筑牢金融安全底座：银行核心业务信创的深信服实践

金融安全是国家安全的重要基石，关键金融基础设施的自主可控，直接关系经济命脉与国计民生。随着科技自立自强战略深入实施，信创建设正加快向金融核心领域纵深推进，银行基础设施国产化也从办公、协同等外围场景，进一步进入存款、贷款、支付清算、手机银行、国际结算、交易、风险管理等关键业务领域。从浙商银行等多家银行的实践看，国产虚拟化与信创超融合正从办公类系统进入交易、支付、风险、大数据等重要业务，银行信创正在从"满足合规"走向"承载核心业务"。

一、银行核心业务信创面临的五类关键挑战

核心业务进入信创后，可靠性和业务连续性不能降级。存款、贷款、支付清算等系统一旦中断，可能直接影响客户交易；除服务器宕机外，RAID 卡异常、磁盘卡慢、网络时延等亚健康问题也会先表现为业务卡顿，需要的是一套从异常发现、故障隔离到数据保护的完整可靠性体系。

国产化以后，性能需要经受真实交易和业务高峰。交易和支付关注低时延，数据库关注随机 I/O，大数据关注吞吐，平台必须围绕真实银行业务进行优化，而不能只通过某一项基准测试判断是否适合生产。

X86、C86、ARM 和多种软件生态将长期共存。历史系统仍依赖原有环境，新建系统则逐步采用国产技术栈，平台需要为多架构提供统一管理和一致运维能力，使银行可以分阶段推进信创，而不是因为底层芯片变化重新形成基础设施孤岛。

VMware 替代的难点，不只是把虚拟机搬过去。除了迁移本身，还需处理网络、IP、数据库一致性、反亲和策略、灾备布局和回退机制，只有把迁移流程、自动化交付和监控体系一起接住，替代才真正具备规模化条件。

多数据中心、大规模资源池需要继续保持自动化运维效率。大型银行需要具备多集群统一纳管、自动化资源发放、批量配置和开放 API 能力，做到不仅"替得掉"，还要规模上得去、运维接得住。

二、深信服信创超融合：面向银行核心业务承载的核心能力

1、高可靠：构建生产级可靠性体系

平台从主机、网络、磁盘和存储多个维度持续感知运行状态，对主机假死、RAID 卡异常、磁盘卡慢、SSD 寿命下降等亚健康问题识别预警；当硬件真正发生故障时，通过 HA、资源预留、反亲和/互斥调度和分布式存储多副本，共同承担业务恢复与数据保护职责，并与应用双活、数据库主备和两地三中心体系协同，确保单点故障可隔离、关键业务有接管资源、数据有保护。

2、生产级性能：围绕交易、数据库和大数据深度优化

针对国产 CPU 多核、多 NUMA 特性，对 CPU 调度、NUMA 亲和、内存访问、网络数据路径和存储 I/O 持续优化；对数据库等性能敏感业务，结合 NUMA 优化、大页内存和高性能存储策略降低跨 NUMA 访问与资源争用带来的抖动，使性能能力转化为高峰交易稳定、数据库响应可控、关键业务长期运行不抖动。

3、开放兼容：双栈一致、一云多芯

以双栈一致架构为 X86、C86、ARM 提供统一的虚拟化、资源管理和运维体系，银行可以根据业务重要等级、应用适配情况和建设阶段选择不同技术路线，并在统一纳管下分阶段推进国产化，减少多架构并存形成新的管理孤岛。

4、平滑迁移与替代：尽量保持 VM 一致性

通过虚拟机纳管、迁移工具和多种迁移方式，支持银行按业务重要程度分批推进存量虚拟机迁移。迁移前完成兼容性检查、依赖梳理和性能基线采集，迁移中明确源端停写、增量同步、目标启动、业务验收和回退条件，把 VMware 替代从一次高风险"大割接"，转化为分阶段、双轨并行、可验证、可回退的演进过程。

5、大规模运维：开放 API 与统一云管

SCP 提供多数据中心、多集群和异构资源统一管理，通过开放 API 与银行既有资源管理、监控告警、CMDB 集成，支持虚拟机批量创建、批量配置、启停管理和操作系统初始化，使国产虚拟化在数千台虚拟机、多个数据中心规模下，仍能保持原有的自动化运维节奏。

