珠海华润银行：构建自主可控虚拟化平台，夯实金融基础设施底座

来源：鑫智奖·2025第六届金融机构数智化转型优秀案例评选

获奖单位：珠海华润银行

荣获奖项：基础设施优秀案例奖

一、项目背景及目标

华润银行拥有外联区、网银区、办公区等多个互联网边界接入区，业务复杂多样，原有资源池采用国外虚拟化平台，设备版本老旧，维护复杂；缺乏统一的资源调度管理功能，资源竖井化情况明显，逐渐难以适应新时代数字化业务发展需求。另一方面，近年来国际形势风云变化，IT基础设施关键技术受制于国外的风险日趋严峻，金融行业数据安全与自主可控越来越关键。

基于自身业务发展和数据安全方面考虑，华润银行亟需构建一个功能丰富、性能优异、兼容性强、维护简单、自主可控的虚拟化平台，确保各项业务系统数据处理、传输和存储的全程安全可控，具体项目目标如下：

1)根据华润银行业务发展需求，在两地数据中心互联网边界分区部署自主可控虚拟化平台；

2）新建系统、国产化改造系统全量部署于自主可控虚拟化平台；

3）存量老旧虚拟化平台全面替换为自主可控虚拟化平台。存量老旧虚拟化环境迁移至国产虚拟化平台，拜托对国外产品技术依赖，降低运营成本。

二、创新点

1.虚拟池支持异构CPU混合算力

华润银行自主可控虚拟化平台（以下简称“虚拟化平台”）采用“海光C86+鲲鹏ARM+飞腾ARM+X86服务器”多架构融合方案，一个资源池提供多种算力资源，实现资源按需弹性供给，提升资源使用率和管理能力。

2.智能迁移技术革新

平台自带V2V迁移工具，采用智能算法与并行处理技术，实现虚拟机在线、业务无影响迁移。经性能调优，迁移速度最大可至1Gb/s，支持手动与自动切换模式，满足不同业务场景的虚拟机迁移需求。多并发迁移功能确保迁移过程安全高效，大幅降低异构虚拟化平台间的虚拟机迁移工作量。

3.虚拟层DDoS攻击防御特性

虚拟化层面部署DDoS防攻击模块，在每台物理机的出口分布式放置虚拟的防攻击设备，虚拟机网络流量通过虚拟化层进行转发时，内对内或者内对外的攻击都将在虚拟主机底层的DDoS防攻击模块上的到拦截，从而实现了云宏WinSphere平台上内对内和内对外的防护。

虚拟化底层内置DDOS特性示意图

4.主机安全防篡改

宿主机的配置文件关系虚拟化系统的稳定性，任何不正确的修改更新都可能导致极其严重的后果，甚至彻底宕机。虚拟化平台提供宿主机关键配置文件防篡改的能力，持续监测文件的写入活动，一旦非法修改则立即告警。

5.无缝兼容体验突破

虚拟化平台操作界面与功能特性简单易用，运维人员仅需简单培训即可快速上手，实现新旧平台平滑过渡。同时，平台提供完善的 API 接口与自动化运维工具，支持与银行现有 IT 管理系统集成，提升整体运维效率。

三、项目技术方案

1.虚拟化平台建设技术方案

华润银行虚拟化平台技术框架分为硬件层、虚拟化层、安全防护层、资源管理四层，各层级之间相互关联，互为一个整体。

①硬件层

服务器支持异构多算力技术路线，提供通算、智算一体化的调度平台。兼容多种国产CPU芯片，包括飞腾（Phytium ARM）、鲲鹏（Kunpeng ARM）、海光（Hygon x86）等，基于对多样化的芯片支持，智能感知并有效屏蔽底层芯片间指令集或计算模式的差异，自动优化调度上层应用以匹配其特定的算力需求。

存储池提供虚拟机磁盘、配置文件、镜像文件的保存位置，包括本地存储池、IP-SAN/FC-SAN/NVMe-SAN 存储池、NFS 存储池，支持共享 LVM 与 OCFS2 共享文件系统两种类型的共享存储池，满足各种业务场景存储需求;虚拟机选择存储池时，根据存储类型自动匹配总线、缓存、精简或厚置备等最佳参数配置，提供性能最优的磁盘存储。

