悦谦
百道助力悦谦云监控
客户背景
广州悦谦科技有限公司是一家总部位于广州的创新金融科技公司，依托先进的人工智能技术、大数据模型及量化风控系统，为企业提供一站式人工智能科技解决方案。自产品研发以来，与东南亚、南美等多个地区的海外金融科技企业展开业务合作，致力于帮助企业解决智能语音识别、反欺诈和催收场景数字化管理等问题。
核心成员来自中国银行、广发银行、广州银行等银行及世界500强企业，更有来自华尔街的顶级金融机构高管人士；多数员工主要来自于互联网公司、大型企业、跨国IT企业及国内外一流学府，具备硕士学位且获得学术大奖、项目专利、软件著作等荣誉。
行业
金融业
业务需求和挑战
悦谦科技以“创新服务引领全球”为公司宏愿，立足以自主创新为客户提供高品质的科技智能产品和整体解决方案，更立志于为客户提供更智能、便捷的数字化生活。悦谦科技追求高质量优服务的标准，获得了许多成就和客户的信赖，但在快速发展的历程中，悦谦科技面临了棘手待解决的困难和挑战。
首先是如何管理和维护好庞大的业务系统并非一件容易的事情。随着悦谦科技的业务快速增长，业务系统运行的稳定性、复杂性和风险都会加大，如何确保业务系统的稳定，以及业务故障快速恢复，成为了务需解决的事项。
其次如何确保系统资源充分可用，当没有可用的计算资源时，能够快速调用基础设施相关资源，以弥补算力的不足。
最后是存储问题，面对庞大的数据量，如何合理存储，在遇到底层硬件故障，出现数据丢失问题时，能够快速恢复数据，同时又能方便使用。
针对上述问题，云上构建业务平台、谷歌云资源提供的资源基本能覆盖悦谦科技的业务需求和挑战。
解决方案
面对以上棘手问题，谷歌云合作伙伴百道对悦谦科技进行详细的需求分析和评估，悦谦科技希望能够充分整合云平台稳定和技术上的优势，而谷歌云丰富的云服务种类和各种云服务之间易于集成的特性，正好满足悦谦科技自主创新的发展理念追求。使用谷歌云Filestore共享存储服务实现了不同区域资源共享以及存储的需求；Cloud VPN 打通云与本地的通信，组成一个全球的混合局域网；通过GLB调度、监视，实现集群的负载均衡，以及资源的快速调度。使得悦谦科技实现了部分服务的自动伸缩和负载均衡，保证系统正常运转的同时更具弹性，具体架构设计图如下所示：
在前期业务迁移阶段，百道协助悦谦科技进行架构设计、业务测试及部署：
1、在GCP搭建负载管理平台，通过策略智能调度，自动伸缩实例资源，提高资源的利用率，提高系统性能。
2、采用Filestore网络文件系统，实现了一个系统通过网络，能和他人共享目录和文件，实施共享文件系统，以及客户端所连接的存储。
3、完善的网络架构，启用MFA多重认证，增强用户网站和服务访问安全；数据传输采用VPN专线，连接国民本地和其他区域的“专线”，同时导入IPsec协议，增强网络安全机制。
在MSP托管运维阶段，百道遵照谷歌云科技最佳实践，为悦谦科技提供日常运维服务：
1、 对现有资源进行安全加固，包括Filestore卷、GCS存储加密、IAM策略权限梳理等
2、 资源监控管理，通过Monitoring监控实例资源，并配置自动故障恢复
3、 日常数据快照备份，降低数据丢失概率，提升数据恢复速度
4、 百道技术团队的快速技术支持响应，以及在线或现场技术交流
使用产品
- Armor
- Google Load Balancer
- Google Compute Engine
- Dataproc
- Firestore
- Cloud SQL
客户收益
优化成本，无需购置任何硬件设备，资源动态匹配业务需求，按需付费；计算资源能弹性伸缩，提高资源的利用率.架构灵活可扩展,安全可控，数据加密保障数据安全，传输全路径加密，按业务构建独立集群。
公司层面：
悦谦通过与谷歌云的合作，利用谷歌云技术改变一些传统方式的应用，重构下一代应用和系统，更好地实现创新发展。实时地跟随技术发展，去旧革新，能创造更多价值。
社会层面：
通过使用谷歌的大数据和智能AI分析系统，在2021到2022年度公司总共拦截欺诈短信2.5亿条，向当地政府监管部门推送涉嫌诈骗可疑账户230万户、新建检测模型1.3万个，拒绝涉诈可疑交易8000万比以上。悦谦通过各种技术和大数据分析，很大程度上阻止了电信诈骗、短信欺诈、钓鱼支付等各种危害社会稳定的犯罪行为,保护了用户的财产，多次受到相关部门的表扬。
