中国电信-阿里金融云合作-解决方案
数据驱动下的电信业务数字化转型
数据驱动下的电信业务数字化转型摘 要 针对新形势下电信运营商传统业务发展乏力的问题，文章通过对全球运营商案例进行分析，提出以用户为中心、以大数据贯穿电信业务发展所涉及的渠道、建设、营销等流程，实现电信业务在互联网+背景下的数字化提质增效。
关键词 数字化转型；大数据；运营商刘 楠 刘颖慧 蔡一欣 廖 军中国联通研究院 北京 100176引言随着数字化时代到来，平台经济日益兴起，电信行业的生态也正发生着巨大的变化，业务扩展、服务创新等方面获取新的发展机遇，但同时也受到不小的冲击和挑战，在和互联网企业的直接交锋中节节退败。
腾讯的微信和电信运营商抢入口，阿里的电商和运营商抢生意，“管道业务”愈显沉重，电信业与互联网融合发展差距空间巨大，无论是内部管理还是对外服务，电信运营商转型势在必行[1-5]。
面对我国经济已由高速增长阶段转向高质量发展阶段，以及十九届四中全会和中央经济工作会议中进一步强调“坚持改革创新、与时俱进，善于自我完善、自我发展”、“坚持新发展理念，坚持以供给侧结构性改革为主线”等要求，电信运营商积极响应推动企业数字化转型进程，走价值经营道路，在转型中变危为机、在转型中提质做强，充分发挥信息通信对产业链和经济社会发展的带动拉动融通作用，助力推进国家治理能力和治理体系现代化。
1 传统电信业务面临诸多困境面对新形势、新要求，“散点式”的强调网络能力开放、搭建运营能力中台、重塑业务流程等不足以真正支撑起运营商转变当前的经营困局，电信运营商急需制定清晰科学的转型战略，在做强优势资源的同时，持续推进数字化运营，激发人员活力，创新增长能动，全面提升价值创造能力，实现持续健康发展，正视并解决传统电信业务存在的诸多问题。
1)产品有效供给能力不足，缺乏全产品理念。
国内运营商产品同质化尤为严重，订购规则复杂。
对客户需求感应力和挖掘能力薄弱，相比互联网类公司缺乏敏捷响应的产品供给体系，全产品供给运营思维尚未建立。
2)客户运营体系不健全，以被动响应客户为主。
华为金融行业SD-WAN解决方案
华为金融行业SD-WAN解决方案金融开启Bank 4.0时代，走向全面智慧之路Bank1.0Bank 2.0Bank3.0Bank4.0•网点自动化•初步的CRM系统•传统存贷/核保业务•电子渠道•客户360°视图•产品创新•手机App•实时营销•自助承保•智能获客•精准营销•应景式服务电子化多渠道，网络化全渠道，个性化智慧金融金融网点“无人化，智能化，云化”转型，铺就全面智慧之路“最后一公里”服务智能化AR/VR ，AI 应用成常态，千人千面业务云化业务迁移到云的比例超过70%办理无人化银行业务平均离柜率达到88%金融网点正在由“交易结算型网点”向“服务营销型网点”转型”无人化、智能化、云化“是大势所趋，重构网络是基础管理运维复杂专线为主，带宽激增费用高应用体验难保障金融网点WAN 网络现状：专线为主，4G 为辅，运维复杂，体验难保工单协调，CLI 配置四级金融网络总行、一/二级分行、网点LTEMSTP金融网点双专线为主，部分试点专线+LTEx 行新建一张每网点仅20M 的承载网采用MSTP 需12亿/年管理运维复杂，分行人力不足x 行10000+网点，分行网络自行管理，端到端业务依赖于工单协调，效率低下网点业务重要等级B 类，业务连续性差厂商门槛低，同质化严重，建网质量低，品质差网点业务卡顿，页面访问“转圈”探索5G ，专线，Internet 多种承载技术网络扁平化，管理集中化基于SD-WAN 的差异化网络服务能力现状：趋势：趋势1：引入5G 技术，使能金融网点业务创新金融AR/VR,AI 技术促进客户互动与感知秒级100 ms20 ms2 Mbit/s10 Mbit/s100 Mbit/s动产管理虚拟分支AR 营销客户服务智能监控机器人客服金融教育VR 证券及金融交易虚拟现实交付5G 无线网络可满足多种金融应用智慧网点升级联网终端数：<10 → >100网点带宽需求：<30 → >200Mbps基于5G 技术，零布线、大带宽、低时延、根据业务切片等天然优势，5G+SD-WAN 成为银行业的热点趋势2：引入MV/Internet 降低链路扩容成本从保证生产业务稳定性考虑，通常采用MSTP 专线组网，但MSTP 