中国国际金融股份有限公司（中金公司，601995.SH，3908.HK）是中国首家中外合资的投资银行。凭借率先采用国际最佳实践以及深厚的专业知识，我们完成了众多开创先河的交易，并深度参与中国经济改革和发展，与客户共同成长。我们的目标是打造中国的国际一流投行，并成为未来金融体系的核心参与者。自1995年成立以来，我们一直致力于为多元化的客户群体提供高质量金融增值服务，建立了以研究和信息技术为基础，投资银行、股票业务、固定收益、资产管理、私募股权和财富管理全方位发展的业务结构。
一、案例简述
伴随着中金公司“数字化、区域化、国际化”的战略目标推动，业务系统开发规模以及IT基础架构规模都在快速增长，IT基础架构的服务和治理压力也随之越来越大，现有IT服务管理模式以及工具都需要快速变化来支撑业务的快速发展。急需提高IT资源交付效率、资源利用率、以及运维自动化水平，以支撑业务的敏捷投产与快速创新。
中金公司在2021年6月正式上线苍穹云平台。通过云平台快速落地虚拟机、容器、中间件、数据库的自助交付，进一步深化云平台应用实现云平台运营能力、业务敏捷的支撑、提升开发生产效能；通过苍穹云的计费、先使用后分摊的模式改变了公司先采购后使用的资源交付模式，改进了公司流程、提效降费；同时构建了统一的资源管理平台实现中金全球资源运行规范化管控，并全面对接运维体系，打通了资源与管理工具的孤岛，实现了与数据中心的全面融合。
苍穹平台仅上线半年就初具规模，已有91个项目入驻，累计服务订单2000+，涉及14个部门、7大业务场景。由于降费增效的效果显著，云自主交付的比例达到81%，并受到业务部门的一致好评。
二、转型工作情况
（1）战略规划
中金公司结合当前的业务布局，提出了“数字化、区域化、国际化”和“中金一家”的重要战略举措。对于中金公司来说，数字化是未来发展的重中之重。信息技术部数字化转型的重要举措包括基础设施云平台、运维监控平台、技术平台、AI、数据平台、以及RPA数字员工平台等平台支持公司各项业务。
云计算领域的建设主要集中在laas层，通过资源集约管理来降低数据中心成本的同时，为上层业务系统应用的创建、快速迭代和稳定运行提供有效支撑，快速获取虚拟机，数据库、SDN网络等新型云服务能力，满足“安全可靠+应用创新”双重诉求，以快速应对市场变化。苍穹平台运用新技术手段加速中后台效能的提升支撑公司全流程精益管理。通过苍穹平台推行“一个平台、一套机制、多域融合”战略进行平台的建设与优化。
一个平台：苍穹平台适配多云、微服务、多业务场景，实现全生命周期的管理。提供统一的入口进行管理。
一套机制：将数字化基础设施资源进行标准化、根据业务场景注入业务规则、安全规范形成标准的服务通过统一建模，通过服务流程编排和资源发布。实现规范化运营、确保交付的敏捷和质量。
多域融合：一方面与现有私有云平台、微服务平台、公有云平台通过适配形成资源池，同时与不同的业务场景对接。并与现有运维域、安全域等实现联动。
（2）业务模式
数字化转型过程中强调“以客户为中心”，原有IT服务方式转型为数字化运营。随着创新驱动应用数量、种类（交易、音视频、商业智能、人脸识别、自然语言服务等）大幅增加，传统模式，无法满足应用快速交付的需求。敏捷模式应运而生、敏捷迭代都是业务持续创新的保证。然而，敏捷开发对IT架构的灵活性提出更高要求，要求IT资源快速、灵活交付，运维简单、高效、智能的同时，还要保证系统安全性和业务持续创新。
中金苍穹平台整合业务持续创新中可能涉及的资源申请、资源开通、资源变更、资源交付、资源保障的全链路。进行标准化、规范化、简化审批流程。从而达到敏捷、效能提升的目的。
苍穹平台建设采用三步走战略即平台建设、完善体系、持续运营。逐步形成统一的服务运营平台。目前管理涉及企业80%以上的数据化基础设施，并与核心CMDB、安全平台、监控平台、日志审计平台等实现相关信息同步。
（3）技术架构
聚焦业务应用，强化高效，协同的运营保障能力，通苍穹平台建设打造了“多云融合、运营高效、开放共享”的数字基础设施，技术支撑能力的服务化，围绕平台的深度、广度思路进行建设。中金公司苍穹云平台主要包括四部分：IAAS资源池、云原生容器资源池、公有云和云管理平台。
IAAS资源池
IAAS资源池通过资源集约和池化来快速提供云虚机、SDN云网络和云存储等云服务能力，同时提供高可用、反亲和、资源扩缩等高可用保证能力，来为上层业务系统应用的创建、快速迭代和稳定运行提供有效支撑。
云原生容器资源池
云原生容器资源池通过整合IaaS平台的高性能网络(SDN)及存储(SDS)能力来一键部署高可用、高可靠、高性能的容器平台。同时支持多种云端容器部署方式，并提供镜像仓库、调度与编排、服务感知、跨平台管理等容器管理功能，为容器提供极致的性能和高可用保证。
公有云
主要包括华为云、阿里云、腾讯云等公有云，为公司互联网金融业务提供支撑。
