一、项目背景及目标

青银理财响应金融数字化转型政策要求，紧扣金融数字化与信创发展政策，打造分布式架构信创轻量云底座。平台从算力、存储、网络多维度优化性能，搭建金融级安全可靠体系，结合AI智能运维与无感迁移技术，兼顾弹性扩容、精简运维与自主可控。平台融合分布式架构与信创理念，优化性能并强化安全可靠能力。目前已支撑多项核心系统，资源使用率提升40%、成本降低30%，资源利用率、运维效能显著提升，降本增效成果突出。

1.项目背景

2025年，国务院办公厅《关于做好金融“五篇大文章”的指导意见》中指出，要加快推进金融机构数字化转型，增强数字化经营服务能力。国家金融监督管理总局《银行业保险业科技金融高质量发展实施方案》中鼓励金融机构加大数字化转型投入，运用云计算、大数据、人工智能、机器学习、隐私计算等技术。2024年，人民银行《推动数字金融高质量发展行动方案》中提出要加强数字金融相关新型基础设施建设，加快云计算、人工智能等技术规范应用，探索运用边缘计算和量子技术突破现有算力瓶颈，为金融数字化转型提供精准高效的算力支持。

在国家政策驱动下，我公司启动构建信创全新云底座，推动业务创新发展，提升业务处理能力的必要性与紧迫性愈加迫切，但我公司在洞察过往大型金融机构的建设实践中，发现建设传统云平台面临着成本高、部署周期长、复杂度高等挑战，传统技术路线对我公司业务适配度较低。与此同时，在数智化转型浪潮下，AI类创新业务快速增长，可预见的对IT基础设施的弹性扩展能力、实时响应效率也提出了前所未有的要求。而轻量级云平台作为云计算领域中一种新型的服务模式，凭借其轻量、灵活、低成本等优势，可有效满足我公司数智化转型发展需要。因此探索出适配我公司面向数智化时代的轻量化云基础设施建设路径具有重要现实意义。

2.项目目标

从我公司对行业发展趋势调研情况来看，近年来信创、数字化转型进程加快，中小金融机构逐渐开展轻量云建设统一规划工作，当前小部分中小金融机构已完成轻量云建设，但大部分依据应用系统生命周期，正在逐步推进虚拟化向云平台升级，并持续迭代云平台能力。基于行业发展趋势，我公司在轻量云整体建设规划基本遵循“小步快跑，分批建设，面向AI，持续演进，安全高效，信创可控”的原则,以期实现如下目标：

（1）统一建设标准：当前金融行业内轻量云建设暂未形成统一标准体系，基础设施建设技术路线尚不明确，行业专属的规范要求与建设指引也较为缺失。目前虽已出台通用云计算及细分行业相关标准，例如《GB/T32399-2024信息技术云计算参考架构》《JR/T0166—2020云计算技术金融应用规范技术架构》等，但此类标准通用性较强，未结合轻量云的场景特点与业务属性进行针对性设计，无法适配其建设落地需求，致使轻量云项目建设缺少专业化、精细化的制度依据与技术指导。我公司期望通过本次云平台建设，探索并标准化公司未来轻量云建设的统一标准，实现面向不同业务类型承载的“一个平台、一个体系、一个标准”理念，并为未来的全业务承载及扩容给出建设依据。

（2）平台安全可靠：轻量云在运行过程中常面临网络攻击、数据泄露与恶意软件等安全威胁。其建设不仅需构建完善的安全管理体系，涵盖安全策略制定、漏洞管理、入侵检测与防御、数据加密等方面，还需应对容器逃逸、容器漏洞等云原生环境特有风险。由于金融机构业务数据高度敏感，其在安全防护水平与实时响应能力上对轻量云提出了更为严格的要求。我公司本次建设需要构建涉及硬件、平台、云内、边界等层面的安全可靠能力，实现立体式的安全可靠防护体系，同时深度集成安全资源池理念，实现业务和安全的深度融合建设，同步推进。云平台从硬件层、平台层、虚拟化层、容灾等多维度进行全方位的可靠性保障，保障全栈应用的业务连续性。

