平安云：金融云平台的构建与实践

"平安云构建解密" 平安云是平安集团科技实力的重要体现，它基于多年的金融IT经验，对金融行业的架构规范、业务流量特性和安全合规性有着深刻的理解。自2013年底启动以来，平安云采取开源与自主研发相结合的方式，开发了完整的IaaS层产品线，为金融行业提供稳定、弹性的基础设施服务。该云平台已经覆盖了平安集团大部分业务公司，支撑了大量业务系统的运行，并扩展到外部直销银行和金融机构，服务于数亿互联网金融用户。平安金融云的战略定位是加速集团3.0战略，即“大金融资产+大医疗健康”的实施，通过构建金融平台业务，抢占数据和生态高地，保障互联网、业务云和生态圈的快速发展。 在技术层面，平安云的构建重点在于计算、存储和网络三个核心领域： 1. 计算服务：计算作为云服务的核心，平安云参考了AWS等巨头的经验，选择支持KVM和VMware虚拟化的策略。这样既能够支持原有的VMware环境无缝迁移，又能满足新型互联网应用对KVM的低负担需求。在OpenStack和CloudStack之间，平安云选择了CloudStack，原因在于其当时较高的成熟度，更符合快速搭建平台的需求。 2. 存储服务：平安云在存储方面可能采用了分布式存储解决方案，以提供高可用性和可扩展性，确保数据的安全和快速访问。这可能包括对象存储、块存储和文件存储等多种形式，以满足不同业务场景的需求。 3. 网络服务：在网络层面，平安云可能会利用SDN（软件定义网络）技术，实现灵活的网络配置和隔离，确保服务质量和安全性。此外，可能还包括负载均衡、网络安全策略和高速内部通信机制。 平安云的架构设计旨在提供高性能、高可用性和高安全性的云服务，同时兼顾灵活性和成本效益。通过这样的架构，平安云不仅在内部业务中发挥关键作用，还成为对外提供服务的重要平台，推动金融行业向数字化和智能化转型。 在行业认可度上，平安云在“2016年金融信息化10件大事”评选中名列前茅，体现了其在金融云领域的领先地位。平安云的实践经验对于其他想要构建云服务的企业具有重要的参考价值，特别是在如何平衡技术创新与业务连续性，以及如何选择适合自身的技术栈方面。