【案例】金融科技混合云实践—指旺金科

项目背景

指旺金科，总部位于上海。作为一家国内领先的金融创新科技企业，指旺金科为客户提供集全方位、个性化的普惠金融与财富管理服务、信用风险评估管理与信用数据挖掘整合服务、融资委托与租赁服务、资产评估管理与信息科技等多种服务于一体的现代综合性金融服务 。

客户需求

伴随着企业业务的不断增长，应用层面的快速迭代导致基础架构资源的越来越吃紧，硬件投入成本持续上升。 

同时，指旺金科已运行多年的IT硬件设备正面临寿命到期和更新换代 。为合理的规划数据中心和基础架构资源，摆脱传统堆积木式的扩展，指旺金科需立刻对现有的IT架构进行合理、合规的改造。

• 在满足现有业务需求的同时有效降低IT支出；

• 业务迭代速度快，新的IT架构要实现资源合理利用、按需灵活增减；

• 硬件设备庞大且面临迭代当口，合理的处置历史资产降低升级成本；

• 保证核心业务数据在迁移及后续业务开展过程中的安全；

• 规划新型IT业务形态，规避升级过程中的风险。

解决方案

经过1个月的调研分析、研讨会，安畅为指旺金科规划设计了全新的混合IT架构，并顺利完成迁移和实施，帮助客户建立了面向未来的全新业务支撑能力。

1.基础设施（阿里云+IDC）

为了满足客户对于IT资源弹性增减的需求，安畅将客户的核心业务系统设计部署在阿里云上，依托阿里云ESS（弹性伸缩）实现客户在业务增长时按需自动增加资源，当业务下降时在保证业务稳定的同时自动减少资源。

将客户的核心业务系统、开发测试平台及灾备业务系统部署在IDC本地数据中心，满足客户对数据可控性、政策合规性的需求。针对客户对业务延续性的高要求，尽管在公有云上已采用同城双活的云架构部署，但仍然无法避免公有云出现偶发问题的可能性。此时作为数据备份站点的IDC仍保留一定的带宽和前端资源，实现部分重要或全部对外业务的应急接管，最大程度降低潜在的业务中断的可能性。

2.网络架构（VPC、CloudLink）

针对指旺金科混合云的IT架构，公有云环境采用VPC专用网络，帮助客户构建一个隔离的网络环境，确保客户业务系统的安全合规。从IDC到阿里云之间则采用CloudLink(混合云弹性专线)，实现公有云与IDC之间的内网高速低延迟的安全互联，为备份和环境切换、日常演练建立良好的网络环境基础。

VPC：用户可以完全掌控自己的虚拟网络，包括选择自有 IP 地址范围、划分网段、配置路由表和网关等。此外通过专线/VPN等连接方式可以将VPC与传统数据中心组成一个按需定制的网络环境，实现应用的平滑迁移上云。

CloudLink：基于高品质的Cloudlink弹性混合云专线，用于在公有云到本地数据中心的不同网络环境间实现高速、稳定、安全的私网通信，包括跨地域的IDC与云及云与云之间的内网互通、专线接入等场景，保证业务数据的高速稳定交换，有效提高网络拓扑的灵活性。

3.安全

使用阿里云云盾安全产品（高防IP，WAF，安骑士）对客户的平台和主机进行安全防护，DDoS防护、服务器安全加固、风险态势感知分析、WAF应用防火墙等安全防护措施大幅提升业务和数据的安全性。

阿里云+物理IDC的混合架构实现了跨多数据中心容灾。同时，双业务入口的模式也确保了完整的业务高可用性。

4. 云管家服务

同时，安畅提供的一站式专业咨询、实施和托管运维服务贯穿了指旺金科项目的每个环节。

客户收益

1.    通过对业务架构的梳理并重新部署IT系统，指旺金科实现了对于资源弹性伸缩的需求，资源的增减处于可控范围，IT成本支出有效降低；

2.    指旺金科服务的企业多为金融客户，公有云+IDC的混合架构在保证资源弹性的同时也兼顾了高可用性及数据安全；

3.   在项目过程中，安畅的专业服务贯穿始终。从梳理业务形态、规划系统架构、降低升级成本、规避上云风险等多角度为客户规划适宜的云上架构，极大的补充了客户在云技术方面的能力薄弱，帮助客户减少上云过程中的烦恼和风险；

4.    安畅提供持续运维管理服务，降低了客户在运维上的时间投入和人力成本，客户可以专注于自身业务创新。

了解更多服务，即刻联系我们的云专家。