Header Place holder

业务背景

轻易贷是轻易科技有限公司创建的网络 P2P 平台。这一互联网金融服务平台以母公司开元金融 20 多年来积攒的行业优质资源为优势,深耕互联网金融与汽车运输服务领域产业链。帮助中小企业获得低息、稳定、快捷的贷款,解决中小企业贷款难、利息高的难题;也为理财用户提供一种安全、稳健、收益高的理财新渠道。

作为一家互联网金融企业,轻易科技有限公司十分重视平台的可靠性与安全性。该客户从公司成立之初便将业务应用部署在企业自行管理的私有云中,随着“轻易贷”用户规模的不断扩大,本地私有云环境的容量、规模已无法满足业务的需求,客户在 IT 管理上开始遇到瓶颈和一些挑战。首先体现在成本方面,为了应对不断增长的用户数量,需要不断地对计算、存储、网络资源进行扩充,无论是硬件服务器的采购、带宽和 IDC 托管机房的租赁都会给客户带来高昂的前期成本支出。其次来自于运维管理方面,客户一直采用开源的 OpenStack 方案构建私有云环境,技术团队需要在部署之前进行大量的兼容性测试工作和性能调优,最终才能实现向生产环境的部署,并且受到成本的束缚,采用单一节点的数据中心在稳定性和可靠性方面已无法满足新的要求。此外,安全性也是客户考虑的重要因素,在本地私有云环境的部署中,客户需要采购不同厂家的 WAF、IDS、IPS 设备,并且需要进行复杂的配置。最终,客户希望通过一种新的方式,为“轻易贷”金融平台提供更加安全可靠、灵活和具有弹性的 IT 资源支持。

解决方案

为了解决业务发展过程中所面临的各项挑战,轻易科技选择采用公有云服务来更加敏捷地应对市场变化并更好地服务客户。经过对市场上主流公有云服务提供商的全面审慎评估,轻易科技最终选择由微软提供技术,世纪互联运营的 Microsoft Azure 智能云平台。之所以做出这样的选择,是因为 Azure 作为首个在华正式商用的国际品牌公有云服务,能够提供完善的技术特性,覆盖从 IaaS 到 PaaS 的丰富云服务,不仅如此,在安全性、合规性和隐私保护方面, Azure 作为一个中立的云平台,提供了全面的合规性与隐私保护承诺,在服务条款中明确声明不会将客户的数据用于商业目的,从而可满足“轻易贷“互联网金融服务平台严苛数据隐私保护要求。

轻易科技的关键应用包括:

以站点到站点 VPN 实现平滑的数据迁移

通过配置 Azure Site to Site VPN 服务,轻易科技将托管在 IDC 机房的本地数据中心与 Azure 公有云实现连通,组建用于虚拟机、数据和应用迁移的混合云环境,并执行迁移操作。借助 Azure 对开源软件的广泛支持,技术团队可以利用 Azure 内建的开源操作系统模板快速构建虚拟机,配合 PowerShell 实现批量操作,将运行在 OpenStack 私有云环境的现有虚拟机无缝迁移至 Azure 公有云上运行。

利用 Azure 多重安全机制保障信息安全

轻易科技借助 Azure 内置的 DDoS 保护,无需额外的硬件设备,即可实现对所有入站 Internet 连接的检测,保护“轻易贷”平台免受大规模的攻击。除此之外,技术团队还利用 Azure 所提供的 Web 应用防火墙、网络安全组规则对核心应用提供保护,以保障运行在云端的核心业务系统得到完整的网络隔离,变得更为安全可靠。

以 PaaS 服务缩短云端部署周期

轻易科技的数据团队可以利用 Azure 开箱即用的丰富 PaaS 服务,例如 MySQL Database on Azure、Azure SQL Database 等实现数据库的快速构建,并通过 HDInsight 这一完全托管的 Hadoop 服务实现大数据分析,为“轻易贷”平台上的中小企业客户提供业务洞察力,帮助投资者实现精准的投资,并取得最佳的投资收益,开启智能理财新时代。

客户收益

轻易科技有限公司通过将本地部署的私有云逐步迁移至由微软提供核心技术,世纪互联运营的 Microsoft Azure 公有云平台,为企业带来了一系列显著的收益,这些收益包括:

优化企业 IT 架构和成本专注主营业务发展

Azure 具有按需使用,按用量计费的特点,可提供弹性和灵活的资源。通过配置自动化的资源扩展,轻易科技的技术团队能够轻松应对“轻易贷”用户不断增长对IT资源的新要求,为用户提供不间断的可靠服务。不仅如此,在向 Azure 迁移之后,轻易科技无需再自行维护 IT 基础架构,可直接利用 Azure 丰富的 IaaS 和 PaaS 服务实现快速的服务部署,帮助企业将高昂的 IT 固定资产和运维投入转化为日常业务运营成本,不仅实现了成本上节约,也让企业实现了轻资产、重业务的目标,企业因此可以将更多的人力和财力专注于“轻易贷”平台的发展。

全面提升在线金融平台的安全性与可靠性

得益于 Azure 所提供的丰富安全特性和合规性认证,相比传统自建数据中心,轻易科技能够借助 Azure 具有财务保障的服务级别协议承诺,以更具成本效益的方式提升“轻易贷”互联网金融平台的安全性和可靠性。通过配置数据地理冗余,轻易科技能够将核心数据以加密的方式安全地在 Azure 位于北京和上海的两个数据中心内各存储 3 份副本,确保数据的万无一失。在安全管理方面,运维人员通过 Azure 门户一个入口就能够实现对于 Web 应用防火墙、网络规则、加密方式的配置,简化配置并实现虚拟机、数据库以及 Web 应用安全配置的一致性,保障用户的信息和资金安全。

引入新技术为客户创造差异化的体验

在使用 Azure 智能云之后,轻易科技能够借助 Azure 丰富的认知服务将人工智能技术引入到自身的互联网金融服务之中,从而为客户创造差异化的体验,在互联网金融服务日益同质化的今天保持企业独特的竞争优势。现在,轻易科技的技术研发团队只需调用 Azure 智能云提供的人脸识别 API,就能够在金融服务中实现精准的用户身份验证、确保客户操作的可信性,而无需进行复杂的开发。