（3）扩容平滑弹性：依托轻量云轻量化、高灵活、弹性伸缩的技术特性，整体建设旨在匹配我公司基础设施建设诉求，满足业务敏捷响应、资源按需扩容、架构低耦合与开放兼容的建设要求。通过落地轻量云架构，实现我公司业务服务快速部署、算力资源动态调配，缓解业务快速迭代与成本管控压力，全面赋能我公司创新业务稳定发展，最终推动轻量云在我公司实现规模化落地与常态化应用。

（4）运维省时省事：为贴合自身成本管控严格、技术团队规模有限、业务需求灵活多变的发展特点，我公司将轻量云作为数字化基础设施升级核心方向。轻量云具备初期投入低、运维模式精简的优势，依托开箱即用、集中统一管控的能力，有效降低基础设施建设的资金投入、人力成本与管理难度，助力内部资源向核心业务创新倾斜，高效支撑整体数字化发展目标。同时立足我公司自身IT人才储备不足、行业竞争加剧、人才培养周期较长的现实痛点，为打通云化转型堵点、高效落地轻量化云建设，我公司聚焦数字化转型所需运维、开发、架构设计等专业能力短板，针对性优化轻量云整体架构设计。方案采用交换机+标准服务器的极简底层硬件组合，大幅简化平台架构，实现快速部署、弹性扩容与轻量化运维；同时配置业务全景可视化界面、集中运维展示、一键故障定位等功能，降低操作学习门槛，助力运维人员快速上手，常态化落实精细化运维管理。同时，依托应用一键部署、AI智能运维等创新技术，全面提升业务上线、资源编排、故障应急处置等全流程运转效率，全方位适配自身技术现状与长期转型规划，稳步推动云化转型提质增效，夯实数字化转型底座。

（5）多样业务运行：为助力我公司打破数据孤岛、激活数据价值，降低数字化转型成本，我公司以轻量云平台为核心抓手，打造弹性、低成本的一体化数据服务体系，目标是通过集成的数据整合、分析与挖掘工具环境，帮助我公司高效提取海量数据中的核心价值，为精准营销、风险控制等关键业务决策提供强有力的数据支撑，全面提升我公司数据价值挖掘能力，打通云化转型关键路径，推动轻量云广泛落地应用，为我公司数智化转型注入核心动力。同时，为实现各类业务高效承载、适配转型全场景需求，我公司以轻量云作为底层IT基础设施底座，明确核心目标的是依托其多元化承载能力，构建一套可支撑所有传统应用与新型创新应用的统一基础设施，全面覆盖金融理财行业典型应用、数据库服务，实现轻量云数据能力与承载能力的深度协同，全方位匹配我公司构数智化转型的全流程目标，夯实转型基础设施根基，助力我公司高效推进数字化升级。

（6）面向Agent承载：当前金融行业Agent呈现三大简单趋势：场景规模化落地、技术向自主协同升级、合规安全要求更严苛。我公司需要依托轻量云平台构建便捷、稳定、安全、兼容的Agent承载体系，解决Agent承载痛点、实现全流程优化，具体目标如下：降低部署门槛，缩短交付周期，依托轻量云平台实现Agent运行环境标准化部署，破解环境搭建难题；通过轻量云平台全链路管控与生产级架构，保障Agent稳定高效运行；保障安全合规，消除使用焦虑，依托轻量云平台构建安全体系，解决运行黑盒风险，满足金融合规要求；实现传统应用与Agent协同共存，依托轻量云平台适配现有分区分域架构，建立协同管理机制，实现统一调度管控，提升IT体系兼容性与管理效率，让Agent无缝融入业务。

