4、云平台容灾备份 。金融云平台业务连续性要求愈发严格，运行风险日益增大，数据中心稳定运行的风险越来越突出，保证数据安全、业务连续性满足金融云的合规安全需求 。因此实现主数据中心不可用情况下，备数据中心无缝割接网络及接管主数据中心业务系统，保障业务系统安全和业务服务的持续势在必行 。
我行近两年已构建了基于Iaas平台的“两地三中心”基础架构，数据中心服务能力由传统主备服务能力向云上的“双活”或“多活”中心服务能力提升 。为满足进一步发展建设的需求，需以围绕提升银行内部开发效率，逐步改善原有IT基础资源管理方式，提高资源利用率为目标，构建以超融合为基础的IaaS虚拟化平台和容器云平台组成的底层IT资源平台 。
三、技术路线选型及难点分析
1、现有IT架构和业务架构的痛点我行在IT架构技术演变过程中，需要考虑到两点，分别是IT组织内部的降本增效，提升资源和产品的交付能力，同时还要具备较高且灵活的业务架构的适配，更好的支撑业务 。
业务架构以实现企业的经营战略为目标，构建全面的市场化业务能力并实现对接IT架构的能力，IT架构需具备安全性、稳定性和可扩展性，提供端对端的支撑 。业务架构和IT架构随着企业的业务发展，两者之间的边界已经不再泾渭分明，因此IT架构也需要通过技术的手段帮助IT团队加深对业务架构的理解，目前主流的方法是通过对IaaS能力的下沉，PaaS能力的平台化进行实现 。
目前，主要痛点在于因IaaS过多的承担资源单向输出，更多的面对信息化建设场景，无法从企业战略的需求提供更优质的弹性伸缩能力，而业务需求的不稳定性也加速这种矛盾的爆发，因此这种输出能力的滞后性也带来了对于业务的高稳定性和高可靠性的挑战 。
图：业务架构和IT架构的关系
结合我行现阶段的发展情况进行规划分析，通过服务器虚拟化及容器虚拟化技术，作为基础架构底座，来建设金融云平台 。基于容器技术的基础架构革新势在必行，这是面向业务“云迁移”的一个重要分支 。通过容器云的敏捷性提升开发运维上线速度，提高跨环境的高一致性，提高开发交付质量；通过容器云的弹性伸缩能力，消除单点故障，提升业务访问效率；通过可扩展性，实现细粒度动态扩展和最大化的组件、资源密度，从而充分利用基础架构资源 。
2、容器云建设难点分析金融云平台整体包括IaaS和容器两部分，金融云平台为本项目建设范围，包括基础设施云平台、容器云平台、统一云管理平台、DevOpS、云安全和云灾备 。
在建设容器云平台的过程中，特别是在传统的金融银行业对监管要求严格的情况之下，容器云平台的落地会面临很多的问题和挑战 。
灾备多活
我行近两年已构建了基于Iaas平台的“两地三中心”的基础架构，核心数据库通过iaas层的存储双活方式进行构建，防范物理性的故障导致数据丢失问题；重要数据通过备份软件进行数据冷备，防范逻辑故障导致的数据丢失问题 。看似架构完整，其实存在众多问题，例如：主备数据中心负载问题、应用切换问题、数据库同步及切换等问题 。
我行此次的规划是建设金融行业云平台，满足金融的监管需求以外，如何满足灾备多活的建设目标，建设的难点在于容器云“多云多活”，多套容器云多数据中心，实现业务应用流量的负载及切换，数据的实时同步等 。
容器网络
目前，行业内容器云网络建设没有标准化的建设方案，容器云网络方案可谓百家争鸣 。既要满足行内本身的技术架构体系，又必须同时满足各个团队对于业务、运维等方面的诉求，如：平台内外网络能够直接打通；管理网络和数据网络分离；具备网络隔离能力，硬件隔离的强安全性和软件隔离的灵活性；网络模型力求简单，易于掌控，易于调试；高性能，低抖动的网络吞吐及增加固定 IP 的能力；能够与SDN无缝对接能力；能够支持IPv6的网络等 。
推荐阅读
- 容器相对于虚拟机在存储方面的优势
- 容器云平台的基础安全和管理安全设计
- 钽电容正负极,什么是钽电容器
- 枇杷膏用什么容器装最好
- 米糕不开花和容器有关吗
- 容器类委托加工承揽合同
- 电容器公式q是什么
- 商行为名词解释
- 盛水的容器叫什么
- 微波炉不能用什么容器