中国银行业信息科技领域“十三五”发展规划的监管指导意见，针对云计算技术提出了明确的方向，强调银行业应积极探索并构建私有云平台。在此过程中，需采用高度成熟且具备强开放性的技术，如计算虚拟化、容器虚拟化、分布式存储及网络虚拟化等，以构建资源池，进而实现资源的弹性供给、灵活调度及动态计量，从而打造高效、可靠的私有云平台。同时，指导意见还鼓励银行业探索建立面向金融公共服务的行业云，旨在通过私有云与行业云的有机结合，推动混合云应用的广泛实践。

　　鉴于吉林农信特色业务的蓬勃发展及其对IT建设日益增长的需求，以及全省农村信用社2023年工作会议的精神，按照省联社党委关于“十大工程”的总体安排部署和“科技赋能”工程的建设要求，正式启动了“生产云”、“开发测试云”及“行社云”三大云计算平台的建设工作。旨在为我社“十大工程”的深入实施提供坚实有力的科技支撑，推动吉林农信事业的持续健康发展。

　　吉林农信致力于构建三大云计算平台技术底座与云平台技术体系，其核心定位在于提供稳固的基础资源弹性与持续供给能力，旨在全面契合并优化各类业务需求，深化云平台对业务体系的支撑效能。具体而言：

　　开发测试云方面，我社充分利用既有设备资源，精心重构全栈云网融合云平台资源池，实现资源管理的高度灵活性，旨在为开发、测试团队量身打造一个高效、灵活且可靠的云上研发环境。该环境将集成云容器、云数据库、DevOps等先进的PaaS能力，全面满足各类项目开发测试需求，促进敏捷开发模式的深入实践，加速业务成果的快速上线与迭代。

　　行社云领域，我社依托软件定义网络（SDN）技术及超融合技术的先进优势，精心构建云网融合的计算网络资源分区。旨在为省联社下辖的52家社员行社提供坚实可靠的云基础设施等IaaS资源服务能力，确保资源供给的灵活性与高效性。同时，该体系将全面支撑社员行社在消费贷、理财基金等互联网业务领域的快速发展，以及绩效考核等特色业务系统的建设需求，助力业务创新与转型升级。

　　在生产云建设上，我社基于融合云架构的核心理念，精心打造“稳态+敏态”双态IT基础架构。该架构通过云化与池化技术的深度融合，实现对传统业务上云后，生产中心与同城灾备中心资源的统一管理与高效调度。旨在满足业务发展的多样化与动态化需求，确保IT基础资源能够迅速响应业务变化与扩展需求，实现高质量、高效率的交付能力，为科技支撑业务发展的宏伟蓝图奠定坚实基础。

　　根据我社当前运营状况，一方面，我社全面实现了网络SDN构建，通过SDN技术应用，成功构建了一个更加灵活、高效、可靠的网络环境，为业务的快速发展提供了有力支撑。另一方面，鉴于更高效地分配资源，并满足日益增长的分布式业务对基础资源灵活性的迫切需求。为此，我社结合三朵云平台建设的契机，全力打造一个业务驱动、敏捷弹性、横向扩展的云网融合平台。充分发挥云平台对业务体系的支撑价值，通过云网融合技术的深度应用，实现资源的高效调度和业务的快速响应。本项目采用“分段建设、逐步迭代”的建设方式，确保云网融合技术的稳步推进和持续优化。

　　第一阶段以开发测试云和行社云落地为目标，构建吉林农信全栈云网融合云平台资源池。同时选取部分非核心新型业务云化上线，基于业务的灵活伸缩、快速交付和创新、安全合规等要求，提供云网融合、容器、分布式数据库、DevOps的全栈能力。

　　第二阶段逐步启动我社生产环境云网融合升级，基于开发测试云和行社云经验，推进生产业务系统上云。打造“稳态+敏态”的双态业务支撑平台，满足稳态业务对稳定安全和敏态业务对弹性伸缩、快速变化的差异化需求。实现管理效能提升、降本增效、风险可控、流程优化，最终服务我社数字化转型和“科技赋能”的目标。

　　云平台作为资源整合与调配的统一窗口，精心打造了一站式的云资源服务清单，覆盖了云主机、小型机、数据库、中间件、裸金属、内部DNS、云桌面等多个方面资源申请，同时融入了资源续签、归还、计算能力调配、存储空间扩展，以及资源使用报表等管理环节，为用户带来高效便捷的资源管理体验。

