平安云是平安科技自主建設的超大型重要金融云平臺，是平安科技為平安集團內(nèi)部多業(yè)務群組、外部客戶量身打造的。平安科技用強有力的研發(fā)實力打造了業(yè)界高水平的“全軟件定義、高彈性、高可用、高安全”的金融云計算數(shù)據(jù)中心。

平安科技作為山石網(wǎng)科最重要的金融領域客戶和合作伙伴，雙方在網(wǎng)絡安全和云安全領域已穩(wěn)定合作多年。

客戶背景

平安云是平安科技自主建設的超大型云平臺。自2013年立項以來，平安云一直堅持走開源和自主研發(fā)相結合的路線，研發(fā)了從底層架構到應用系統(tǒng)的全套云產(chǎn)品。

平安科技是平安集團的全資子公司，致力于運用人工智能、智能認知、云計算、區(qū)塊鏈等前沿科技。目前，平安科技擁有超過1萬人的高級研發(fā)團隊。

平安云誕生自平安集團。平安集團的金融基因讓平安云從架構之初就堅持金融安全級的最高安全標準，此前已獲得國際云安全聯(lián)盟CSA C-STAR、可信云認證、ISO27001等九項國內(nèi)外權威安全合規(guī)認證，成為國內(nèi)金融云行業(yè)標桿。

平安云已涵蓋平安集團95%以上的專業(yè)子公司、80%業(yè)務系統(tǒng)。同時，平安云正在打造金融、醫(yī)療、房產(chǎn)、汽車、智慧城市五大生態(tài)圈，持續(xù)為平安云業(yè)務部署提供應用實踐。目前，其金融行業(yè)解決方案已與上百家金融機構建立合作，覆蓋線上用戶超過5億。

應用需求

平安科技堅持自主研發(fā)，不僅為用戶提供可靠云產(chǎn)品，而且還為用戶提供了可靈活選擇的高級服務。為了給用戶提供網(wǎng)絡應用、安全、負載均衡等高級服務，平安科技對自身業(yè)務進行了梳理，整理出以下幾個核心需求：

1.高級服務方案要滿足現(xiàn)有業(yè)務開通流程，即做到用戶可以通過云平臺即時自動地開通/關閉相應網(wǎng)絡資源和服務。

2.高級方案要能滿足業(yè)內(nèi)相關的技術框架及技術標準，按照要求提供相關的RestAPI接口，提供初始配置注入能力，做到業(yè)務上線的全自動化。

3.高級方案可以提供靈活的授權管理能力，按需對不同的安全防護功能、設備規(guī)格進行授權，支持自動化的授權管理。

4.高級方案提供商可以提供本地化技術支持服務。

平安云使用了自主研發(fā)的云平臺框架，并采用SDN技術來支撐基礎網(wǎng)絡。平安科技憑借自身過硬的技術積累和研發(fā)實力，使用自主研發(fā)的NSP（網(wǎng)絡服務平臺）將業(yè)務自動化和網(wǎng)絡優(yōu)化整合在同一平臺上，使云平臺可以通過RestAPI將相應的命令下達到各個物理/虛擬網(wǎng)元，自動化地完成業(yè)務開通、運維。

經(jīng)過平安科技多輪產(chǎn)品技術選型和測試，山石網(wǎng)科憑借以硬件防火墻、虛擬化防火墻山石云·界為主的符合NFV框架的VNF解決方案，入選平安云網(wǎng)絡高級應用和安全高級服務的方案提供商。

山石云·界是專門為云計算環(huán)境設計的虛擬化網(wǎng)絡安全產(chǎn)品，以虛擬主機形態(tài)，All In One的理念繼承了山石網(wǎng)科下一代防火墻產(chǎn)品的精髓，基于山石網(wǎng)科StoneOS網(wǎng)絡防火墻專用操作系統(tǒng)。山石云·界產(chǎn)品支持精細化應用識別、VPN、IPS、病毒過濾(AV)、NAT、負載均衡等功能，具備快速部署和遷移能力，可為公有云、私有云、混合云租戶提供高性價比的防護方案，降低客戶初始采購和管理維護成本。

