案例｜麒麟軟件助力金融業務系統CentOS遷移

2020年12月8日，CentOS社區官方宣布其原有的操作系統版本將陸續停止維護服務。CentOS停服將導致系統安全漏洞無社區支持，給部署在服務器上的業務系統帶來嚴重的安全隱患。在業務層面，漏洞更新停止，關鍵漏洞無法及時修復，安全和維護服務缺位，業務安全得不到有效保障。在技術層面，開源社區版本缺少安全和持續維護保障，已停服版本上運行的應用和驅動，不能在新系統上進行有效銜接和適配，應用系統穩定運行面臨挑戰。

麒麟軟件作為國內主要的操作系統廠商，為應對CentOS停服帶來的網絡安全風險，保障應用系統安全穩定運行，已形成系統遷移和安全接管解決方案，為金融業務系統穩定、安全運行保駕護航。

CentOS作為一款開源服務器操作系統，在金融行業中有著廣泛應用，為許多重要業務應用提供了基礎運行環境。目前金融行業頭部企業已經相繼開展CentOS停服應對工作，并初步列出目標與計劃。

在此過程中，業務系統開發和運維人員面臨的挑戰主要有以下三點：

1.在業務系統新建或擴容情況下，選擇全棧創新架構，該如何進行業務系統遷移改造/適配；

2.在業務系統不變的情況下，利舊Intel硬件服務器，該如何降低業務系統遷移改造工作量；

3.若不具備操作系統變更條件，如老舊業務系統無人維護、核心關鍵業務系統暫時不能變更等，該如何應對CentOS停服挑戰。

1.方案一：業務系統全棧改造遷移方案

2.方案二：業務系統平滑遷移方案

3.方案三：CentOS安全接管服務方案

麒麟軟件為用戶提供了遷移適配作業指導書，結合操作系統遷移方案和項目實踐，給出調研評估、遷移準備、實施驗證、業務切換、試運行、正式上線等6個實施步驟的建議。

圖???系統遷移實施步驟

1.調研評估——摸家底選系統

該階段主要工作目標：摸清家底，綜合評估選定擬遷移的業務系統。全面盤點用戶企業信息化系統建設情況，梳理業務開展情況，進行目標遷移系統的篩選，合理匹配資源，完善風險應對預案。

2.遷移準備——細規劃重適配

該階段主要工作目標：根據實際遷移需求，做好遷移規劃設計，重視軟件適配改造及硬件兼容適配。根據選定的業務系統情況及遷移需求分析，確定采取新建遷移或保持存量系統不變。存量場景下確定各業務系統、平臺、基礎軟件、整機是否有廠商支持，明確責任方。

3.實施驗證——定策略嚴驗證

該階段主要工作目標：根據遷移準備情況，制定生產環境部署、數據備份遷移、割接策略，并在實驗室環境進行嚴格驗證。實驗環境及測試數據應盡可能反映最終生產環境的實際情況，針對實驗環境部署情況，制定生產環境部署策略。

4.業務切換——穩遷移迎切換

該階段主要工作目標：根據實驗驗證確定遷移方案，穩步實施遷移，迎接切換里程碑。業務切換建議以新舊系統雙軌模式開展工作，即以舊系統為主，新系統為輔，通過業務分流策略，對新業務系統進行上線使用，待經過充分試運行后，逐步進行舊系統下線，在此過程中要保持新舊系統協同聯動，制定完善的切換應急方案。

5.試運行——促優化保運行

該階段主要工作目標：進入試運行階段，需監控此階段暴露的問題，促進業務系統優化，并監督后續運維工作，保障業務系統運行。可通過試運行階段的運維監控工具對業務系統運行狀態進行監控來暴露隱藏問題或異常狀況，廠商和用戶協同定位問題解決問題，并在必要時進行雙規應急切換工作或業務回退工作，以保障業務系統在試運行。

