“十四五”規(guī)劃指引下，證券行業(yè)正在積極推進數字化轉型，邁向業(yè)務高質量發(fā)展。海通證券堅持自主創(chuàng)新的數字化轉型發(fā)展方向，推進IPv6網絡互聯(lián)互通，推動SRv6技術現網部署，力求實現行業(yè)應用創(chuàng)新標桿的目標。

    傳統(tǒng)證券網絡面臨的挑戰(zhàn)

    改造前，海通證券采用傳統(tǒng)的兩地三中心部署架構，但是隨著業(yè)務擴大和數字化發(fā)展，數據中心之間的網絡流量激增，流量結構更加繁雜。此外，虛擬化和云技術在數據中心的普遍應用，也使得數據中心之間的資源調度和運維環(huán)境更加復雜，傳統(tǒng)證券骨干網正在面臨全新的挑戰(zhàn)：

    網絡靈活性不足：骨干網所有業(yè)務流量均需通過主數據中心轉發(fā)，網絡適應流量變化的靈活性不足；并且分支機構、子公司、海外站點接入結構比較復雜，無法適應未來跨數據中心業(yè)務多活部署和業(yè)務敏捷上線的訴求。

    骨干網帶寬利用率低：業(yè)務的快速增長帶動海量數據在多個數據中心、子機構間高速交互，骨干網整體流量劇增，而骨干網流量使用傳統(tǒng)BGP路由進行負載分擔，負載粒度不夠精細，容易出現瞬時流量擁塞的問題，導致現網不同線路之間的瞬時峰值差異超過50%，鏈路帶寬不能充分利用。

    無法實現精細化的流量工程：隨著業(yè)務類型豐富多樣，促使網絡不僅要滿足業(yè)務的低時延轉發(fā)，還要滿足行情、數倉等業(yè)務的大帶寬需求。傳統(tǒng)BGP路由協(xié)議，當流量出現峰值時只能通過手工調整路由策略，無法更精細化調整關鍵業(yè)務和非關鍵業(yè)務轉發(fā)路徑，關鍵業(yè)務體驗無法得到保證。

    攜手華為全面合作 探索證券行業(yè)IPv6+骨干網絡轉型新實踐

    面對以上挑戰(zhàn)，海通證券結合未來多中心部署的需要，調研了行業(yè)生態(tài)和技術生態(tài)，兼顧技術創(chuàng)新和金融業(yè)典型案例，明確了骨干網兩地三中心“網絡架構優(yōu)化+IP協(xié)議演進”的技術路線，采用SRv6（Segment Routing Version 6）、隨流檢測等技術，建設面向未來的業(yè)務多中心多活部署的下一代骨干網絡。

    經過四個多月的方案論證，并通過三步法保障了實踐效果與理論的一致性：首先在本地部署環(huán)境，驗證方案可行性與現網兼容性；隨后，通過實驗室搭建全量環(huán)境，對流量調優(yōu)的效果以及運維可視化能力做精細粒度的驗證；在正式業(yè)務上線前，基于現網模擬真實流量，對接各個環(huán)節(jié)做了充分的保障驗證，也深度測試了場景的業(yè)務隔離能力。歷經長達一年多的理論研究與實踐，最終于2023年12月份上線，成功探索出一條符合海通證券數字化轉型方向的道路。作為國內首家券商基于SRv6骨干網承載全量跨數據中心業(yè)務，為證券行業(yè)骨干網建設提供了示范指導。

    新一代骨干網組成兩地三中心模塊化的部署架構，具備如下方案優(yōu)勢：

    •SRv6新骨干網架構，全面提升業(yè)務靈活性

    兩地三中心的標準模塊化新一代骨干網，實現三中心高效互聯(lián)，業(yè)務流量不再依賴單個主數據中心，并且其他路徑均可作為業(yè)務的備份路徑使用，靈活性得到極大提升。分支機構、子公司、海外站點可以高效、可靠地接入骨干網，提高業(yè)務部署的敏捷性。

    •流量智能調度，提高線路資源使用效率

    新一代骨干網通過SRv6和隨流檢測技術，實現業(yè)務流量的智能調度，將骨干網打造成為高效負載均衡的骨干通道，徹底解決之前鏈路使用不均的問題，現網的4條不同線路之間的瞬時峰值差異從50%下降到20%以下，鏈路帶寬得到充分利用。

    骨干網鏈路利用率曲線

    •精細化的流量工程，保障關鍵交易業(yè)務體驗

    新一代骨干網基于SRv6-Policy的承載技術，在交易業(yè)務和非交易業(yè)務的流量路徑出現重疊擁塞時，可以基于不同業(yè)務隧道的優(yōu)先級，調整低優(yōu)先級的非交易業(yè)務路徑，從而保障關鍵交易業(yè)務在原始路徑上正常轉發(fā)，時延、帶寬不受影響，保障關鍵交易業(yè)務極致體驗。

    總結與展望

    海通證券通過構建兩地三中心模塊化的新一代骨干網架構，實現了IPv6+基礎網絡升級，極大程度提升了業(yè)務的可靠性、穩(wěn)定性和業(yè)務體驗。其他的分支機構、子公司、海外站點后續(xù)也可以靈活、可靠地接入骨干網，全面提高了公司業(yè)務敏捷部署能力。

    未來，在兩地三中心模塊化的新一代骨干網架構基礎上，海通證券將持續(xù)進行創(chuàng)新技術研究和前瞻性設計探索。通過APN6、iFit、流量壓縮和網絡數字地圖等創(chuàng)新技術，不斷提升數字化能力和網絡可視化、自動化運維能力，為公司的轉型發(fā)展和行業(yè)的高質量發(fā)展作出新的貢獻，引領證券行業(yè)加快數字化轉型。

    （CIS）