专线成本较高，期望引进更低成本的线路承载非生产业务，降低链路扩容成本以xx 电信为例，Internet 成本是专线成本的1/5~1/10引入MV/Internet 降低链路扩容成本采用混合链路满足网点业务诉求分行网点双MSTP分行网点MSTP/Internet/LTE传统网点新型网点以x 行为例，每年专线费用12亿（总行4亿，分行及网点8亿）；对于部分中小型网点，社区网点均可采用Internet/LTE 部分替换MSTP 的策略，降低带宽费用引入MV/Internet ，基于不同网点的业务规模，灵活采用MSTP/Internet/5G/LTE 等混合链路互联4级架构：总行、一级分行、二级分行、网点3级架构：总行、一级分行、二级分行/网点扁平化业务运维组织变革☐网点到总行的业务路径，设备至少经过6跳，经过二级分行汇聚进一步增加时延，影响SLA 等级☐二级分行会逐渐成为三级分行和网点的瓶颈，网络不可靠，影响二级行以下业务稳定性☐二级行汇聚设备扩容费用和IT 建设费用高☐一级行以下的业务集中在一级行网管区进行管理，管理员权限集中到一级分行☐二级行网管本地业务上收到一级行统一管理，可以分配给二级行、网点查看、运维等日常维护权限☐缩减二级分行以下的层级，提倡扁平化管理，提升经营层次，减少管理成本，提高经营效率趋势3：金融云战略和集中管控推动金融网络扁平化和管理集中化随着生产业务扁平化，二/三级分行同步扁平化到普通网点层级，管理层级也区域扁平化趋势4：SD-WAN恰逢其时，成为应对金融网点互联挑战的最佳手段企业SD-WAN部署率< 40%2018年> 90% 2023年TDM CloudIP/MPLSSDH/PDH MPLS VPN/ IPsec VPN / OTN …SD-WAN （Hybrid WAN，SDN Controller）技术浪潮专线方案技术变革驱动SD-WAN新方案诞生SD-WAN逐步进入市场实施期——2018 Gartner WAN Edge魔力象限报告Gartner定义的SD-WAN四大特点契合解决传统WAN挑战的关键能力SD-WAN是解决企业互联挑战最佳手段1)支持混合链路接入(MPLS, Internet, LTE等)2)支持动态链路调整，保障关键应用体验3)支持VPN以及其他增值业务服务(如WOC,FW等)4)企业WAN管理简单SD-WAN将实现MSTP/Internet/5G不同链路的统一管理和调度，同时实现集中管理金融行业5G+SD-WAN 解决方案分布式控制组件小型网点总部/大型分支中型网点非SD-WAN 网点NetEngine AR6100 + 5G 插卡NetEngine AR650NetEngine AR6300IWGNetEngine AR8000Internet5GMSTP站点开局网络编排应用策略可视运维全流自动化云端部署NCE （可灾备），网点更新高性能设备，引入5G/Internet 链路腾云驾“5”，扁平化组网，创新体验内置5G 板卡，提供业界最优5G 网络为金融业务创新提供大带宽，低时延体验智能应用选路，关键应用体验可保障应用级智能选路，5G+ Fiber 按需调度A-FEC 使能视频20%丢包不卡顿，不花屏全流程自动化多方式ZTP ，网点网络分钟级部署应用/网点/设备/链路状态可视，集中管理，简化运维高性能设备，自主可控，转发无拥塞全芯Solar A 芯，全部件自主可控3x 业界高性能，满足未来5年SD-WAN 发展时期高性能设备，自主可控，转发无拥塞芯片& 架构& 算法创新独创Solar AX 架构内置丰富硬件加速引擎IPsec, SA, HQoS 和ACL 加速引擎CPU + NP 异构转发首次将NP 引入分支互联，提供高速转发能力专业NP 极速转发(L2–L4流量转发)多核CPU （L4~L7业务处理）IPSEC 引擎应用识别引擎Core1Core2Core3CoreN…POE （包序列与调度）引擎…ACL 引擎HQoS 引擎Ultra-Fast 算法, 使能NP 极速转发自研芯片加速指令集，快速匹配ACL 和路由业界100M~200MbpsNetEngine AR651600Mbps3X ↑业界性能满足未来5年企业SD-WAN 演进诉求部署网点高性能设备是应对应用流量激增，应对复杂业务处理的关键总行/一级行5G 