　　云平台深度融合流程定制功能，实现了云桌面系统、DNS设施等多种异构系统的紧密对接。在资源申请流程审批通过后，能够自动化地触发云资源的部署流程，省去了运维人员跨平台手动操作的繁琐步骤，有效降低了人为操作风险，规范了资源申请流程，并大幅提升了资源开通的时效性和准确性。

　　云网融合的弹性扩缩容能力降低了运营成本和资源浪费，可以根据业务实时需求，快速调整网络资源的分配和使用。智能流量调度和负载均衡提高了网络性能和响应速度，从而加快业务的上线效率，为业务提供了高可用支撑。此外，云网融合的安全防护机制为客户的数据隐私和网络安全提供了有效保护。通过网络隔离、数据加密等安全措施，保障金融交易和业务的安全性。云网融合为我社提供了灵活的网络配置和管理能力，能够根据业务需求自由调整和定制网络拓扑和策略。不仅提高了网上银行等业务系统敏捷性和响应速度，也大大增强了创新速度，不断提供新的金融服务能力。

　　在容器网络的构建过程中，我社深度实践了高性能的容器网络模型，成功将云SDN的先进网络能力与云原生的核心技术实现了百分百的融合。该模型独具匠心，能够同时适配网络overlay与主机overlay两种架构，实现了裸金属、虚拟机、容器三类基础资源的无缝整合，从而打造出了网络同平面下的极致性能与卓越的可运维性。此外，该模型还具备丰富的企业级功能，充分满足了互联网金融等领域对容器化应用创新的迫切需求。我社以此为基础，构建了“一套SDN、两种网络模式、三类基础资源”的云网融合创新模式，力求实现一平台统揽全局、一网络贯通到底、全业务无缝衔接的目标。

　　云平台提供了丰富实时监控性能和健康状态的功能，同时还利用分析工具，及时检测云平台的问题和故障。综合研判宿主机和云主机的状态，关联分析业务运行状态，对业务异常、突发事件等进行快速准确的定位，通过强大的告警平台及时发现问题，确保业务连续性。此外，云平台的设备和软件可定期无感知更新升级，以保持性能、稳定性和安全性。

　　我社认为云平台建设是当前金融行社数字化转型的驱动力之一，正在为中小型农信金融机构IT创新升级带来新的机遇。云网融合将云计算和网络技术无缝集成、深度融合，提供了高度灵活、高效率和高安全性的IT基础设施，推动了业务的升级和创新。

　　在云架构中，我社依托一体化的云化网络体系，实现了对稳态与敏态双重业务模式的并行支持。针对稳态业务，诸如传统的交易系统，我采社用裸金属服务器或虚拟机技术来承载，以确保其运行的稳固性，并借助高效的安全隔离与管控机制，维护系统稳定与数据安全。而对于敏态业务，云平台则提供容器、微服务架构及分布式服务等能力，确保业务能够迅速响应市场变化，满足弹性调度与网络资源的灵活编排的要求。

　　在新兴的互联网相关业务系统中，我社巧妙融合了稳态的数据库与敏态的弹性应用前端，两者在同一租户网络内实现无缝互联，资源调配灵活多样，按需组合。通过“一云统管”的先进理念，我社不仅极大地加速了业务系统的上线流程，还充分满足了各类业务场景对于安全性、性能优化及稳定运行的多元化需求。

　　通过引入创新的容器网络SDN模型，并依托IP直通及数据eBPF面转发等核心技术手段，成功将容器网络深度融入云上租户VPC网络架构中，实现了容器、虚拟机及裸金属间的高效点对点通信场景。此举不仅克服了容器网络因多重隧道封装导致的性能瓶颈，还显著降低了访问时延，降幅高达30%至60%，进而提升了容器部署的密集度与整体吞吐量。针对互联网金融业务的即时响应需求及特殊时期的流量洪峰挑战，确保了前端用户访问的零感知体验，并促进了各系统模块间的顺畅运行。

　　容器固定IP技术的应用，为容器业务赋予了独特的“资产标识”功能，既满足了业务系统审计与访问控制的精细化管理需求，又充分整合了云上网络安全服务的优势，确保了金融业务达到等级保护的安全标准。