三、典型银行实践

1、浙商银行：6000+ 虚拟机稳定承载，国产虚拟化进入一类核心业务

浙商银行是十二家全国性股份制商业银行之一。截至 2026 年 8 月，深信服虚拟化平台已累计上线 590+ 台服务器，覆盖生产、互联网 DMZ、外联 DMZ、运维管理和开发测试等环境，资源分布于杭州、上海等多个数据中心，当前合计承载 6000+ 台虚拟机实例。平台已不再只承载外围系统：一类业务系统 40+ 个，包括存款、贷款、手机银行、国际结算和贵金属交易等；二类业务系统 50+ 个；三类业务系统 90+ 个。在运维方面，SCP 通过 API 与行内资源管理系统衔接，在集中投产场景下可支撑每小时不少于 100 台虚拟机的批量发放。这说明国产虚拟化不仅能替代 VMware 基础能力，还能在数千虚拟机规模下稳定承载一类核心业务。

2、某大型农村商业银行：100+C 信创虚拟化构建两地三中心

该行拥有 300+ 业务系统，原有基础设施长期采用 VMware、集中式存储和物理机等多种技术栈，信创建设采取先从低风险业务开始、再逐步进入关键交易和核心业务的路径。当前信创虚拟化采用两地三中心整体架构，通过 C86 和 ARM 多技术路线构建异构资源底座，整体规模达到 100+C，并围绕 30 个关键交易类业务系统推进国产虚拟化承载。架构坚持"一云多芯、双轨并行"，应用层以双活设计为主，数据库独立部署，使应用自身高可用与底层虚拟化可靠性相互配合，在保持既有灾备和高可用体系连续性的同时，把国产虚拟化逐步推进到关键交易业务。

3、西北某城商行：从办公协同走向生产业务

该行信创建设初期采用 C86+ARM 双栈路线构建国产化云平台，按照"控制增量、消耗存量、应替尽替、真替真用"的思路逐步扩大承载范围：先承载办公系统、邮件系统、即时消息协作系统和电子签章等基础应用，再逐步进入反洗钱系统、金融跨境管理系统、ESB 企业数据总线，以及大数据、数据脱敏、智能柜员机管理和客户风险报送等生产业务。针对信创过程中暴露的 RAID 卡固件、磁盘健康、网络亚健康和老版本升级等问题，平台强化了 RAID 卡异常监测、HDD 坏道预测与隔离、SSD 寿命预测及原地热升级等能力，以真实业务运行持续验证国产平台的可靠性。

四、行业总结

三项实践从不同角度展示了银行信创基础设施从外围业务向核心生产场景深入的过程：浙商银行在 6000+ 虚拟机规模下承载 40+ 个一类业务系统，存款、贷款、手机银行、支付清算和交易类业务开始大规模运行在国产虚拟化平台上；某大型农商行以 100+C 规模构建两地三中心资源底座，把国产虚拟化推进至核心交易、客户服务和风险管理领域；西北某城商行则从办公协同逐步进入反洗钱、跨境管理、ESB 和风险报送等重要系统。

这些实践共同说明：银行信创正在从"外围系统国产化"进入"核心业务生产级承载"。对于银行而言，真正成熟的信创基础设施，不只是完成国产服务器和虚拟化软件替换，而是要继续满足金融业务对高可靠、生产级性能、开放兼容、平滑迁移和大规模自动化运维的要求。基础设施可以分阶段替换，CPU 路线也可以按业务差异灵活选择，但最终验收标准始终要回到业务本身。从办公外围到核心生产，银行业信创的每一步跃迁，都是科技自立自强在金融领域的生动实践。

关于深信服信创超融合

深信服超融合连续多年位居 IDC 中国超融合市场占有率第一，已服务超过 2.9 万家客户，协助 6000 余家客户推进信创建设与改造，其中覆盖 1000 余家金融客户。依托面向核心业务承载打造的生产级可靠性、高性能、开放兼容、平滑迁移和大规模运维能力，深信服信创超融合正持续支撑银行从外围业务信创向交易、支付、风险管理等关键生产场景深入演进。