接入区运营商网络办公、生产和物联业务Wifi6-AP无线接入终端有线接入终端NetEngine AR +5G 板卡Wifi6-AP物联网终端专线5G腾云架“5”，一跳入云，扁平化组网，创新体验方案亮点二级行在网点部署的新一代NetEngine AR 系列SD-WAN 路由器，实现光纤（专线）+5G 的混合链路直接一跳入云，同时接入网点内部的Wi-Fi AP ，各种物联网终端等，构建5G SD-WAN 智能银行腾云驾“5”，一跳入云，打造金融服务优体验•全球最快5G ，保证高带宽低时延业务•5G 扩容光纤，带宽达到数百Mbps •扁平化组网，降低网络拓扑复杂度•充分利用5G 的低时延，支撑业务③自适应冗余补偿④报文前向纠错①丢包②丢包实时感知WANNetEngine ARNetEngine AR自适应前向纠错A-FEC特征识别首包识别自定义应用MPLS丢包/延时/抖动Internet链路拥塞应用级智能选路关键应用2%丢包视频即卡顿音视频应用如何避免卡顿？关键应用体验如何保障？不同应用对网络质量要求各异20%丢包视频不卡顿视频会议，监控类应用优化IaaS/SaaS 类（时延敏感）文件，云备份…（带宽敏感）可保障的关键应用体验> 90%带宽利用率应用优化，品质体验全流程自动化，即插即用可视化运维•基于GIS 地图的网络监控，应用/链路/站点/整网状态可视•网络自动巡检，精准告警信息邮件通知全流程自动化•模板化，流程化的站点和网络拓扑配置•应用为中心的选路，QoS 和安全策略多场景ZTP 开局•丰富ZTP 开局方式，设备即插即用可视化全流程自动化45+报表GIS 地图告警巡检站点创建链路打通拓扑编排选路策略QoS 调度安全防护分支邮件DHCPUSB注册中心小时分钟故障定位30分钟5分钟业务配置小时分钟设备上线即插即用ZTP告警实时监控•自定义Dashboard （角色或偏好）•全网实时告警（分钟级）可视运维，45+视图，提升运维效率快速获取异常流量优化WAN 投资及配置策略拓扑状态可视•基于站点、链路的拓扑展示•企业实时获取站点、链路的状态及性能信息快速定位故障设备或站点45+自定义视图站点/链路/应用/设备/用户健康度视图•站点带宽利用率•Top N 吞吐量站点•Top N 应用流量•链路吞吐量趋势…多场景ZTP开局，0接触，设备即插即用DHCP注册中心U盘邮件网络电源NetEngine AR设备即插即用，分钟级部署多场景ZTP开局，适配不同场景分支网络部署不同接口适配：Eth /LTE /xDSL…不同接入方式适配：静态IP，PPOE，DHCP…不同部署场景适配：双CPE/批量部署/设备更换…极简运维XX科技: 优化AI客服体验，保险出单从2小时缩短到10分钟为AI客服提供最优链路保障，最优坐席体验•以10~30M Internet替代2~10M MPLS承载AI客服业务，降低专线成本40%，依托应用级智能选路保障AI客服体验•人寿网点网络分钟级开通，设备即插即用，无需专业人员，免进站部署•基于整网、分支节点、用户、应用等多维度状态可视，简化运维，全流程自动化，减少外包服务人力X X证券：打造中国证券行业首张SD-WAN网络SD-WAN为X X证券夯实数字化转型基础•设备即插即用，30分钟网点网络快速开通，保障网点新建，搬迁，扩容过程中业务快速上线•充分利用MSTP，Internet主备链路，多链路负载均衡，应用级智能选路让证券交易始终运行在最优链路•首张控制器异地容灾SD-WAN网络，双重冗余方案设计，保障SD-WAN控制器高可用●高速以太+ 5G接入，保障智慧网点VR/AR新业务对大带宽、低时延的要求●应用级智能选路和优化，保障业务体验●设备即插即用，业务自动化部署，可视化运维STM-远程协助客户培育互动游戏仿真机器人太空舱家居银行助力X X建设银行开通首个5G智慧网点X X银行开通首个5G SD-WAN智能银行X X银行基于SD-WAN技术重构广域网架构基于SD-WAN技术重构广域网架构●网点混合链路接入，根据不同网点按需连接MPLS，MSTP，Internet，LTE等链路，低成本扩容带宽●基于应用类型的差异化通信质量保障，使客户享受最优质的应用交互体验●设备即插即用，新设备零配置入网，降低一线运维人员工作负荷，提高江苏银行分支互联的标准化、自动化水平。
