作為證券行業(yè)首個采用OpenStack生產云的企業(yè)，中山證券選了ECS易捷行云企業(yè)云，該私有云平臺也是金融行業(yè)首家采用Neutron AZ實現(xiàn)物理分區(qū)的云平臺。

隨著云計算的不斷深入，證券行業(yè)對信息技術的研究和探索從原有的概念到實際應用都取得了實質性的發(fā)展，越來越多的證券公司開始考慮將傳統(tǒng)IT基礎設施遷移到私有云上，紛紛啟動云平臺建設項目。

從2017年開始，中山證券就啟動了以OpenStack技術為基礎的生產云平臺建設，成為中國第一家在生產數(shù)據(jù)中心應用OpenStack構建私有云的證券公司。同時，在生產云建設中，中山證券采用了Neutron Availability Zone(Neutron AZ)技術，也成為中國金融行業(yè)內首家采用Neutron AZ實現(xiàn)物理分區(qū)的企業(yè)。可以說，在嘗試創(chuàng)新技術方面，中山證券兩次開創(chuàng)了業(yè)界先河。

一，領先架構的金融私有云

在建設金融私有云平臺的過程中，中山證券經(jīng)歷了慎重的技術選型，并且通過多輪測試考察，最終決定攜手易捷行云EasyStack利用ECS易捷行云企業(yè)云產品，共同打造中山證券私有云平臺。項目建成后，中山證券成為全國金融行業(yè)中首家采用Neutron AZ實現(xiàn)物理分區(qū)的企業(yè)，使得該金融生產云平臺具備高可靠性、高可用性、高性能、架構先進等優(yōu)勢。

中山證券私有云平臺的建設充分考慮了合理化、規(guī)范化和科學化，以用戶需求和應用實踐為先導、做到統(tǒng)一規(guī)劃、集中管控，在滿足用戶系統(tǒng)架構設計需求和應用部署對計算、存儲、網(wǎng)絡等資源功能和性能需求的前提下，通過資源的統(tǒng)一分配和部署，最大程度地提高資源的靈活性和利用率，并兼顧平臺可靠性，滿足應用業(yè)務需求擴充與資源部署變更的發(fā)展需要。

中山證券在深圳及鳳崗兩個數(shù)據(jù)中心建設兩個私有云平臺，深圳數(shù)據(jù)中心建設時間為2017年5月，建設內容包括私有云平臺生產環(huán)境及測試環(huán)境;鳳崗數(shù)據(jù)中心建設時間為2017年9月份，建設內容為私有云平臺生產環(huán)境。經(jīng)過一年多的運行，云平臺平穩(wěn)、高效、安全地滿足了中山證券現(xiàn)有業(yè)務的運行。

首先，為了支撐業(yè)務的高可用性，EasyStack 為中山證券私有云平臺選用了Multi-Region架構，不同的Region采用物理隔離，具有不同的OpenStack控制、計算、網(wǎng)絡、存儲平面。通過共享一套認證后端和圖形化界面，邏輯上構成一朵生產云，實現(xiàn)對下屬不同Region的統(tǒng)一監(jiān)、管、控。同時，配合集群化的應用部署架構，同一應用組內的不同云主機可以選擇部署在不同的Region資源池內，以實現(xiàn)應用的跨區(qū)域部署和服務，從而達到業(yè)務系統(tǒng)在多Region架構下的分布式部署、統(tǒng)一管理的效果，以支撐業(yè)務跨區(qū)域的高可用架構，進一步提升云平臺和業(yè)務系統(tǒng)的整體高可用性。

此外，如果Multi-Region中某個Region升級、擴容、縮容的同時，不會影響到其他Region的云平臺基礎架構對外提供服務，而采用跨Region集群式部署架構的應用系統(tǒng)可以確保業(yè)務的可用性和連續(xù)性。未來，中山證券也可平滑沿用此架構擴展至多個不同的數(shù)據(jù)中心，為實現(xiàn)多數(shù)據(jù)中心多活架構打下基礎。

其次，中山證券私有云采用了Neutron AZ的方式實現(xiàn)網(wǎng)絡的物理分區(qū)，Neutron AZ能夠實現(xiàn)區(qū)域內各自的DHCP-agent，從而為AZ內的虛擬機計算資源提供IP地址，同時AZ內的DHCP-agent能夠實現(xiàn)HA，從而實現(xiàn)DHCP-agent的高可用性。

最后，在存儲方面，EasyStack ECS易捷行云企業(yè)云采用了分布式存儲Ceph解決方案。Ceph存儲是完全對稱架構，無主次之分，分布式存儲的物理節(jié)點可以在不停機的情況下動態(tài)增加和刪除，實現(xiàn)存儲容量和性能的動態(tài)擴展，“對稱”意味著各節(jié)點可以完全對等，能極大地降低系統(tǒng)維護成本，且無單點故障。從存儲角度保證數(shù)據(jù)的高可靠，提供可管理、多類型存儲、多種協(xié)議支持。

二，實現(xiàn)兩朵云集中管理

利用EasyStack ECS易捷行云企業(yè)云，中山證券實現(xiàn)了將深圳機房和東莞鳳崗兩地機房的兩朵云統(tǒng)一在一個云平臺中集中管理。同時，Region內部通過Zone的形式實現(xiàn)資源物理隔離和邏輯隔離，實現(xiàn)了八大物理分區(qū)，分別是：外聯(lián)區(qū)、內聯(lián)區(qū)、交易互聯(lián)區(qū)、核心交易區(qū)、業(yè)務區(qū)、監(jiān)管區(qū)、辦公區(qū)-1和辦公區(qū)-2。并且，每個區(qū)域由單獨的計算節(jié)點組成Nova AZ，分別連接至獨立的交換機和防火墻，以實現(xiàn)業(yè)務物理網(wǎng)絡隔離，保障安全性，同時通過Neutron AZ為每個分區(qū)提供DHCP地址分配和metadata信息注入。對于區(qū)域內的集群業(yè)務，如MySQL集群，Web等集群通過使用Server Group的Anti-Affinity調度算法確保業(yè)務集群的Instances散落在不同的計算節(jié)點，保障服務持續(xù)高可用。

當前，EasyStack ECS易捷行云企業(yè)云平臺已經(jīng)提供了控制、計算、存儲、網(wǎng)絡等OpenStack關鍵組件的在線擴展和升級能力，最大程度地保障了應用系統(tǒng)對外持續(xù)提供服務的可用性，具備高度的可擴展性和可升級能力，便于中山證券云平臺系統(tǒng)日后的擴容和升級改造。

同時，中山證券云平臺在擴展方式上支持可預測的水平擴展和自動負載擴展。擴展節(jié)點后，該云平臺可根據(jù)集群中各個服務器節(jié)點的負載和容量使用情況來進行負載均衡，從而避免某個節(jié)點負載過高的情況出現(xiàn)。

此外，結合EasyStack ECS易捷行云企業(yè)云平臺全冗余高可用架構設計，以及虛擬機在線遷移能力，中山這個整個云平臺的關鍵組件和服務的小版本升級和大版本升級，可以采取有序分步的階段性升級改造方案，以確保業(yè)務運行的可持續(xù)性。