IT系统自主可控适配解决方案应用研究.pdfVIP

系统自主可控适配解决方案应用研究

近年来，安全可控事件频发，棱镜门事件、中兴事件、华为事件历历在目，

现实不止一次“告诉”我们——如果不是自主可控的产品，我们的产业可能在一

天之内瘫痪，根源在于部分核心技术和设备受制于人。在这个特殊的时代背景下，

“自主可控”肩负使命。

目前我公司IT系统软硬件多使用国外商用产品，为破解国家关键技术“卡

脖子”风险，加强自主可控能力，我司数据中心的服务器及其他软硬件基础资源

已率先开展国产化替换工作，为适配国产化基础环境，业务系统的国产化改造需

求逐渐增强，但实际适配工作面临难度大、周期长等诸多难题。具体表现在：

环境搭建困难，国产化软硬件技术路线多样，适配环境搭建复杂

改造量难预估，改造工作无法量化，人力、时间成本难以预估

难度大、周期长，传统方案修改业务源码，技术门槛高，改造周期月级

源码缺失，部分业务系统年代较久远，原厂失联，没有源码

国产化数据库产品多样，参差不齐，数据安全方面普遍薄弱

缺乏统一管理，系统适配缺乏统一管理，改造质量缺少把控

针对这些问题，本成果提出了一种IT系统自主可控适配的解决方案，有效

解决了以上难点痛点，其特点是：

轻量级，按需快速创建多种国产化软硬件底层环境

可量化，改造工作可量化评估，人力、时间成本可预估

少改、快改，流程化、自动化、批量化，原厂只需简单配合

数据模糊化，适配多种数据库类型，提高数据安全性

标准化，标准化业务适配流程标准化适配认证管理

解决方案

本解决方案聚焦“自主可控”关键环节，提供“申请-评估-适配-认证-迁移

-管理”标准化业务适配服务，支持业务系统快速国产化改造，降低改造技术门

槛，提升改造效率。本解决方案整体框架为：

1.国产化适配云平台

针对国产化适配缺乏统一管理，系统适配缺乏统一管理，改造质量缺少把控

的问题，我们搭建了国产化适配云平台，既可以提供适配环境、评估、适配、迁

移等服务，支持业务系统快速国产化改造；又可以提供适配管理、认证测试、技

术支撑等管理功能，实现系统适配的标准化生命周期管理。

1.工具集：

为解决适配改造量难预估、代码改造难度大、数据迁移难度大、数据安全性

等问题，我们自研或改造了一批小工具，既可以内嵌在适配平台，为系统改造提

供“评估-适配-迁移”的整体服务；又可以解耦为独立工具，单独服务于研发、

生产环境。

适配评估工具：针对改造量难预估，改造工作无法量化的问题，我们的

适配评估工具支持无侵入式SQL获取，列举待修改SQL、修改建议及总数量，形

成评估报告，为业务系统适配改造预估工作量及人力、时间成本提供参考。

(2)适配中间件：针对部分业务系统年代较久远，源码缺失，原厂失联，没

有源码支持的场景，我们的适配中间件可以在无系统源码条件下，进行传统数据

库向国产化数据库的自动化、批量化适配改造，改造周期从月级缩短到天级，效

率提升超10倍。

(3)数据模糊化工具：针对国产化数据库产品多样，参差不齐，数据安全方

面普遍薄弱的问题，我们基于数据中间件，实现对查询结果按需进行模糊化，支

持多种模糊化算法，提高国产库数据安全性。

(4)迁移工具：为解决数据迁移难度大的问题，我们用数据迁移工具实现传

统数据库向国产化数据库的数据迁移，兼容MySQL、Oracle、GoldenDB、

CirroData等数据库种类，支持单机、集群、主备、读写分离等部署方式，可满

足研发、生产环境的迁移需求。

1.国产信创云：

为解决搭建国产化适配测试环境资源申请难，安装配置周期长的问题，我们

在云平台搭建了国产信创云，兼容多种国产化软硬件产品，目前已完成GoldenDB、

CirroData等多款国产化软件容器化改造，可按需快速创建国产化适配环境，节

省环境准备时间，降低环境准备成本。

1.业务适配流程

流程如下：

各阶段的内容如下：

我司在CRM渠道系统进行国产GoldenDB数据库替换Oracle数据库的试点项

目和大数据国产化第二平面改造试点项目中应用了本成果，取得了良好的应用效

果。

1．利用国产信创云平台，快速创建测试环境，为CRM渠道系统国产化改造

项目减少10台服务器20万硬