金融专区解决方案

金山云金融专区面向金融机构的业务量身定制集互联网、行业解决方案、弹性 IT 资源为一体的云计算服务
核心优势
方案架构
方案对比
金融版KDE

核心优势

合规

金融专区采用独立的金融行业专用机房,与其他公有云区域物理资源隔离,通过所需的行业资质认证,符合一行两会的金融合规要求。

安全

具备更严格的访问控制和安全隔离,使用VPN加密维护通道,多因素认证,堡垒机等登录安全保障机制,专区网络与公有云内网隔离。

稳定高可用

具备更高的可用性指标,覆盖北京、上海两个地区,支持同城双活或两地三中心的,保证资源的稳定性,保障客户服务高可用。

高标准服务

配备商业级高标准服务,1v1架构师服务支持,7*24小时运维支持,为客户的上云之旅保驾护航。

方案架构

金融专区云

客户可方便快捷购买线上具备金融特性的云产品系列。

行业专属

独立的金融行业专用机房或机柜围笼,物理资源行业专属,全面物理隔离。

安全稳定

弹性扩容,增强级安全防护。

应用场景

推荐银行,保险,证券等客户使用。

方案对比

金融专区云
公有云
行业限制
限金融行业客户
ISO27001
CSA-C-STAR
国标50174A类机房
等保级别
等保四级
等保三级
金融合规
ISO 20000
ISO 22301
PCI-DSS
SOC审计
可信云
DDoS防护
10Gbps免费
5Gbps免费
堡垒机
磁盘消磁
物理安全
铁笼隔离/指纹识别、受限区域作业许可管理
受限区域作业许可管理
同城容灾
默认
可以支持
两地三中心
架构师服务
特殊设备托管
服务等级(默认)
VIP
基础

金融版KDE

html
兼容能力

金山云大数据云平台具备单集群X86与ARM混合部署能力,支持单组件Intel X86、海光X86和鲲鹏ARM服务器的混合部署。 金山云大数据云平台HDFS支持单Namenode存储3亿以上元数据对象,元数据占用内存可达128GB以上。

滚动升级能力

金山云大数据云平台提供可视化大数据集群管理平台kde manager。支持滚动升级,不影响业务运行,保障集群长期稳定。

容灾能力

新一代的云上大数据的趋势是在存算分离情况下利用更有技术先进性和趋势的技术来实现大规模的大数据数据及计算的容灾。存算分离架构下,大数据容灾主要分为2大部分: 1、数据容灾:在单机群跨机房部署容灾能力上,对象存储天然支持,并且数据可用性在11个9,远比传统hdfs高;通过成熟的跨region对象存储数据同步能力,也可以实现快速稳定,跨region的多地数据容灾;元数据服务借助传统数据库的能力,也能够很好的实现单集群跨机房部署的能力,同时通过实时跨region同步能力(DTS等),实现数据+元数据的异地跨region容灾。 2、计算容灾:存算分离架构下,计算容灾可以通过按需在异地快速启动集群的模式实现容灾服务的按需供给,不需要的时候可以完全释放,对容灾的经济效益更高。 3、在HBase存储场景下因为GC、IO抖动等原因,单独一个实例是很难保证99.9%查询稳定性的,如果一个节点的稳定性是99%, 那么两个独立节点的组合的稳定性是 1 - 1% * 1% = 99.9%。采用双节点服务同一份数据可以在最终一致性条件下提升一个数量级的稳定性,最大程度减少毛刺出现。

部分组件能力

1、SPARK 支持SparkSQL,JDBC Server支持多租户并行执行,不同的租户可以配置不同的YARN队列,从而达到资源隔离,且JDBCServer根据需求动态启动,可避免浪费资源。 2、HBASE 支持单节点多服务实例部署,并且单服务器节点最大可支持不少于3个Regionserver进程;大数据平台提供HBase组件的二级索引能力,支持为列值添加索引,提供使用原生的Hbase接口的高性能基于列过滤查询的能力。

多租户资源管理

1、允许创建多级租户,支持用户级别的多租户隔离配置。 2、所有对象授权的用户允许跨租户,包括跨1级租户,其中yarn队列只有使用权限,hdfs路径需要支持分别配置读、写权限。 3、支持按照用户角色(管理员、普通用户)进行队列权限控制。

稳定可靠

1、支持运维管理平台在内的所有业务组件的管理节点均实现双机HA,业务无单点故障。 2、支持数据的快速备份和恢复,可以将元数据存储到其他服务器,支持多种备份目的地,目的端可以是对象存储、新的HDFS集群、本次磁盘等,备份功能也支持配置定制任务,按照设定的规则周期性执行。备份的数据也支持在KDE进行恢复,如果出现数据丢失的情况,可以通过恢复功能进行数据恢复。 3、支持组件进程故障后自动重启恢复,无需手动干预,支持可视化配置,各组件均有故障自愈功能。