（7）信创架构稳定：围绕信创建设趋势，以“精准选型、平滑过渡、稳定运行、高效运维”为核心目标，配套落地路径，确保信创改造贴合业务需求，兼顾自主可控与业务连续性。建立科学、适配的多栈芯片选型体系，实现芯片路线与业务场景精准匹配，确保所选CPU架构在兼容性、性能、稳定性、可靠性上完全满足各类业务负载需求，规避选型风险，优化资源配置，降低后期改造与运维成本，支撑业务长期稳定运行。实现信创改造过程中业务的平滑迁移、无缝过渡，全程保障业务访问体验不受影响，确保过渡阶段业务连续性、数据完整性，最大限度降低改造对日常业务开展的干扰，实现“改造不中断、体验不下降”。攻克信创环境下国产化硬件的可靠性、稳定性、兼容性痛点，实现国产硬件与业务系统的深度适配，确保业务运行在国产服务器上时，达到与成熟架构同等的稳定运行水平，有效规避业务中断、故障频发等问题，保障核心业务全天候可靠运行。

二、创新点

1.融合基础设施理念：融合传统架构，智算通算分离，传统应用与Agent混合承载

（1）传统与Agent应用协同治理创新，实现全场景适配就绪

创新构建传统应用与Agent应用同平台共治理架构，打破传统应用与智能Agent应用的运行壁垒，兼顾双场景运行需求：一方面稳定支撑传统应用所需虚拟机、操作系统、数据库等基础组件的可靠运行，保障既有业务的连续性；另一方面针对性优化Agent应用运行支撑体系，实现容器、MCP网关、知识库记忆体等核心依赖组件的快速就绪、开箱即用，大幅降低Agent应用的部署门槛与落地成本，解决传统平台无法兼顾双类型应用高效运行的行业痛点。

（2）7×24小时智能自愈监控体系创新，保障关键场景持续可用

针对Agent应用不可轻易停机的关键场景需求，创新研发全时段智能监控与自愈机制，实现“监控-识别-调整-恢复”全流程自动化。当系统出现异常、负载突增时，可自动识别问题并完成资源动态扩容或缩容，无需人工干预即可快速适配负载变化；同时采用故障隔离设计，单个组件出错时可实现自动重启，避免故障扩散导致整个智能服务瘫痪，确保Agent应用7×24小时全天候稳定可用，突破传统人工运维响应慢、容错率低的局限。

（3）Agent安全可控治理模式创新，筑牢智能应用安全防线

创新提出“Agent安全笼”治理理念，构建全流程安全管控体系，实现智能体的可控、可信、可管。通过精细化权限管控，严格限制Agent对业务数据和系统的访问范围，杜绝越权操作、误操作带来的损失；建立Agent运行全流程透明审计机制，完整记录每一步操作行为，满足事后追溯与合规检查需求；采用隔离运行环境设计，防范恶意利用与信息泄露风险，破解智能体访问核心业务场景的安全管控难题，填补行业内Agent安全治理的精细化空白。

2.优化性能路径：整合多元方法，强化资源调度，硬件升级与软件优化协同发力

（1）计算性能优化

轻量云平台在计算层面进行了各种性能优化举措，包括：Virtio优化，通过缩短IO路径，减少上下文切换次数，提升存储、网卡和各种外设的性能；KSM内核同页合并，采用共享内存或相同页内存合并技术，减少内存资源浪费，运行更多业务；NUMA优化，通过让虚拟机尽可能访问本地内存，提升性能；基于AI的性能优化，进一步建立业务画像，资源共享状态下优先保障重要业务的性能供应；虚拟机级别的性能QOS保障，支持用户以虚拟机粒度设置该业务的性能级别，通过数据分层热数据的权重来保障性能级别。

（2）存储性能优化

轻量云平台在自研高性能缓存系统架构，并在此架构上开发数据分层、数据分片、自适应条带化、数据智能最优分布、数据本地化、流水线技术和磁盘QOS设置等高级特性，为我公司业务承载提供了高性能的存储平台。

