“十四五”規(guī)劃指引下，證券行業(yè)正在積極推進數(shù)字化轉型，邁向業(yè)務高質量發(fā)展。海通證券堅持自主創(chuàng)新的數(shù)字化轉型發(fā)展方向，推進IPv6網(wǎng)絡互聯(lián)互通，推動SRv6技術現(xiàn)網(wǎng)部署，力求實現(xiàn)行業(yè)應用創(chuàng)新標桿的目標。

    傳統(tǒng)證券網(wǎng)絡面臨的挑戰(zhàn)

    改造前，海通證券采用傳統(tǒng)的兩地三中心部署架構，但是隨著業(yè)務擴大和數(shù)字化發(fā)展，數(shù)據(jù)中心之間的網(wǎng)絡流量激增，流量結構更加繁雜。此外，虛擬化和云技術在數(shù)據(jù)中心的普遍應用，也使得數(shù)據(jù)中心之間的資源調度和運維環(huán)境更加復雜，傳統(tǒng)證券骨干網(wǎng)正在面臨全新的挑戰(zhàn)：

    網(wǎng)絡靈活性不足：骨干網(wǎng)所有業(yè)務流量均需通過主數(shù)據(jù)中心轉發(fā)，網(wǎng)絡適應流量變化的靈活性不足；并且分支機構、子公司、海外站點接入結構比較復雜，無法適應未來跨數(shù)據(jù)中心業(yè)務多活部署和業(yè)務敏捷上線的訴求。

    骨干網(wǎng)帶寬利用率低：業(yè)務的快速增長帶動海量數(shù)據(jù)在多個數(shù)據(jù)中心、子機構間高速交互，骨干網(wǎng)整體流量劇增，而骨干網(wǎng)流量使用傳統(tǒng)BGP路由進行負載分擔，負載粒度不夠精細，容易出現(xiàn)瞬時流量擁塞的問題，導致現(xiàn)網(wǎng)不同線路之間的瞬時峰值差異超過50%，鏈路帶寬不能充分利用。

    無法實現(xiàn)精細化的流量工程：隨著業(yè)務類型豐富多樣，促使網(wǎng)絡不僅要滿足業(yè)務的低時延轉發(fā)，還要滿足行情、數(shù)倉等業(yè)務的大帶寬需求。傳統(tǒng)BGP路由協(xié)議，當流量出現(xiàn)峰值時只能通過手工調整路由策略，無法更精細化調整關鍵業(yè)務和非關鍵業(yè)務轉發(fā)路徑，關鍵業(yè)務體驗無法得到保證。

    攜手華為全面合作 探索證券行業(yè)IPv6+骨干網(wǎng)絡轉型新實踐

    面對以上挑戰(zhàn)，海通證券結合未來多中心部署的需要，調研了行業(yè)生態(tài)和技術生態(tài)，兼顧技術創(chuàng)新和金融業(yè)典型案例，明確了骨干網(wǎng)兩地三中心“網(wǎng)絡架構優(yōu)化+IP協(xié)議演進”的技術路線，采用SRv6（Segment Routing Version 6）、隨流檢測等技術，建設面向未來的業(yè)務多中心多活部署的下一代骨干網(wǎng)絡。

    經過四個多月的方案論證，并通過三步法保障了實踐效果與理論的一致性：首先在本地部署環(huán)境，驗證方案可行性與現(xiàn)網(wǎng)兼容性；隨后，通過實驗室搭建全量環(huán)境，對流量調優(yōu)的效果以及運維可視化能力做精細粒度的驗證；在正式業(yè)務上線前，基于現(xiàn)網(wǎng)模擬真實流量，對接各個環(huán)節(jié)做了充分的保障驗證，也深度測試了場景的業(yè)務隔離能力。歷經長達一年多的理論研究與實踐，最終于2023年12月份上線，成功探索出一條符合海通證券數(shù)字化轉型方向的道路。作為國內首家券商基于SRv6骨干網(wǎng)承載全量跨數(shù)據(jù)中心業(yè)務，為證券行業(yè)骨干網(wǎng)建設提供了示范指導。

    新一代骨干網(wǎng)組成兩地三中心模塊化的部署架構，具備如下方案優(yōu)勢：

    •SRv6新骨干網(wǎng)架構，全面提升業(yè)務靈活性

    兩地三中心的標準模塊化新一代骨干網(wǎng)，實現(xiàn)三中心高效互聯(lián)，業(yè)務流量不再依賴單個主數(shù)據(jù)中心，并且其他路徑均可作為業(yè)務的備份路徑使用，靈活性得到極大提升。分支機構、子公司、海外站點可以高效、可靠地接入骨干網(wǎng)，提高業(yè)務部署的敏捷性。

    •流量智能調度，提高線路資源使用效率

    新一代骨干網(wǎng)通過SRv6和隨流檢測技術，實現(xiàn)業(yè)務流量的智能調度，將骨干網(wǎng)打造成為高效負載均衡的骨干通道，徹底解決之前鏈路使用不均的問題，現(xiàn)網(wǎng)的4條不同線路之間的瞬時峰值差異從50%下降到20%以下，鏈路帶寬得到充分利用。

    骨干網(wǎng)鏈路利用率曲線

    •精細化的流量工程，保障關鍵交易業(yè)務體驗

    新一代骨干網(wǎng)基于SRv6-Policy的承載技術，在交易業(yè)務和非交易業(yè)務的流量路徑出現(xiàn)重疊擁塞時，可以基于不同業(yè)務隧道的優(yōu)先級，調整低優(yōu)先級的非交易業(yè)務路徑，從而保障關鍵交易業(yè)務在原始路徑上正常轉發(fā)，時延、帶寬不受影響，保障關鍵交易業(yè)務極致體驗。

    總結與展望

    海通證券通過構建兩地三中心模塊化的新一代骨干網(wǎng)架構，實現(xiàn)了IPv6+基礎網(wǎng)絡升級，極大程度提升了業(yè)務的可靠性、穩(wěn)定性和業(yè)務體驗。其他的分支機構、子公司、海外站點后續(xù)也可以靈活、可靠地接入骨干網(wǎng)，全面提高了公司業(yè)務敏捷部署能力。

    未來，在兩地三中心模塊化的新一代骨干網(wǎng)架構基礎上，海通證券將持續(xù)進行創(chuàng)新技術研究和前瞻性設計探索。通過APN6、iFit、流量壓縮和網(wǎng)絡數(shù)字地圖等創(chuàng)新技術，不斷提升數(shù)字化能力和網(wǎng)絡可視化、自動化運維能力，為公司的轉型發(fā)展和行業(yè)的高質量發(fā)展作出新的貢獻，引領證券行業(yè)加快數(shù)字化轉型。

    （CIS）