平安云是平安科技自主建設(shè)的超大型重要金融云平臺(tái)，是平安科技為平安集團(tuán)內(nèi)部多業(yè)務(wù)群組、外部客戶量身打造的。平安科技用強(qiáng)有力的研發(fā)實(shí)力打造了業(yè)界高水平的“全軟件定義、高彈性、高可用、高安全”的金融云計(jì)算數(shù)據(jù)中心。

平安科技作為山石網(wǎng)科最重要的金融領(lǐng)域客戶和合作伙伴，雙方在網(wǎng)絡(luò)安全和云安全領(lǐng)域已穩(wěn)定合作多年。

客戶背景

平安云是平安科技自主建設(shè)的超大型云平臺(tái)。自2013年立項(xiàng)以來(lái)，平安云一直堅(jiān)持走開(kāi)源和自主研發(fā)相結(jié)合的路線，研發(fā)了從底層架構(gòu)到應(yīng)用系統(tǒng)的全套云產(chǎn)品。

平安科技是平安集團(tuán)的全資子公司，致力于運(yùn)用人工智能、智能認(rèn)知、云計(jì)算、區(qū)塊鏈等前沿科技。目前，平安科技擁有超過(guò)1萬(wàn)人的高級(jí)研發(fā)團(tuán)隊(duì)。

平安云誕生自平安集團(tuán)。平安集團(tuán)的金融基因讓平安云從架構(gòu)之初就堅(jiān)持金融安全級(jí)的最高安全標(biāo)準(zhǔn)，此前已獲得國(guó)際云安全聯(lián)盟CSA C-STAR、可信云認(rèn)證、ISO27001等九項(xiàng)國(guó)內(nèi)外權(quán)威安全合規(guī)認(rèn)證，成為國(guó)內(nèi)金融云行業(yè)標(biāo)桿。

平安云已涵蓋平安集團(tuán)95%以上的專業(yè)子公司、80%業(yè)務(wù)系統(tǒng)。同時(shí)，平安云正在打造金融、醫(yī)療、房產(chǎn)、汽車、智慧城市五大生態(tài)圈，持續(xù)為平安云業(yè)務(wù)部署提供應(yīng)用實(shí)踐。目前，其金融行業(yè)解決方案已與上百家金融機(jī)構(gòu)建立合作，覆蓋線上用戶超過(guò)5億。

應(yīng)用需求

平安科技堅(jiān)持自主研發(fā)，不僅為用戶提供可靠云產(chǎn)品，而且還為用戶提供了可靈活選擇的高級(jí)服務(wù)。為了給用戶提供網(wǎng)絡(luò)應(yīng)用、安全、負(fù)載均衡等高級(jí)服務(wù)，平安科技對(duì)自身業(yè)務(wù)進(jìn)行了梳理，整理出以下幾個(gè)核心需求：

1.高級(jí)服務(wù)方案要滿足現(xiàn)有業(yè)務(wù)開(kāi)通流程，即做到用戶可以通過(guò)云平臺(tái)即時(shí)自動(dòng)地開(kāi)通/關(guān)閉相應(yīng)網(wǎng)絡(luò)資源和服務(wù)。

2.高級(jí)方案要能滿足業(yè)內(nèi)相關(guān)的技術(shù)框架及技術(shù)標(biāo)準(zhǔn)，按照要求提供相關(guān)的RestAPI接口，提供初始配置注入能力，做到業(yè)務(wù)上線的全自動(dòng)化。

3.高級(jí)方案可以提供靈活的授權(quán)管理能力，按需對(duì)不同的安全防護(hù)功能、設(shè)備規(guī)格進(jìn)行授權(quán)，支持自動(dòng)化的授權(quán)管理。

4.高級(jí)方案提供商可以提供本地化技術(shù)支持服務(wù)。

平安云使用了自主研發(fā)的云平臺(tái)框架，并采用SDN技術(shù)來(lái)支撐基礎(chǔ)網(wǎng)絡(luò)。平安科技憑借自身過(guò)硬的技術(shù)積累和研發(fā)實(shí)力，使用自主研發(fā)的NSP（網(wǎng)絡(luò)服務(wù)平臺(tái)）將業(yè)務(wù)自動(dòng)化和網(wǎng)絡(luò)優(yōu)化整合在同一平臺(tái)上，使云平臺(tái)可以通過(guò)RestAPI將相應(yīng)的命令下達(dá)到各個(gè)物理/虛擬網(wǎng)元，自動(dòng)化地完成業(yè)務(wù)開(kāi)通、運(yùn)維。

經(jīng)過(guò)平安科技多輪產(chǎn)品技術(shù)選型和測(cè)試，山石網(wǎng)科憑借以硬件防火墻、虛擬化防火墻山石云·界為主的符合NFV框架的VNF解決方案，入選平安云網(wǎng)絡(luò)高級(jí)應(yīng)用和安全高級(jí)服務(wù)的方案提供商。

