黃建軍

（中國(guó)人民銀行巴州中心支行，新疆 庫(kù)爾勒 841000）

國(guó)產(chǎn)虛擬化軟件產(chǎn)品在人民銀行應(yīng)用的研究
——以新疆人民銀行系統(tǒng)為例

黃建軍

（中國(guó)人民銀行巴州中心支行，新疆 庫(kù)爾勒 841000）

隨著虛擬化技術(shù)逐漸成熟發(fā)展，虛擬化產(chǎn)品逐漸應(yīng)用在各個(gè)領(lǐng)域，國(guó)產(chǎn)化虛擬軟件也應(yīng)用到各行業(yè)中。本文從人民銀行虛擬化應(yīng)用現(xiàn)狀、國(guó)外虛擬化產(chǎn)品情況、國(guó)產(chǎn)虛擬化產(chǎn)品應(yīng)用情況等多方面開(kāi)展調(diào)查，并對(duì)國(guó)產(chǎn)化虛擬產(chǎn)品在人民銀行推廣應(yīng)用可行性進(jìn)行分析研究。

虛擬化；國(guó)產(chǎn)；人民銀行

1　人民銀行虛擬化應(yīng)用現(xiàn)狀

隨著人民銀行業(yè)務(wù)數(shù)據(jù)大集中和兩級(jí)數(shù)據(jù)中心建設(shè)不斷推進(jìn)，虛擬化技術(shù)因能充分發(fā)揮服務(wù)器的硬件性能提高設(shè)備利用率、減少硬件設(shè)備投入、有效降低中心機(jī)房能耗等方面的優(yōu)勢(shì)已廣泛應(yīng)用數(shù)據(jù)中心建設(shè)和信息系統(tǒng)集中整合項(xiàng)目中。因美國(guó)威睿（VMware）公司的服務(wù)器虛擬化軟件產(chǎn)品具有性能優(yōu)良、兼容性強(qiáng)、運(yùn)行穩(wěn)定、管理方便等方面的優(yōu)勢(shì)，在人民銀行各級(jí)分支機(jī)構(gòu)的應(yīng)用較為廣泛。以新疆人民銀行系統(tǒng)為例，從2009年開(kāi)始建設(shè)虛擬化平臺(tái)，使用美國(guó)威睿（VMware）公司的VMware vSphere虛擬化軟件產(chǎn)品，進(jìn)行服務(wù)器資源整合。

為進(jìn)一步提高金融業(yè)信息系統(tǒng)安全性，實(shí)現(xiàn)基礎(chǔ)軟件產(chǎn)品的自主性、可控性，新疆人民銀行系統(tǒng)從2014年開(kāi)始積極探索國(guó)產(chǎn)操作系統(tǒng)、數(shù)據(jù)庫(kù)和虛擬化軟件產(chǎn)品的應(yīng)用工作，2015年3月，巴州中支和克拉瑪依中支的國(guó)產(chǎn)虛擬化平臺(tái)建成投入運(yùn)行，成功實(shí)現(xiàn)了業(yè)務(wù)應(yīng)用系統(tǒng)服務(wù)器從VMware 虛擬化平臺(tái)向國(guó)產(chǎn)華為Fusion Compute虛擬化平臺(tái)和北京紅山世紀(jì)科技有限公司的國(guó)產(chǎn)vGate 5.2 虛擬化的遷移，實(shí)現(xiàn)了業(yè)務(wù)應(yīng)用系統(tǒng)物理服務(wù)器向虛擬化平臺(tái)的遷移。

2　國(guó)外虛擬化產(chǎn)品應(yīng)用存在的問(wèn)題

2.1產(chǎn)品價(jià)格較高

國(guó)外虛擬化軟件產(chǎn)品價(jià)格普遍較高，一般按物理服務(wù)器的CPU數(shù)出售軟件使用許可證，以美國(guó)威睿公司的VMware vSphere虛擬化軟件產(chǎn)品為例，一顆物理CPU的虛擬化軟件使用許可售價(jià)高達(dá)2.5萬(wàn)元，虛擬化平臺(tái)管理軟件和安全軟件還需另外購(gòu)買(mǎi)。