6.正式上線——常監控抓運維

該階段主要工作目標：進入正式上線階段，需進行日常監控，并緊抓運維工作，保障業務系統穩定運行。

中華聯合財產保險股份有限公司（以下簡稱“中華財險”）生產業務系統和測試系統的操作系統以CentOS為主。一方面由于停服影響，需要盡快將CentOS之上的業務遷移到其他穩定可靠、可提供持續服務的操作系統上；另一方面由于業務需要，中華財險正在規劃機房搬遷，希望在搬遷的同時，完成操作系統整體遷移工作。

麒麟軟件為中華財險提供完整的遷移實踐指導，共同規劃和制定遷移方案。雙方組建了操作系統和應用遷移的專項工作團隊，在技術突破與合理規劃兩方面的保障下，最終出色完成操作系統遷移工作。

1.調研分析技術架構，明確遷移策略

首先圍繞中華財險原有應用情況和技術架構展開調研分析，其中涉及數十套主要業務系統。應用普遍采用Java開發語言，基礎架構采用開源中間件、商業數據庫等，操作系統涉及CentOS的多個版本。

業務應用遷移除技術架構問題以外，由于業務、數據之間的關聯性，停機窗口的選擇至關重要。結合中華財險的現實情況，項目組計劃借助機房搬遷窗口，預計耗時1個月左右，在搬遷的同時，完成操作系統遷移工作。這對于整體大規模遷移操作系統來講是非常大的挑戰。

根據業務情況，中華財險和麒麟軟件一起規劃了以周為單位，分4個批次實施遷移。以漸進式節奏進行規劃：第一周以團隊磨合、工具開發、工作流程完善為主，選擇典型系統進行遷移；第二和第三周，通過總結優化的工作流程、工具方法開展批量化遷移，同步開展業務驗證；第四周做補充完善工作，對遺留的業務系統、需要補錄數據的業務系統進行完善。

2.采用有效技術手段，快速完成遷移

借助前期詳細的調研和策略準備，中華財險業務部門、技術保障部門與麒麟軟件聯合攻堅，果斷實施、及時復盤、快速調整，最終保障了主體遷移目標的完成。

（1）操作系統兼容能力驗證

經過測試，在麒麟軟件提供的銀河麒麟服務器操作系統環境中，安全基線配置工具可以正常運行，滿足安全要求。經過評估，各個組件的主線版本均一致，雖小版本存在差異，但中標麒麟操作系統做到了組件向上兼容，因此組件小版本差異不影響應用程序使用。

（2）操作系統大規模快速部署

利用虛擬化平臺模板工具，按照原業務系統數量、配置，創建麒麟操作系統虛擬機模板，在業務系統部署時，套用模板可以完成大量操作系統實例的創建，并減少逐個配置工作，大大縮短了遷移耗時，保證了項目時效性。

（3）應用自動化平滑遷移

由于遷移工作涉及的業務系統均為中華財險實際運行中的生產業務系統，如何保證業務連續、無感知遷移成為遷移工作的核心目標。麒麟工程師開發了相應的系統遷移工具，大大加速了系統遷移進程。結合遷移之前的系統調研信息，對操作系統設置、用戶權限及群組、應用部署路徑及數據路徑做好規劃和初始配置。前期調研越充分，遷移過程越順利。

（4）遷移步驟及時優化調整

遷移實施前期，業務人員與技術人員每天對當前遷移內容進行復盤，并進行快速調整，進一步優化數據遷移同步工具、批量化模板部署，改進執行步驟，保障后續遷移的成功率和執行效率，從而確保最終完成主體目標。

3.系統遷移工作成效

通過本次遷移，驗證了CentOS遷移到麒麟操作系統的方案可行性，也證明了麒麟操作系統對于金融行業重要業務系統的技術支撐能力。中華財險采用麒麟服務器操作系統，僅耗時一個月完成了千余套存量服務器操作系統的遷移工作，操作系統遷移比例高達98%。該方案充分考慮了業務應用的兼容性、遷移可行性、快速驗證實施等方面因素。遷移后，操作系統運行穩定，應用程序運行正常，業務系統功能正常，業務數據完整，充分驗證麒麟操作系統可以支持保險公司業務系統的穩定運行，為后續大批量的系統遷移提供了寶貴經驗。