江海證券有限公司是黑龍江省及哈爾濱市政府出資的國有控股金融企業(yè)，也是黑龍江省內(nèi)唯一一家法人證券公司，自2003年成立以來，公司秉承“穩(wěn)健經(jīng)營、創(chuàng)新發(fā)展”經(jīng)營理念，通過卓有成效的服務(wù)創(chuàng)新、產(chǎn)品創(chuàng)新、技術(shù)創(chuàng)新，實(shí)現(xiàn)平穩(wěn)快速發(fā)展，成為證券行業(yè)中極具潛力、快速成長、質(zhì)地優(yōu)良的新生力量。

IT架構(gòu)需要優(yōu)化

從一家成立較晚、規(guī)模較小、網(wǎng)點(diǎn)較少、基礎(chǔ)較差的券商，成長為一個擁有43個分支機(jī)構(gòu)、凈資產(chǎn)超過20億、奮發(fā)向上的綜合性金融服務(wù)企業(yè)，江海證券用了短短的7年時間。作為行業(yè)中的新生力量，江海證券深知，公司的發(fā)展與信息化建設(shè)密不可分，穩(wěn)定、可靠、靈活的IT架構(gòu)有助于江海證券及時響應(yīng)市場的變化和需求，讓企業(yè)在行業(yè)競爭中立于不敗之地。

由于業(yè)務(wù)的快速發(fā)展，江海證券數(shù)機(jī)房內(nèi)的各類設(shè)備的數(shù)量也隨之快速增長，其中僅PC服務(wù)器的數(shù)量由2003年的約20臺到2010年增長到近13倍的260臺。隨著網(wǎng)上證券、手機(jī)證券等新業(yè)務(wù)系統(tǒng)的啟動，在可見的將來中，各應(yīng)用系統(tǒng)對PC服務(wù)器的數(shù)量需求還將以較高的速度繼續(xù)增長。隨著證券行業(yè)的發(fā)展和市場競爭的加劇，加快新系統(tǒng)的上線速度以獲得市場先機(jī)，對江海證券具有較高的實(shí)際意義。由于新業(yè)務(wù)測試工作時間緊、任務(wù)重，對于IT部門的實(shí)施部署能力也提出了較高的要求，尤其是對于服務(wù)器資源的分配使用需求。

江海證券的很多應(yīng)用是按照傳統(tǒng)的“一機(jī)一應(yīng)用”的模式部署的，應(yīng)用越多，數(shù)據(jù)中心的服務(wù)器就越多，使數(shù)據(jù)中心的空間、電力、制冷趨于飽和，與此同時，服務(wù)器的利用率普遍偏低，基本上處于10~20%的水平。更為嚴(yán)重的是，除了少數(shù)一些關(guān)鍵應(yīng)用采用了集群技術(shù)來保證系統(tǒng)的連續(xù)性外，大部分應(yīng)用還是運(yùn)行在單服務(wù)器上，沒有保護(hù)措施，一旦服務(wù)器出現(xiàn)故障，也將影響IT系統(tǒng)的正常運(yùn)行，而如果為這些應(yīng)用也采用集群方式部署，不僅硬件投入巨大，而且還會產(chǎn)生集群軟件的費(fèi)用，幾近飽和的數(shù)據(jù)中心也無法容納新購的服務(wù)器。此外，隨著市場競爭的加劇，江海證券需要為用戶提供高級別的服務(wù)，就需要盡可能地快速交付所需基礎(chǔ)設(shè)施，而江海證券原有的IT架構(gòu)顯然無法滿足這種要求公司，搭建測試環(huán)境需要專用設(shè)備不說，而且搭建過程冗長。江海證券需要利用服務(wù)器虛擬化技術(shù)優(yōu)化企業(yè)IT基礎(chǔ)架構(gòu)，提升服務(wù)器利用率和管理效率，節(jié)省硬件投資，增強(qiáng)系統(tǒng)的可用性和穩(wěn)定性，加快新應(yīng)用的部署，并且為未來的服務(wù)器的容災(zāi)建設(shè)打下基礎(chǔ)。

