在內(nèi)外部局勢復(fù)雜多變、關(guān)鍵技術(shù)“卡脖子”等挑戰(zhàn)下,提升自主可控能力、有效增強技術(shù)供應(yīng)鏈韌性以確保安全穩(wěn)定的必要性進一步凸顯。為支持國內(nèi)自主研發(fā)產(chǎn)品和技術(shù)落地應(yīng)用,金融領(lǐng)域啟動了信創(chuàng)改造。2021年證監(jiān)會發(fā)布的《證券期貨業(yè)科技發(fā)展十四五規(guī)劃》中,將“加強信創(chuàng)規(guī)劃與實施”作為重點建設(shè)任務(wù)之一。
國泰君安在科技發(fā)展方面一貫追求高度自主研發(fā)、自主掌控,與信創(chuàng)工作要求和策略完全匹配,作為首批行業(yè)信創(chuàng)示范單位之一,在2020年、2021年行業(yè)信創(chuàng)評價中均獲得優(yōu)秀。國泰君安信創(chuàng)改造堅持“前瞻布局、先進替代、框架先行、客戶無感”的策略方針,將信創(chuàng)改造和公司數(shù)字化升級換代有機結(jié)合,確保信創(chuàng)改造有序推進、產(chǎn)品真實使用,同時提升客戶體驗。制定了軟硬件基礎(chǔ)設(shè)施和應(yīng)用系統(tǒng)兩個層面的信創(chuàng)工作計劃?;A(chǔ)設(shè)施層面,對市場主流的可信操作系統(tǒng)、數(shù)據(jù)庫、中間件、服務(wù)器、存儲、網(wǎng)絡(luò)設(shè)備等底層軟硬件開展測試和替換;應(yīng)用層面,從辦公管理、一般業(yè)務(wù)、核心業(yè)務(wù)系統(tǒng)三類系統(tǒng)逐步推進開發(fā)框架、軟件平臺的信創(chuàng)改造。
近兩年,國泰君安的信創(chuàng)改造取得了一系列成果,為后續(xù)信創(chuàng)建設(shè)奠定了堅實基礎(chǔ)。自主開發(fā)的信創(chuàng)低代碼開發(fā)框架,涵蓋開發(fā)、部署、運維分析等軟件開發(fā)全生命周期,適配全棧式信創(chuàng)軟硬件產(chǎn)品,可為后續(xù)業(yè)務(wù)系統(tǒng)的信創(chuàng)改造和優(yōu)化提供靈活的解決方案。持續(xù)豐富信創(chuàng)適配客戶端生態(tài)鏈,行業(yè)首推鴻蒙原子化服務(wù)產(chǎn)品,君弘APP支持華為鴻蒙操作系統(tǒng)。行業(yè)首發(fā)股票行情及交易終端產(chǎn)品的信創(chuàng)版本,完成了富易客戶端基于兆芯(X86兼容)、ARM兩種處理器的終端適配改造,同時支持麒麟系統(tǒng)、統(tǒng)信系統(tǒng)?;谧钚翪hromium穩(wěn)定版內(nèi)核,自主研發(fā)的跨平臺瀏覽器全面支持信創(chuàng)生態(tài)和國密通信。推動信創(chuàng)產(chǎn)品測試和實踐,完成多種信創(chuàng)服務(wù)器、操作系統(tǒng)、數(shù)據(jù)庫、中間件的組合方案測試,形成測試報告,為后續(xù)選型提供依據(jù),5種技術(shù)方案已成功實踐落地。
基礎(chǔ)設(shè)施作為承載公司信息系統(tǒng)運行的核心底座,面臨來自信創(chuàng)轉(zhuǎn)型與數(shù)字化轉(zhuǎn)型的雙重挑戰(zhàn)。早在2019年,國泰君安就主動與國內(nèi)頭部技術(shù)廠商共建基礎(chǔ)架構(gòu)信創(chuàng)聯(lián)合實驗室,對基礎(chǔ)軟硬件、虛擬化及云基礎(chǔ)設(shè)施進行了全面兼容性和性能測試,并開展組合適配驗證,形成了特有的信創(chuàng)技術(shù)路線,為業(yè)務(wù)系統(tǒng)信創(chuàng)建設(shè)提供了強有力的依據(jù)。
服務(wù)器作為上層操作系統(tǒng)及業(yè)務(wù)系統(tǒng)的硬件運行和存儲載體,從根本上決定了上層軟件系統(tǒng)的最大性能上限,同一套系統(tǒng)在不同的服務(wù)器上運行,性能差異極大。因此,在信創(chuàng)芯片服務(wù)器配置和選型時,一方面需要針對業(yè)務(wù)系統(tǒng)的特性,選擇對應(yīng)廠商型號和配置的服務(wù)器,另一方面需要針對服務(wù)器硬件特性,做相應(yīng)的軟硬件優(yōu)化,最大程度發(fā)揮該服務(wù)器性能。國泰君安針對服務(wù)器性能及在證券行業(yè)的典型應(yīng)用場景,設(shè)計基準(zhǔn)測試方法,綜合評估了鯤鵬、海光、飛騰等不同信創(chuàng)芯片服務(wù)器的性能,測試覆蓋了通用行情、手機APP服務(wù)端、深滬報盤、私有云平臺等方面的適配性。
