中糧信托 × TencentOS：國產 OS 業務零感知替換實踐

“我們選型時做了大量測試對比,TencentOS在兼容性、穩定性和服務支持上都表現最好。當然,我們在選擇之前也做過大量的調研和驗證,TencentOS憑借其強大的生態兼容性以及卓越的技術服務能力,滿足中糧信托的選型標準,成為最終選擇。”

——中糧信托基礎設施運維經理 南昕

中糧信托有限責任公司(簡稱“中糧信托”)成立于2009年7月,是經原中國銀監會批準設立的非銀行金融機構,公司聚焦農業金融和鄉村振興領域,通過不斷創新金融模式,逐步發展為行業內先進企業。

數字化中心作為中糧信托唯一的科技職能部門,近些年圍繞業務“3+1+3”的發展戰略,制定了數字化的發展戰略,中糧信托圍繞國產化進程的改造做了很多戰略上的部署和調整,操作系統是其中一個重要的方面。

國產化操作系統改造中的業務需求與挑戰

在信托行業,科技從業人員數量遠遠低于銀行的體量,在操作系統國產化替代過程中要求盡可能選擇能夠提升整體遷移效率以及輔助遷移的方案或服務,對自動化遷移的能力、備份、回滾、全流程自動化、降低遷移成本等方面有著極高的要求。對于后期的安全與運維需求,同樣要兼容現有公司內部安全運維基線,能夠滿足信息安全需求,實現運維系統、監控系統的統一管理,技術選型關鍵技術清單要求如下:

c995d143ad4bd113cbf30362bcfb6a1f4bfb050d.jpg

1. 7×24小時業務不間斷

CentOS于2024年6月全面停服,意味著系統的安全漏洞無法修復,技術中斷后核心的交易平臺和系統也會面臨一些病毒的攻擊和數據泄露的巨大風險。金融行業大部分系統都是交易類的系統,對業務連續性有比較高的要求,中糧信托內部的普惠金融系統、財富系統等,都要求業務連續7×24小時不間斷。

2. 兼容性要求較高

進行操作系統的替換,中糧信托主要面臨著技術適配、遷移窗口的難題。要考慮遷移效率和業務影響的平衡,內部整體架構的兼容性。操作系統作為IT的底座,要兼容底層基礎設施硬件、數據庫、中間件以及業務系統,對整體兼容性也提出了比較高的要求。技術方案選型的核心邏輯是要保證業務零中斷、風險可回滾、成本可控。

3. 重裝系統or原地替換?

結合市面上主流的遷移方案,主要兩種:一是重新安裝國產操作系統來部署業務;二是采用騰訊TencentOS原地替換方案。相比之下原地替換方案更具優勢,不需要重新部署,遷移周期比較短,能夠有效的降低內部的人工成本,保留業務的配置和數據,整體風險也比較可控。

d8f9d72a6059252d5ffe3afcd2cfcd2b59b5b9c6.jpg

國產操作系統選型與業務價值

在進行TencentOS替換之前中糧信托做了一些內部基礎設施的創新和突破。在2024年整體進行基礎設施國產化軟硬件的升級,建立了業內作為信通行業建立雙活數據中心的信托公司,通過自主網關設計實現微服務架構的雙活。

在基礎設施升級后,TencentOS作為上面的重要分支來打造現有企業云國產化架構解決方案。TencentOS成為中糧信托的最終選擇,主要原因是遷移的整體效率及專業的專家服務。

1. 從POC到全面上線:百日攻堅實現300套系統無縫遷移

● 2024年8月份開始整體方案準備;

● 9月份POC測試;

● 10月份環境部署到遷移周期評估;

● 11月份著重對測試環境進行遷移,來驗證和演練;

● 到年底之前完成了生產系統包括存量300多套系統TencentOS的整體遷移。

2. 專業護航,平穩落地:7×24小時專家支持與周密預案保障遷移“零感知”

騰訊云與中糧信托團隊進行了多輪投產預演,進行及時的問題復盤。業務層面,TencentOS專家團隊具備大規模遷移經驗,能夠提供7×24小時的技術支持,在遷移期間積極配合中糧信托團隊提前聯系用戶,錯開投產和變更的時間,上線后進行了重新的驗證和壓測,來保證整個操作系統的遷移穩步進行。

“騰訊的團隊人員很專業,包括前期方案的制定,實施過程中表現出的專業性,因為操作系統遷移大多可遷移窗口都是晚上或者凌晨,我們騰訊的小伙伴們也是在實施過程中表現處理非常敬業的態度,讓我們完成了整個工作安排。”

——中糧信托基礎設施運維經理 南昕

未來展望

國產化替換不是終點,可能是數字化金融創新以及數字化轉型的新起點。未來,中糧信托將持續在數字化轉型的歷程上不斷穩步前行,和騰訊生態伙伴們一起攜手并進,打造國產化改造以及數字化創新的未來。

免責聲明:此文內容為本網站轉載企業資訊,僅代表作者個人觀點,與本網無關。所涉內容不構成投資、消費建議,僅供讀者參考,并請自行核實相關內容。