　　通过云网络平台提供的容器多网卡配置及业务流量的双向QoS控制功能，我们了业务层面与管理层面流量的有效分离与速率限制，有效规避了因带宽资源竞争而导致的高优先级业务中断风险，从而显著增强了业务的连续性与可用性。

　　云网融合技术将云主机资源与网络资源紧密集成，实现资源的高度整合与统一调度，为业务系统的高效部署提供了强有力的支持。与此同时，这也伴随着云上新型网络架构的引入，需加强对其的深入维护与管理。在我社云网融合的实践过程中，依托云平台强大的管理功能，精准设定了“云网络运维专家”角色，运用先进的云上网络管理工具，实现了从服务器至网络设备的网络一体化维护，有效管理云上虚拟网络元素，确保了业务系统的连续稳定运行。

　　云平台自主集成资源信息采集与统计功能，涵盖资源有效期限、资源权属、月度资源申请量、月度资源回收量及资源利用效率等系统数据，自动生成贴合业务实际需求的各类统计报表。同时，提供数据检索与排序工具，确保数据精确无误，显著增强运维团队报表编制工作的效率，将月度运维报表的编制周期由数日缩短至数小时，实现运维效率的整体跃升。

　　另外，云平台提供僵尸主机识别功能，依据预设的识别参数，如CPU最低使用率阈值、内存最低使用率阈值及检测时段等，对云主机资源使用情况进行全面监测。此功能使得运维人员能够迅速锁定资源利用低效的云主机，并通知用户采取相应措施，如资源回收或优化，以全面提升整体资源利用效率。

　　在云网融合平台中，根据业务系统上线对环境平台和网络的需求，通过云网融合平台的自动化编排工具、标准资源模板、自服务门户、弹性资源、SDN和NFV等工具和技术的支撑，使得业务在云上上线的过程中实现自动化、标准化、弹性和持续交付，极大的提升交付效率，更好的满足不断变化的金融业务需求。通过SDN的创新，快速部署和配置网络服务，优化流量管理，确保网络安全和合规性，从而提高运营效率和管理体验。随着新的特色业务不断推出，传统的系统上线需要经过较长的资源搭建、环境准备、软件安装等流程，通过云网融合，大幅优化了上线流程，缩短了应用交付周期，为持续的创新和升级提供了更好的条件。

　　新数据中心云计算平台建设项目由金融科技部主导并负责实施，其推进过程遵循严谨的步骤，主要涵盖了以下几个关键阶段：

　　该阶段始于2023年8月，主要包括制定详细的工作说明书、正式签署项目合同、组建高效的项目团队，并召开项目启动会议以明确各方职责。同时，此阶段还涉及云平台底座的初步上线与部署工作，为后续实施奠定坚实基础。

　　此阶段时间为2023年9月至2023年10月，深入了解研发、测试和运维部门的实际需求、存在的痛点及面临的挑战，同时明确业务系统的类型与特性。通过深入的访谈调研，项目团队完成了调研总结与架构设计，为后续设计工作提供了有力支撑。

　　此阶段时间为2023年11月至2024年1月，项目进入详细设计阶段。工作涵盖需求细化、架构设计、详细设计、范围确定、安全规划、技术选型、文档编写及沟通协调。需求细化促共识，架构设计需可扩展，详细设计明实现，范围确定保方向，安全规划护安全，技术选型求最优，文档编写供参考，沟通协调推进展。此阶段工作为项目后续开发奠定坚实基础。

　　此阶段时间为2024年2月至2024年3月，项目团队全力推进平台底座的调试工作，整合计算和存储资源池，实现云化网络与传统网络的顺畅对接，并完成DevOps系统的部署与调试。此外，还负责确保项目的顺利上线，为后续的使用与推广做好准备。

　　此阶段时间为2024年4月至2024年5月，项目进入培训推广阶段。此阶段重点针对金融科技部全体成员进行专业培训，编写详尽的用户手册，并及时处理用户在使用过程中遇到的问题。项目实施过程严格遵循项目管理相关制度，从计划制定、质量控制到财务管理等多个方面实施规范化管理，最终确保项目如期圆满完成。

