金融信创虚拟化发展与应用报告
来源 |零壹财经
作者 |周昱
近年来，国际局势复杂多变，世界贸易组织2021年报告显示 ：全球关键行业供应链频受拖累。同时，中美贸易摩擦升级，涉及科技等领域，我国进出口、金融等众多产业都遭遇“卡脖子”的困境。面对多重压力，我国有关部门积极应对，出台了一系列发展信创（注：为“信息技术应用创新”的简写）的措施。2021年，“十四五规划”提出“把科技自立自强作为国家发展的战略支撑”。2022年，《关于银行业保险业数字化转型的指导意见》指出“坚持关键技术自主可控原则，……，降低外部依赖、避免单一依赖。”
随着信创建设工作层层推进，金融信创由摸索期步入规模化采购期。除了服务器、操作系统等常规的软硬件产品，国产虚拟化产品也异军突起，广受金融机构青睐。虚拟化是一种打破软硬件界限的技术，它不仅可以将硬件资源平行多线路分配，还可以兼容多个软件。另外，虚拟化技术也能帮助机构达成“利旧”、“绿色环保”的理念。那么虚拟化技术是如何发展起来的？它如何助力金融信创？目前国内主流虚拟化厂商有哪些？以下，零壹智库将针对上述问题展开分析。
一、 金融信创虚拟化背景与现状
（一）虚拟化定义及发展阶段
虚拟化（Virtualization）作为云计算基础架构层面的核心技术，其可以将单个物理计算机的工作能力（如CPU、内存以及磁盘空间、网络适配器等I/O设备等）分配给多个虚拟计算机（即虚拟机，VM），从而充分利用计算机的所有能力。虚拟化技术有多种实现方式，一般分为服务器虚拟化、存储虚拟化、网络虚拟化、桌面虚拟化、应用虚拟化、GPU虚拟化等。
虚拟化技术发展可以分为三个阶段。
第一阶段（1959年至1979年）：1959年6月，“虚拟化”的概念首次在一篇名为《大型高速计算机中的时间共享》的学术报告里提出。1964年，IBM最早实现了虚拟化技术在计算机上的应用。在接下来的近20年的时间里，大型机和小型机借助虚拟化技术高速发展。
第二阶段（1980年至1998年）20世纪80至90年代，x86平台的迅速崛起并逐渐取代大型机和小型机的市场地位。但x86服务器和桌面部署却面临基础架构低效且昂贵、运营成本高等难题。此时，以Insignia Solutions、Citrix、VMware为代表的公司纷纷研发针对x86虚拟化技术并取得了一定的成果。
第三阶段（1999年至今）1999年以来，VMware、XenSource、Docker、IBM等公司的虚拟化产品及服务获得市场的认可并得以广泛应用。至此，虚拟化技术摆脱了“小众”的标签。
我国云计算和虚拟化起步于2009年前后，至今发展已超十年。国内云计算相较于芯片和基础软件等领域发展迅速，自主化程度高，并逐步实现与国际接轨甚至弯道超车。目前，国内主流虚拟化厂商主要基于XEN或者KVM开源版本进行开发。以云宏为代表的国内厂商的产品在功能和性能上均接近VMware。随着金融信创规模化展开，国内虚拟化厂商可以争取更多的国内金融客户。
（二）金融信创虚拟化应用落地
对于金融机构，未来3到5年，金融信创仍是重要发展方向。这一说法也得到了厂商们的认同。在零壹智库调研过程中，多家信创厂商将金融信创定为2022至2025年的业务重点。
继党政信创之后，金融信创成为信创落地应用进展最快的领域。在经过零壹智库对职能部门公布的优秀信创案例整理分析，截至2021年年底，金融信创在操作系统、中间件、数据库、办公软件、网络安全、终端外设等多个环节均有实践落地的产品或解决方案。其中，麒麟软件、广电运通、中国软件、云宏和腾讯云等公司及子公司报送并被公示的案例较多，主要分布在软件领域。
麒麟软件为金融机构主要提供安全云桌面、安全管控平台和高可用集群软件等软件产品；广电运通提供的案例包括人脸识别系统、加密双目摄像头、基于信创CPU实现存取款一体机等软硬件产品；中国软件提供的是数字人事、会议管理和信息门户等办公软件产品；云宏主要提供虚拟化、云管理平台、超融合、多云管理平台等；腾讯云的产品包括分布式数据库、金融大数据实时风控等。注：统计时间截至2021年12月底
上述5家公司过半涉及云相关及虚拟化的业务，特别是云宏，虚拟化的业务最为集中，旗下云宏WinStack虚拟化云平台软件、云宏CNware WinSphere虚拟化软件等入选广州市工信局信创产品资源池（第一批）入库名单。根据公开资料，云宏专注云计算底层关键技术自主研发12年，入选国家级专精特新重点“小巨人”企业，拥有近400项云计算专利及知识产权，18项国家标准及7项信创云计算标准制定者，牵头编写信创服务器虚拟化软件标准。云宏拥有自主研发知识产权，安全可控的服务器虚拟化软件及虚拟化云平台、云管理平台、超融合一体机、安全文档云等系列产品。公司产品以积木式架构、全面兼容国产主流软硬件的技术优势，构建信创生态。