一、解决方案简介

金融市场需求快速多变，新技术、新科技予以金融行业数字化转型变革带来新的驱动力。随着云原生技术的不断发展，微服务技术的应用，越来越多的金融业务系统不断在微服务、分布式改造后部署在以Kubernetes为代表的容器云平台上。随着金融领域多CPU处理器技术路线的应用，浪潮云海InCloud K8S容器云提供的“一云多芯”云原生解决方案，可在传统Kubernetes基础之上，通过跨CPU架构设计与DevOps流程集成，结合微服务治理理念，支持金融业务应用通过微服务化的方式将不同服务、系统部署在多个CPU架构的云原生环境中，为多CPU技术路线背景下的金融云原生技术应用带来了一致性的资源交付与应用部署体验，降低了云原生应用跨CPU架构的服务之间通信风险，对于金融服务系统的抗风险能力与连续性业务支撑提供了更为丰富的保障能力。

浪潮云海InCloud K8S容器云功能框架

浪潮云海InCloud K8S容器云平台以应用为中心，从功能上划分为应用管理、应用中心、微服务治理(服务网格)、Devops、AI计算、监控运维七大核心功能模块，兼容X86、C86、ARM等多处理器架构，为客户快速构建多技术路线并行的云原生应用运行环境。

浪潮云海InCloud K8S以其先进的“一云多芯”资源调度技术，在传统通过联邦集群技术解决多套不同CPU架构的K8S集群问题的技术路线之外，提供了更为轻量与更为便于资源管理的多技术路线支撑架构。通过采用统一注册中心、配置中心、CoreDNS、ETCD等核心服务，浪潮云海InCloud K8S将不同CPU架构共同构建为统一一个容器云集群，结合微服务治理技术与自主研发的智能调度技术、流水线管理能力，可实现从应用编译、测试、制品、发布的全流程在多技术路线环境下的智能处理，快速完成跨处理器架构应用镜像的代码编译与灰度发布工作，满足金融行业应用系统在多技术路线环境下进行微服务、分布式改造的需要。

二、应用场景痛点简介

金融业务应用在数字化转型过程中，逐步形成了分布式服务拆分的体系架构，单个应用上线已有传统的数十个VM向数百个服务转变。由于微服务拆分后，需上线的服务数爆炸式增长，各单位寻求了不同的手段完成批量化的上线部署工作。在金融机构IT技术平台支撑微服务业务运行方面，建设者需关注以下四点：

1.服务级监控运维

传统金融单位采用虚拟机-K8S-容器-应用的层级建设模式，运维人员通过运维平台或脚本作业完成虚拟机的启动，然后业务人员通过手工部署K8S集群并启动容器应用的形式进行分布式微服务的应用部署。该流程一方面存在IaaS资源管控方面对K8S无感知，运维人员无法对K8S环境进行直观的管控，只能感知到VM层面，业务人员专精在业务应用开发，也缺少对K8S基础平台的日常行为管控。终导致数据中心在IT基础设施与业务应用之间出现了运维盲区。

2.多技术路线并行

随着新技术路线的应用深入，金融数据中心X86、C86、ARM等技术路线共存已成为客观事实，随着不同架构、品牌、型号硬件设备的使用，针对业务应用也带来了繁杂的软件系统版本数量。相较以往单一技术路线，多技术路线运行环境要求软件应用维护人员至少完成两个或两个以上的技术路线版本维护，并构建开发、分支、UAT、发版、生产等多套运行环境。开发测试工作与版本管理工作因技术路线增多而成倍增长。

3.容器应用的容灾管理

传统集中式稳态应用可通过数据中心IaaS服务层，基于数据存储复制技术完成有状态集中式应用的跨中心容灾管理。云原生环境下的系统设计理念往往以应用为中心，以分布式软件系统开发规避传统集中式应用对数据中心基础设施的依赖。这也导致了分布式系统对硬件资源需求的增长，且较少考虑利用数据中心传统运维理念完成跨中心的容灾管理，需要构建独立的应用容灾体系，增加了容灾管理的维护成本与执行风险。同时由于分布式应用的集群化、一致性等问题，导致容器化应用备份与恢复成本居高不下。

4.建设、管理成本激增

传统集中式架构采用高性能小机、单体式应用系统开发框架构成，过度依赖集中式IT基础设施产品体系。新技术应用与分布式技术架构设计将传统集中式应用分拆为多个微服务，每个服务又由3个以上的实例进行承载。因此，数字化转型背景下的IT设备数量与建设、管理成本相较以往大幅增加。在大规模IT基础设施建设方面，金融机构可通过多云管理或联邦集群等管理方式，完成多套不同CPU技术路线的K8S集群的系统建设与统一管控，但在中小金融机构的实践当中，过多的K8S集群建设将极大增加管理成本与集群共性服务运行所需的设备采购成本。

三、解决方案亮点介绍

浪潮云海InCloud K8S面向多技术路线共存背景下的金融数据中心云原生环境建设，提供了异构处理器服务器的统一池化管理、统一服务目录和统一监控运维，通过DevOps流程在可运行性和可迁移性方面支撑同源异构业务系统改造，结合微服务治理能力与流量分发能力，实现了同源应用的跨架构分布式部署、前后端协同与单元化切分。配合完成了多家金融机构的应用自主研发与现场二次改造工作。

浪潮云海InCloud K8S在支撑金融数据中心敏态运行环境建设方面具备以下优势：

1.K8S一致性的容器云

浪潮云海InCloud K8S基于标准K8S作为基础编排底座，结合浪潮i-paas、i-helm、i-isito、i-Jenkins容器扩展插件以及i-cmp多云管理服务，实现可满足金融行业敏捷研发管理、持续部署交付、托管应用上线、微服务治理的敏捷交付云原生环境，以可视化、工具化，快速实现云原生赋能。

2.“一云多芯”就绪的容器云

浪潮云海InCloud K8S通过单一资源池实现异构资源的统一调度和互联互通，解决“多芯”的混部问题，完成多路线算力的融合调度。通过DevOps流程，结合灰度发布能力，帮助用户实现“一套代码，多路线编译”，形成跨架构的分布式应用敏捷、弹性支撑体。

3.容灾就绪的容器云

浪潮云海InCloud K8S通过结合传统数据中心稳态基础设施运维理念与云原生敏态运行环境支撑技术，提供了容器应用在容器、POD、命名空间等多层级的跨中心容灾保护能力与备份恢复能力，为容器应用提供了准实时的跨中心一致性保护与周期性备份能力，为数据中心敏态应用与稳态应用提供了一致性的容灾、备份管理能力。

4.集约化建设的容器云

浪潮云海InCloud K8S通过融合不同CPU架构K8S版本的共性服务，结合自主研发的智能调度系统，实现一套K8S Master服务完成多架构处理器K8S Worker节点的统一资源调度，构建了跨CPU架构的一致性云原生服务使用体验，极大降低了金融数据中心在多技术路线、多网络区域场景下的管理服务所需的IT建设成本与跨架构资源管理所需的运维管理成本。

四、金融行业客户名单

海南省农村信用社、中国人民银行清算总中心等。

五、客户评价

海南农信运维中心人员评价：浪潮云海OS的InCloud K8S容器云平台，对中心云原生技术实践与C86、ARM双路线发展提供了便捷的支撑平台，为我行自研应用的持续集成与持续交付提供了参考流程。也为中心微服务应用改造提供了参考标准。