　　云平台实现了对IT基础资源的全面整合与优化，在有效保护现有IT基础设施投资的基础上，凭借统一的监控和管理的能力，显著提升了运行维护的效率，从而有效破解了“运维难”的困境。云平台的设计以业务需求为导向，并将网络资源协同和流水线有效融合，通过不断优化申请流程与增强自动化审批能力，平台成功将资源申请处理时间缩短了约30%。同时，云平台通过云网协同的快速交付机制，促进了各参与方的高效协同与紧密合作，使交付过程自动流转，确保所有操作的可溯源性与可信度，从而在提升效率的同时也显著增强了系统的安全性。

　　此外，云平台能够让软硬件采购成本降低约20%左右，随着规模扩大成本降低效果将更加显著。同时，云平台自带的自服务、自动化、全生命周期管理等功能，能大大减少资源管理与交付所需的人力和物力资源成本，进一步降低数字化系统建设的总体成本，为吉林农信带来降本增效、高效管理等诸多新的价值。

　　基于云网融合用户界面，可以直观地将容器的应用发布和网络策略进行统一配置部署、同时进行，减少了配置环节，发布效率大幅提升，极大减轻研发人员工作压力；全链路应用拓扑，可以观测容器状态变化，实时洞察所有容器节点的异常流量和性能瓶颈，让运维人员先于故障发现潜在问题，快速排查；通过IaaS服务能力，实现容器的安全隔离和跨异构资源的网络通信，在传统边界防护的基础上为业务安全提供深层次加固。

　　开发测试云依托云网融合技术，不仅大幅优化了IaaS计算、存储、网络资源的交付效率，使得研发部门能够迅速获取必要的开发资源，同时，通过租户隔离措施，确保了各业务研发团队间的独立运作，互不干扰，从而促进了研发工作的深入与高效。

　　云网融合技术与DevOps、应用管理、容器等领域的紧密结合，有效避免了传统虚拟机编译环境带来的资源浪费问题。借助DevOps构建的全链路自动化机制，实现了各环节的高效协同与业务聚焦，确保了交付流程的顺畅与透明，提升了交付的可靠性与安全性。这一过程不仅将变更前置时间大幅缩短至数小时之内，还实现了部署效率的显著提升，为金融系统的研发与业务敏捷性提供了有力支撑。

　　在这一转变下，研发团队能够更加专注于产品研发与创新，迅速响应市场与业务需求，推动产品快速迭代与上市。这一变化不仅提升了工作效率与安全性，还使得应用交付更加高效、可信，充分满足了金融业务快速发展的需求。

　　吉林农信为下属52家社员行社提供IT资源的过程中，面临线下流程审批繁琐、资源下发周期长的痛点，通过部署云网融合的行社云平台，实现云网联动一体化，及IT资源精细化、流程化管理，同时针对社员行社资源申请特点，优化申请界面及审批流程，达到资源自助申请、线上多部门快速会签审批苹果手机ip代理器免费版、资源快速下发的目标，大大缩短资源交付时间，满足社员行社的业务对资源的需求。

　　鉴于我社独特的业务特性、当前技术状况及面向未来的发展需求，我们精心构建了贴合我社实际的云平台。不仅为我社带来了显著的成本节约与效率飞跃，而且它精准地应对了数字化转型过程中的实际挑战，确保了技术演进与业务需求的紧密契合。具体如下：

　　云网融合体系创建，我社积极推进云网融合体系建设，特别是在行社云领域取得了开创性进展。通过深度融合计算资源与网络资源的协同供给能力，我们构建了双态并行的云资源基础，不仅实现了资源的高效调配与即时部署，还显著优化了资源审批与分配流程，真正构建了“网络随云而动、云网深度融合”的新型IT架构。分布式架构运用，我社通过深入研究和实践容器、微服务和DevOps等前沿技术，成功构建了更加灵活、高效、可扩展的IT基础设施框架。这不仅显著缩短了产品迭代周期，还提高了交付质量，为业务创新和发展注入了强劲动力，确保我社在市场竞争中持续领先。

　　总之，我社成功实现了金融数字基础设施的自主可控，为众多业务系统的改造与持续创新开辟了新路径，也为后续云化数据中心的建设奠定了坚实的技术基础。此举不仅有力推动了我社数字化转型目标的实现，更为我社未来的业务升级与创新奠定了稳固的基石。