借助云計算的優(yōu)勢特性，山石云·界按需部署和擴展安全服務資源，并可與現(xiàn)有的云管理平臺進行緊密集成，將管理和安全防護能力直接深入到云計算架構中，并可伴隨著客戶或虛擬業(yè)務資源的需求增長和縮減。

技術優(yōu)勢和方案亮點

針對用戶需求，經(jīng)過多次討論，平安云技術團隊與山石網(wǎng)科最終確定了平安云云網(wǎng)融合VNF安全解決方案。

1.支持擁有強大研發(fā)能力的用戶

經(jīng)過多年的積累，山石網(wǎng)科形成了圍繞山石云·界的復合NFV框架標準的VNF完整解決方案。山石云·界VNF解決方案的最大特點是，很好地支持云管理、運維者編排和編程，支持主流的DevOps模式，特別適合平安科技這樣具備強大研發(fā)能力的用戶。

2.支持多種云環(huán)境，滿足金融需求

山石云·界向云管平臺提供全面的RestAPI，支持利用RestAPI進行管理和監(jiān)控，集成到平安科技自研的管理平臺。山石云·界支持主流的0Day Configurations功能，可以在虛擬防火墻創(chuàng)建過程中自動將云管平臺的配置注入其中。山石云·界的方案支持多種云環(huán)境下的HA，滿足金融用戶對HA的需求。另外，在VNF的許可證管理上也配合平安科技做了適配云環(huán)境的開發(fā)，持續(xù)滿足平安云在云環(huán)境多租戶環(huán)境中動態(tài)生成、銷毀的需求。

3.實現(xiàn)業(yè)務自動化開通和自動化運維

山石網(wǎng)科根據(jù)平安云的需求對現(xiàn)有RestAPI進行完善和補充，與平安自研的SDN控制器進行對接。

平安云組織建設安全資源池，并完善相關流程，使VNF創(chuàng)建時可以使用專用的資源池，而非普通的計算資源池，使VNF在得到有效性能保障的同時，又可以使用DPDK等性能優(yōu)化方案。

方案實施的效果和商業(yè)價值

1.安全性、穩(wěn)定性雙提升

本方案首先解決了專業(yè)安全廠家無法有效為云環(huán)境中用戶提供專業(yè)云計算安全服務的問題，在不改變用戶使用習慣的前提下，為用戶提供更完善的安全防護功能，以及更高的性能和穩(wěn)定性。安全和穩(wěn)定性是金融云用戶選擇云平臺重要的考量因素。山石網(wǎng)科助力平安云進一步提升了云平臺的安全可用性。

2.云平臺下全自動化管理

山石云·界提供標準的RestAPI，使云平臺從vFW創(chuàng)建、許可證下發(fā)、初始配置、HA組網(wǎng)到業(yè)務配置下發(fā)，實現(xiàn)全自動化管理，減少運維管理時間，節(jié)省運維成本，適配云平臺快速靈活的架構，很好地支撐更快更靈活的新業(yè)務。

3.彈性擴展及高性能

山石云·界通過支持網(wǎng)卡熱插拔，可應對當業(yè)務規(guī)模擴大時出現(xiàn)多個子網(wǎng)的情況，實現(xiàn)了虛擬資源的自適應能力，不需要重新部署，僅通過授權和虛機資源的調(diào)整，即可實現(xiàn)高性能的擴容調(diào)整。

點評

平安云是一朵頗具代表性的金融云，它對安全、穩(wěn)定的追求，對新技術的應用都走在業(yè)界前列。在山石網(wǎng)科的助力下，平安云進一步提升了其云平臺的安全性和可用性，它在選型思路、合作伙伴選擇、方案實施等方面的經(jīng)驗值得借鑒。