中糧信托 x TencentOS：國(guó)產(chǎn)操作系統(tǒng)的業(yè)務(wù)零感知替換實(shí)踐 | Q推薦

“我們選型時(shí)做了大量測(cè)試對(duì)比，TencentOS 在兼容性、穩(wěn)定性和服務(wù)支持上都表現(xiàn)最好。當(dāng)然，我們?cè)谶x擇之前也做過大量的調(diào)研和驗(yàn)證，TencentOS 憑借其強(qiáng)大的生態(tài)兼容性以及卓越的技術(shù)服務(wù)能力，滿足中糧信托的選型標(biāo)準(zhǔn)，成為最終選擇?！?/p>

——中糧信托基礎(chǔ)設(shè)施運(yùn)維經(jīng)理 南昕

中糧信托有限責(zé)任公司（簡(jiǎn)稱“中糧信托”）成立于 2009 年 7 月，是經(jīng)原中國(guó)銀監(jiān)會(huì)批準(zhǔn)設(shè)立的非銀行金融機(jī)構(gòu)，公司聚焦農(nóng)業(yè)金融和鄉(xiāng)村振興領(lǐng)域，通過不斷創(chuàng)新金融模式，逐步發(fā)展為行業(yè)內(nèi)先進(jìn)企業(yè)。

數(shù)字化中心作為中糧信托唯一的科技職能部門，近些年圍繞業(yè)務(wù)“3+1+3”的發(fā)展戰(zhàn)略，制定了數(shù)字化的發(fā)展戰(zhàn)略，中糧信托圍繞國(guó)產(chǎn)化進(jìn)程的改造做了很多戰(zhàn)略上的部署和調(diào)整，操作系統(tǒng)是其中一個(gè)重要的方面。

1 國(guó)產(chǎn)化操作系統(tǒng)改造中的業(yè)務(wù)需求與挑戰(zhàn)

在信托行業(yè)，科技從業(yè)人員數(shù)量遠(yuǎn)遠(yuǎn)低于銀行的體量，在操作系統(tǒng)國(guó)產(chǎn)化替代過程中要求盡可能選擇能夠提升整體遷移效率以及輔助遷移的方案或服務(wù)，對(duì)自動(dòng)化遷移的能力、備份、回滾、全流程自動(dòng)化、降低遷移成本等方面有著極高的要求。對(duì)于后期的安全與運(yùn)維需求，同樣要兼容現(xiàn)有公司內(nèi)部安全運(yùn)維基線，能夠滿足信息安全需求，實(shí)現(xiàn)運(yùn)維系統(tǒng)、監(jiān)控系統(tǒng)的統(tǒng)一管理，技術(shù)選型關(guān)鍵技術(shù)清單要求如下：

1. 7×24 小時(shí)業(yè)務(wù)不間斷

CentOS 于 2024 年 6 月全面停服，意味著系統(tǒng)的安全漏洞無(wú)法修復(fù)，技術(shù)中斷后核心的交易平臺(tái)和系統(tǒng)也會(huì)面臨一些病毒的攻擊和數(shù)據(jù)泄露的巨大風(fēng)險(xiǎn)。金融行業(yè)大部分系統(tǒng)都是交易類的系統(tǒng)，對(duì)業(yè)務(wù)連續(xù)性有比較高的要求，中糧信托內(nèi)部的普惠金融系統(tǒng)、財(cái)富系統(tǒng)等，都要求業(yè)務(wù)連續(xù) 7×24 小時(shí)不間斷。

2. 兼容性要求較高

進(jìn)行操作系統(tǒng)的替換，中糧信托主要面臨著技術(shù)適配、遷移窗口的難題。要考慮遷移效率和業(yè)務(wù)影響的平衡，內(nèi)部整體架構(gòu)的兼容性。操作系統(tǒng)作為 IT 的底座，要兼容底層基礎(chǔ)設(shè)施硬件、數(shù)據(jù)庫(kù)、中間件以及業(yè)務(wù)系統(tǒng)，對(duì)整體兼容性也提出了比較高的要求。技術(shù)方案選型的核心邏輯是要保證業(yè)務(wù)零中斷、風(fēng)險(xiǎn)可回滾、成本可控。

