華為kunlun小型機,護航武漢財政核心業務系統
業務介紹:
武漢財政國庫集中支付系統是專門面向全市財政用戶,靈活適應財政國庫集中支付業務,實現管理所有財政性資金集中支付,并能生成總賬體系的適應性強、靈活、高效和安全的先進系統平臺。武漢國庫支付平臺包含了支付申請、支付憑證、劃款清算幾個環節,主要涉及到國庫、相關的歸口處室、預算單位、代理銀行和清算銀行。國庫支付管理系統還實現了與銀行間數據實時進行數據交換,武漢財政國庫支付系統的業務流程如下所示:
業務痛點:
- 武漢市國庫集中支付任務越來越重,業務量和資金量以每年30%的速度遞增,急需高性能的承載平臺,以保障核心業務的連續性;
- 傳統“跑銀行”“紙質辦公”模式下資金清算的安全和效率問題逐漸凸顯,急需取消紙質憑證和單據流轉,發出電子指令辦理財政資金支付及清算等業務,實現財政資金安全和高新運行的管理模式;
- 國庫集中支付系統需對接財政部門、預算單位、銀行等多個單位,業務涉及巨量資金往來,對于財政核心業務系統,承載平臺的安全性是保障業務連續性的關鍵。
華為解決方案:
- 采用x86小型機, 替代傳統封閉架構小機
替代傳統小型機,對采用X86架構的關鍵業務小型機有很高的技術要求。華為在服務器體系架構、整機工程、系統可靠性及安全可控等方面的研制都達到了***水平。從2009年開始,華為承接國家 863“高端容錯計算機”重大專項,歷經6年并經過四次芯片投產,實現了自主知識產權的多路處理器互聯芯片Hi 1503的量產應用,解決了Cache一致性等關鍵業務計算的核心問題,確保CPU之間數據傳輸的高性能、高可用性和高安全性,構建了全球首套32路開放架構小型機。
- 完整成熟的產業鏈支撐
華為KunLun開放架構小型機擁有目前業界最完整和最成熟的產業鏈生態環境,目前已通過主流數據庫、中間件和OS廠商的兼容性認證,同時與Oracle,IBM和SAP開展了聯合創新,對KunLun進行深度性能調優和系統遷移驗證。有力保障了此次國庫集中支付系統快速順利上線。此外,與虛擬化、集群數據庫管理、應用負載均衡等技術的緊密結合,加快開放架構小型機取代傳統UNIX小型機在各個領域的關鍵領域的應用。如下是主流軟件兼容性列表:
- 完備專業的業務遷移能力
華為提供小型機關鍵應用遷移的端到端整體解決方案,尤其是對主流的Oracle、DB2數據庫可通過專業數據庫遷移工具實現跨平臺、跨版本的數據庫遷移,并在遷移前后提供一站式售后服務。本次kunlun所承載就是武漢市財政核心Oracle數據庫,華為為了保證客戶關鍵業務順利實施,華為專門成立了關鍵應用遷移實驗室,該實驗室擁有所有業界主流高中端RISC服務器、X86服務器、SAN/NAS等存儲設備以及相關軟件介質和工具,可支撐復雜業務系統遷移的PoC和benchmark測試,并擁有一支由經驗豐富的工程師和專家組成的遷移團隊,提供專業的性能評測、TCO/ROI評估、風險評估、PoC驗證、遷移規劃和遷移實施等咨詢和實施部署服務,幫助用戶完成關鍵業務遷移。所以本次國庫集中支付無紙化系統在華為本地優質服務保障體系下,順利上線運行。
- 采用開放架構小型機,承載財政集中支付無紙化系統
本次面向財政局核心領域的關鍵業務應用,硬件平臺的可靠性是基本保障,KunLun架構上實現了部件全冗余,系統無任何單點故障,支持靈活的硬件分區與邏輯分區部署,而且在業界率先支持CPU和內存的在線熱替換。同時KunLun可以基于對應用進程和部件工作狀態的實時監控與分析并做出提前預警,對潛在的故障主動識別并及時隔離,達到99.9996%的超高可靠性,全面超越傳統小型機,確保國庫集中支付無紙化關鍵業務24h全天候持續在線運行。
針對國庫集中支付系統對安全性的苛刻要求,KunLun系列開放平臺小型機的管理芯片也是華為自主研發,從根本上避免了管理接口安全漏洞,并可以對CPU安全漏洞加以嚴格防護。華為還自主研發了SSD控制器芯片ASIC, SSD卡/SSD硬盤,大幅度提升了IO并發能力,在完全滿足國庫集中支付系統具有爆發、集中訪問的性能要求外,也滿足了業務對于安全性的整體需求。
取得的成果:
以媲美小機的X86高性能服務器承載武漢市國庫支付平臺,相比傳統支付管理模式,國庫集中支付無紙化系統的上線,不再需要人工介入操作,資金支付效率和運行速度大幅度提升;對單筆500萬元以下的支付申請,預算單位無需再報送審核附件;單筆超過500萬元的支付申請,預算單位可經掃描、拍照等方式制作圖像文件,通過國庫集中支付系統傳送審核附件,單位財務人員不必再往返跑送紙單。通過電子憑證校驗、電子簽章驗章、安全加密傳輸、實名身份認證等幾道安全控制,從根本上保證了支付安全。