人保云建设的探索与实践.pdfVIP

人保云建设的探索与实践 人保财险首席信息技术官邵利铎 2018年 6月 ，为全面落实数字化和一体化战略 ，有效解决集团各业 务板块信息化建设的技术标准不统一、系统与服务共享不充分等问 题 ，中国人保顺应金融科技发展趋势 ，开展集团信息系统架构规划项 目 ，标志着包含人保云在内的新架构规划建设的大幕正式开启。 我们充分借鉴先进的云计算技术和分布式架构等实践经验 ，结合自身 实际 ，经过为期三个月的封闭研发 ，形成了包含 “三横四纵”的新一 代信息系统架构的总体规划设计。“三横”是指基础架构、技术架构、 应用架构 ，“四纵”是指自动化监控、研发运维一体化、多中心多活、 安全保障体系。人保云几乎涵盖了除应用架构之外的 “二横四纵” ， 是新架构的最重要最厚实的组成部分 ，其采用业界领先的云服务架构 体系 ，并遵循自主知识产权的 PDF-C技术体系标准 ，构建了基于多 中心多活的云服务模式 ，为新架构应用提供高可用高可靠的弹性基础 资源支撑。 人保云的体系架构 人保云包括数据中心、敏捷基础设施、公共技术服务、自动化运维监 控、研发运维一体化、安全管理、多云管理七大板块。各板块功能定 位如图所示。 图 人保云整体架构图 数据中心 ：底层数据中心既集中建设统一管理 ，以适应集团一体化管 控要求 ；内部又适当隔离 ，满足各子公司必要的个性化管理及安全需 要。敏捷基础设施 ：通过采用软件定义的方式 ，提供弹性敏捷、标准 化、可扩展的计算、存储和网络服务。公共技术服务 ：采用业内先进 的微服务、分布式、大数据以及人工智能等技术 ，为上层应用提供标 准化的 PaaS服务。研发运维一体化 ：无缝集成需求、开发、测试到 运维 ，建立配套流程标准和度量体系 ，支持快速交付高质量的软件和 服务。自动化监控运维 ：打造从应用系统、技术组件、数据库、操作 系统到底层硬件的一体化、自动化、自主化的立体监控体系 ，同时依 靠自动化运维平台整合各项云服务运维能力 ，全面提升云环境下的运 维效率。安全管理 ：按三同步原则 ，建立面向云环境的安全管理体系 和安全运营规范 ，将安全管控融入到开发、测试、运维各个环节 ，让 安全能力 “内化于心” ；建设态势感知平台 ，整合风险数据 ，让安全 风险威胁 “外化于形”。多云管理 ：通过对不同云平台进行标准化、 接口化封装 ，将云抽象化、透明化 ，实现资源统一管理、统一调度及 自动化分配。 人保云的整体布局为两地四中心的多中心多活。我们结合实际 ，按照 用户就近访问和业务均衡负载原则 ，规划了分江而治的南北两地四中 心基础架构 ，并通过智能引流、负载均衡、无状态容器以及分布式数 据库跨域双向实时复制等关键技术 ，构建了两地四中心的多中心多活 架构体系。在目前已经建成的南北异地两个中心之间 ，通过多次的平 台级和应用级的切换演练 ，达到了业务分钟级无缝接管 ，充分验证了 多中心多活的架构体系的有效性。 1.人保云的特点我们充分借鉴了业界的先进技术 ，并结合中国人保实 际 ，大胆开拓创新 ，高起点规划、高标准建设人保云 ，使得人保云具 有鲜明的先进性 ，主要有以下几方面。 一是支持随需而动、即插即用的资源敏捷交付。人保云利用虚拟化技 术将计算、存储以及软件等 IT 资源形成云化资源池 ，并通过云管平 台 ，实现资源随需而动、即插即用的按需敏捷交付 ，支撑业务持续快 速发展。相较于传统资源交付 ，平均交付时间由原来 1周缩短到分钟 级。 二是支持高度自动化的应用敏捷部署和在线投产。人保云依托研发运 维一体化平台 ，实现了全流程灵活可配置、高度自动化、质量内建 ， 支持应用的快速上线和在线投产 ，应用发布效率相较于传统架构 ，由 原来 1~2周缩短为分钟级。 三是支持智能触发、弹性扩缩的自动化运维。人保云基于自动化运维 平台和容器技术实现了秒级弹性扩缩能力 ，当面对业务访问高峰时 ， 可实现秒级扩容 ，线性提升业务承载能力。 四是支持智能引流、异地多活的业务访问无缝切换。人保云采用南北 多活的云数据中心架构 ，南北业务数据实时双向同步 ，实现了 2000 公里异地多活 ，具备分钟级故障接管能力 ，有效保障业务连续性 ，提 升用户体验。 2.人保云的创新亮点在人保云建设过程中 ，我们在兼收并蓄、博采众 长的同时 ，更注重攻坚克难、锐意创新 ，使得人保云不但根基厚实 ， 而且亮点突出。 （1 ）建立 PDF-C技术体系