登山鑿石方逢玉 海通證券攜手華為率先實現(xiàn)證券行業(yè)IPv6+網(wǎng)絡(luò)創(chuàng)新實踐

    “十四五”規(guī)劃指引下，證券行業(yè)正在積極推進(jìn)數(shù)字化轉(zhuǎn)型，邁向業(yè)務(wù)高質(zhì)量發(fā)展。海通證券堅持自主創(chuàng)新的數(shù)字化轉(zhuǎn)型發(fā)展方向，推進(jìn)IPv6網(wǎng)絡(luò)互聯(lián)互通，推動SRv6技術(shù)現(xiàn)網(wǎng)部署，力求實現(xiàn)行業(yè)應(yīng)用創(chuàng)新標(biāo)桿的目標(biāo)。

    傳統(tǒng)證券網(wǎng)絡(luò)面臨的挑戰(zhàn)

    改造前，海通證券采用傳統(tǒng)的兩地三中心部署架構(gòu)，但是隨著業(yè)務(wù)擴(kuò)大和數(shù)字化發(fā)展，數(shù)據(jù)中心之間的網(wǎng)絡(luò)流量激增，流量結(jié)構(gòu)更加繁雜。此外，虛擬化和云技術(shù)在數(shù)據(jù)中心的普遍應(yīng)用，也使得數(shù)據(jù)中心之間的資源調(diào)度和運(yùn)維環(huán)境更加復(fù)雜，傳統(tǒng)證券骨干網(wǎng)正在面臨全新的挑戰(zhàn)：

    網(wǎng)絡(luò)靈活性不足：骨干網(wǎng)所有業(yè)務(wù)流量均需通過主數(shù)據(jù)中心轉(zhuǎn)發(fā)，網(wǎng)絡(luò)適應(yīng)流量變化的靈活性不足；并且分支機(jī)構(gòu)、子公司、海外站點接入結(jié)構(gòu)比較復(fù)雜，無法適應(yīng)未來跨數(shù)據(jù)中心業(yè)務(wù)多活部署和業(yè)務(wù)敏捷上線的訴求。

    骨干網(wǎng)帶寬利用率低：業(yè)務(wù)的快速增長帶動海量數(shù)據(jù)在多個數(shù)據(jù)中心、子機(jī)構(gòu)間高速交互，骨干網(wǎng)整體流量劇增，而骨干網(wǎng)流量使用傳統(tǒng)BGP路由進(jìn)行負(fù)載分擔(dān)，負(fù)載粒度不夠精細(xì)，容易出現(xiàn)瞬時流量擁塞的問題，導(dǎo)致現(xiàn)網(wǎng)不同線路之間的瞬時峰值差異超過50%，鏈路帶寬不能充分利用。

    無法實現(xiàn)精細(xì)化的流量工程：隨著業(yè)務(wù)類型豐富多樣，促使網(wǎng)絡(luò)不僅要滿足業(yè)務(wù)的低時延轉(zhuǎn)發(fā)，還要滿足行情、數(shù)倉等業(yè)務(wù)的大帶寬需求。傳統(tǒng)BGP路由協(xié)議，當(dāng)流量出現(xiàn)峰值時只能通過手工調(diào)整路由策略，無法更精細(xì)化調(diào)整關(guān)鍵業(yè)務(wù)和非關(guān)鍵業(yè)務(wù)轉(zhuǎn)發(fā)路徑，關(guān)鍵業(yè)務(wù)體驗無法得到保證。

    攜手華為全面合作 探索證券行業(yè)IPv6+骨干網(wǎng)絡(luò)轉(zhuǎn)型新實踐

    面對以上挑戰(zhàn)，海通證券結(jié)合未來多中心部署的需要，調(diào)研了行業(yè)生態(tài)和技術(shù)生態(tài)，兼顧技術(shù)創(chuàng)新和金融業(yè)典型案例，明確了骨干網(wǎng)兩地三中心“網(wǎng)絡(luò)架構(gòu)優(yōu)化+IP協(xié)議演進(jìn)”的技術(shù)路線，采用SRv6（Segment Routing Version 6）、隨流檢測等技術(shù)，建設(shè)面向未來的業(yè)務(wù)多中心多活部署的下一代骨干網(wǎng)絡(luò)。