金融云用户手册v1.0.1-after
阿里金融云用户手册版本历史V1.0 2015/1/7 正式发布V1.0.1 2015/1/15 增加一些FAQ更新云盾新版相关操作V1.0.2 增加上传下载文件FAQ合并VPN客户端安装手册目录1. 实名认证 (3)1.1 实名认证流程 (3)1.2 常见问题 (5)2. 管理VPN (6)2.1 安装风云令 (6)2.2 开通与管理 (6)2.2.1 开通与绑定 (6)2.2.2 管理VPN用户 (7)2.3 登录VPN (8)2.4 常见问题 (8)3. 付款充值 (15)3.1 合同 (15)3.2 充值 (15)3.3 发票 (15)3.4 常见问题 (16)4. 云上应用搭建 (17)4.1 金融云推荐架构 (17)4.2 E CS云服务器 (18)4.2.1 E CS云服务器开通 (18)4.2.2 E CS云服务器管理 (21)4.2.3 安全组配置 (21)4.2.4 搭建金融云推荐架构 (24)4.2.5 常见问题 (25)4.3 S LB负载均衡服务 (27)4.3.1 S LB开通 (27)4.3.2 S LB配置 (28)4.3.3 搭建金融云推荐架构 (31)4.3.4 常见问题 (32)4.4 R DS数据库服务 (33)4.4.1 开通数据库服务 (33)4.4.2 配置数据库服务 (34)4.4.3 搭建金融云推荐架构 (37)1.实名认证 1.1实名认证流程 完成金融云认证后，会收到通过金融行业客户认证的通知，之后需要进行实名认证，如果不完成实名认证，无法开通SLB和OSS资源。
实名认证可认证为个人或企业。
建议企业机构进行企业实名认证。
企业实名认证有两个选择，可选择企业支付宝认证，或访问用户中心-‐>会员信息-‐>实名认证，进行认证。
如果选择登录支付宝快速认证，则需要登录企业支付宝帐号，登录成功后即可立即完成认证。
如果选择备案信息快速认证，则登录阿里云的备案系统后，即可立即完成认证。
中国电信天翼混合云服务平台-技术详解
Medium
Compute,start at 540 GB vRAM 96 GHz vCPU VMs recommended: 60 Infrastructure HA Storage, start at: 3.0 TB
Large
Compute,start at 900 GB vRAM 160GHz vCPU VMs recommended: 100 Infrastructure HA Storage, start at: 4.5 TB
Network, start at 1 Org network Firewall S-NAT/D-NAT VPN Load balancers
Network, start at 1 Org network Firewall S-NAT/D-NAT VPN Load balancers
Compute,start at 20GB vRAM 5GHz vCPU VMs recommended: 3 Infrastructure HA Storage, start at: 500 GB 1 VM with: 20 GB vRAM 5 GHz vCPU 500 GB storage 10.1.1.0/24
审计网络
DMZ区
网络环境的部署；
18
防火墙策略可在混合云维护界面中配置
19
数据隔离——租户间不共享模板
Dedicated Cloud用户的 LUN是独享的；
20
租户用户权限管理（建议）
角色 权限 不能做 适于
Account management VI admin
租户管理员 （租户根用户）
虚拟基础架构管理 员
电信级金融大客户专网改造方案
电信级金融大客户专网改造方案作者：高丽敏来源：《中国新通信》 2015年第14期高丽敏中国联合网络通信有限公司晋中市分公司【摘要】近年来，金融大客户各种业务量成倍增长，随之产生的业务数据流量也成数倍增长，网络带宽瓶颈问题突现，尤其各级部门日益重视的安防问题，对监控网络带宽提出了新的要求。
本方案通过MSTP 传输的改造，用户网络更具有安全性、可靠性及可扩展性，相当于给用户组建了一个专网，同时传输网的环保护、网络自愈功能使网络有了更好的安全保障，同时，良好的QOS 的保证，使网络带宽完全能够满足用户需求。