弹性网络采用业界领先的软件定义网络（SDN）技术，构建多层、高性能的虚拟网络环境。通过支持可编程扩展，实现大规模网络自动化管理和虚拟私有云（VPC）隔离网络模型，使虚拟机网络能够动态配置与管理，极大简化网络部署和维护的复杂性。基于SDN控制器实现虚拟网络的动态管理，以及秒级下发策略，快速响应业务上线或变更的需求变化。

②虚拟化层

提供虚拟化核心引擎能力，深度整合硬件资源，实现CPU、内存、存储及网络的灵活分配与高效利用，为虚拟机提供接近物理机的性能体验。平台具备强隔离性，保障多虚拟机安全稳定并行运行。同时，虚拟化层支持动态资源调整、热迁移等高级功能，可灵活应对业务波动，提升运维效率。

③安全防护层

虚拟化平台具有严格的访问控制，能精准分配不同用户的操作权限，防止越权；具备数据加密特性，对虚拟机存储与传输数据加密，保障数据安全；还支持虚拟机安全、虚拟机杀毒、虚拟机设备管控和虚拟层DDoS防护能力；同时，安全审计功能可记录操作，便于追溯风险，全方位守护虚拟化安全。

④资源管理层

提供可视化的运维管理页面，支持计算、存储、网络、安全、业务运维、系统运维、系统管理的分类管理能力，支持主机池、集群、宿主机、虚拟机的全生命周期的管理能力，支持裸机管理、其他虚拟化平台的异构管理能力，具备集群HA、虚拟机HA、管理平台高可用管理能力。

2.跨虚拟化平台虚拟机迁移方案

以首次全量+持续增量的传输模式实现虚拟机的在线迁移，在不影响虚拟机运行状态的情况下，通过多次的数据传输将源端数据迁移至目标端，通过提高传输频率来保证数据的一致性。

对源端虚拟机执行快照并进行全量数据传输：迁移工具会先对虚拟机执行快照，记录虚拟机当前状态，然后在线执行全量的数据拷贝，这一过程中源端虚拟机可以保持在线，因此不会影响某其他虚拟化集群中虚拟机的正常运行。

在线迁移过程中，源端虚拟机一直运处于行中，会产生新的数据，迁移工具会自动对源端虚拟机执行增量数据同步至目标端虚拟机。

迁移操作简单，迁移过程无需人工干预，迁移完成业务自动切换，大大降低运维的工作，支持多并发+专用迁移网络，最大迁移速度可达1Gb/s。

四、项目过程管理

1.规划与验证（2024.1-2024.3）

完成技术选型、异构资源兼容性测试及迁移方案设计。验证虚拟化平台对飞腾、海光、鲲鹏服务器、集中存储、分布式存储的兼容性和可靠性。

2.平台搭建与试点运行（2024.4-2024.6）

两地数据中心互联网边界完成虚拟化平台搭建，迁移和部署非核心业务系统，运行国产化组件（麒麟OS/统信OS、国产数据库等）

3.全面推广与数据迁移（2024.7-2024.12）

迁移和部署重要业务系统，运行国产化组件（麒麟OS/统信OS、国产数据库等），迁移原X86旧虚拟池虚拟机和数据至新国产虚拟化平台。

4.项目验收（2025.1-2025.2）

项目验收，项目经验总结，项目结项报告整理。

五、运营情况

截至2025年4月底，华润银行自主可控虚拟化云平台已在珠海、深汕两地数据中心多个互联网接入分区得到广泛应用，具体包括互联网边界的外联区、网银区、OA 办公区等，累计纳飞腾、海光、X86宿主机60+个节点，相关虚拟化资源池作为银行与外部网络交互以及内部互联的枢纽，对系统的稳定性、安全性和性能要求极高。虚拟化平台的成功应用充分证明了其在实际生产环境中的可靠性和适用性。

平台性能和稳定性方面，虚拟化平台在两地数据中心的虚拟池建设和运行中表现出色，上线投产1年多，平台运行平稳，未发生生产可用性事件和安全攻击事件。平台能够高效地利用服务器硬件资源，为各类业务应用提供稳定的运行环境，无论是在高并发交易场景下的网银区，还是在数据交互频繁的外联区和网银区，平台都能够保持稳定的性能输出，确保业务的顺畅运行。同时，平台对硬件环境的不挑剔特性，使得银行能够充分利用现有的服务器资源，避免了大规模硬件更新带来的成本投入。

数据安全方面，虚拟化云平台从多个层面保障了银行数据的安全。平台提供可靠的数据备份与恢复机制，能够确保数据的完整性和可用性。在数据传输过程中，采用先进的加密技术，防止数据在传输过程中被窃取或篡改。此外，平台还具备完善的访问控制策略，对不同用户和业务系统进行严格的权限管理，有效防止了非法访问和数据泄露事件的发生。

