日前，以“崛起數(shù)字時代，引領數(shù)智未來”為主題的“操作系統(tǒng)大會&openEuler Summit 2023”在北京舉辦，中信銀行聯(lián)合華為基于麒麟V10操作系統(tǒng)打造的中信銀行云原生領域的應用與實踐-eBPF（extended Berkeley Packet Filter）增強云原生數(shù)據(jù)面聯(lián)合創(chuàng)新課題，在大會上成功斬獲由國家工業(yè)信息安全發(fā)展研究中心和OpenAtom openEuler社區(qū)聯(lián)合頒發(fā)的“領先商業(yè)實踐”大獎，展現(xiàn)了雙方在基礎軟件技術自主創(chuàng)新領域的先進性。
中信銀行成立于1987年，是中國最早參與國內外金融市場融資的商業(yè)銀行。中信銀行始終堅持以科技賦能、創(chuàng)新驅動為核心動力，堅決貫徹國家戰(zhàn)略，積極穩(wěn)妥推進關鍵信息基礎設施自主創(chuàng)新升級。2023年，中信銀行攜手華為成立金融數(shù)字化聯(lián)合創(chuàng)新實驗室，打造金融數(shù)字化創(chuàng)新孵化中心，并在金融科技自主創(chuàng)新領域堅持先行先試，聚焦金融行業(yè)數(shù)字化關鍵性難題并開展聯(lián)合攻關，成功推出首個技術聯(lián)合創(chuàng)新課題-eBPF增強云原生數(shù)據(jù)面。eBPF作為Linux內核近年來興起的可編程技術，在不重新構建內核的情況下，支持自定義調整內核執(zhí)行邏輯。聯(lián)合開源社區(qū)，眾智合力，利用eBPF進一步增強中信銀行云原生數(shù)據(jù)面的能力，加速網絡通信、降低通信底噪、實現(xiàn)對應用零侵入的系統(tǒng)觀測，從而提升系統(tǒng)性能。
為了將云原生技術應用于金融數(shù)字化轉型，金融數(shù)字化聯(lián)合創(chuàng)新實驗室成立了以中信銀行信息技術“一部三中心”、華為數(shù)字金融軍團、華為2012實驗室專家為主的課題研究組，聯(lián)合openEuler社區(qū)力量，持續(xù)投入，eBPF在云原生數(shù)據(jù)面增強課題達成以下成果：
一是高性能：基于sockmap、L4/L7流量治理OS卸載，實現(xiàn)服務網格通信多跳，當前已在中信網聯(lián)交易系統(tǒng)中階段驗證轉發(fā)性能提升23%；二是生態(tài)兼容：支持XDS協(xié)議，可兼容業(yè)界Istiod等服務網格生態(tài)；三是應用透明：無需應用適配感知，自動接管服務間流量；四是安全隔離：基于eBPF實現(xiàn)治理邏輯內核級安全，隨流完成治理可實現(xiàn)cgroup級編排隔離。
eBPF增強云原生數(shù)據(jù)面聯(lián)合創(chuàng)新課題研究成果為金融行業(yè)基礎軟件技術自主創(chuàng)新積累了豐富經驗，構筑了關鍵技術根基，通過開源共建的方式，快速跨越了技術路線的生態(tài)拐點。未來，中信銀行將攜手華為持續(xù)推進金融科技創(chuàng)新，共筑數(shù)字新基建堅實的軟件底座，共推基礎軟件技術持續(xù)創(chuàng)新，引領金融行業(yè)的數(shù)字化、智能化變革。
中信銀行成立于1987年，是中國最早參與國內外金融市場融資的商業(yè)銀行。中信銀行始終堅持以科技賦能、創(chuàng)新驅動為核心動力，堅決貫徹國家戰(zhàn)略，積極穩(wěn)妥推進關鍵信息基礎設施自主創(chuàng)新升級。2023年，中信銀行攜手華為成立金融數(shù)字化聯(lián)合創(chuàng)新實驗室，打造金融數(shù)字化創(chuàng)新孵化中心，并在金融科技自主創(chuàng)新領域堅持先行先試，聚焦金融行業(yè)數(shù)字化關鍵性難題并開展聯(lián)合攻關，成功推出首個技術聯(lián)合創(chuàng)新課題-eBPF增強云原生數(shù)據(jù)面。eBPF作為Linux內核近年來興起的可編程技術，在不重新構建內核的情況下，支持自定義調整內核執(zhí)行邏輯。聯(lián)合開源社區(qū)，眾智合力，利用eBPF進一步增強中信銀行云原生數(shù)據(jù)面的能力，加速網絡通信、降低通信底噪、實現(xiàn)對應用零侵入的系統(tǒng)觀測，從而提升系統(tǒng)性能。
為了將云原生技術應用于金融數(shù)字化轉型，金融數(shù)字化聯(lián)合創(chuàng)新實驗室成立了以中信銀行信息技術“一部三中心”、華為數(shù)字金融軍團、華為2012實驗室專家為主的課題研究組，聯(lián)合openEuler社區(qū)力量，持續(xù)投入，eBPF在云原生數(shù)據(jù)面增強課題達成以下成果：
一是高性能：基于sockmap、L4/L7流量治理OS卸載，實現(xiàn)服務網格通信多跳，當前已在中信網聯(lián)交易系統(tǒng)中階段驗證轉發(fā)性能提升23%；二是生態(tài)兼容：支持XDS協(xié)議，可兼容業(yè)界Istiod等服務網格生態(tài)；三是應用透明：無需應用適配感知，自動接管服務間流量；四是安全隔離：基于eBPF實現(xiàn)治理邏輯內核級安全，隨流完成治理可實現(xiàn)cgroup級編排隔離。
eBPF增強云原生數(shù)據(jù)面聯(lián)合創(chuàng)新課題研究成果為金融行業(yè)基礎軟件技術自主創(chuàng)新積累了豐富經驗，構筑了關鍵技術根基，通過開源共建的方式，快速跨越了技術路線的生態(tài)拐點。未來，中信銀行將攜手華為持續(xù)推進金融科技創(chuàng)新，共筑數(shù)字新基建堅實的軟件底座，共推基礎軟件技術持續(xù)創(chuàng)新，引領金融行業(yè)的數(shù)字化、智能化變革。