【关键词】 MSTP 多业务传送平台 PDH VLAN 大客户专网改造一、客户需求分析近年来，金融行业都已逐步建成覆盖全市的收费营业厅网络。
这是激烈社会竞争、网络技术发展、银行业务迅速发展、现有资源最大化有效利用的需要，也才能提高对用户的服务质量，实现整体运营成本的降低。
随着金融行业业务的拓展和改革的深入，以往普遍采用的接入网点组网系统逐渐暴露出很多缺点，如速率低、扩展性差等。
各种业务量成倍增长，随之产生的业务数据流量也成数倍增长，网络带宽瓶颈问题突现，尤其各级部门日益重视的安防问题，对监控网络带宽提出了新的要求。
为适应目前业务量发展，网络带宽扩容，改造一张满足多种业务，安全，可靠的网络已势在必行。
二、网络现状分析（1）金融行业省行至地市分行的长途线路：开通1 条2M 电路，接口为G.703。
（2）金融行业地市分行至营业网点的本地线路：使用155M 光端机开通一条155M 通道，汇聚各营业网点2M 电路，接口为CPOS。
（3）金融行业营业网点：使用PDH 设备，开通一条2M 电路，接口为V.35。
显而易见，目前现有网络模式速率低、扩展性差、不能全面网管，在银行业务的高速增长，行业竞争日趋激烈的今天，已经不能适应业务的进一步发展，为适应目前业务量发展，网络带宽扩容，改造一张满足多种业务，安全，可靠的网络已势在必行。
ALU 产品手册
上海贝尔行业产品手册公司介绍阿尔卡特朗讯是全球领先的通信解决方案供应商，专注于IP网络、超宽带接入和云技术，致力于为全球的运营商、企业和政府机构提供更加灵活、快速、可靠的通信网络。
阿尔卡特朗讯旗下的贝尔实验室是全球最具活力的前沿技术研究机构之一，贡献了一大批奠定现代信息通信基础的创新发明。
贝尔实验室共获得８项诺贝尔奖，拥有14位诺贝尔奖获得者。
最近，阿尔卡特朗讯凭借一系列技术创新，获得国际机构的高度认可。
上海贝尔股份有限公司成立于1984年，是国务院国有资产监督管理委员会的直属企业，也是中国第一家外商投资股份制公司，拥有强大的本土实力和广泛的全球资源。
上海贝尔为运营商、企业和行业客户提供先进的信息通信解决方案和高质量的服务，其产品覆盖有线和无线方案、IP网络、光网络、光接入、云计算、网络核心及应用、网络管理及服务等诸多领域。
上海贝尔拥有贝尔实验室中国研究中心和数个重要的全球研发中心，可全面进入阿尔卡特朗讯全球技术库，开发服务于中国和阿尔卡特朗讯全球客户的独创技术，并且在多项新技术开发中居于主导地位。
上海贝尔拥有技术先进、制造能力达到世界一流水平的生产制造平台，公司销售服务网络遍及全国和海外50多个国家。
今天，上海贝尔已成为集世界一流的生产制造基地，全球重要的研发中心、采购和物流中心、信息服务中心以及上海贝尔大学于一体的阿尔卡特朗讯在全球的旗舰。
目录总体描述 (4)行业解决方案 (5)全业务传送网解决方案 (5)城域网解决方案 (8)骨干网解决方案 (9)数据中心网络解决方案 (10)数据中心互联/出口解决方案 (11)电力数据调度网与综合数据网解决方案 (12)专业DNS_DHCP_IPAM系统解决方案 (13)无源局域网解决方案（POL） (15)端到端L TE解决方案 (17)IMS/NGN解决方案 (19)产品系列 (21)光传送 (21)OTN/WDM 产品－1830 PSS系列产品 (21)PTN-1850 TSS系列产品 (23)MSTP系列产品 (24)微波传输 (25)中短距分组微波－9500 MPR系列产品 (25)长距微波－9600 LSY系列产品 (26)数据承载 (27)骨干/核心路由平台-7950 XRS (27)城域业务路由-7750 SR/7705 SAR (28)MES系列交换机 (30)软件定义网络– Nuage SDN (32)VitalQIP：面向IPv4、IPv6的下一代IP地址管理解决方案 (33)超宽带接入 (34)PON OL T局端设备－7360 ISAM FX (34)丰富的光终端（ONU）系列 (34)LTE无线产品 (37)业务核心网 (38)IMS产品 (38)NGN产品 (38)总体描述通信网的未来将会何去何从？企业期望应对动态的市场和客户需求，实施新的业务策略并开拓新的市场机会，今天的网络已经无法应对日益增长的海量数据，我们需要一个灵活敏捷、伸缩自如的人性化网络，基于IP的网络演进势在必行，而这一切必须以网络为基石。