运维管理方面，虚拟化平台在操作界面和运维流程上进行优化设计，使得运维人员可轻松掌握运维技能。平台提供直观的监控界面和丰富的运维工具，运维人员可以实时监控云平台的运行状态、资源使用情况以及业务应用的性能指标。同时，平台还具备智能化的告警机制，能够及时发现并通知运维人员处理潜在的问题，大大提高了运维效率和故障处理速度。

可扩展性方面，虚拟化平台具备良好的可扩展性，能够根据业务需求灵活调整资源配置。无论是增加服务器节点以提升计算能力，还是扩展存储容量以满足数据增长需求，平台都能够快速、便捷地完成，为银行业务的持续发展提供了有力支持。

六、项目成效

1.经济效益方面

一是成本节约，飞腾服务器、鲲鹏服务器和海光服务器的引入，不仅满足了国产化要求，还大幅减少了对进口设备的依赖，进一步降低了维护和升级成本。二是提高运维效率，新的服务器平台具有更高的可靠性和稳定性，减少了故障率和维护频次，从而降低了运维成本，同时，统一的管理平台提升资源管理能力，简化了运维流程，提高了运维效率。三是提升业务连续性保障能力，新平台的高可用性和容灾能力，确保了银行业务的连续性和稳定性，避免了因系统故障导致的业务中断和经济损失。

2.社会效益方面

一是自主可控，该虚拟化平台采用自主可控架构，显著提升了银行IT基础设施的自主可控性，减少了对国外技术的依赖，增强了信息安全和国家安全。二是技术创新，项目在实施过程中，积极引入了多项技术创新，如虚拟化技术的优化、数据迁移方案的改进等，推动了银行IT技术的创新和发展。三是示范效应，该融合虚拟化方案作为国内银行业在国产化建设方面的先行者，为其他金融机构提供了宝贵的经验和参考，具有重要的示范效应。

七、经验总结

1.战略引领，筑牢金融安全防线

本项目的成功实施，是华润银行积极响应国家战略号召、践行金融安全自主可控的重要举措。通过国产化建设与某国外虚拟化替换，银行构建了自主可控的虚拟化基础设施，有效降低了外部技术风险，为金融数据安全与国家经济安全提供了坚实保障。这一实践为金融行业树立了典范，彰显了华润银行在关键核心技术攻关中的责任担当。

2.创新驱动，引领金融科技变革

华润银行虚拟化平台融合CPU架构与智能迁移技术，是金融科技领域的重要创新成果。该平台打破了传统虚拟化技术的硬件壁垒，实现了异构硬件资源的统一管理与高效利用，为银行数字化转型提供了灵活、可靠的底层支撑。同时，智能迁移技术的应用大幅降低了运维成本与业务中断风险，提升了业务响应速度与用户体验，为金融行业创新发展注入了新动能。

3.生态协同，构建产业共赢格局

本项目的顺利推进，得益于银行与国内虚拟化厂商的紧密合作与协同创新。双方在技术研发、产品适配、实施部署等方面深度协作，共同攻克技术难题，推动国产虚拟化技术与金融业务的深度融合。这一生态合作模式不仅加速了银行数字化转型进程，也为国产软件厂商提供了广阔的市场空间与发展机遇，实现了产业共赢的良好局面。

4.人才赋能，打造数字化转型核心力量

在项目实施过程中，华润银行高度重视运维人员的技能提升与知识更新。通过组织专题培训、技术交流等活动，帮助运维人员快速掌握虚拟化平台的操作与维护技能，培养了一支既懂金融业务又懂信息技术的复合型人才队伍。这支队伍将成为银行未来数字化转型的核心力量，为金融科技创新发展提供持续动力。

5.持续优化，迈向高质量发展新征程

华润银行将以此次项目为契机，持续深化国产化建设与数字化转型。一方面，不断优化虚拟化平台的应用效能，探索更多创新应用场景；另一方面，加强与产业链上下游企业的合作，共同推动国产虚拟化技术的迭代升级与生态完善。通过持续创新与优化，银行将迈向高质量发展新征程，为实体经济提供更加安全、高效、便捷的金融服务。

更多金融科技案例和金融数据智能优秀解决方案，请在数字金融创新知识服务平台-金科创新社案例库、选型库查看。