【关键字】供应链金融、混合云、云管理、安全合规

“普洛斯在物流行业大数据金融领域的创新走在了前列，这背后离不开安畅和阿里云在云计算方面的技术支撑。在很短的时间内，安畅的专业云服务团队帮助我们建立了正确的云策略并支持业务快速上线。安畅提供的云管理工具也非常优秀，极大提升了整体运维效率。半年多的时间，我们已经从几台服务器，扩展到多个区域100多台服务器，顺利支持普洛斯为商业客户提供高达100多亿规模的供应链金融服务”

—— 普洛斯金融

项目背景

普洛斯是全球领先的现代物流设施提供商，公司的业务遍及中国、日本及巴西的77个主要城市，拥有并管理约 5492万平方米的物流基础设施，形成了一个服务于4000 余家客户的高效物流网络。普洛斯金融控股公司由全球物流巨头之一普洛斯集团全额出资设立，注册资本达2亿美元。普洛斯金融依托自身强大的产业背景，结合自身金融实力、科技能力和生态体系，专注于打造中国物流新生态的金融科技公司。

随着业务发展，普洛斯看到大量客户、合作伙伴对于供应链金融服务有着强烈的需求。作为连接供应链上下游核心企业的平台，普洛斯具备将金融资源和产业资源高度结合的优势。希望通过独立的金融控股公司和金融技术平台为客户、合作伙伴提供全方位的综合金融服务。

客户需求

普洛斯的金融业务涵盖商业保理、供应链金融、融资租赁、小额贷等。金融服务平台将基于云计算和大数据平台对客户托管在普洛斯物流设施园区的商品库存进行动态监管。大规模的数据和业务的复杂多样，产品的快速迭代使得IT部门面临许多的挑战：

如何在极短的时间内保证业务系统快速上线；

IT架构需满足金融业务对安全和合规性的高要求；

最大化降低实现全方位的系统监控，优化报警及处理流程；

降低运维风险及运维成本，提升事件处理能力。

解决方案

安畅基于对互联网金融行业的深刻认知及多年云服务的经验，帮助普洛斯金融制定了量身定制的云策略，IT基础架构采用混合云模式。根据客户的业务特点，对公有云厂商进行评估，最终选择阿里云作为公有云业务平台，并根据普洛斯的业务特性和实际情况，将客户的业务架构拆分为三块：

1.  针对金融行业对合规的严格要求，普洛斯金融所有的系统全部都放在VPC下，运用安全组将所有的项目进行隔离；使用阿里云云盾安全产品（高防IP，WAF，安骑士）对网站和主机进行防护；数据库采用阿里云RDS（具有同城高可用，异地容灾的pass服务），使用单独的备份服务和RDS自身的备份双管齐下保证数据的安全；打通公有云与物理环境，实现业务数据数据物理备份与还原演练。同时，所有项目都分别部署在阿里金融云上不同的可用区，使用SLB做流量分发保证系统的高可用性。

2.  把业务系统部署在云上可实现业务及产品更新迭代的快速上线，应对业务规模的变化可以做到资源的弹性伸缩。通过CloudLink混合云专线连接实现公有云与物理服务器的高速安全连接，通过Jenkins工具直接发布到金融云上，实现测试业务快速部署上线。

3.  通过安畅SmartEye混合云统一监控平台实现从基础架构到业务应用的全方位监控，监控报警的数据信息实时同步至安畅7x24监控中心，专业的云管理队会在5分钟内响应报警信息并进行处理。

4.  运维管理使用堡垒机作为统一的管理入口，管理主机的账户密码，进行账户的权限控制，对运维人员进行运维审计，保证了运维安全，简化运维，通过自定义镜像，脚本工具做运维自动化管理。

5.  普洛斯金融的运维管理服务由安畅专业云运维团队负责，提供包括技术咨询，云平台实施，系统运维，上线发布，监控报警等服务，覆盖整个运维生命周期。依托安畅SmartOps云管平台实现异构环境的自动化统一运维，进一步提升运维效率，减少客户的运维投入成本。

客户收益

1.满足了客户对于合规性、安全性的高要求，缩短产品的迭代上线周期，合理的利用云资源、IT资产，进而做到精细化管理；

2.网络安全，应用安全，系统安全，数据安全，运维管理安全等设计，保证了业务健康稳定的发展；

3.跨可用区部署业务的模式，平台更加的健壮性，从容应对单节点故障；

4.简化了运维流程，提高运维效率，降低IT成本，客户得以释放精力，专注于业务创新。