当前，科技自立自强已经上升为国家发展战略核心，金融行业关键信息基础设施自主可控建设持续深化，新一代数据中心正在从传统机房基础设施，向自动化、可视化、服务化的现代化算力底座加速演进。在监管要求、开源基础设施停服风险、业务连续性保障多重因素叠加之下，金融机构的数据中心建设不再是简单的机房搬迁，而是与信创改造、架构升级、灾备体系建设深度绑定的系统性工程。传统“搬旧如旧”的迁移模式，只完成物理设备搬迁，难以同步解决底层基础设施国产化、网络风险管控、灾备应急自动化等深层次问题，已经难以适配新时期金融行业基础设施建设的现实需要。如何在保障业务不间断运行的前提下，把数据中心迁移和技术架构转型统筹实施，实现基础设施安全可控、运维效能提升、项目风险可控，成为金融科技建设的重要课题。

人保信息科技有限公司数据中心基础架构处处长李康宁

近日，在2026金融业新一代数据中心发展研讨会上，人保信息科技有限公司数据中心基础架构处处长李康宁分享了人保集团数据中心迁移和技术架构转型融合的一体化方案实践经验。该项目曾荣获2024年度金融科技发展奖二等奖，同时斩获openEuler商业实践贡献奖，是人保集团落实“多地多中心多活/灾备体系”科技规划的重大工程实践，通过自研三大技术平台，将机房物理搬迁、操作系统国产化替代、网络架构优化、灾备运维能力建设融为一体，探索出一套可复制推广的金融行业信创迁移落地路径。

一、项目建设背景与核心建设目标

1.多重内外部环境倒逼基础设施升级

从外部政策与行业环境看，国家“十四五”规划将科技自立自强作为战略支撑，国家金融监督管理总局出台操作风险管理相关制度，明确要求金融机构加快应用系统向自主可控、安全高效的数据中心和云平台迁移，定期开展业务连续性预案演练，强化金融风险防控能力。同时CentOS操作系统逐步停服，原有国外操作系统面临维护中断、安全漏洞无法修复的现实风险，给保险行业大规模生产业务带来潜在安全隐患。

从集团内部发展诉求看，人保科技作为人保集团全资控股，国家金融监督管理新规落地后国内首家获批设立的保险科技子公司，承担集团统一科技资源管理职责，数据中心板块分布在北京、廊坊、佛山、上海四大职场，下设13支专业技术团队，负责集团机房建设、基础设施运维、安全保障等工作。随着业务规模持续扩张，原有分散的机房资源、老旧的操作系统底座、网络变更风险难预判、灾备切换高度依赖人工操作等痛点逐步凸显，亟需借助数据中心迁移契机完成系统性改造升级。

2.四大核心建设目标

人保集团统筹发展与安全，深度落地信创理念，制定数据中心迁移与技术架构转型一体化方案，确立四大建设目标：第一，完成数据中心基础设施信创化改造，依托迁移窗口期完成服务器操作系统国产化专项替代，化解CentOS停服带来的安全风险；第二，强化数据中心基础设施稳定性保障，提升网络稳定性保障机制，识别、化解大规模迁移过程中的网络变更风险；第三，落地数据中心迁移自动化能力，运用灾备运维一站式工具，实现应用系统新老环境一键自动切换；第四，创新数据中心迁移项目管理能力，创新迁移服务模式与流程，支撑集团大规模应用系统国产化迁移工程落地。

二、一体化方案总体架构与组织实施模式

1.三大自研平台构筑一体化技术底座

本次一体化方案的核心，是打造服务器操作系统国产化迁移平台、网络数字化仿真平台、灾备运维管理一站式工具平台三大自研平台，全部基于云计算、开源技术、微服务架构，遵循人保PDFC技术架构标准，全面适配信创要求，分别承担国产化迁移、网络全栈可视仿真、灾备迁移自动化处置三大核心能力，协同支撑整个项目落地。

服务器操作系统国产化迁移平台，提供新建迁移、原机替代两套技术路线，依托底层高效算法、先进数据传输、智能资源调度，实现大规模操作系统平滑迁移，上层业务应用无需修改代码，单套系统可实现快速迁移，平台支持大批量系统并发迁移，兼容x86、ARM多类芯片与主流公有云，还创新实现容器场景不停机兼容性评估，配套统一CVE补丁、SP版本升级管理能力，提升漏洞处置效率。

网络数字化仿真平台，通过直采异构网络设备配置，依托拓扑还原算法绘制全网动态数字地图，接入资产、业务多维数据，利用AI数据图谱技术，构建网络数字孪生能力。实现迁移前网络变更仿真演练、变更过程自动化执行、变更后业务拨测校验，做到网络风险提前识别，实现运维效率、交付效率、业务体验“三升”，风险、成本“两降”。

灾备运维管理一站式工具平台，采用前后端分离、分层解耦微服务架构，适配多云与人保PaaS云部署。把迁移、灾备、应急处置全部线上化，支持图形化流程编排、切换步骤自定义，实现关键业务系统新老环境一键自动切换，可视化展示搬迁进度、切换状态，支撑多角色协同指挥，提升迁移与应急处置效率。

2.三位一体的集团级项目组织机制

作为集团级重大工程，项目构建“集团统一部署、人保科技牵头落实、各主业公司科技部门主责推进”三位一体组织模式。集团层面统一部署战略方向，定期召开项目推进会，把控整体目标，规避各子公司分头建设；人保科技成立PMO项目管理办公室与4个专项小组，对接集团多家主业公司，负责需求调研、方案设计、测试落地，开展个性化迁移方案制定；各主业公司科技部门作为执行主体，完成本单位系统梳理、测试验证、上线落地，形成上下贯通的协同实施体系。