山石云·界是專門為云計(jì)算環(huán)境設(shè)計(jì)的虛擬化網(wǎng)絡(luò)安全產(chǎn)品，以虛擬主機(jī)形態(tài)，All In One的理念繼承了山石網(wǎng)科下一代防火墻產(chǎn)品的精髓，基于山石網(wǎng)科StoneOS網(wǎng)絡(luò)防火墻專用操作系統(tǒng)。山石云·界產(chǎn)品支持精細(xì)化應(yīng)用識(shí)別、VPN、IPS、病毒過(guò)濾(AV)、NAT、負(fù)載均衡等功能，具備快速部署和遷移能力，可為公有云、私有云、混合云租戶提供高性價(jià)比的防護(hù)方案，降低客戶初始采購(gòu)和管理維護(hù)成本。

借助云計(jì)算的優(yōu)勢(shì)特性，山石云·界按需部署和擴(kuò)展安全服務(wù)資源，并可與現(xiàn)有的云管理平臺(tái)進(jìn)行緊密集成，將管理和安全防護(hù)能力直接深入到云計(jì)算架構(gòu)中，并可伴隨著客戶或虛擬業(yè)務(wù)資源的需求增長(zhǎng)和縮減。

技術(shù)優(yōu)勢(shì)和方案亮點(diǎn)

針對(duì)用戶需求，經(jīng)過(guò)多次討論，平安云技術(shù)團(tuán)隊(duì)與山石網(wǎng)科最終確定了平安云云網(wǎng)融合VNF安全解決方案。

1.支持擁有強(qiáng)大研發(fā)能力的用戶

經(jīng)過(guò)多年的積累，山石網(wǎng)科形成了圍繞山石云·界的復(fù)合NFV框架標(biāo)準(zhǔn)的VNF完整解決方案。山石云·界VNF解決方案的最大特點(diǎn)是，很好地支持云管理、運(yùn)維者編排和編程，支持主流的DevOps模式，特別適合平安科技這樣具備強(qiáng)大研發(fā)能力的用戶。

2.支持多種云環(huán)境，滿足金融需求

山石云·界向云管平臺(tái)提供全面的RestAPI，支持利用RestAPI進(jìn)行管理和監(jiān)控，集成到平安科技自研的管理平臺(tái)。山石云·界支持主流的0Day Configurations功能，可以在虛擬防火墻創(chuàng)建過(guò)程中自動(dòng)將云管平臺(tái)的配置注入其中。山石云·界的方案支持多種云環(huán)境下的HA，滿足金融用戶對(duì)HA的需求。另外，在VNF的許可證管理上也配合平安科技做了適配云環(huán)境的開(kāi)發(fā)，持續(xù)滿足平安云在云環(huán)境多租戶環(huán)境中動(dòng)態(tài)生成、銷毀的需求。

3.實(shí)現(xiàn)業(yè)務(wù)自動(dòng)化開(kāi)通和自動(dòng)化運(yùn)維

山石網(wǎng)科根據(jù)平安云的需求對(duì)現(xiàn)有RestAPI進(jìn)行完善和補(bǔ)充，與平安自研的SDN控制器進(jìn)行對(duì)接。

平安云組織建設(shè)安全資源池，并完善相關(guān)流程，使VNF創(chuàng)建時(shí)可以使用專用的資源池，而非普通的計(jì)算資源池，使VNF在得到有效性能保障的同時(shí)，又可以使用DPDK等性能優(yōu)化方案。

方案實(shí)施的效果和商業(yè)價(jià)值

1.安全性、穩(wěn)定性雙提升

本方案首先解決了專業(yè)安全廠家無(wú)法有效為云環(huán)境中用戶提供專業(yè)云計(jì)算安全服務(wù)的問(wèn)題，在不改變用戶使用習(xí)慣的前提下，為用戶提供更完善的安全防護(hù)功能，以及更高的性能和穩(wěn)定性。安全和穩(wěn)定性是金融云用戶選擇云平臺(tái)重要的考量因素。山石網(wǎng)科助力平安云進(jìn)一步提升了云平臺(tái)的安全可用性。

2.云平臺(tái)下全自動(dòng)化管理

山石云·界提供標(biāo)準(zhǔn)的RestAPI，使云平臺(tái)從vFW創(chuàng)建、許可證下發(fā)、初始配置、HA組網(wǎng)到業(yè)務(wù)配置下發(fā)，實(shí)現(xiàn)全自動(dòng)化管理，減少運(yùn)維管理時(shí)間，節(jié)省運(yùn)維成本，適配云平臺(tái)快速靈活的架構(gòu)，很好地支撐更快更靈活的新業(yè)務(wù)。

3.彈性擴(kuò)展及高性能

山石云·界通過(guò)支持網(wǎng)卡熱插拔，可應(yīng)對(duì)當(dāng)業(yè)務(wù)規(guī)模擴(kuò)大時(shí)出現(xiàn)多個(gè)子網(wǎng)的情況，實(shí)現(xiàn)了虛擬資源的自適應(yīng)能力，不需要重新部署，僅通過(guò)授權(quán)和虛機(jī)資源的調(diào)整，即可實(shí)現(xiàn)高性能的擴(kuò)容調(diào)整。

點(diǎn)評(píng)

平安云是一朵頗具代表性的金融云，它對(duì)安全、穩(wěn)定的追求，對(duì)新技術(shù)的應(yīng)用都走在業(yè)界前列。在山石網(wǎng)科的助力下，平安云進(jìn)一步提升了其云平臺(tái)的安全性和可用性，它在選型思路、合作伙伴選擇、方案實(shí)施等方面的經(jīng)驗(yàn)值得借鑒。