中国银行是五大国有商业银行之一，作为中国国际化和多元化的银行，中国银行在中国内地、香港、澳门、台湾及37个国家为客户提供全面的金融服务。主要经营商业银行业务，包括公司金融业务、个人金融业务和金融市场业务等多项业务。苏州中行是中国银行在苏州设立的一级分行。
随着互联网产业的迅猛发展和企业业务数量的增长，现有的IT基础设施无法满足企业需要，利用和整合IT资源成为众多企业信息化建设的当务之急。
作为银行金融业信息化建设的标杆，如何在利用和整合IT资源的同时保障业务系统的平稳运行和数据安全凸显得尤为重要。尽管苏州中行已经使用VMWare搭建一套虚拟化平台，但是由于资金投入的限制，该平台只提供基本的虚拟化功能，无法实现HA高可用和动态迁移。随着系统承载的业务量的增多，这些固有的缺陷势必影响业务系统的平稳运行和数据可靠性。另一方面，中国银监会办公厅和工业信息化部办公厅提出要求安全可控信息技术使用率达到75%的目标，这就对软硬件国产化提出了要求。
● 资源整合，统一管理：
由于历史原因，苏州中行的IT系统建设没有全盘考虑，导致各级IT系统和异构平台没有形成统一的资源调度策略；缺乏高效管理平台，无法支撑精细化运营和统一管控。
● 业务连续，数据可靠：
苏州中行目前的虚拟化平台只提供基本功能，不能实现HA高可用和动态迁移，无法保证系统的平稳运行和业务的连续可靠性，一旦发生设备故障，后果不堪设想。因此，如何保证系统高可用成为苏州中行面临的主要问题。
● 信息安全，国产化软硬件：
银行业信息系统建设中，核心业务上具有高科技含量的系统和设备被广泛应用，在提升金融服务效率的同时，银行信息系统潜在的风险也逐渐显现。主要体现为，金融机构信息平台的提供商和服务商过分依赖国外供货商。面对日益增多的安全威胁，运用具有自主知识产权的国产化产品和技术刻不容缓。
针对苏州中行的客户需求和业务挑战，AWcloud云计算平台从架构设计到硬件配置提供了一系列完整解决方案，为苏州中行云平台各个应用模块的运行提供基础支撑和承载环境。
整个云计算平台硬件设备包括网络设备和服务器，先通过两台互为主备的防火墙做硬件安全防护；防火墙下连两台核心交换机，实现三层网络互通；核心交换机下是接入层交换机，主要用于管理网络、业务网络和远程管理网络的接入；接入层交换机下直连云平台的服务器。
整个架构设计重要的是保证系统的高可用，从各个组件的设计上都体现了这一点。
● 网络设备：从防火墙到核心交换机再到接入层交换机，都使用双份设备实现冗余，从链路上保证了高可用性。
● 存储方案：存储采用分布式，一份数据拷贝多份存放到不同的存储节点上，实现了数据冗余。
● 高可用：计算节点实现高可用，当单台计算节点出现故障后，平台会将该节点上的虚拟机在其他节点上重建，保证了系统的平稳运行。
通过AWcloud云计算平台的解决方案，提供了支撑系统运行的KVM虚拟化总资源池，包括400vCPU，1280G内存，27TB存储空间，若按照“2颗vCPU+4G内存+100G硬盘”的配置创建虚拟机，可支持创建240台左右的虚拟机。
● 资源整合，统一管理
AWcloud云计算平台可以实现新建虚拟机和原有虚拟机的统一纳管，实现IT资源的统一调度，避免重复建设及异构平台的产生；虚拟机镜像采用分布式数据存储，提高读写性能和容量可扩展性，极大提升了IT资源的运行效率。
● 系统高可用，业务可靠有保障
AWcloud云计算平台从底层架构设计到各个模块均考虑系统的高可用性，实现整个平台的高可用。任何一个管理模块或设备的故障，都不会影响系统运行和业务安全。当计算节点出现硬件故障时，云计算平台会将该节点上的虚拟机在其他计算节点上重建，从而保证了业务连续性和数据可靠性。
● 国产化软硬件，自主知识产权
AWcloud云计算平台高度采用国产化技术和国产化软硬件，具有自主知识产权，积极响应政府对银行业IT系统国产化的要求，探索了云计算全国产化信息安全的可行性。