VMware虛擬化解決方案滿足需要

經(jīng)過廣泛的市場調(diào)研，并對虛擬化解決方案進(jìn)行了充分的評估和測試之后，江海證券最終決定采用VMware服務(wù)器虛擬化解決方案。江海證券認(rèn)為，VMware虛擬化技術(shù)有助于物理服務(wù)器整合和優(yōu)化，能夠打造一個可以隨需應(yīng)變的IT基礎(chǔ)架構(gòu)。通過在6臺HP 680C刀片服務(wù)器上部署了VMware vSphere 4.1，江海證券構(gòu)建虛擬化應(yīng)用平臺，在另外一臺服務(wù)器上安裝部署vCenter Server對虛擬化平臺進(jìn)行集中統(tǒng)一的管理，并充分利用VMware vSphere的VMotion、HA 、DRS和IO控制等功能，實(shí)現(xiàn)資源整合和優(yōu)化。

為保證系統(tǒng)可用性，江海證券將6臺HP BL680刀片服務(wù)器連接后端到EMC CX480，通過VMware的DRS（動態(tài)資源調(diào)度）技術(shù)實(shí)現(xiàn)應(yīng)用自動負(fù)載遷移，即當(dāng)其中某臺物理服務(wù)器上的資源不夠用時，運(yùn)行在上面部分的虛擬機(jī)可以平滑遷移到另一臺物理服務(wù)器，實(shí)現(xiàn)應(yīng)用的負(fù)載均衡，并方便網(wǎng)絡(luò)調(diào)整。通過設(shè)置HA集群，實(shí)現(xiàn)當(dāng)任何一臺生產(chǎn)服務(wù)器發(fā)生物理故障，在其上運(yùn)行的所有應(yīng)用虛擬機(jī)在另一臺HA物理服務(wù)器上重新啟用。通過IO控制為重要應(yīng)用提供網(wǎng)絡(luò)和存儲優(yōu)先級的保證，通過VMware Data Recovery將虛擬機(jī)定期自動備份至容災(zāi)中心的EMC CX240上，為未來的服務(wù)災(zāi)難恢復(fù)打下良好的基礎(chǔ)。

vCenter Server為IT環(huán)境提供了集中化管理，實(shí)現(xiàn)操作自動化、快速部署、資源優(yōu)化和高可用性，同時降低了管理的復(fù)雜度。部署了vSphere的物理服務(wù)器及運(yùn)行在虛擬化平臺之上的Windows以及Linux等操作系統(tǒng)通過vCenter Server實(shí)現(xiàn)統(tǒng)一集中的全面管理。

利用VMware的Template和Snapshot技術(shù)，實(shí)現(xiàn)測試環(huán)境和新業(yè)務(wù)系統(tǒng)的快速部署和調(diào)試。采用虛擬化技術(shù)后，在由6臺HP 680C組成的虛擬化資源集群中，只要仍具有整體資源空閑，即可采用模板或服務(wù)器復(fù)制方式快速建立一臺新虛擬化服務(wù)器，耗時不超過15分鐘。與傳統(tǒng)方式相比，所需部署時間最短可以縮小到1/1440。對于暫時未遷移至虛擬化環(huán)境中應(yīng)用系統(tǒng)，例如股票行情系統(tǒng)，規(guī)劃通過在虛擬化資源集群，創(chuàng)建出新的虛擬機(jī)為股票行情系統(tǒng)提供可靠的備份，當(dāng)物理環(huán)境出現(xiàn)硬件故障時，馬上啟用虛擬機(jī)來提供服務(wù)，方便快捷。針對個別需要使用USB加密狗的特殊應(yīng)用，江海證券采用VMware推薦的Digi USB anywhere解決方案，經(jīng)過充分的測試驗證，完全能夠滿足應(yīng)用的實(shí)際要求。

效果顯著

通過實(shí)施VMware服務(wù)器虛擬化解決方案，江海證券提高服務(wù)器利用率，減少能耗需求，節(jié)省了資產(chǎn)和運(yùn)維資金，加快應(yīng)用上市速度，降低管理的復(fù)雜度，提高服務(wù)水平。