    經(jīng)過四個多月的方案論證，并通過三步法保障了實踐效果與理論的一致性：首先在本地部署環(huán)境，驗證方案可行性與現(xiàn)網(wǎng)兼容性；隨后，通過實驗室搭建全量環(huán)境，對流量調(diào)優(yōu)的效果以及運(yùn)維可視化能力做精細(xì)粒度的驗證；在正式業(yè)務(wù)上線前，基于現(xiàn)網(wǎng)模擬真實流量，對接各個環(huán)節(jié)做了充分的保障驗證，也深度測試了場景的業(yè)務(wù)隔離能力。歷經(jīng)長達(dá)一年多的理論研究與實踐，最終于2023年12月份上線，成功探索出一條符合海通證券數(shù)字化轉(zhuǎn)型方向的道路。作為國內(nèi)首家券商基于SRv6骨干網(wǎng)承載全量跨數(shù)據(jù)中心業(yè)務(wù)，為證券行業(yè)骨干網(wǎng)建設(shè)提供了示范指導(dǎo)。

    新一代骨干網(wǎng)組成兩地三中心模塊化的部署架構(gòu)，具備如下方案優(yōu)勢：

    •SRv6新骨干網(wǎng)架構(gòu)，全面提升業(yè)務(wù)靈活性

    兩地三中心的標(biāo)準(zhǔn)模塊化新一代骨干網(wǎng)，實現(xiàn)三中心高效互聯(lián)，業(yè)務(wù)流量不再依賴單個主數(shù)據(jù)中心，并且其他路徑均可作為業(yè)務(wù)的備份路徑使用，靈活性得到極大提升。分支機(jī)構(gòu)、子公司、海外站點可以高效、可靠地接入骨干網(wǎng)，提高業(yè)務(wù)部署的敏捷性。

    •流量智能調(diào)度，提高線路資源使用效率

    新一代骨干網(wǎng)通過SRv6和隨流檢測技術(shù)，實現(xiàn)業(yè)務(wù)流量的智能調(diào)度，將骨干網(wǎng)打造成為高效負(fù)載均衡的骨干通道，徹底解決之前鏈路使用不均的問題，現(xiàn)網(wǎng)的4條不同線路之間的瞬時峰值差異從50%下降到20%以下，鏈路帶寬得到充分利用。

    骨干網(wǎng)鏈路利用率曲線

    •精細(xì)化的流量工程，保障關(guān)鍵交易業(yè)務(wù)體驗

    新一代骨干網(wǎng)基于SRv6-Policy的承載技術(shù)，在交易業(yè)務(wù)和非交易業(yè)務(wù)的流量路徑出現(xiàn)重疊擁塞時，可以基于不同業(yè)務(wù)隧道的優(yōu)先級，調(diào)整低優(yōu)先級的非交易業(yè)務(wù)路徑，從而保障關(guān)鍵交易業(yè)務(wù)在原始路徑上正常轉(zhuǎn)發(fā)，時延、帶寬不受影響，保障關(guān)鍵交易業(yè)務(wù)極致體驗。

    總結(jié)與展望

    海通證券通過構(gòu)建兩地三中心模塊化的新一代骨干網(wǎng)架構(gòu)，實現(xiàn)了IPv6+基礎(chǔ)網(wǎng)絡(luò)升級，極大程度提升了業(yè)務(wù)的可靠性、穩(wěn)定性和業(yè)務(wù)體驗。其他的分支機(jī)構(gòu)、子公司、海外站點后續(xù)也可以靈活、可靠地接入骨干網(wǎng)，全面提高了公司業(yè)務(wù)敏捷部署能力。

    未來，在兩地三中心模塊化的新一代骨干網(wǎng)架構(gòu)基礎(chǔ)上，海通證券將持續(xù)進(jìn)行創(chuàng)新技術(shù)研究和前瞻性設(shè)計探索。通過APN6、iFit、流量壓縮和網(wǎng)絡(luò)數(shù)字地圖等創(chuàng)新技術(shù)，不斷提升數(shù)字化能力和網(wǎng)絡(luò)可視化、自動化運(yùn)維能力，為公司的轉(zhuǎn)型發(fā)展和行業(yè)的高質(zhì)量發(fā)展作出新的貢獻(xiàn)，引領(lǐng)證券行業(yè)加快數(shù)字化轉(zhuǎn)型。

    （CIS）