公司服务超100家监管单位及金融机构长达十年，包括YBJ、国家开发银行、中国工商银行、交通银行、中国建设银行、中国人民保险等，是信创独立第三方服务器虚拟化厂商TOP 1。根据CSDN，虚拟化是金融服务行业五项摆在优先位置的IT开支之一。而目前我国金融机构的虚拟化主要依赖海外厂商VMware，但受近期出现的部分美国科技公司因国际形势对俄停服事件影响，国内金融机构可能会对进口产品或服务的采购更为谨慎。原有生产业务加快从国外虚拟化平台迁移到国产信创体系上，金融机构往往倾向寻求与VMware功能及产品结构对标的虚拟化平台，以降低业务迁移过程中的风险与迁移成本。而新建业务方面，则更青睐直接采用信创体系的产品。随着信创建设的推广，金融机构陆续开始采购和使用国产服务器。综合原来的存量服务器和存储资源，金融机构底层IT资源现状变得十分复杂：包含了不同芯片架构及不同品牌的信创服务器、传统x86服务器、小型机等。多芯共建情况成为了应用迁移需要克服重点、难点和关键点。（一）需求端：金融机构中，银行信创虚拟化需求超七成以往，金融机构为了保证业务运营的稳定性，其核心业务往往运行在价格高昂的大型机、小型机上。但是，在大、小型主机的强大与可靠的背后，需要付出高昂的价格与复杂的管理与维护的代价。然而随着金融业务的不断演变，尤其是金融科技的普及，金融机构也在尝试将业务分层，部署到虚拟机上。以此，金融机构可以节省IT开支，提高运行效率。另外，因为疫情的缘故，金融机构为了打破场地限制灵活开展业务，对于虚拟化产品的需求出现了新的高峰。根据零壹智库不完全统计，截至2022年6月底，银行虚拟化需求最高，占比72.69%；证券、保险领域分别为16.18%、8.40%。注：1、统计时间截至2022年6月28日，样本数量为952条
当前，国内云厂商发展迅速，而虚拟化作为云计算的核心技术，国内厂商们更是不甘于人后。在众多虚拟化厂商中，零壹智库挑选出三类公司进行分析。第一类：独立第三方虚拟化软件厂商，与虚拟化巨头VMware对标的“中国的VMware”厂商——云宏。VMware主要产品体系主要由桌面虚拟化（workstations系列）、服务器虚拟化（vSphere系列）、网络虚拟化、存储虚拟化等构成，功能强大、性能稳定，但不符合信创要求，且价格极其昂贵。而云宏自2010年成立起专研虚拟化软件十余年，致力于替换国际垄断技术巨头 VMware产品，研发核心产品包括CNware WinSphere虚拟化软件、CNware WinStack虚拟化云平台等。其产品体系与VMware充分对标，能力达到VMware的90%，企业级的功能达到100%。在产品架构上，云宏走积木式架构设计，可针对金融机构不同水平的IT建设基础以及业务需求，灵活配置IT资源和纳管旧资源，非一站式对IT底座的软硬件进行全改造、全替换的路线，轻量上云，实施周期更短。公司与VMware对标的运营管理平台，学习成本更低，运维人力要求更低。对目前主流芯片适配上，除了传统x86芯片外，云宏对六款国产芯片适配性能优越，避免单一芯片供应链断供风险；对硬件及其他软件、系统无强绑定。第二类：国内私有云厂商，如深信服、EasyStack易捷行云、ZStack云轴科技。私有云平台产品与功能丰富，拓展性强，功能稳定。其中，深信服作为一家专注于企业级网络安全、云计算及IT基础设施、基础网络与物联网的产品和服务提供商。目前，该公司超融合架构为基础的私有云业务、桌面云业务已发展到相对成熟阶段。公司的云计算业务以超融合和托管云为核心，陆续推出虚拟化模块。纵观私有云平台，一些厂商没有单独虚拟化组件或者需要绑定服务器和存储，存在初期投入较高的可能。第三类：国内公有云大厂，如华为、阿里、腾讯等，基于核心架构构建丰富云边端全场景服务。如华为，是全球领先的ICT基础设施和智能终端提供商，深度开发虚拟化技术超过6年。华为最早的产品基于Xen开发，而后转为KVM，其虚拟化产品为FusionSphere。在所有虚拟化厂商中，华为的生态最为健全，拥有超过30000家合作伙伴。华为在同品牌服务器上能发挥出最大优势/功能，对其他品牌硬件支持则做不到同样的程度，所以更适合于有新建需求而不是迁移需求的客户。
虚拟化技术出现于20世纪60年代，此前一直是一门小众的技术，直至x86架构的出现与之完美融合，进而在21世纪前后迎来爆发。其中，服务器虚拟化主要应用于数据中心建设。虚拟化技术具有降本增效、绿色环保、利于管理、安全性高等优势。随着国内云计算建设提速，作为核心技术的虚拟化的重要性逐渐被客户或者生态伙伴认同。目前，以云宏、深信服、华为为代表的国产 IT 厂商，加大对虚拟化方向的研发投入，推出了一系列国产虚拟化产品，在近几年的客户实践中不断地提升性能和可靠性，已经在技术上接近了 VMware公司的主流产品。随着信创建设工作的推进，金融机构对于自主研发的虚拟化产品或服务将更加青睐。