1. 實(shí)現(xiàn)11:1整合比。在6臺HP 680C刀片服務(wù)器上創(chuàng)建70個虛擬服務(wù)器，目前的服務(wù)器整合比達(dá)到了11:1，服務(wù)器CPU利用率在高峰時僅為30%。提高了服務(wù)器的利用率，在降低物理服務(wù)器數(shù)量、節(jié)省硬件投資的同時，還大大降低了對機(jī)房環(huán)境的需求，具有更靈活穩(wěn)定的管理特性，而且為今后的業(yè)務(wù)擴(kuò)展提供保障。

2. 簡化和方便了測試環(huán)境的搭建，加快業(yè)務(wù)的上線速度。過去在搭建測試環(huán)境需要專用設(shè)備，而且搭建過程時間冗長，采用虛擬化技術(shù)后，利用模板降低了新測試環(huán)境的部署時間，從原來的數(shù)天，降低到現(xiàn)在的一小時以內(nèi)，實(shí)現(xiàn)快速部署測試環(huán)境，甚至也可以實(shí)現(xiàn)測試環(huán)境的重用。

3. 簡化了IT管理，提升服務(wù)器管理效率。以前必須通過KVM登陸到每臺機(jī)器進(jìn)行管理，現(xiàn)在只要用一個管理界面可以管理所有的物理服務(wù)器和虛擬機(jī)，而且，在過去一臺服務(wù)器壞了，如果需要恢復(fù)，就需要在一臺全新的服務(wù)器上安裝系統(tǒng)、應(yīng)用等，恢復(fù)時間慢，在虛擬化環(huán)境中，如果物理服務(wù)器壞了，一方面可以利用HA自動重啟虛擬機(jī)，實(shí)現(xiàn)服務(wù)器的高可用性，另一方面，虛擬機(jī)備份恢復(fù)也比未做虛擬化來得更容易，由于與硬件無關(guān)，一旦虛擬機(jī)壞掉，可以在任意一臺物理服務(wù)器加載備份的虛擬機(jī)，就可以實(shí)現(xiàn)應(yīng)用的快速恢復(fù)，從而避免了在物理環(huán)境中復(fù)雜而且的安裝恢復(fù)過程。

4. 易于擴(kuò)展。從以后業(yè)務(wù)擴(kuò)展的角度考慮，在虛擬化環(huán)境中，擴(kuò)展起來更加容間，例如增加新的應(yīng)用，不需要每次再去新購服務(wù)器，可以利用虛擬化出來的IT計算資源池為新業(yè)務(wù)分配CPU、內(nèi)存空間。

5. 實(shí)現(xiàn)計劃內(nèi)零宕機(jī)。進(jìn)行虛擬化后，計劃內(nèi)宕機(jī)損失為零，計劃外宕機(jī)也大為縮短。整合后的系統(tǒng)管理大大簡化，運(yùn)維成本也大幅下降。

6. 可靠的備份保障，為服務(wù)器的災(zāi)備打下基礎(chǔ)。通過在虛擬化資源集群，創(chuàng)建新的虛擬機(jī)為該業(yè)務(wù)提供備份，當(dāng)物理環(huán)境出現(xiàn)硬件故障時，利用虛擬機(jī)提供可靠的服務(wù)。此外，由于采用虛擬化技術(shù)方案，并且使用了集中式的存儲具備了動態(tài)遷移和故障后恢復(fù)的高可用能力，為未來遠(yuǎn)程服務(wù)器應(yīng)用災(zāi)備恢復(fù)打下良好的基礎(chǔ)。

江海證券表示，通過部署VMware服務(wù)器虛擬化解決方案，江海證券成功地實(shí)現(xiàn)了服務(wù)器的整合，加速了系統(tǒng)部署的速度，簡化了服務(wù)器的管理，提升了系統(tǒng)的可用性，為江海證券IT系統(tǒng)的業(yè)務(wù)連續(xù)性做出了卓越貢獻(xiàn)。