【IT168 案例】平安云是国内首家面向金融垂直行业的云计算平台，沉淀平安集团在金融行业的业务优势及金融IT领域的技术积累，为客户提供高可靠，高弹性的计算能力及量身定制的金融行业解决方案，助力金融业务创新。从2013年底成立至今，平安云已经推出全线的IaaS层产品，三地六中心的金融数据中心布局，多可用区架构部署、同城多活、异地灾备等方案保证用户的数据及业务安全，为金融行业客户提供可靠、高弹性、高效、高集约度的服务。

　　平安云坚持走开源和自研相结合的技术路线，对金融行业架构规范、金融业务系统流量特征及安全合规性等均有深刻、独到的见解。平安云目前已承载平安集团90%以上的业务公司环境，支撑60%的业务系统投产，并延伸至外部金融机构，承载过亿的互联网金融用户。正是在凭借自主创新、经验积淀、切身实践等方面的特性，平安云在近两年金融行业与创新应用方面屡次摘得大奖。

　　一、 整体解决方案

　　云网络一直是云计算中最引人关注的领域。在金融云上如何实现网络架构安全合规?如何交付灵活弹性的网络资源?如何快速排障保证网络稳定可靠?这些都是金融系统上云面临的最大挑战。

　　在网络方面，平安云包含网络服务和网络运维两大体系：网络服务以NSP(Network Service Platform)数据中心网络资源统一管理平台为核心，融合SDN、NFV等技术，提供稳定、可靠、可控、可连续的VPC业务。网络运维则以AlphaOps智能运维平台为核心，赋予云数据中心网络运维能力。

　　NSP交付的网络服务分为Fabric服务、NF(网络功能)服务和CDN、大流量高防、域名管理、互联网流量分析、互联网质量探测、安全专线等增值服务三大部分。

　　自研的AlphaOps是服务于平安金融云的智能运维平台，全覆盖网络物理资源和逻辑资源，提供流量数据分析、拓扑管理、网络资源管理、配置、日志、监控探测等运维服务。如此庞杂的网络业务应用，更需要一套完整、可见、可管理的监控系统。

　　“基于SDN构建云网络平台”，在这个大势所趋的命题下，云杉网络与平安云于2014年展开合作。合作源于双方在开放网络和SDN等很多理念上高度一致，双方很快建立了技术及方案层面的深入合作，且DeepFlowTM产品顺利在平安云生产环境的网络中实现部署。

　　二、客户价值

　　平安金融云将持续推动平安集团3.0战略(大金融资产+大医疗健康)更快发展，打造金融平台业务，占领数据和生态阵地，为集团互联网、业务云、生态圈的爆发式增长保驾护航。

　　实践IBN理念，助力数据中心网络运维

　　DeepFlowTM与平安云管理平台、NSP和AlaphOps紧密联动，构建了覆盖整个云网的网络大数据分析平台，成为平安云进一步打造网络智能平台的基础。

　　如何真正在云网中落实“智能”这个词?在云杉与平安云更深化的合作中，我们以数据场景化为核心，覆盖物理网络、虚拟网络和云网环境，从采集、分析、可视和控制四个维度，构建数据驱动的分析平台。同时DeepFlowTM采用了国际上最新型的技术理念IBN(Intent-based Networking即“基于意图的网络架构”)，变革运维人员对网络的操作以按照自身业务意图简单地配置网络规则、策略等代替原先的人工手动地命令行键入，并在操作后自动地下发并校验整个网络的状态、实时反馈、排查错误，在最终给出一个基于用户原始业务意图的反馈结果。此举大大减少了数据中心网络中运维人员的操作复杂性，真正地实现了网络的智能化，距实现网络无人驾驶的构想更进了一步。

　　? 完善对网络数据的管理，为云平台网络的稳定和安全保驾护航

　　? 实现高效的自动化运维，做到“零”运维

　　? 提供增值服务创造价值，从成本中心走向利润中心

　　未来，在网络服务和网络运维的建设中，将以数据化、自动化和精细化管理为目标。云杉网络将与众多金融客户一起，在金融行业“十三五”发展规划建设指导下，积极应对金融云发展面临的挑战。