案例名稱

國信證券“蜂鳥”云原生智能研運一體化平臺

案例簡介

國信證券是行業前八家創新試點證券公司之一，公司以“金融科技，科技創新”為主導思想，不斷地推進數字化轉型，為快速地響應市場及滿足業務不斷變化的需求，金太陽手機交易系統采用了敏捷開發模式和微服務架構等前沿技術；同時，為滿足業務系統快速迭代上線的需求，亟需在企業內部建設一套統一的、標準化的容器運行和管理環境。為了滿足上述需求，國信證券攜手火山引擎打造了“蜂鳥”云原生智能研運一體化平臺（以下簡稱蜂鳥容器云）。

系統適配及安全

行業化云原生金融版管理平臺：比原生K8S更適合證券公司使用。金融版優化了原生K8S在功能和性能上的不足。從異構計算統一管理、網絡多元兼容、存儲高性能以及群集網絡多分區等多項定制功能，深度貼合證券對運維標準的管理需求，落地云原生金融版本的最佳實踐。

核心系統對接方案：火山引擎通過與國信的SSO單點登錄系統、磐石CMDB系統、事件平臺、運維大數據平臺等系統對接實現容器平臺與運維平臺一體化管理，讓容器平臺的所有實體對象均圍繞CMDB數據進行標準配置。

網絡多元融合：在金融業態多場景下，容器網絡缺少豐富性，一般的容器平臺只能支持一種網絡方法，但是在瞬息萬變的券商市場環境下，一般一套系統都需要支持多個不同的網絡平面或者網絡類型。為此，國信證券在蜂鳥容器云平臺上開發了一套多元融合的網絡系統，可以為應用、容器、集群提供不同的網絡系統插件，并且結合安全合規性要求，這套網絡系統也可以根據自己的ACL規則進行嚴格的網路協議安全準入管理，解決網絡安全的問題。

金融兩地三中心部署架構：金融業務需要在兩地三中心分別進行容災部署，為滿足業務高可用、高可靠的SLA，我們通過集群容災的技術，讓業務可以基于兩地三中心部署，并且通過多中心、多集群等優勢讓業務得到高可用、高可靠的保障。

DevSecOps研運安全一體化：金融業務在快速發展的開發迭代過程中，如何保障金融業務系統的安全成為了挑戰。因此，國信證券構建了一套DevSecOps研運安全一體化平臺，集成了豐富的漏洞掃描、配置檢測、惡意文件檢測、資產清點等安全工具，確保云原生應用在發布過程中的安全保障。

集成創新效果

券商行業首家落地云原生容器云平臺，實現“敏捷開發+敏捷運維”秒級部署系統

國信證券“蜂鳥”平臺創新點介紹

1）開發側，與國信自研微服務框架和流水線深度融合

“蜂鳥”平臺融合微服務、流水線的DevOps管道。減少了開發人員申請資源、搭建環境、管理設備、部署軟件等精力和時間，打通開發、構建、測試、部署和問題定位，支持應用編排和一鍵部署到測試、預發布、生產等環境，新業務開發周期從原來的幾周時間，縮短至小時級別的交付速率。（詳情參考下圖）

2）運維側，與公司“監管控析”一體化運維平臺全面融合

“蜂鳥”平臺與ITSM平臺全面打通，變更發布滿足ISO 20000 IT服務管理體系標準；容器對象全部納入CMDB，實現IT資源在容器環境與非容器環境的統一與標準化管理；打通服務監控、事件管理、日志采集、運維大數據、調用鏈跟蹤等故障定位工具，與運行監控體系全面集成，打造云原生智能運維一體化平臺。（詳情參考下圖）

3）運維側，支持“兩地三中心”多集群的統一調度和集中式管理

蜂鳥”平臺實現了“兩地三中心”多集群部署，證券交易的核心系統需要在“兩地三中心”進行多活部署，以滿足業務高可用、高可靠的SLA運行服務能力。平臺實現了多集群統一管理，一站式運維，讓研運一體化交付的應用可以靈活地部署在多個數據中心機房。（詳情參考下圖）

4）運維側，深度融合金融科技，智能化提升資源效能和應用可用性

（1）符合行業特性的彈性伸縮策略：根據業務負載，自動秒級彈性伸縮，并針對證券業特點定制了基于交易日歷時段的彈性伸縮策略。幫助用戶輕松應對業務流量高峰。

（2）高效的資源調度利用能力：由云原生容器技術提供了基本調度技術實現不同服務間的調度，但是對于容器-虛機-物理機之間的協作效率并沒有得到速度的保障。所以國信證券需要依據基礎設施、容器平臺、應用的多個場景進行優化，為此自研了一套調度機制和技術，通過NUMA感知技術加快了多處理器之間的協作效率，讓內存訪問的效率加快，讓應用可以使用最少的資源來提供優秀的性能。另外我們也利用了云原生的驅逐算法技術，新增磁盤IO和網絡IO兩個維度根據歷史數據進行資源使用量推薦，讓用戶可以使用最佳實踐的資源推薦，杜絕資源上的浪費。

（3）精準的故障發現與自愈能力：通過與運維監控、故障定位工具平臺的深度融合，具備更精準的故障發現智能檢測策略，可自動對運行應用故障進行準確判別、隔離和恢復，故障處理速度顯著提升。在證券行業下的異構基礎設施之上實現應用的運維管理、業務流量潮汐的彈性應對、應用故障的自動修復，保證系統穩定、高效、及時響應。（詳情參考下圖）

5）集成豐富安全工具鏈，全面實現研運安全一體化(DevSecOps)

隨著敏捷開發運維的流行，如何在快速發布上線的研發流程中保證安全成為一個挑戰。為了建立一種可以持續的、靈活合作的安全機制和流程，引入研運安全一體化工具，集成豐富的安全工具鏈，實現“安全左移”,即更早地將安全性集成到代碼持續構建與發布的過程中，比如漏洞掃描、配置檢測、惡意文件檢測、資產清點等能力，確保云原生應用在鏡像構建、鏡像發布、容器運行時的安全保障。（詳情參考下圖）

項目牽頭人

姓 名： 唐偉志

部 門： 系統運行總部

職 稱： 資深經理

責任編輯：韓希宇