伴隨著互聯網金融的快速發展和普惠金融的深入落地，金融科技能力成為傳統金融企業支持未來業務發展、實現企業數字化轉型的核心能力。作為支撐金融科技的全新基礎設施形態，云計算成為企業金融科技能力建設的關鍵抓手。
在金融行業，《國務院關于積極推進“互聯網+”行動的指導意見》(國發〔2015〕40號)中明確指出“支持銀行、證券、保險企業穩妥實施系統架構轉型，鼓勵探索利用云服務平臺開展金融核心業務”后，云計算成為金融行業實施“創新驅動發展戰略”的引領性創新技術之一。包括銀行、證券、保險企業在內，金融云的建設進程持續深入，越來越多的金融機構將面向互聯網場景的IT系統遷移至云平臺。
混合云架構：金融云建設的關鍵轉型
作為中國綜合性證券機構中的龍頭企業，海通證券主動擁抱金融科技的發展浪潮，率先在行業內啟動金融云的建設。2017年，海通金融云的建設進程進一步清晰。結合自身的業務需求，海通證券將金融云建設目標確立為實現傳統基礎設施向混合云架構轉型。結合金融行業面向研發團隊的云服務應用場景，混合云將以支持標準化API的IaaS平臺為基礎，實現對異構資源池的統一管理，以及面向業務團隊的自助式資源交付。
為了確保云平臺上線后的高效運營與服務交付，海通證券金融云在規劃時期即明確了“云平臺部署+管理”雙線并行的建設思路。率先啟動的研發測試云項目，在新建基于OpenStack的開源云平臺之上，構建業務/資源交付與運營平臺，實現異構環境管理、自動化運維、監控告警、應用部署、IT資源統計分析、資源自助申請、服務運營等能力。與此同時，納管原有的VMware vSphere等既有基礎設施，并且以此為基礎構建云管理統一門戶，從而獲得包括服務運營、自服務、DevOps、IT資源分析和業務系統分析等在內的綜合管理能力。
云管理平臺的建設方面，海通證券經過對市場上主流云管理平臺廠商慎重評估，最終選擇了FIT2CLOUD作為合作伙伴，基于其開放的體系架構，共同推進混合云管理平臺建設。作為第一階段的工作，云管理平臺納管研發測試云中私有云資源(OpenStack和VMware vSphere)、物理服務器，并且基于該平臺搭建自助式的極簡資源交付門戶。
突破難點：資源交付與管理的實現路徑
通過研發測試云的建設，以及云管理平臺的部署和上線，海通證券實現了在研發測試場景下的計算、網絡、存儲資源全軟件定義化，不但簡化了資源申請流程，并有效的解決了基礎設施資源交付速度慢、資源使用率過低、新增環境構建效率低等亟待解決的問題。同時，伴隨著金融行業業務互聯網化進程的深入，海通證券建設混合云基礎設施的需求也愈加迫切，新建的云基礎設施需要在建設初期即匹配相對完備的管理能力。
綜合自身的實際需求，海通證券將化解研發測試環境管理瓶頸的實現路徑歸納為以下兩條：
1. 利用云平臺的“自服務”模式提升基礎設施資源的交付效率，同時配套必要的成本管理工具，避免因自服務造成資源的過度使用或浪費;
2. 引入云管理平臺，構建研發測試云的資源管理和業務支撐平臺，結合云平臺的“可編程”能力提升研發測試環境的構建效率。
總體而言，海通證券在IaaS(基礎設施即服務)平臺之上構建云管理平臺的核心目標是——把研發測試人員從資源創建、維護和管理等重復性工作中解放出來，把主要的精力放在業務邏輯的設計和研發，專注于通過產品和服務的創新提升企業的核心競爭力。
混合云管理落地：自服務+DevOps
在傳統環境中無法攻克的問題，需要在系統云化的過程中加以解決，而新構建的云管理平臺還需要具備“對接未來”的能力。
結合自身金融云的建設規劃，海通證券通過部署FIT2CLOUD云管理平臺，實現了對現有混合基礎設施資源的統一管理和自助式資源交付。在此基礎上，云管理平臺統一服務門戶內嵌IT資源分析、業務系統分析、DevOps門戶、服務運營門戶等功能，從管理服務能力和交互界面上向每一位研發測試云的用戶賦能。
具體來說，在資源自助交付方面，云管理平臺通過插件式的對接模式，高效對接OpenStack開源云環境和VMware vSphere傳統虛擬化環境等異構化資源，并且為未來可能接入的公有云服務預留了標準化的管理接口。FIT2CLOUD云管理平臺支持單機及批量資源的自動化交付，提供標準中間件自動化部署能力，在管理層面有效提升資源的交付效率和交付質量。
用戶體驗方面，云管理平臺提供統一的服務目錄門戶，資源管理能力向最終技術人員全面開放。主機的啟動/關停、磁盤和網卡的掛載/卸載、資源規格的修改等操作均可以由最終用戶完成，讓用戶調用資源的過程更加自由和靈活，傳統的系統運維瓶頸得以化解，IT運維人員的生產力得到釋放。
云管理平臺的上線還進一步增強了IT系統對業務研發的支撐能力。通過加入基于配額的資源管理機制，結合業務實際情況的簡化流程(大部分場景的流程免審批)，以及資源運營分析工具對資源自服務與管理提供的保障，同時也有效滿足了券商行業內部的安全合規要求。
除此之外，通過部署云管理平臺，海通證券還嘗試了業務研發流程的再造與優化。借助FIT2CLOUD DevOps解決方案，海通證券計劃針對一些業務進行持續集成、持續開發的改造，期望能夠有效提升日常業務在研發測試環境內的交付效率，真正實現快速迭代與持續交付。
目前，海通金融云一期–研發測試云已經正式上線試運營。在新建的基于開源架構的云平臺之上，云管理平臺實現了對新增和既有異構資源的統一管理、靈活分配和自助交付，云化資源的利用率得以有效提升，資源使用者的服務體驗全面優化。
基于研發測試云建設的成功經驗，海通證券計劃在未來逐步推進其他云平臺的建設與運營，在高效支撐互聯網業務應用的同時，積極推動IT架構的整體轉型，最終實現金融云服務體系對其核心證券業務的有效支撐。