在數(shù)據(jù)中心建設(shè)中,存儲在數(shù)據(jù)高效可靠承載、信息安全保障等方面占據(jù)重要地位。國家相關(guān)機構(gòu)和科技廠商通過調(diào)研存儲信創(chuàng)產(chǎn)業(yè)的現(xiàn)狀和存儲技術(shù)最新進展,展開關(guān)鍵技術(shù)及應(yīng)用研究,推動信創(chuàng)集中存儲產(chǎn)品的可行性論證和應(yīng)用落地,落實數(shù)據(jù)存儲與傳輸?shù)娜溌沸艅?chuàng)改造、軟硬件全技術(shù)棧的“安全可靠”要求,同時優(yōu)化數(shù)據(jù)中心存儲資源布局,保障生產(chǎn)平穩(wěn)運行。國泰君安在開展信創(chuàng)存儲測試時,應(yīng)用信創(chuàng)存儲產(chǎn)品以及存儲網(wǎng)絡(luò)IP化技術(shù),在測試環(huán)境下對存儲和網(wǎng)絡(luò)的功能、性能、可靠性進行系統(tǒng)測試,觀察其系統(tǒng)表現(xiàn),發(fā)現(xiàn)被測版本對接各類信創(chuàng)存儲后端時在存儲常規(guī)功能、平臺存儲極限性能、平臺業(yè)務(wù)模型性能、存儲可靠性等方面存在的問題,確保后續(xù)業(yè)務(wù)系統(tǒng)對接各家信創(chuàng)存儲后端的性能及穩(wěn)定性。
基礎(chǔ)軟件自主可控從可用走向易用
操作系統(tǒng)承載著上層軟件生態(tài)和下層硬件資源,自主化勢在必行。脫離服務(wù)器的操作系統(tǒng)測試是無意義的,構(gòu)建在操作系統(tǒng)之上的中間件、數(shù)據(jù)庫的測試結(jié)果,也受到底層存儲、網(wǎng)絡(luò)、服務(wù)器和操作系統(tǒng)等基礎(chǔ)軟硬件功能特性及性能指標(biāo)的影響??v觀此前開展的信創(chuàng)測試和評估案例,均包括捆綁多款信創(chuàng)基礎(chǔ)軟硬件產(chǎn)品之上的基準(zhǔn)測試和穩(wěn)定性測試。國泰君安充分借鑒其他領(lǐng)域信創(chuàng)實施的成功經(jīng)驗,參考各類測試規(guī)范和標(biāo)準(zhǔn),提出了一種較為科學(xué)、實用的測試思路,即除基本的功能、兼容性、安全性、可用性等測試外,還采用聯(lián)合設(shè)計的基準(zhǔn)測試和穩(wěn)定性用例,橫向比較服務(wù)器、操作系統(tǒng)、中間件和數(shù)據(jù)庫的處理能力和性能質(zhì)量。目前,國泰君安已經(jīng)完成了麒麟V7、麒麟V10、統(tǒng)信V20等操作系統(tǒng)的測試。
國泰君安首創(chuàng)在核心系統(tǒng)中大規(guī)模應(yīng)用信創(chuàng)核心組件,形成證券核心交易系統(tǒng)全棧信創(chuàng)解決方案。證券行業(yè)核心交易系統(tǒng)和網(wǎng)絡(luò)如同心臟和血管,是業(yè)務(wù)賴以持續(xù)開展的核心引擎。
早在2017年,國泰君安就主動與主流技術(shù)廠商開展了新一代低延時分布式證券核心交易系統(tǒng)的技術(shù)預(yù)研,以實現(xiàn)交易與清算的架構(gòu)分離,有效支撐7×24小時連續(xù)業(yè)務(wù)以及未來持續(xù)爆發(fā)增長的量化交易需求。新一代核心交易系統(tǒng)對底層網(wǎng)絡(luò)提出了新要求,除了要具備極大的組播規(guī)格,還要能支撐分布式場景下的業(yè)務(wù)快速擴張,提供極低的時延,確保交易業(yè)務(wù)傳輸極致快速。
