中国太平洋保险（集团）股份有限公司（以下简称“太平洋保险”）是国内大型综合性保险集团，为约8600万客户提供全方位风险保障解决方案、投资理财和资产管理服务。

近日，在“2017中国行业云计算峰会——金融云”（C9峰会）上，太平洋保险首席架构师张文若分享了太平洋保险这几年在云计算平台建设上面的一些探索。

太平洋保险自成立以来就高度重视信息化建设，更是行业内ICT架构创新的领军者。自2002年开始，太平洋保险通过选用小型机作为数据应用的平台，实现了全集团的数据集中。到2009年，太平洋保险逐步实现全面性细化，业务系统从20多个增加至100多个。由于应用服务数量的快速增长，传统小型机已不能满足集团信息化需求，太平洋保险开始虚拟化运营之路，“至今已有八到九年的虚拟化运营经验了。”张文若说道。

2012年，太平洋保險成立了一个架构团队，开始进行基础设施的标准化建设，涵盖了硬件的标准化、运维的标准化、安装部署的标准化和使用年限的标准化等几个方面，使整个IT运维、安装和部署都有统一标准，为太平洋保险的云化打下坚实基础。

自2015年开始，太平洋保险开始饮用自动化平台，在不同领域分别引用自动化的运维工具。与此同时，云计算平台的开发提上日程。张文若介绍说：“我们要做一个云化运维管理，把我们的运维服务器从被动服务变成主动服务，把我们的IT操作从一个流程化的工作，变成一个服务的提供。”今年，太平洋保险的云计算平台已经上线，在生产和开发测试环境里进行了大规模的应用，“今年我们会把它推向生产环节。”

据介绍，太平洋保险已有两个数据中心，实现了一部分应用之间相互切换，未来还会建设一个新的数据中心，形成一个两地三中心的整体布局，用整个云化的管理系统统一管理。

张文若介绍道，在底层硬件资源的选用上，太平洋保险现在一部分采用超融合设备，一部分采用普通设备，通过引入超融合设备，就实现了软件定义存储的技术、计算资源和存储资源分装技术和云平台的无缝对接。从而，运维层面、云资源分配层面，以及在云资源管理层面都得到了一个很大的提升。

另外，太平洋保险通过软件定义的存储，直接在原有服务器上增加大容量硬盘。原有的传统的网络架构，它能够提供的一些隔离和网络服务已经远远不能满足云计算环境弹性灵活的要求，引用软件定义网络的技术，可以实现不同租户之间很方便的隔离。而在租户内部，可根据自我需求来定义网络隔离策略。同时她表示，软件定义网络安全策略，不仅可以做南北向的隔离，而且还可以使整个云计算网络部署效率大大提升。

张文若表示，在云实施的过程中，并不仅仅是单纯的云资源的提供，更是云计算的应用，是从云下到云上的技术革命。

通过从云下迁到云上，完成整个技术标准的升级，太平洋保险实现了全部分公司统一升级到集团统一标准，最终分公司的整体性能基本提升30%到50%。

太平洋保险还将进行应用的微服务改造，建立一些真正云的延伸应用。做微服务的改造，最重要的是前面要做一个运用的梳理，改变了整个软件开发的模式，要把一些公共的服务，技术的公共组建，用一个开发框架把它做出来。每开发一个应用，就要把精力放在开发个性化的应用上面去，可以实现短、平、快的迭代，或者是定制，快速地响应业务的需求，真正地实现产品工厂。