杭州都市網

2022年2月，國務院正式發布了關于《“十四五”推進農業農村現代化規劃》的通知，同年中央一號文件正式發布，文件指出一定要牢牢守住保障國家糧食安全和不發生規模性返貧兩條底線，扎實有序做好鄉村發展、鄉村建設、鄉村治理重點工作，推動鄉村振興取得新進展、農業農村現代化邁出新步伐。

中國農業發展銀行作為國務院領導的一家農業政策性銀行，以服務鄉村振興戰略統領全局，以高質量發展為主題，全力服務國家糧食安全、推動鞏固脫貧攻堅成果同鄉村振興有效銜接，積極支持農業現代化，農業農村建設、區域協調發展和生態文明建設，始終堅持“支農為國，立行為民”的崇高使命。在十四五期間，要實現高質量發展，建成現代化農業政策性銀行。

要實現高質量發展，必須加快推進農發行數字化轉型，推動業務、數據、技術深度融合。為此，農發行發布了“十四五”信息科技“數字賦能工程”戰略：“ADBC+POWER”（數字化轉型為農發行（ADBC）賦予（+）新能量（POWER））。“ADBC”既是農發行的英文縮寫，同時也代表依托人工智能、大數據、區塊鏈、云計算實現數字化轉型；“+”具有融合、賦能、跨界、擴展、面向未來等含義；“POWER”代表精準、開放、智慧、體驗、風控5個方面的業務效果。

農發智云總體規劃

按照農發行2021-2025信息科技藍圖規劃，至2025年要規劃完成開發、運行、運維三個領域的九大類技術平臺建設，包括開發平臺、運行平臺、基礎設施云平臺、應用云平臺、分布式運行平臺、人工智能平臺、大數據平臺、區塊鏈平臺、交互平臺、運維平臺。本次建設的“農發智云”是農發行科技藍圖的重要載體，是“數字賦能工程”的一部分，目標為全行提供強有力的IT和技術支撐，構筑起農發行承上啟下、向現代化銀行發展的數字化轉型底座。一方面為農發行數字化新產品、新場景、新生態提供足夠的創新土壤和環境，另一方面實現關鍵技術轉型升級。

農發智云工程選擇華為云Stack，從基礎設施（硬件）、基礎云服務到高階云服務云管等實現“一云多芯”，支持雙棧架構部署，支持多元算力，資源彈性供給，統一智能運維，兩地三中心全域容災。

　　圖 農發行智云工程架構圖

私有云規劃建設分為夯實基礎、優化提升、智能升級三個階段。

第一階段：夯實基礎階段

構建生產云和研發測試云技術基礎底座，構建全信創云計算平臺、構建兩地三中心容災基礎架構。提供IAAS、PAAS基礎云服務發放能力，滿足應用系統上線要求。組建云平臺運維團隊，培養云計算專業運維人才；逐步建立了較為完備的云平臺制度規范體系、應用上云規范。

第二階段：優化提升階段

重點補充PaaS的高階能力，同時全面推動非核心信息系統入云，積極推動重要應用上云；擴展PaaS層分布式緩存、消息隊列等服務能力。在不斷加大上云比例的同時，持續優化云計算服務能力，補充完善服務目錄。打造應用全鏈路監控能力，加強云內應用監控，提升應用運行的穩定性，同時加強資源回收。完善運維團隊組織架構和規范體系建設。

第三階段：全面賦能階段

進一步提升云計算對人工智能、區塊鏈的賦能，為應用創新提供平臺支撐。擴展云平臺微服務治理能力，為應用分布式轉型提供技術基礎。加速IT架構數字化轉型。加速基礎算力建設，以基于云計算技術的“全棧云平臺”為支撐，打造一個新的“技術架構開放化、開發環境平臺化、基礎設施智能化”的智慧銀行IT架構。實現信息系統“生于云、長于云”，基本實現全面入云。

農發智云平臺方案設計

在規劃和設計“農發智云”時，充分考慮金融行業對穩定性、可靠性、先進性等多方面的要求，并結合農發行實際需求進行論證和設計。在保留對原虛擬化使用習慣的前提下，引入了先進云計算理念和技術，提升基礎設施資源管理、發放效率。整體規劃生產云和研發測試云，兩朵云完全隔離。其中生產云按照北京、珠海兩地三中心進行建設，資源統一管理、發放，可支撐應用資源跨站點快速發放。整體方案重點圍繞多元算力、軟SDN網絡、容災體系、云服務建設、智能運維等維度進行建設。

1.多元算力

平臺的軟件技術選型充分考慮采用國內成熟商業化云平臺。硬件方面，云平臺資源池采用雙軌并行模式進行設計，同時提供鯤鵬芯片服務器、海光芯片服務器、Intel服務器資源池，支持異構資源池統一納管和集中調度，既滿足當前行內使用，又可為應用部署提供多種形態計算資源，支撐行內業務發展的韌性。