（3）网络性能优化

轻量云平台在数据面设计上，基于DPDK开发框架，针对数据IO密集型网络应用程序进行创新设计，支持专有网卡和通用网卡，在应用层简化重写转发流，使得数据面更稳定，在中央管理面，通过无状态API设计确保不会受到cookie约束，在部署时可以根据需要进行横向扩展。消息通道上利用Kafka本身提供的页缓存、零拷贝、顺序写入等技术，实现高并发的支持。对于中央控制面，其状态外置到Redis缓存数据库中，在利用Redis本身高性能特点的基础上，通过分库、分表等数据库优化手段，进一步保障数据库的并发读写能力。本地控制面复用消息通道设计确保性能保障。

3.金融级可靠性承载：拉通架构、计算、存储、网络、硬件五维要素，构建高可靠轻量云承载

（1）架构：主控式分布式架构，构建高可靠集群核心

突破常规分布式架构同质化瓶颈，创新采用“分布式基础架构+主控选举模式”，在保障集群高性能与稳定性的基础上，实现管理层的高效协同与故障自愈。集群整体采用分布式架构，可有效提升集群处理性能；创新引入主控模式，通过投票机制选举主控节点，由主控节点统一向集群内其他主机下发指令，当主控节点故障时，系统可自动从剩余主机中重新选举新主控，避免管理层单点故障，进一步强化集群架构的可靠性与自愈能力。

同时，构建全维度安全保障体系，创新整合资源保障机制、进程监控、黑匣子日志跟踪分析技术，形成“主动防护+异常追溯”的双重安全屏障；建立覆盖业务层、数据层、网络层、硬件层的全维度监控告警机制，实现异常精准识别、及时预警，从架构层面筑牢系统安全防线。

（2）存储：多副本动态管控，实现数据高可靠与性能可控

采用异主机多副本存储架构，核心突破数据冗余保护的同质化设计，将副本存储于不同主机，从物理层面避免单一主机故障导致的数据丢失，保障业务连续性。此外，创新引入IOQOS流量管控机制，精准保障数据存储IO性能，避免业务竞争导致的性能瓶颈；整合磁盘亚健康检测、硬盘维护模式，实现硬盘状态的提前预判与主动维护；创新搭载故障数据自动重建与数据平衡技术，故障发生后可自动完成数据修复，快速恢复数据冗余的高可靠状态，无需人工干预，提升运维效率。

（3）计算：全流程业务保障体系，实现高可用与灵活适配

聚焦应用层高可用需求，构建多维度创新保障机制，突破传统计算层故障应对能力不足的局限。创新实现虚拟机异常智能重启机制，可快速响应蓝屏、黑屏等突发故障，减少业务中断时间；优化应用高可用HA机制，大幅提升业务恢复效率，优于行业平均水平。

创新引入资源动态自适应调整机制，实现计算资源的智能调度：当虚拟机业务分配的CPU、内存资源不足时，系统自动扩容补充资源；当主机资源负载过高时，自动将其上运行的业务热迁移至负载较轻的主机，无需中断业务，保障业务稳定运行。同时，创新整合定时备份、持续数据保护技术，可有效应对虚拟机故障及勒索病毒等安全威胁，实现数据可追溯、可恢复。

（4）网络：三平面分离架构，打造高可靠弹性网络

突破传统网络架构耦合度高、故障易蔓延的痛点，创新采用管理面、控制面、数据转发面三平面分离架构，通过标准化、解耦式接口实现各平面独立通信，任一子模块异常时，影响范围仅限于自身，不会导致网络平台整体故障。各平面均采用“分布式架构+主控模式”的高可靠设计，单一主机故障不会影响任何平面的正常运行，实现网络架构的高可用性与稳定性。

