南京證券是經中國人民銀行批準設立的江蘇省第一家專業證券機構，截止2012年12月，總資產為101億元，控股南證期貨有限責任公司、"富安達"基金管理有限公司和南京巨石創業投資有限公司。如今，南京證券在全國已擁有88家分支機構，業務范圍涵蓋證券經紀、證券承銷、證券自營、融資融券、客戶資產管理、財務顧問等諸多領域，可為廣大企業和投資者的投融資提供全方位服務。創立以來，南京證券持續盈利、回報穩定，年均利潤增長達25.83%，是全國證券行業唯一一家自成立以來從未虧損的優質證券公司。

[[191974]]

一、挑戰

隨著證監會出臺非現場營業部的技術標準，各類券商都緊鑼密鼓地著手進行輕型證券營業部(也稱為C類營業部)的建設。而早在2012年底，南京證券就積極備戰，只待證監會放開審批，即可開始輕型營業部的大規模部署。

雖說規模小、成本低是輕型營業部的特點，但南京證券希望在縮小規模后營業部仍然功能齊全。因此在考慮系統架構時，需要能夠將其所有業務系統都部署到輕型營業部，以方便未來的系統擴展;同時，因為證券營業部需要以量取勝，IT系統能夠在短期內支持大量營業部的開張和運營非常重要。于是虛擬化、云計算、大數據等技術便順理成章地進入南京證券的視野，因為這些技術能夠很好地滿足其需求。如何讓代表未來趨勢的云計算技術踏實落地，成為南京證券的關鍵性挑戰。

二、方案選型

在方案選型階段，南京證券曾同時考慮VPN技術與桌面虛擬化技術。但VPN不僅對終端用戶有較高的技術要求，而且需要部署中間件，還必須改造原有應用系統，耗費時間及資金成本較大。從安全角度考慮，VPN需要從互聯網傳送數據，不完全受控，且客戶端的安全更多取決于員工素質，存在較大安全隱患。

對IT趨勢有深刻理解的南京證券認識到，虛擬化技術、云計算乃大勢所趨。2008年部署的服務器虛擬化解決方案也讓南京證券初步嘗到了虛擬化技術的甜頭。因此，利用虛擬化技術去搭建私有云平臺，成為南京證券的首選。

經過多方仔細考察，南京證券認為思杰的桌面虛擬化技術最為成熟，Citrix XenDesktop在世界500強企業應用非常廣泛，而且為期3個月的測試驗證效果也很理想。思杰還針對其圖片傳送的特殊需求進行了開發和優化。最終，南京證券選擇采用思杰的虛擬化解決方案。

三、解決方案部署

該解決方案從思杰公司為南京證券搭建測試環境開始，經過大約半年后實施系統部署，很快就正式上線。此后按照計劃，思杰公司開始為南京證券拓展部署30家輕型證券營業部。

該方案的最大好處在于用戶只需要有互聯網接入，安裝軟件證書后，即可登錄擁有相應使用權限的APP應用或客戶端應用，包括柜臺交易、CIF開戶、財務、報表、存管、風控、OA等。所有的數據均放在總部數據中心的私有云里集中管控，客戶端只有結果展示部分，因此可確保云端數據的安全、可靠不落地。

看到輕型營業部帶來的益處后，南京證券所屬的不少傳統營業部都表示希望改造成輕型營業部。通過改造，營業部人員配備、設備購置、占地面積都可大幅減少，成本大大降低，客戶經理能夠騰出更多精力更加靈活地服務客戶。

可以預期，南京證券在整體范圍內，由Citrix XenDesktop驅動的私有云平臺的應用范圍將會大幅擴展。

四、解決方案的技術優勢

1. 安全、可靠

從私有云的后端平臺看，所有數據存在云端，所有業務云端操作，雙數據中心確保高可靠性;從網絡層面看，系統接入采用RSA加密，Citrix NetScaler配置的高效SSL芯片，可對應用流量進行HTTPS加密，同時還采用了兩套不同架構的網絡防火墻;在傳輸過程中，終端設備與數據中心之間傳輸的只是鍵盤、鼠標動作以及顯示界面的刷新部分，而非完整的數據包，Citrix XenDesktop獨有的網絡傳輸技術確保了數據傳輸安全;從客戶端看，不僅通過桌面虛擬化實現了嚴格管控，還利用客戶端安全管理套件，杜絕了信息泄露與病毒侵擾。

2. 無需改造原有業務系統

原有的20多個業務系統都平滑遷移到該平臺，包括財務、固定收益、經管、融資融券、投行、OA等。即便原來采用C/S架構，也無需代碼更改即可順利轉變為B/S架構，快速適應云端訪問。

3. 靈活支持移動設備

可以支持蘋果、安卓等移動設備的隨時隨地訪問，與PC端訪問體驗一致，不僅方便了出差員工的業務處理，也方便了對移動客戶的支持。

4. 合規監控

任何用戶的系統登錄和操作都有日志記載，方便查看，輕松實現對業務運作的事前、事中和事后監督，滿足合規要求。

5. 高可擴展性

在私有云環境下，無論是在底層增加一臺物理服務器，還是在上層增加業務應用系統，都可以實現與虛擬層的快速銜接，能很好地滿足業務需求的快速增長。

五、主要效益

1. 大幅節省成本

傳統營業部(也稱為A類營業部)信息系統建設需要的資源包括：機房面積20-30平米，信息點200個，綜合布線，監控系統，機房基礎建設，UPS、發電機、服務器、千兆交換機、路由器、防火墻，滬深單向衛星建站費。而C類輕型營業部的信息系統建設只需要綜合機柜、信息點20-30個和監控系統。 以行業標準來估算，建一家A類營業部的一次性IT投資約為100萬元，C類營業部則為13-18萬元，建30家C類營業部可節省一次性投資2460萬元。A類營業部的運營費用約43.8萬元/年，C類營業部的運營費用則約6.48萬元/年，所以30家營業部的運營費用能夠節約1119.6萬元/年

2. 快速部署和擴張

傳統A類營業部搭建需要半年左右的時間，C類營業部只需要1個月即可完成部署。一方面，C類營業部的報備制度省去了批文的麻煩，選址也更加方便，擺脫了衛星、發電機等要求的限制;另一方面營業廳面積由原來的800-1000平米縮減到100-200平米，裝修工程也更為簡化。