2.2存在安全隱患

虛擬化平臺(tái)是人民銀行重要的信息系統(tǒng)基礎(chǔ)設(shè)施，在虛擬化平臺(tái)上承載了大量的業(yè)務(wù)應(yīng)用系統(tǒng)虛擬服務(wù)器，虛擬化平臺(tái)出現(xiàn)安全漏洞將直接影響在虛擬化平臺(tái)上運(yùn)行的所有業(yè)務(wù)應(yīng)用系統(tǒng)的安全性。2013年，斯諾登曝光美國(guó)“棱鏡門(mén)”項(xiàng)目，操作系統(tǒng)、數(shù)據(jù)庫(kù)等基礎(chǔ)軟件的安全性引起各國(guó)政府的高度重視，人民銀行、銀監(jiān)會(huì)要求金融業(yè)信息系統(tǒng)基礎(chǔ)設(shè)施推進(jìn)國(guó)產(chǎn)化，逐步實(shí)現(xiàn)自主、可控的目標(biāo)。

2.3售后服務(wù)技術(shù)支持不足

國(guó)外虛擬化軟件產(chǎn)品的售后服務(wù)及技術(shù)支持主要由軟件廠商在國(guó)內(nèi)設(shè)立的辦事處和相關(guān)系統(tǒng)集成商提供，軟件的開(kāi)發(fā)測(cè)試均在國(guó)外完成，虛擬化平臺(tái)在運(yùn)行過(guò)程中如出現(xiàn)重大系統(tǒng)故障、發(fā)現(xiàn)重大安全漏洞等問(wèn)題，由軟件廠商直接提供相應(yīng)的解決方案和技術(shù)支持較為困難。

3　國(guó)產(chǎn)虛擬化軟件產(chǎn)品的發(fā)展情況

隨著國(guó)務(wù)院將云計(jì)算納入“十二五”發(fā)展規(guī)劃，并作為重點(diǎn)項(xiàng)目出臺(tái)了相應(yīng)的扶持政策，國(guó)產(chǎn)虛擬化軟硬件產(chǎn)品作為云計(jì)算的基礎(chǔ)平臺(tái)發(fā)展迅速，國(guó)內(nèi)出現(xiàn)了大量虛擬化軟件廠商，推出了多款成熟的虛擬化軟件產(chǎn)品。如華為技術(shù)有限公司的FusionSphere、北京紅山世紀(jì)科技有限公司的vGate、北京方物軟件有限公司的Fronware vServer等，曙光、浪潮、聯(lián)想等硬件廠商也紛紛推出了各自的虛擬化解決方案，國(guó)產(chǎn)虛擬化技術(shù)呈現(xiàn)百花齊放的局面。

4　人民銀行國(guó)產(chǎn)虛擬化軟件產(chǎn)品應(yīng)用的可行性

經(jīng)新疆轄區(qū)人行系統(tǒng)對(duì)2款國(guó)產(chǎn)虛擬化軟件的基本功能、硬件兼容性、產(chǎn)品性能、可靠性、易用性等124項(xiàng)指標(biāo)進(jìn)行深度測(cè)試，并將各項(xiàng)指標(biāo)與國(guó)外主流產(chǎn)品進(jìn)行對(duì)比。經(jīng)過(guò)測(cè)試，華為技術(shù)有限公司的Fusion Sphere和北京紅山世紀(jì)科技有限公司的vGate虛擬化軟件產(chǎn)品均能滿足省級(jí)數(shù)據(jù)中心建設(shè)和地市中心支行應(yīng)用服務(wù)器集中整合的虛擬化建設(shè)需求，國(guó)產(chǎn)虛擬化軟件產(chǎn)品的部分性能指標(biāo)甚至超過(guò)國(guó)外同類產(chǎn)品，同時(shí)價(jià)格更低，搭建一個(gè)由3臺(tái)物理服務(wù)器6顆CPU組成的虛擬化平臺(tái)，虛擬化軟件的投入費(fèi)用在10萬(wàn)元左右，是國(guó)外產(chǎn)品價(jià)格的50%。國(guó)產(chǎn)虛擬化軟件產(chǎn)品在人民銀行推廣應(yīng)用具有一定的可行性。