（5）硬件：全维度硬件监控，筑牢系统底层安全防线

突破传统硬件监控覆盖面窄、预警不及时的问题，创新构建全维度硬件监控告警体系，实现对硬件核心部件的全方位监测，包括CPU温度、主频实时监控，内存ECC错误监测，硬盘寿命、读写延时跟踪，网口部署模式、传输速率检测等。通过精准监测硬件运行状态，提前预判硬件故障，及时发出告警提示，为硬件维护提供精准依据，避免因硬件故障引发系统级问题，从底层保障超融合集群的稳定运行，提升系统整体可用性。

4.创新性的引入AI进行智能运维及7×24h监控

在我公司数智化转型过程中，伴随新业务不断发展和应用的落地，运维的复杂度越来越高，对基础设施的传统运维模式提出新的挑战，不仅需要关注快速解决问题，更应关注通过有效的手段提前识别并规避风险、通过持续优化平台加速业务转型。大模型+工具+专家远程“会诊”介入运维，获取更好的运维效果。

构建基于大模型的运维专属管家，打造7×24小时不间断值守服务模式，融合AI智能监测技术与人工运维经验，实现业务风险、运行故障的智能化快速识别与预警。依托标准化专业故障处理流程、闭环跟踪反馈机制，保障问题处置高效落地。同时结合我公司业务运行现状与实际场景，由大模型定制化输出性能优化、可靠性加固、架构迭代升级等专业化解决建议，实现运维服务从被动处置向专业规划升级。通过大模型突破传统被动运维模式，打造AI算法+专业人力、AI监测+线下落地的一体化主动运维体系。依托智能技术主动巡检业务运行状态，前置排查潜在安全隐患与运行风险，常态化同步问题处置进度，有效减轻我公司IT人员自主运维压力。基于业务发展趋势与运行数据，主动推送运维优化、架构升级、风险防控等定制化建议。结合供应商硬件返修中心，提前预判并化解硬件潜在故障风险，构建全维度、前置化运维保障能力。

5.引入创新性的迁移机制，保障旧有平台业务数据高效迁移

针对旧有平台向信创新平台迁移过程中，存在的兼容性适配难、业务中断风险高、迁移效率低、数据安全性难以保障等行业痛点，迁移方案立足迁移对象特性与需求，创新设计多维度、差异化迁移路径，突破传统迁移技术瓶颈，实现迁移过程的高效化、安全化、便捷化，凸显核心技术创新性与应用价值，具体如下：

（1）创新采用Agent-less无代理纳管恢复技术，突破兼容性与便捷性瓶颈

创新将旧有平台的控制中心纳管至新平台，依托原有平台原生接口实现数据全量备份并精准捕获增量数据，无需在原有虚拟机内部安装任何代理程序，从根源上规避了代理安装对源端业务的干扰，降低了迁移前期部署复杂度。同时，创新引入备份数据在线演练机制，迁移恢复阶段自动完成格式转化，无需人工干预格式适配，有效解决了新的轻量云平台与原有平台格式不兼容的行业难题，大幅提升迁移适配效率与成功率，减少迁移过程中的人力成本与时间成本。

（2）创新研发基于CDP技术的双模式在线迁移架构，实现业务零感知与高可靠迁移

突破传统迁移方式的局限性，创新设计点对点、热备两种差异化在线迁移模式，均基于实时备份CDP技术，在GuestOS内部署轻量化代理，实时捕获磁盘IO变化，实现服务器整机（操作系统、数据库、应用程序）一体化镜像迁移，兼顾迁移效率与业务连续性。

在点对点整机迁移模式中，创新构建“控制端-源端-目标端”三位一体架构，控制端采用图形化向导式配置，简化迁移任务部署与进度监控流程；源端通过代理程序精准响应控制端指令，实现增量数据实时传输；目标端引入驱动修复创新技术，自动修复源端与目标端设备驱动兼容性问题，提前按照1:1资源配比部署目标虚拟机，结合文件CDP工具实现应用依赖数据实时同步，业务切换时通过预设脚本快速重启目标端应用，将RTO控制在分钟级别，实现业务近乎零中断迁移。