于是,國泰君安開展了針對網(wǎng)絡(luò)設(shè)備的性能測試、網(wǎng)絡(luò)環(huán)境鏈路和設(shè)備的可靠性測試,并結(jié)合交易特點對組網(wǎng)技術(shù)和協(xié)議進行測試,以驗證主流廠商的信創(chuàng)交換機是否滿足核心交易系統(tǒng)網(wǎng)絡(luò)的高可用、高吞吐、低時延、水平擴展等要求。按照“先進替代”“先軟后硬”的原則,穩(wěn)步推進新一代信創(chuàng)分布式核心交易系統(tǒng)建設(shè),大規(guī)模使用信創(chuàng)交換機(華為低延時核心交換機CE16804及CE6881)、信創(chuàng)數(shù)據(jù)庫(中興通訊GoldenDB分布式數(shù)據(jù)庫),同時完成信創(chuàng)服務(wù)器、信創(chuàng)存儲服務(wù)器的適配改造,行業(yè)率先建成全信創(chuàng)技術(shù)棧的新一代分布式核心交易系統(tǒng)節(jié)點并上線投產(chǎn),拉動了產(chǎn)業(yè)界的信創(chuàng)產(chǎn)品創(chuàng)新。目前,國泰君安新一代低延時核心交易系統(tǒng)已基本完成普通客戶的全業(yè)務(wù)整體切換上線工作,上線客戶數(shù)量已超千萬,交易高效平穩(wěn)。
虛擬化及云基礎(chǔ)設(shè)施自主可控
提升資源利用效率
作為行業(yè)內(nèi)最早一批引入云計算的券商,國泰君安基于在云計算領(lǐng)域長期積累的技術(shù)優(yōu)勢,結(jié)合當(dāng)前行業(yè)信創(chuàng)應(yīng)用升級替代的大背景,著力構(gòu)建以安全可控、生態(tài)兼容、面向服務(wù)為目標(biāo)的混合云計算平臺,提出了全棧一云多芯、多區(qū)域異構(gòu)管理的整體解決方案,打造了行業(yè)領(lǐng)先、概念先進、服務(wù)完善的金融云平臺。2019年起,國泰君安逐步構(gòu)建了基于鯤鵬、海光、飛騰信創(chuàng)自主芯片的異構(gòu)云資源池,通過自主研發(fā)的基礎(chǔ)資源服務(wù)平臺,統(tǒng)一管理信創(chuàng)芯片架構(gòu)的信創(chuàng)云和Intel芯片的傳統(tǒng)云資源,實現(xiàn)了“一云多芯、多云部署”。將異構(gòu)資源池進行同構(gòu),不僅降低了管理難度,還實現(xiàn)了前端無感應(yīng)用切換和快速資源交付。通過建設(shè)全?!耙辉贫嘈尽痹破脚_,完成了云環(huán)境下信創(chuàng)芯片的性能測試、應(yīng)用驗證等工作,打造了證券行業(yè)安全可控云平臺整體解決方案,具有重要的行業(yè)引領(lǐng)示范作用。
目前“一云多芯”金融云計算節(jié)點規(guī)模已達(dá)數(shù)千個,資源池十多個。其中,信創(chuàng)云平臺的資源池占比近1/3,在線運行云主機數(shù)千臺。國泰君安還在持續(xù)推動信創(chuàng)云的云主機備份、信創(chuàng)應(yīng)用的高可用以及跨芯片的云機無感知遷移等后續(xù)研究。
通過兩年多的實踐探索,國泰君安已形成一套成熟的基礎(chǔ)設(shè)施信創(chuàng)建設(shè)基本技術(shù)路線,向上支撐業(yè)務(wù)系統(tǒng)信創(chuàng)改造,為全面推廣信創(chuàng)工作夯實基礎(chǔ)。未來,國泰君安將繼續(xù)與產(chǎn)業(yè)機構(gòu)緊密合作,持續(xù)在基礎(chǔ)架構(gòu)層對信創(chuàng)服務(wù)器、操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備等基礎(chǔ)軟硬件展開更大范圍的測試,擴大技術(shù)路線探索范圍,推動產(chǎn)品落地,為其他系統(tǒng)信創(chuàng)改造及行業(yè)機構(gòu)輸出更多解決方案,樹立行業(yè)標(biāo)桿。
更多精彩,請關(guān)注“官方微信”
國脈,是大數(shù)據(jù)治理、數(shù)字政府、營商環(huán)境、數(shù)字經(jīng)濟、政務(wù)服務(wù)專業(yè)提供商。創(chuàng)新提出"軟件+咨詢+數(shù)據(jù)+平臺+創(chuàng)新業(yè)務(wù)"五位一體服務(wù)模型,擁有超能城市APP、營商環(huán)境流程再造系統(tǒng)、營商環(huán)境督查與考核評估系統(tǒng)、政策智能服務(wù)系統(tǒng)、數(shù)據(jù)基因、數(shù)據(jù)母體等幾十項軟件產(chǎn)品,長期為中國智慧城市、智慧政府和智慧企業(yè)提供專業(yè)咨詢規(guī)劃和數(shù)據(jù)服務(wù),廣泛服務(wù)于發(fā)改委、營商環(huán)境局、考核辦、大數(shù)據(jù)局、行政審批局等政府客戶、中央企業(yè)和高等院校。