金融 IT 服务外包存在的问题及其对策研究
IN RONG TIAN DI金融天地J- 84 -新时期背景下，随着金融行业的快速发展，金融IT外包服务也越发成熟，市场上出现了很多专业的金融IT外包服务商。
金融IT服务外包在快速发展的同时，也面临着很多问题，如环境问题、安全问题、管理问题等，如果不能很好地处理这些问题，不仅会影响到金融企业的良好发展，同时也会对金融IT外包发展带来很大影响。
一、金融IT服务外包的必要性近年来，我国金融体制改革越来越深入，为客户提供的金融服务也更加便捷、专业。
同时随着现代信息技术在金融领域的深入融入，金融企业的IT服务水平也逐渐提升。
但是金融机构在日常经营中将更多的时间和精力放在核心业务上，无暇顾及IT服务。
在这种情况下，为了让金融IT服务变得更加高效化、专业化，同时,也降低金融机构的成本，保证自身核心业务的良好发展，越来越多的金融机构将目光放在金融IT服务外包上。
对金融机构而言，通过IT服务外包，可以为其发展提供诸多优势。
首先是可以实现成本资源的优化配置，金融机构可以将非主营的IT业务，如数据中心运行值班外包出去，将更多的精力放在核心业务处理上，能最大限度的优化自身资源配置，实现了成本优化配置，有助于金融机构的市场核心竞争力的提升。
其次通过金融IT业务外包，还可以有效促进金融机构新技术、新方案的推广，在信息化时代下，各种新技术层出不穷，金融机构必须积极学习、应用各种新技术，以此促进自身核心竞争力的提升。
对金融机构而言，如果单纯的依据自身力量跟踪、引进新技术，不仅会增加自身成本，同时也面临着技术实施难度大的问题。
通过金融IT外包，可以借助专业外包商的技术力量来解决这一问题，有助于金融机构新技术的使用。
最后，IT服务外包还能帮助金融机构实现风险转移，在实际工作过程中，IT服务外包能让金融机构将关于IT方面的风险转移到外包商方面，如果出现风险事故，就会降低金融机构面临的负担。
二、金融IT服务外包存在的问题及解决对策（一）安全问题及解决对策对金融机构而言，如果在IT服务外包中出现了监管不当的情况，过于看重信任而忽视监管，就会在合作过程中受制于外包商，或者外包商在服务过程中存在封闭执行的情况，造成了金融机构过于依赖外包商，很容易在安全上出现问题。
新华三集团-云计算产品及解决方案介绍(对外)
Site B（备份站点） 虚拟机级别复制
新增
H3C CAS CVM (虚拟化管理平台)
站点恢复管理模块（SRM）
• 支持跨集群、跨CVM复制虚拟机。 • 简单、低成本的复制方案，适用于非关 键应用与远程小型站点。 VM VM VM
VM
VM
VM
VM
VM
VM
H3C CAS CVM (虚拟化管理平台)
站点恢复管理模块（SRM）
国内最早的超融合产品 中国区超融合市场占有率
第一（IDC,2015、2016）
ONEStor存储平台已大规 模商用
Confidential 保密
18 18
CAS 1.0 CAS 5.0
Confidential 保密
19 19
电信级虚拟化
•
支持VMware vSphere、Citrix XenServer、Microsoft Hyper-V、华为等虚拟化平台的导入与自动化转换。
Confidential 保密
23 23
CAS SRM 站点应用级容灾方案
Site A（生产站点）
VM VM VM VM VM VM
防火墙 入侵防御 应用控制 Web安全防护 数据库审记 主机防病毒
安全服务链
数据流路径
目的
FW
服务节点
IPS
服务节点
应用 控制
服务节点
Confidential 保密
8 8
攻击验证 变种兼容验证
可持续云安全服务能力
安全咨询服务 安全规划服务
安全评估服务 应急响应服务
渗透测试服务
适配H3C CAS的SRA插件 （存储硬件设备厂商提供）
存储级别复制
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2015.5
目录
• • • •
金融云背景及需求
金融云-阿里云解决方案
金融云-混合云解决方案 金融云-灾备云解决方案
