lián)系省聯(lián)社支持小組，在支持小組的協(xié)助下，對于可信創(chuàng)系統(tǒng)，進行重新規(guī)劃部署，實現(xiàn)在本地系統(tǒng)上云的同時，提高信創(chuàng)系統(tǒng)的比例；對于不可信創(chuàng)系統(tǒng)，我行在云平臺團隊的支持下，采取遠程復(fù)制遷移方式，在有限帶寬的限制下，制定出高效的復(fù)制方案，做到復(fù)制遷移的“人停機不?！?。其中也存在需要改造的系統(tǒng)，例如有加密插件的國際業(yè)務(wù)系統(tǒng)，我行主動向省聯(lián)社支持小組報備，制定相關(guān)遷移方案。對于不可云化系統(tǒng)，我行進行充分的可行性分析，進行合理改造，實現(xiàn)系統(tǒng)上云。例如機房環(huán)境監(jiān)控系統(tǒng)，由于環(huán)境監(jiān)測模塊（傳感器）無法上云，我行將監(jiān)控應(yīng)用部署在云平臺，保障傳感器與云服務(wù)器網(wǎng)絡(luò)通暢，最終實現(xiàn)機房環(huán)境監(jiān)控系統(tǒng)上云。

• 多維跟蹤優(yōu)化，穩(wěn)健系統(tǒng)運行

在整個專項活動中，確保系統(tǒng)持續(xù)運行是關(guān)鍵，我行秉持著遷移前多一些分析，遷移中多一些驗證，遷移后多一些迭代優(yōu)化的理念。遷移前做到對業(yè)務(wù)系統(tǒng)需求、信創(chuàng)可能性、遷移風(fēng)險的分析和評估；遷移中做到生產(chǎn)環(huán)境、數(shù)據(jù)遷移、系統(tǒng)功能的充分驗證；遷移后做到對業(yè)務(wù)系統(tǒng)性能監(jiān)控優(yōu)化、安全防護加固、業(yè)務(wù)功能迭代。并且明確以此次上云行動為契機，既要確保完成上云計劃，又要行內(nèi)運維人員通過本次遷移，實現(xiàn)完全獨立自主掌握所有重要系統(tǒng)的重新部署和運維工作，更要對待上云系統(tǒng)進行優(yōu)化和瘦身，提高運行效率，確保上云系統(tǒng)的輕量化、高效化、穩(wěn)健化運行。

• 致力降本增效，深化設(shè)備價值

在遷移過程中，會出現(xiàn)需要公司方協(xié)助上云的情況，部分公司方需要額外支付費用，我行本著降本增效的理念，充分發(fā)揮我行信息科技部技術(shù)人員的專業(yè)能力和主觀能動性，通過行內(nèi)專業(yè)人員的開發(fā)、改造，實現(xiàn)了多業(yè)務(wù)系統(tǒng)的零投入改造和信創(chuàng)化部署工作，并且建立完善的技術(shù)文檔與知識庫以便后續(xù)維護與優(yōu)化。

在前期我行戰(zhàn)略合作的基礎(chǔ)上，我行攜手江都住建局、衛(wèi)健委、仙城中學(xué)等多個戰(zhàn)略合作單位，共同發(fā)起了一項旨在促進信息技術(shù)資產(chǎn)高效再利用的創(chuàng)新合作項目。此項目聚焦于機房內(nèi)閑置后的虛擬化與高端存儲設(shè)備的有效處置與再利用，通過捐贈、援建的方式實現(xiàn)技術(shù)資產(chǎn)賦能。不僅體現(xiàn)了金融機構(gòu)的社會責(zé)任感，也為推動數(shù)字經(jīng)濟的可持續(xù)發(fā)展貢獻了重要力量。

在省聯(lián)社相關(guān)部門的持續(xù)指導(dǎo)和大力支持下，我行本地系統(tǒng)上云端方案成功落實，實實在在降低了我行機房運維的財務(wù)成本，提升了我行業(yè)務(wù)系統(tǒng)的運行質(zhì)效?！熬G色農(nóng)商向云端，新質(zhì)先鋒爭示范”專項活動為基層法人提供了新質(zhì)生產(chǎn)力，徹底打通了上云的最后一公里，創(chuàng)新實現(xiàn)了“綠色低碳”和“降本增效”的超融合。