在热备整机迁移模式中，创新优化数据传输校验机制，源端传输的数据先写入控制服务端完成数据验证，再同步至目标端磁盘，大幅提升迁移数据的完整性与安全性；创新采用“源端:目标端=1:1.5”的资源配比方案，预留充足冗余资源，结合合作商联合提供的定制化迁移解决方案，进一步提升迁移过程的稳定性与可靠性，适配高优先级、高负载业务的迁移需求。

三、项目技术方案

1.总体框架

架构设计简单：构建一体化应用管理体系，完成传统业务应用与Agent智能应用的全面统一管控，打破应用形态壁垒；支持传统应用与Agent应用跨形态混合联动、协同调用，丰富业务落地场景。优化底层算力调度机制，实现算力资源弹性扩容、按需分配，大幅简化算力服务供给流程，降低资源部署与使用门槛。

建设成本集约：实现传统应用与Agent智能应用对通用算力资源的统一调度、共享使用，深度兼容并融入企业原有部署架构、运维流程及运营体系，减少改造投入与学习成本。最大化复用现有硬件、机房、网络等基础设施资源，避免重复建设，切实守护存量资产与前期信息化投资成果。

持续平滑演进：在不改变我公司现有IT基础设施安全分区架构、不破坏原有网络隔离与访问控制策略的前提下，实现架构的平滑升级。各业务分区可基于现有体系，支持面向Agent应用的逐步部署与演进，无需大规模改造；大模型核心能力统一部署在高安全等级的核心数据区，通过安全受控的方式为全平台业务提供服务，在保障数据安全的同时，最大化释放AI能力价值。

2.各架构介绍

轻量云平台立足数智化转型核心需求，构建“底层支撑-资源聚合-管理管控-运维运营”全链路一体化技术架构，涵盖七大核心功能模块，各模块协同联动，形成高可用、高可扩展、高安全、可运营的轻量云平台体系，为业务数智化转型提供坚实技术支撑，各模块详情如下：

（1）IT基础设施：筑牢云平台底层物理根基

作为轻量云平台的物理载体，IT基础设施采用标准化、高可靠硬件选型，覆盖多架构计算、高性能存储、高安全网络等核心资源，为上层架构提供坚实支撑。主要包括C86架构服务器、二三层网络交换机、硬件防火墙、分布式与集中存储、裸金属服务器，适配多样化业务场景，具备良好扩展性，可根据业务增长灵活扩容，奠定平台长期演进的物理基础。

（2）云资源池：实现资源高效聚合与弹性调度

基于底层IT基础设施，通过虚拟化、分布式技术整合硬件资源，构建计算、网络、存储、安全、备份五大能力，打破资源壁垒，实现资源按需分配、动态调度。有效提升资源利用率、降低运维成本，保障云平台高可用、高扩展、高稳定，为上层云服务高效交付提供核心支撑。

（3）平台管理：构建标准化、安全化管控体系

作为平台核心管控中枢，分为资源管理与系统管理两大子模块，实现全流程标准化管控，保障平台合规高效运行。资源管理模块实现超融合、分布式存储等多源资源统一纳管，构建整体云管控能力，系统管理模块提供策略管理、用户分级授权、平台安全防护、系统运维、证书统一管理等基础功能，保障平台自身安全、稳定、合规运行。

