平安云是平安科技自主建設(shè)的超大型重要金融云平臺，是平安科技為平安集團內(nèi)部多業(yè)務(wù)群組、外部客戶量身打造的。平安科技用強有力的研發(fā)實力打造了業(yè)界高水平的“全軟件定義、高彈性、高可用、高安全”的金融云計算數(shù)據(jù)中心。

平安科技作為山石網(wǎng)科最重要的金融領(lǐng)域客戶和合作伙伴，雙方在網(wǎng)絡(luò)安全和云安全領(lǐng)域已穩(wěn)定合作多年。

客戶背景

平安云是平安科技自主建設(shè)的超大型云平臺。自2013年立項以來，平安云一直堅持走開源和自主研發(fā)相結(jié)合的路線，研發(fā)了從底層架構(gòu)到應(yīng)用系統(tǒng)的全套云產(chǎn)品。

平安科技是平安集團的全資子公司，致力于運用人工智能、智能認知、云計算、區(qū)塊鏈等前沿科技。目前，平安科技擁有超過1萬人的高級研發(fā)團隊。

平安云誕生自平安集團。平安集團的金融基因讓平安云從架構(gòu)之初就堅持金融安全級的最高安全標準，此前已獲得國際云安全聯(lián)盟CSA C-STAR、可信云認證、ISO27001等九項國內(nèi)外權(quán)威安全合規(guī)認證，成為國內(nèi)金融云行業(yè)標桿。

平安云已涵蓋平安集團95%以上的專業(yè)子公司、80%業(yè)務(wù)系統(tǒng)。同時，平安云正在打造金融、醫(yī)療、房產(chǎn)、汽車、智慧城市五大生態(tài)圈，持續(xù)為平安云業(yè)務(wù)部署提供應(yīng)用實踐。目前，其金融行業(yè)解決方案已與上百家金融機構(gòu)建立合作，覆蓋線上用戶超過5億。

應(yīng)用需求

平安科技堅持自主研發(fā)，不僅為用戶提供可靠云產(chǎn)品，而且還為用戶提供了可靈活選擇的高級服務(wù)。為了給用戶提供網(wǎng)絡(luò)應(yīng)用、安全、負載均衡等高級服務(wù)，平安科技對自身業(yè)務(wù)進行了梳理，整理出以下幾個核心需求：

1.高級服務(wù)方案要滿足現(xiàn)有業(yè)務(wù)開通流程，即做到用戶可以通過云平臺即時自動地開通/關(guān)閉相應(yīng)網(wǎng)絡(luò)資源和服務(wù)。

2.高級方案要能滿足業(yè)內(nèi)相關(guān)的技術(shù)框架及技術(shù)標準，按照要求提供相關(guān)的RestAPI接口，提供初始配置注入能力，做到業(yè)務(wù)上線的全自動化。

3.高級方案可以提供靈活的授權(quán)管理能力，按需對不同的安全防護功能、設(shè)備規(guī)格進行授權(quán)，支持自動化的授權(quán)管理。

4.高級方案提供商可以提供本地化技術(shù)支持服務(wù)。

平安云使用了自主研發(fā)的云平臺框架，并采用SDN技術(shù)來支撐基礎(chǔ)網(wǎng)絡(luò)。平安科技憑借自身過硬的技術(shù)積累和研發(fā)實力，使用自主研發(fā)的NSP（網(wǎng)絡(luò)服務(wù)平臺）將業(yè)務(wù)自動化和網(wǎng)絡(luò)優(yōu)化整合在同一平臺上，使云平臺可以通過RestAPI將相應(yīng)的命令下達到各個物理/虛擬網(wǎng)元，自動化地完成業(yè)務(wù)開通、運維。

經(jīng)過平安科技多輪產(chǎn)品技術(shù)選型和測試，山石網(wǎng)科憑借以硬件防火墻、虛擬化防火墻山石云·界為主的符合NFV框架的VNF解決方案，入選平安云網(wǎng)絡(luò)高級應(yīng)用和安全高級服務(wù)的方案提供商。