5　國(guó)產(chǎn)虛擬化軟件產(chǎn)品在人民銀行應(yīng)用需要解決的問(wèn)題

5.1轉(zhuǎn)變軟件產(chǎn)品采購(gòu)觀念

金融業(yè)對(duì)軟件產(chǎn)品的安全性和穩(wěn)定性要求較高，在以住軟件產(chǎn)品的采購(gòu)中，相比國(guó)內(nèi)軟件廠商而言，更信任國(guó)外軟件廠商的研發(fā)實(shí)力和后續(xù)服務(wù)能力，為確保業(yè)務(wù)系統(tǒng)的連續(xù)性，寧愿花費(fèi)更多資金采購(gòu)國(guó)外軟件產(chǎn)品。隨著國(guó)內(nèi)軟件產(chǎn)業(yè)的不斷發(fā)展，部分國(guó)產(chǎn)軟件產(chǎn)品已經(jīng)能完全替代國(guó)外軟件，在軟件產(chǎn)品采購(gòu)中應(yīng)轉(zhuǎn)變觀念，優(yōu)先采購(gòu)國(guó)產(chǎn)軟件。

5.2制訂軟件產(chǎn)品采購(gòu)目錄

目前國(guó)際、國(guó)內(nèi)軟件廠商眾多，同類軟件產(chǎn)品的質(zhì)量和技術(shù)水平參差不齊，為確保業(yè)務(wù)應(yīng)用系統(tǒng)的安全穩(wěn)定運(yùn)行，提高軟件產(chǎn)品的兼容性，總行和省會(huì)中心支行應(yīng)根據(jù)人民銀行軟件產(chǎn)品的使用情況，統(tǒng)一制訂軟件產(chǎn)品采購(gòu)目錄，供各級(jí)分支機(jī)構(gòu)在采購(gòu)軟件產(chǎn)品時(shí)參考。

5.3組織對(duì)國(guó)產(chǎn)軟件產(chǎn)品的測(cè)試

由于國(guó)產(chǎn)虛擬化軟件產(chǎn)品都是在近幾年完成開(kāi)發(fā)，市場(chǎng)占有率較低，在各行業(yè)安裝部署投入運(yùn)行的時(shí)間較短，產(chǎn)品的成熟度較低。為提高國(guó)產(chǎn)虛擬化軟件產(chǎn)品在人民銀行應(yīng)用的安全性，應(yīng)積極調(diào)研國(guó)產(chǎn)虛擬化軟件產(chǎn)品在各行業(yè)的使用情況進(jìn)行深度測(cè)試，確保購(gòu)置的國(guó)產(chǎn)虛擬化軟件產(chǎn)品能符合人民銀行應(yīng)用系統(tǒng)的需求。

5.4加強(qiáng)對(duì)國(guó)產(chǎn)軟件產(chǎn)品的培訓(xùn)

為進(jìn)一步推動(dòng)國(guó)產(chǎn)虛擬化軟件產(chǎn)品的人民銀行的應(yīng)用，對(duì)人民銀行各級(jí)分支機(jī)構(gòu)科技人員應(yīng)加強(qiáng)國(guó)產(chǎn)虛擬化軟件產(chǎn)品的培訓(xùn)，不斷提升科技人員對(duì)國(guó)產(chǎn)虛擬化軟件產(chǎn)品的應(yīng)用水平，從而實(shí)現(xiàn)人民銀行信息基礎(chǔ)設(shè)施國(guó)產(chǎn)化和自主、可控的目標(biāo)。

10.3969/j.issn.1673 - 0194.2015.22.114

F832.2

A

1673-0194（2015）22-0145-01

2015-10-09