（4）云服务：提供全层级、多样化服务能力

云服务是平台核心价值体现，云平台构建覆盖IaaS、PaaS层、AI层的全层级服务体系，支持灵活扩展，全面支撑业务数字化转型。

IaaS层提供计算、网络、存储、安全、灾备等基础资源服务，支持算力弹性伸缩、数据安全防护及业务连续保障，满足业务基础资源需求。

PaaS层聚焦平台化能力交付，提供容器、微服务、云数据库、中间件、边缘计算等服务，助力租户简化开发流程、提升业务创新效率，同时可结合业务需求灵活扩展服务内容。

AI层聚焦agent开箱即用、可见可靠、安全可控、开放兼容价值，在开箱即用上，agent运行环境快速就绪、直接投产，实现算力灵活扩展和CPU、内存动态按需扩展；在可见可靠上，实现agent端到端可观测和agent组件生产级可靠性；在安全可靠上，实现Agent运行安全可控，Agent权限安全可控；在开放兼容上，实现可支持多来源Agent，支持高低代码框架并提供丰富的MCP接口。

（5）运维管理：保障平台稳定与业务连续

构建覆盖硬件、平台组件、资源、业务应用的全维度监控运维体系，集成监控平台、告警中心、安全运维、版本升级、资源回收站等功能，实现故障快速发现与闭环处置，全方位保障云平台稳定运行及业务连续性。

（6）接入层：构建安全规范的访问入口

为管理员提供统一访问接入与安全管控，通过Web安全网关、流量网关、业务网关、OpenAPI网关等多类网关，规范内外访问策略，保障平台接入安全与流量高效调度。

（7）云服务门户：打造统一交互入口

作为管理员的统一访问入口，提供账号注册、身份认证、权限登录等核心功能，实现资源申请、操作交互的一体化，提升用户使用体验。

四、运营情况

当前已支撑公司信息披露与监管报送系统、大模型智能应用平台、因子监控平台智慧运维办公系统、日志管理系统等系统，并通过轻量云及分布式技术，资源使用率提升40%，投资成本降低30%；数据实现5重安全保护，硬件故障、软件故障、误操作及中毒等多种情况均设置数据恢复机制；安全能力，完全匹配等级保护基础要求及云扩展要求，安全合规；同时采用创新的统一存储、融合计算满足更多服务上线需求；同时平台可扩展容器云为容器化和agent承载业务提供平滑扩展能力。

五、项目成效

1.生产效率的极大提升

通过云计算及分布式技术，资源使用率提升40%，投资成本降低30%。

2.加快了国产化架构市场化进程

探索国产IT基础架构、云平台、超融合技术、agent承载在办公系统、核心生产系统的运用，能够适应日益增长的金融数智化需求，满足金融行业信息系统的性能要求，为国产化的发展积累了宝贵的实践经验。

3.在经济效益方面

借助于虚拟化及分布式技术，通过对物理资源的有效整合，减少了物理机采购数量，并明显提高了每个物理服务器的资源的利用率，从而降低硬件投资成本，降低运营和维护成本，包括数据中心空间、机柜数量、能源消耗和人力维护成本等，公司的运营成本有效降低。

六、经验总结

通过上述技术的落地应用,我公司大幅度提升IT基础设施计算资源、存储资源虚拟化、自动化管理水平。我公司借助轻量云平台的建设,一方面通过计算、存储、网络和安全的虚拟化,实现了资源统一管理和灵活动态调度,提升了基础架构资源利用率。在资源敏捷扩展、业务快速上线的同时,利用系统软便件解耦合的方式,可以与现有基础物理架构实现松耦合,进一步提升运维效率。而统一运维管理平台提供稳定、可靠、安全的运行保障,可全面释放人力、物力,让技术人员能够更加关注数字技术和金融业务的融合创新,为构建下一代智能化的数据中心奠定了基础。另一方面通过构建一云多芯、多云纳管的自主可控云平台,打破了技术壁垒,实现1T基础设施的自动管控能力,提升了运维效率、降低了人工成本,让IT架构能够更好地支撑业务发展。最后,通过自主可控云计算平台的建设,我公司构建起统一的信息化基座体系,实现我公司创新AI业务基础资源统一调配、统一监管、上下联动、分级负责的格局,满足创新系统建设所需通算和智算基础资源服务的供给需求,为我公司打造下一代数据中心奠定了基础,让IT更简单、更安全、更有价值。