山石云·界是專門為云計算環(huán)境設(shè)計的虛擬化網(wǎng)絡(luò)安全產(chǎn)品，以虛擬主機形態(tài)，All In One的理念繼承了山石網(wǎng)科下一代防火墻產(chǎn)品的精髓，基于山石網(wǎng)科StoneOS網(wǎng)絡(luò)防火墻專用操作系統(tǒng)。山石云·界產(chǎn)品支持精細化應(yīng)用識別、VPN、IPS、病毒過濾(AV)、NAT、負載均衡等功能，具備快速部署和遷移能力，可為公有云、私有云、混合云租戶提供高性價比的防護方案，降低客戶初始采購和管理維護成本。

借助云計算的優(yōu)勢特性，山石云·界按需部署和擴展安全服務(wù)資源，并可與現(xiàn)有的云管理平臺進行緊密集成，將管理和安全防護能力直接深入到云計算架構(gòu)中，并可伴隨著客戶或虛擬業(yè)務(wù)資源的需求增長和縮減。

技術(shù)優(yōu)勢和方案亮點

針對用戶需求，經(jīng)過多次討論，平安云技術(shù)團隊與山石網(wǎng)科最終確定了平安云云網(wǎng)融合VNF安全解決方案。

1.支持擁有強大研發(fā)能力的用戶

經(jīng)過多年的積累，山石網(wǎng)科形成了圍繞山石云·界的復(fù)合NFV框架標準的VNF完整解決方案。山石云·界VNF解決方案的最大特點是，很好地支持云管理、運維者編排和編程，支持主流的DevOps模式，特別適合平安科技這樣具備強大研發(fā)能力的用戶。

2.支持多種云環(huán)境，滿足金融需求

山石云·界向云管平臺提供全面的RestAPI，支持利用RestAPI進行管理和監(jiān)控，集成到平安科技自研的管理平臺。山石云·界支持主流的0Day Configurations功能，可以在虛擬防火墻創(chuàng)建過程中自動將云管平臺的配置注入其中。山石云·界的方案支持多種云環(huán)境下的HA，滿足金融用戶對HA的需求。另外，在VNF的許可證管理上也配合平安科技做了適配云環(huán)境的開發(fā)，持續(xù)滿足平安云在云環(huán)境多租戶環(huán)境中動態(tài)生成、銷毀的需求。

3.實現(xiàn)業(yè)務(wù)自動化開通和自動化運維

山石網(wǎng)科根據(jù)平安云的需求對現(xiàn)有RestAPI進行完善和補充，與平安自研的SDN控制器進行對接。

平安云組織建設(shè)安全資源池，并完善相關(guān)流程，使VNF創(chuàng)建時可以使用專用的資源池，而非普通的計算資源池，使VNF在得到有效性能保障的同時，又可以使用DPDK等性能優(yōu)化方案。

方案實施的效果和商業(yè)價值

1.安全性、穩(wěn)定性雙提升

本方案首先解決了專業(yè)安全廠家無法有效為云環(huán)境中用戶提供專業(yè)云計算安全服務(wù)的問題，在不改變用戶使用習(xí)慣的前提下，為用戶提供更完善的安全防護功能，以及更高的性能和穩(wěn)定性。安全和穩(wěn)定性是金融云用戶選擇云平臺重要的考量因素。山石網(wǎng)科助力平安云進一步提升了云平臺的安全可用性。

2.云平臺下全自動化管理

山石云·界提供標準的RestAPI，使云平臺從vFW創(chuàng)建、許可證下發(fā)、初始配置、HA組網(wǎng)到業(yè)務(wù)配置下發(fā)，實現(xiàn)全自動化管理，減少運維管理時間，節(jié)省運維成本，適配云平臺快速靈活的架構(gòu)，很好地支撐更快更靈活的新業(yè)務(wù)。

3.彈性擴展及高性能

山石云·界通過支持網(wǎng)卡熱插拔，可應(yīng)對當業(yè)務(wù)規(guī)模擴大時出現(xiàn)多個子網(wǎng)的情況，實現(xiàn)了虛擬資源的自適應(yīng)能力，不需要重新部署，僅通過授權(quán)和虛機資源的調(diào)整，即可實現(xiàn)高性能的擴容調(diào)整。

點評

平安云是一朵頗具代表性的金融云，它對安全、穩(wěn)定的追求，對新技術(shù)的應(yīng)用都走在業(yè)界前列。在山石網(wǎng)科的助力下，平安云進一步提升了其云平臺的安全性和可用性，它在選型思路、合作伙伴選擇、方案實施等方面的經(jīng)驗值得借鑒。