2.軟SDN網絡

軟SDN又稱為Host Overlay，Vxlan網關位于計算宿主機vSwitch上，通過服務器進行轉發。也正因軟SDN本身的特點，網絡設備僅需要保證underlay聯通性，可實現與底層交換設備的解耦，減少對硬件的依賴。“農發智云”采用當前主流的軟SDN方案，云平臺提供L2~L7層網絡服務，可支持水平擴展，云網一體化提高了資源發放效率。可提供虛擬私有云（VPC）、安全組、虛擬防火墻、彈性IP、彈性負載均衡、云專線、云連接、NAT網關、云解析等網絡服務能力。

3.容災體系

“農發智云”云平臺容災體系整體從管理面和業務面容災進行規劃設計。云平臺管理面容災指整個云平臺管理服務部署跨站點部署兩套，管理服務之間建立內部同步機制，故障場景可進行管理面切換，保證管理服務可靠性。業務面提供云主機粒度容災能力。此功能的引入主要解決行內無法進行無狀態改造且又有容災需求老舊應用的上云需求。

4.云服務建設

云計算和虛擬化本質區別是資源的流轉方式。虛擬化模式下，資源的流轉是單向的，所有資源的發放均需要運維人員手工配置，效率已經無法滿足行內快速增長的業務訴求。云計算模式下，最終用戶可根據實際需求按需進行云服務資源的申請和配置，提高資源發放效率，幫助業務快速迭代升級。實現一切皆服務。

5.大數據的建設

農發行采用湖倉一體的智能數據湖解決方案，包括MRS云原生數據湖、DWS云數據倉庫、DGC數據湖治理中心等產品，用于離線分析、實時分析、數倉集市、交互查詢、實時檢索、多模分析、數據接入治理、圖計算等海量數據分析場景，業務洞見更準，價值兌現更快！

目前“農發智云”IAAS、PAAS、DAAS等30+云服務已完成上線。使業務人員聚焦業務應用開發，提升業務上線效率，實現業務敏捷。

6.一體化智能運維體系建設

傳統數據中心是企業根據各個業務的最大性能要求而建立起來的數據中心，各個業務系統的資源分配、網絡部署、運維管理相互獨立。云計算模式下，各類資源集中管理、發放，運維工作復雜程度增加，對云平臺的可運維性、運維人員的專業能力提出了較大挑戰。云平臺可運維性方面，云平臺集成軟硬件統一性能和容量監控故障診斷工具、自動化運維工具、集中監控、運維分析等工具，幫助行內運維管理人員快速發現并解決問題。

農發智云落地實施情況

通過與廠商的共同努力，農發智云2.0項目從2021年10月啟動，截至目前已經成功完成總行生產、同城全棧云、研發測試云的建設，目前已完成23個應用投產，其中農發行新一代信貸管理系統已于2022年8月27日在農發智云平臺上順利上線投產，目前運行狀態良好。生產云和開發測試云入云節點已達到800臺。

1.農發智云功能完整，可持續演進，開放創新

基于華為Stack的農發智云具備虛擬機在線熱遷移、虛擬機在線規格變更、虛擬機高可用、虛擬機快照、虛擬機在線克隆、CPU超分等功能，虛擬化功能完整。

農發智云采用“一云多芯”的混合部署模式，可同時支持發放海光、鯤鵬CPU、飛騰CPU等國芯虛擬機資源，一個平臺滿足多樣化信創計算資源發放。

2.農發智云集成多樣化信創資源管理能力，實現全棧信創資源發放

云計算云平臺從底層芯片到云平臺軟件自身，擁有自主知識產品，實現全棧服務資源發放。除滿足虛擬化資源池替換之外，通過此次云計算平臺的建設，也實現了如裸金屬服務（可發放）、開源中間件服務、信創文件存儲服務、信創對象存儲服務的發放能力。用戶可自助進行資源申請，而不是在虛擬化架構下由管理員統一進行資源發放，資源發放效率更高。可支撐應用快速切換至云計算平臺。

3.農發智云提供基于平臺容災能力，為應用業務連續性提供保障

在容災能力上，由于VMware資源池功能相對簡單，業務容災需要進行適當的應用開發。對于傳統技術棧開發應用，業務改造需要一定時間，云平臺集成基于平臺的容災能力，無需應用改造即可實現業務的跨數據中心容災。可支撐現有傳統技術棧業務在信創云平臺架構無改造上線。

4.基于云平臺的運營運維體系建設提升了資源管理效率

云平臺建設前。我行軟硬件資源分散管理，管理成本高，軟硬件無法實現統一運維和管理。通過云平臺的建設，平臺可實現軟硬件資源統一管理、統一告警和統一運維。尤其是平臺集成的自動化運維工具，極大地提升了運維管理效率，節約大量管理成本。

以數助農，以數振興，彰顯先鋒模范作用

農發行以“支農為國、立行為民”為使命，矢志不渝堅守支農初心的價值追求和神圣職責，以“建設現代化高質量發展的農業政策性銀行”為愿景，致力于打造新時代現代化的農發行形象，全力深化創新，培育高質量發展的內生動力，努力實現政策性銀行科技新水準，用數字化轉型的成果，不斷服務鄉村振興，勇擔國家戰略使命！

文/中國農業發展銀行科技部副總經理 茍飛