项目整体周期从2022年5月启动，至2024年12月全面收官，分为三个关键阶段：第一，项目启动与准备阶段（2022年5月2023年6月），完成立项、团队组建、需求调研，启动两大平台的需求分析与概要设计；第二，技术平台建设与测试阶段（2023年7月2024年2月），三大平台完成开发、测试、环境投产，完成北中心网络设备纳管、拓扑可视化；第三，试点上线与推广应用阶段（2024年3月2024年12月），平台分批试点推广，完成集团大批量操作系统国产化替代，完成多台设备物理搬迁、数百个生产系统逻辑迁移，完成多家子公司机房腾退工作。

三、项目技术创新与业务模式创新

李康宁表示，本次项目打破传统迁移“搬旧如旧”思路，创新采用迁改同步策略，把机房搬迁、信创改造、安全加固、灾备体系建设同步推进，在技术与业务管理两个维度实现多重突破。

1.技术层面：三大平台破解迁移工程痛点

一是服务器操作系统国产化迁移平台解决大规模平滑替代难题。传统操作系统迁移普遍存在周期长、业务中断风险高、应用改造工作量大等痛点。该平台实现上层业务无代码改动完成操作系统替换，支持原机替代与新建迁移两种模式，兼容多芯片、多云环境，容器场景可实现不停机评估，兼顾迁移速度、业务连续性与规模化实施能力，同时统一管理系统补丁升级，强化主机安全能力。

二是网络数字化仿真平台构建网络数字孪生防护能力。针对大规模迁移中网络配置复杂、变更风险高、故障定位难的问题，通过网络数字孪生建模，实现业务网络全栈可观测。面向骨干网与数据中心网络，实现事前仿真验证、事中自动化执行、事后拨测检测，在网络变更真正落地前完成风险模拟，规避迁移过程网络故障，保障网络变更高效、安全、脚本无错。

三是灾备运维管理一站式工具平台实现迁移灾备全流程自动化。传统灾备切换高度依赖人工操作，步骤繁琐、出错概率高。平台把数据中心迁移模块深度集成，实现迁移、切换、回退全流程数字化可视化，提供一键式自动化切换，多角色视图直观展示切换进度、演练耗时，打通多团队协同链路，提升大型工程的指挥调度能力。

2.业务模式层面：重构金融机构迁移实施范式

第一，保险核心业务无代码信创迁移创新。依托国产化迁移平台，对操作系统内核接口统一封装模拟，复刻应用运行环境，保险核心业务系统不需要修改业务代码，即可完成向国产操作系统迁移，大幅降低核心业务改造风险。同时搭建持续验证体系，三大平台互相配合，持续校验业务兼容性、网络风险、灾备切换能力，持续护航系统稳定。

第二，迁移服务模式创新。摒弃一刀切迁移方案，开展精细化需求调研，针对交易型、分析型等不同类型业务系统，制定分阶段、分模块迁移策略，提供数据回退、日志复盘、补丁推送等迁移增值服务，兼顾复杂业务系统的风险管控。

第三，迁移项目管理数字化创新。打通三大技术平台的数据互通，构建监控分析优化闭环。实时追踪操作系统迁移进度，智能预警网络潜在风险，量化评估灾备切换效果，为管理层提供全维度决策视图，把大型数据中心迁移工程由传统人工驱动，升级为技术平台驱动的数字化项目管理模式。

四、项目落地成果与价值效益

1.技术落地成果

在操作系统国产化替代方面，完成集团多家公司大批量CentOS系列操作系统国产化替代，打破国外操作系统垄断，形成完整的国产化迁移方法论与工具集，为金融行业同类项目沉淀实践经验。

在数据中心迁移落地方面，完成大批量设备搬迁，实现多个机房腾退，集团业务系统完成集中统一部署，整个迁移周期未发生系统性安全事件，充分保障保险核心业务连续稳定运行。

在平台能力沉淀方面，三大自研平台全面投产落地，全面提升集团基础设施运维自动化、智能化水平，强化灾备应急处置能力，同时在项目实施过程中，培养了一批基础设施、信创、灾备领域专业技术人才。项目实施过程中累计优化公司制度流程百余项，为ISO20000、UptimeM&O等认证打下坚实基础。

2.经济与社会价值

经济效益层面，项目实现多维度成本节约。通过提前退租机柜，节约机房租赁相关开支；依托自研平台+自有技术团队实施，减少外部人力采购支出；统一集中采购设备线路，压降采购成本；统一报废标准，对部分老旧设备做报废处置，节约搬迁物流相关开销，项目整体实现显著综合降本。

社会价值层面，大规模落地国产软硬件，拓展国产操作系统、芯片的真实业务场景，带动信创上下游产业迭代完善，践行国家科技自立自强战略。通过操作系统国产化替代、业务回迁自有数据中心，降低外部供应链带来的安全隐患，筑牢金融行业关键信息基础设施安全防线。人保北方信息中心落地河北廊坊，带动当地就业与周边通信电力配套基础设施升级。

五、未来展望

李康宁表示，技术架构转型是金融机构构建全链路自主可控信创底座，保障业务稳健运行，推动数据中心向自动化、数字化、智能化高质量发展的必然选择。下一步，人保科技将持续迭代优化三大技术平台能力，把这套一体化迁移方案向更多业务场景复制推广，深化与信创产业上下游协同，持续沉淀、分享金融行业数据中心迁移、信创改造的工程实践经验，为金融行业基础设施自主可控建设贡献人保实践样本。