云管平台
云管平台是苍穹云重要组成部分。主要实现三方面能力：
（1）构建统一适配层，灵活扩展。
向下统一管理中金IAAS云、云原生容器和华为、阿里、腾讯公有云资源，向上为AM、FICC、IMS、OMS、敏捷等应用提供IaaS、PaaS等服务。构建了统一灵活的扩展平台。
（2）资源建模、服务整合
通过服务目录实现IT资源统一建模型，提供类似应用市场的使用体验，统一应用申请界面。所有应用服务内置标准化安全基线，为各业务部门提供端到端的应用环境部署服务，打通各应用在开发、测试、生产等多平台所有场景的能力。
（3）精准运营、赋能业务
云管从组织、流程、工具三个维度结合多业务场景形成了一套标准化、可扩展的协作系统，能够以业务的视角对多云资源进行运营分析，持续深化业务应用的精准化管理。
三、转型成效
（1）企业价值
苍穹平台的建设核心是聚焦在提升敏捷、效能、业务服务的质量，解决多部门协同、交付质量无法保障等问题，中金公司通过实践取得了良好的成效。
自助交付、提升效率：对准业务资源的敏捷交付、组件统一协同。结合具体的业务场景，进行体验、流程、运营的提升与重，业务体验与敏捷度提升明显。其中业务资源效率由2-3个月下降到5分钟。
资源整合和优化、节约成本：基于资源池的全面统一管理，实现资源精细化管理，从预算、核准、投产、运行、收益等多方面对资源进行管控和系统的指标分析，给出数据规模预测和合理的优化建议。结合云管平台运行监测数据有效的用好资源、管好资源、控好资源。苍穹平台具备的运营分析、预测的能力，有效的提升了资源利用率，2021年节约IT直接设备采购投资超过1000W。
管理变革、流程重构
改变服务模式，具体服务方式过程改变为业务部门在线提交资源请求，IT部门收到请求审批，审批后系统代替人自动化操作多个云平台以及运维工具进行部署交付，使得审批后就不用再等待IT部门。审批完成自动化部署、整合辅助工具联动自动化，简化协作流程减少IT 服务部门内部协作，实现流程标准化和自动化。
改变费用分摊模式和资源使用流程。苍穹云的资源采用公有云模式计量计费和费用分摊模式：资源使用后，根据云平台计量计费结果，分摊相应成本。极大简化了公司传统的先采购后分摊、先使用后结算的资源申请流程、使用和费用分摊模式。
全面对接运维体系，与数据中心深度融合
苍穹平台打通了资源与管理工具的孤岛，通过API能力将信息中心日常运维工具流水线打通，实现数据的实效性与一致性。实现了业务资源从创建到销毁过程与其他管理工具的数据同步。
推进先进基础设施的深度
通过与微服务平台集成，实现企业管理需求从基础设施层面提升到开发和PAAS层面，具备在平台层面构建云原生的能力，多轮优化交付体验，一站式交付项目负载均衡、泛域名、外置存储配置，提升项目测试效率；优化容器通讯防火墙访问关系提交策略，减少沟通成本；涉及容器项目80+个，容器数量1500+。
（2）社会价值
2021年是“十四五”规划的开局之年，也是证券业和基金业迈向高质量发展的重要机遇期。提升客户体验眉睫。
苍穹平台有效解决了大企业多平台、多业务、流程、资源与数据共享、调度、协同的难点，为实现企业数据化转型过程中的IT的数字化运营进行了有效的尝试与创新。将业务与合规并重，通过资源的敏捷交付、效能提升结合业务创新，利用客户价值挖掘、投资研究、精准营销等手段，进一步提升客户服务能力和财富管理能力，成为企业其决胜市场的关键，提高公司的数据治理水平。
通过自身的探索和实践，中金公司摸索出适合自身发展的云计算平台，形成行业可复制的云平台架构，同时对行业架构演进提供了参考意义。
四、面临的痛点难点及建议
为推动数字化转型战略落地，实施敏捷动作。采用数字化工厂方式实施，从而加速科技系统建设，推动线上线、自动化、智能化；聚焦以客户为中心的端到端的改造，提升客户体验；并规模化推动创新。在数字化转型过程中主要面临以下难点和痛点：
云化应用改造工作、海量处理能力不足；
信息系统标准化程度不足，业务流程断点、集成穿墙打洞、数据壁垒明显、系统中业务和数据的服务化和复用化程度较低；
数据全生命周期管理体系有待进一步完善，数据合规管理规范体系需要持续加强；
数据对企业运营、对外服务的支撑能力不足，数据变现和运营能力不足；
随着互联网共享服务开放，存在边界防护能力不足、数据加密不完善、存在数据非法访问；
智能化水平有待提升、业务流程优化、复合型人才数量和质量不足。
目前通过中金公司在数字化转型过程实践，主要有以下几点建议：
1、建设多云整合、运营高效、共享的数据化基础设施
2、建设企业级共享平台
3、健全数据体系，打造协同、高效、开放数据应用体系
4、与业务场景结合进行创新，提升业务直接体验
您若对该文章内容有任何疑问，请与后台小编联系，平台将迅速给您回应并做处理。注明本号原创内容，转载请与我们联系。
| 留言与评论（共有 0 条评论） “” |