全球IT视野：谁代表未来
45% VS 4%
云服务增长率：45% 传统 IT整长率：4%
45%
4%
互联网金融推动金融业务飞速发展
2012 国华人寿 1亿
3天 7小时46分08秒 3.18亿 3.8亿 5亿 24小时 2分钟 6分钟
银监会：邀请阿里云和蚂蚁金服在2014年自主可控会议（12月3日）介绍阿里与蚂蚁金服 的云计算和大数据经验。
金融客户细分
期货经纪公司
商业银行
中央银行 政策性银行 信用社
基金管理公司
证券公司 证券交易所 商品期货交易所
人寿保险公司 非人寿保险公 司（财产、机 动车、交通运 输、再保险） 保险服务
体验 服务
数据
数据
产业资源
App
强互动体验
富生态资源
业务经营体
业务能力开放
金融业遇到的挑战、机遇
传统金融业的经营方式、经营理念 受到了异军突起的非金融高科技产 业和飞速发展的信息技术的巨大冲 击。 把信息技术特别是网络技术作为重 要手段，通过信息化增强金融竞争 实力。
发展支付服务，赚取手续费等非利
信托业
财务公司 典当行业 网贷平台
城市合作银行
第三方基金代销
证券咨询、投资分析公司
小贷公司
银行
证券、基金、期货
保险
小微金融
这些问题在困扰着金融企业 系统建设 安全合规
运营推广
后期运维
01
系统建设、业务流程 资金压力、技术团队 快速上线、互联网
02
政策约束、法律限制 账户安全、交易欺诈 安全防护
03
Zone A
ECS RDS OSS … OPS
API 元数 据库 控制系统
飞天大规模分布式计算系统
IDC机房1
中控区域
官网 瑶池 灵霄…
认证计费
业 务 区 域
Region内 公共服务
部署工具 管理平台
元数据 管理平台
配置管理 管理平台
…
HA
认证 审计 日志
DNS
Zone B
ECS RDS OSS … OPS
大并发量的访问，架构是否应该改变需要 思考。
由将无法阻止去IOE的分布式系统飞天云
平台的脚步。
特色应用系统、网上银行业务；
银行开始从与互联网金融有关的外围业务来尝试“去IOE”，比如云计算、柜台系统、分行 人民银行：科技司王永红司长：蚂蚁金服集团愿意将支付宝技术体系产品化并服务于银行；
邀请阿里云与人行科技司共同制定云计算安全标准；
一、金融云专业云服务：飞天云平台
阿里云公司自主研发的分布式计算平台，将几千台服务器组成的一台“超级计算 机”，提供海量的处理和存储能力，实现资源共享，安全隔离，并且将资源进行 统一管理调配，形成弹性伸缩、资源有效利用的自主可控的平台。
可管控
5000
台服务器集群
它有 100TB数据排序作业
100PB
•
国务院总理：李克强总理11月15日主持召开国务 院常务会议，确定促进云计算创新发展措施，培 育壮大新业态新产业；阿里巴巴是主要政策建议 输入者 国务院及发改委：企业创新百强工程，重点打造 “国家企业”，第一批十个战略性新兴产业重点 企业，阿里巴巴作为唯一一家科技企业入围；克 强总理对此事非常关注！对阿里巴巴的公司性质， 国务院发展中心信息中心主任高世楫表态，只要 战时国境线封闭，资产和人力资源主体留在中国 国内的，均被认为是国内企业； 财政部：加快云计算入围政采清单，鼓励购买云 服务替代软件；
流量导入、运营维护 数据分析
04
运维团队、平台维护 服务响应、系统培训
目录
• • • •
金融云背景及需求
金融云-阿里云解决方案
金融云-混合云解决方案 金融云-灾备云解决方案
中国电信-阿里金融云总体架构
银行、基金、保险、证券、期货、小贷 金融能力开放
云支付 金融沙箱 接口6.0
金融行业合作伙伴 金融增值服务
绿灯
SSH VPN接入 堡垒机服务 合作伙伴 能力 IPsec VPN专 异地灾难备份 线接入
特殊设备托管
构架支持护航 保障
数据安全 合规安全
云计算服务
弹性计算服 务ECS 开放存储服 务OSS 开放结构化数据 服务OTS 开放数据处理 服务ODPS 关系型数据库 服务RDS 云监控 云盾
大规模分布式云操作系统（飞天）
间的数据迁移
提供迁移数据一致性校验服务，保 证迁移数据的可靠性、完整性 提供应用最小停机迁移方案(<10 分钟)，最大程度降低上云对用户 应用的影响
应用改造
抓取应用，数据库等需要改造的点， 给出改造及优化建议。
