证券公司加大IT方面的投入，证券业信创异构资源有效管控成难题之一，信创多云管理平台或直击痛点

近年来，证券公司加大IT方面的投入，信创工作成为券商重点推进的工作内容。

《网络和信息安全三年提升计划（2023—2025）》明确鼓励有条件的券商合作研发或自主研发安全可控的关键技术、系统或设施。据测算，截至2022年底，22家上市证券公司的技术总支出为214.04亿元，占总营收的5.99%，低于计划要求的7%，占净利润的21.90%，高于计划目标。预计未来随着信创深入，目标比例可能进一步提升。

VMware永久许可成历史，中国用户无法回避两大影响

根据数据调查，部分金融单位的IT数据中心的业务系统还停留在VMware的虚拟机上进行承载，虽然VMware强大的功能和产品实力一直备受大家好评，但在近期的收购变动和信创政策的推动下，也有部分金融单位客户正在寻找更合适的国产方案。

影响一、存量被迫升级，接受新订阅

原先的永久许可模式是一次性付费购买，用户拥有永久的使用权。而订阅模式则是用户每年都需要续费，才能继续使用服务。这种变化意味着用户需要定期支付费用，增加了使用成本；如果用户在订阅期间没有按时续费，不仅会失去服务，而且可能会导致授权失效。这意味着用户在断费后继续使用可能会变成盗版，存在一定的法律风险。

影响二、隐形涨价，有限议价

VMware通过订阅，还有隐形“涨价”的风险，主要包括几个维度：

1、永久改订阅；

2、按core计费，core越多越贵；

3、套餐内add-on附带的非必要组件付费；

4、单一产品的升级带来整个订阅包的升级；

5、不同的用户使用深度、订阅年限都有不同付费变化方式；

四种典型国产化替换路线浅析

全栈的优势也正是它最大的短板：

优势：服务能力大而全，场景覆盖广；

劣势：建设投入成本高昂；无法适应原有资源架构；依赖外部运维，客户难主导话语权，应用上云难、周期长。

超融合难以应对某些虚拟化场景，正如Nutanix拿不走VMware部分市场

优势：简化存储扩缩容与运维；

劣势：存储无法利旧，增加成本投入；性能资源损耗增加，存算投入难均衡。

适合虚拟化部署的业务不适合容器，两者互有所长

优势：为云原生过渡打好基础；

不足：应用系统须全面重构改造，代价高、周期长，稳定性短期难以验证。

虚拟化同位替换的选择因素：

稳态业务、稳定与平滑、分层解耦建设、成本小，适合业务与团队；

虚拟化同位替换是信创实践的最快路径

此外，“异构资源管控”成难题之一

随着证券行业创新业务的不断涌现，数据成为支撑创新业务的驱动力，数据安全和自主可控也逐渐成为证券行业关心的问题。如何实现异构资源管控，面向信创环境部署并承载未来生产环境的业务，是证券行业实现数字化升级，提升核心竞争力必经之路。

证券行业在数字化升级的过程中面临的异构资源管控挑战：

• 证券行业在推动信息技术创新方面走在前列，逐步以信创资源替换原有IT架构，这涉及到了多种国产化组件，如鲲鹏服务器、麒麟操作系统、东方通中间件、达梦数据库等。随着这些资源的引入，证券行业内部出现了异构资源种类繁多的现象，这为日常管理维护工作带来了巨大挑战。

• 异构资源管控的难题主要体现在如何实现技术标准化和管理规范化，以及如何拥有对异构资源统一管控的手段。这涉及到了多云模式下，不同平台如裸机、云平台、超融合、私有云、公有云的统一管理。

为了解决这些挑战，一些证券机构已经建设了信创云管理平台，该平台能够统一纳管IaaS、PaaS、物理设备等异构资源，实现统一服务运营。

符合证券行业的信创云管理平台，有以下特点

一云多芯，统一纳管

云平台需要以集群的方式对异构CPU资源进行管理，进行统一监控、统一运维。对于不同厂商的同构芯片，实现跨芯迁移也是必要的。同时考虑客户存量资产的继承保护和云化价值创新，可做到无缝接管十余项常见基础设施，实现多云资源的统一管理、统一监控和统一运营。

资源调度灵活

通过弹性伸缩、弹性扩容、软件负载均衡（全局/私网）、硬件负载均衡，实现“削峰填谷”，从容应对脉冲型、潮汐型业务，保证业务的稳定。例如，DRS和DPM是VMware上实现的比较成熟的功能，可以基于集群内每台物理机的资源使用情况对虚拟机进行灵活调度，让资源的使用处于一个最合理的状态。

智能自动化运维

支持全方位智能自动化运维，数据可视化大屏，辅助全盘掌握系统运行情况，实现自动化作业编排，极大释放运维人员压力。

信创云管理平台的建设显著提升了资源交付效率，降低了管理难度和成本，提升了管理效率，并创新了管理模式。不少券商通过WinCloud信创云管理平台，已经在异构资源管控方面取得了一定的进展，提升了业务能力和效率，也为整个行业的信创建设提供了安全可控的标杆案例。