3. 重裝系統(tǒng) or 原地替換？

結(jié)合市面上主流的遷移方案，主要兩種：一是重新安裝國(guó)產(chǎn)操作系統(tǒng)來部署業(yè)務(wù)；二是采用騰訊 TencentOS 原地替換方案。相比之下原地替換方案更具優(yōu)勢(shì)，不需要重新部署，遷移周期比較短，能夠有效的降低內(nèi)部的人工成本，保留業(yè)務(wù)的配置和數(shù)據(jù)，整體風(fēng)險(xiǎn)也比較可控。

2 國(guó)產(chǎn)操作系統(tǒng)選型與業(yè)務(wù)價(jià)值

在進(jìn)行 TencentOS 替換之前中糧信托做了一些內(nèi)部基礎(chǔ)設(shè)施的創(chuàng)新和突破。在 2024 年整體進(jìn)行基礎(chǔ)設(shè)施國(guó)產(chǎn)化軟硬件的升級(jí)，建立了業(yè)內(nèi)作為信通行業(yè)建立雙活數(shù)據(jù)中心的信托公司，通過自主網(wǎng)關(guān)設(shè)計(jì)實(shí)現(xiàn)微服務(wù)架構(gòu)的雙活。

在基礎(chǔ)設(shè)施升級(jí)后，TencentOS 作為上面的重要分支來打造現(xiàn)有企業(yè)云國(guó)產(chǎn)化架構(gòu)解決方案。TencentOS 成為中糧信托的最終選擇，主要原因是遷移的整體效率及專業(yè)的專家服務(wù)。

從 POC 到全面上線：百日攻堅(jiān)實(shí)現(xiàn) 300 套系統(tǒng)無(wú)縫遷移

• 2024 年 8 月份開始整體方案準(zhǔn)備；

• 9 月份 POC 測(cè)試；

• 10 月份環(huán)境部署到遷移周期評(píng)估；

• 11 月份著重對(duì)測(cè)試環(huán)境進(jìn)行遷移，來驗(yàn)證和演練；

• 到年底之前完成了生產(chǎn)系統(tǒng)包括存量 300 多套系統(tǒng) TencentOS 的整體遷移。

專業(yè)護(hù)航，平穩(wěn)落地：7×24 小時(shí)專家支持與周密預(yù)案保障遷移“零感知”

騰訊云與中糧信托團(tuán)隊(duì)進(jìn)行了多輪投產(chǎn)預(yù)演，進(jìn)行及時(shí)的問題復(fù)盤。業(yè)務(wù)層面，TencentOS 專家團(tuán)隊(duì)具備大規(guī)模遷移經(jīng)驗(yàn)，能夠提供 7×24 小時(shí)的技術(shù)支持，在遷移期間積極配合中糧信托團(tuán)隊(duì)提前聯(lián)系用戶，錯(cuò)開投產(chǎn)和變更的時(shí)間，上線后進(jìn)行了重新的驗(yàn)證和壓測(cè)，來保證整個(gè)操作系統(tǒng)的遷移穩(wěn)步進(jìn)行。

中糧信托基礎(chǔ)設(shè)施運(yùn)維經(jīng)理 南昕

“騰訊的團(tuán)隊(duì)人員很專業(yè)，包括前期方案的制定，實(shí)施過程中表現(xiàn)出的專業(yè)性，因?yàn)椴僮飨到y(tǒng)遷移大多可遷移窗口都是晚上或者凌晨，我們騰訊的小伙伴們也是在實(shí)施過程中表現(xiàn)處理非常敬業(yè)的態(tài)度，讓我們完成了整個(gè)工作安排。”

——中糧信托基礎(chǔ)設(shè)施運(yùn)維經(jīng)理 南昕

3 未來展望

國(guó)產(chǎn)化替換不是終點(diǎn)，可能是數(shù)字化金融創(chuàng)新以及數(shù)字化轉(zhuǎn)型的新起點(diǎn)。未來，中糧信托將持續(xù)在數(shù)字化轉(zhuǎn)型的歷程上不斷穩(wěn)步前行，和騰訊生態(tài)伙伴們一起攜手并進(jìn)，打造國(guó)產(chǎn)化改造以及數(shù)字化創(chuàng)新的未來。