一、金融云专业云服务：增值服务（迁云服务）
•
云的特点： 成本，快速， 弹性，并发，外部服务 上云的次序： 先外围后核心 先新后旧 先小后大
•
一、金融云专业云服务：增值服务（迁云服务）
行业 方向
方案
门户网站 网银和手机银行 直销银行云
行业
方向
基础设 施层
方案
All@Cloud机房整体部署云 平台灾备
保险核心上云
门户网站 保险网销云平台
互联网金 支付云平台 融 小微企业管理云平台
SLB
两地三中心
Region
日志&快照 日志&快照
Global
Region
ECS实例：Web服务器
ECS实例：Web服务器
ECS实例：Web服务器
专 有 集 群 双 活 中 心 应 用 容 灾
日志&快照
数据复制
日志&快照
ECS实例：应用服务器
ECS实例：应用服务器
ECS实例：应用服务器
异 地 数 据 容 灾
如何获得流量？ 与互联网公司合 作？ 如何转化流量？ 客户体验
客户的全方位了解：大 数据 对金融机构来说，更重 要的是背后的统一账户
“互联网思维”的平台模式，金融行业如何参考？
三个价值
消费者连接(前向) 业务能力平台化(中台) 产业生态资源汇聚(后向)
消费者
互联网化的平台模式
数据
App 需求 App
IDC管理 NTP
装机系 统 YUM 资源交 付
飞天大规模分布式计算系统
IDC机房2
运维支撑区域(AliOPS)
监控系 统 CMDB
告警系 统 带外管 理
阿 里 云 管 理 控 制 中 心 ︵ 共 享 区 ︶
Region
Global
一、金融云专业云服务：增值服务（大数据服务）
数据整合 阿里云 +数据清洗转换 实时/批量数据同步
开放存储服务
分析数据库服务
云引擎
弹性伸缩服务
OTS
开放结构化数据服务
SLS
简单日志服务
VPC
OCS
虚拟网络
开放缓存服务
安全体检、安全管家
Opensearch
开放搜索服务
CDN OAS
云监控
ONS
内容分发网络
8种站点可用性监控 14种服务器监控
开放消息服务
开放归档服务
一、金融云专业云服务：逻辑部署图
备份
RDS Master
同步
RDS Standby
核心数据同步
RDS Standby
一、金融云专业云服务：增值服务（迁云服务）
迁云服务是集上云改造 评估、云产品架构推荐、 数据上云迁移及应用上 云迁移于一体的云产品， 是由中国电信和阿里共 同提供一项增值服务。 功能： • 迁云的可行性评估。 • 云上架构推荐。 • 异构数据库迁移和 数据校验。 • 文件系统迁移到 OSS上。
管理系统通用中间件
BPaaS平台
PaaS平台
应用容器平台（大禹） 九州 监控平台（北辰） 治理平台（大理） 管控平台（长平） 数据平台（十堰） 通讯平台（大连） 其他算服务ECS 开放存储服务OSS 开放结构化数据服务OTS 开放数据处理服务ODPS 关系型数据库服务RDS
互联网金融 企业
差性中间业务收入。
传统商业银行 深化金融创新，银行信息化分为局
部应用、内部集成、业务流程重新 设计、组织结构重新设计、经营范 围重新设计。
2014－2016年是中国金融产业IT弯道超车的“关键时刻”
国务院、财政部、发改委、网信办、人民银行、银监会、工信部等监管部门先 后就云计算和金融行业自主可控密集表态：
2013 生命人寿
e理财万能险
1亿
国华人寿
华瑞2号
2014 珠江人寿
汇盈1号
天安人寿
安心盈B
款
互联网金融的总体模型
两大模式 三大能力
支付宝钱包是入口 微信也是入口 金融机构的入口在 哪？比如银行有 时是基金产品的 入口
入口 屌丝经济
平台经济
有效流量 客户运营
关键支撑：客户流、大数 据、App、IT支撑
•
网信办：徐愈局长、周宏仁主任认为云计算是中 国实现弯道超车的机会，中国的企业要有国家观 念，希望形成云计算合理，做好生态；会扶植几 个云计算龙头； 人民银行：科技司王永红司长：建立新一代云计 算标准；建立一套软件体系，帮助中小企业新业 务上云；中行这种尝试创新的模式是在全新的架 构体系上取得了突破，而且从网络金融业务上面 入手是非常好的切入点；蚂蚁金服集团愿意将支 付宝技术体系产品化并服务于银行；邀请阿里云 与人行科技司共同制定云计算安全标准； 银监会：邀请阿里云和蚂蚁金服在2014年自主可 控会议（12月3日）