日前，以“崛起數(shù)字時(shí)代，引領(lǐng)數(shù)智未來(lái)”為主題的“操作系統(tǒng)大會(huì)&openEuler Summit 2023”在北京舉辦，中信銀行聯(lián)合華為基于麒麟V10操作系統(tǒng)打造的中信銀行云原生領(lǐng)域的應(yīng)用與實(shí)踐-eBPF（extended Berkeley Packet Filter）增強(qiáng)云原生數(shù)據(jù)面聯(lián)合創(chuàng)新課題，在大會(huì)上成功斬獲由國(guó)家工業(yè)信息安全發(fā)展研究中心和OpenAtom openEuler社區(qū)聯(lián)合頒發(fā)的“領(lǐng)先商業(yè)實(shí)踐”大獎(jiǎng)，展現(xiàn)了雙方在基礎(chǔ)軟件技術(shù)自主創(chuàng)新領(lǐng)域的先進(jìn)性。
中信銀行成立于1987年，是中國(guó)最早參與國(guó)內(nèi)外金融市場(chǎng)融資的商業(yè)銀行。中信銀行始終堅(jiān)持以科技賦能、創(chuàng)新驅(qū)動(dòng)為核心動(dòng)力，堅(jiān)決貫徹國(guó)家戰(zhàn)略，積極穩(wěn)妥推進(jìn)關(guān)鍵信息基礎(chǔ)設(shè)施自主創(chuàng)新升級(jí)。2023年，中信銀行攜手華為成立金融數(shù)字化聯(lián)合創(chuàng)新實(shí)驗(yàn)室，打造金融數(shù)字化創(chuàng)新孵化中心，并在金融科技自主創(chuàng)新領(lǐng)域堅(jiān)持先行先試，聚焦金融行業(yè)數(shù)字化關(guān)鍵性難題并開(kāi)展聯(lián)合攻關(guān)，成功推出首個(gè)技術(shù)聯(lián)合創(chuàng)新課題-eBPF增強(qiáng)云原生數(shù)據(jù)面。eBPF作為L(zhǎng)inux內(nèi)核近年來(lái)興起的可編程技術(shù)，在不重新構(gòu)建內(nèi)核的情況下，支持自定義調(diào)整內(nèi)核執(zhí)行邏輯。聯(lián)合開(kāi)源社區(qū)，眾智合力，利用eBPF進(jìn)一步增強(qiáng)中信銀行云原生數(shù)據(jù)面的能力，加速網(wǎng)絡(luò)通信、降低通信底噪、實(shí)現(xiàn)對(duì)應(yīng)用零侵入的系統(tǒng)觀測(cè)，從而提升系統(tǒng)性能。
為了將云原生技術(shù)應(yīng)用于金融數(shù)字化轉(zhuǎn)型，金融數(shù)字化聯(lián)合創(chuàng)新實(shí)驗(yàn)室成立了以中信銀行信息技術(shù)“一部三中心”、華為數(shù)字金融軍團(tuán)、華為2012實(shí)驗(yàn)室專家為主的課題研究組，聯(lián)合openEuler社區(qū)力量，持續(xù)投入，eBPF在云原生數(shù)據(jù)面增強(qiáng)課題達(dá)成以下成果：
一是高性能：基于sockmap、L4/L7流量治理OS卸載，實(shí)現(xiàn)服務(wù)網(wǎng)格通信多跳，當(dāng)前已在中信網(wǎng)聯(lián)交易系統(tǒng)中階段驗(yàn)證轉(zhuǎn)發(fā)性能提升23%；二是生態(tài)兼容：支持XDS協(xié)議，可兼容業(yè)界Istiod等服務(wù)網(wǎng)格生態(tài)；三是應(yīng)用透明：無(wú)需應(yīng)用適配感知，自動(dòng)接管服務(wù)間流量；四是安全隔離：基于eBPF實(shí)現(xiàn)治理邏輯內(nèi)核級(jí)安全，隨流完成治理可實(shí)現(xiàn)cgroup級(jí)編排隔離。
eBPF增強(qiáng)云原生數(shù)據(jù)面聯(lián)合創(chuàng)新課題研究成果為金融行業(yè)基礎(chǔ)軟件技術(shù)自主創(chuàng)新積累了豐富經(jīng)驗(yàn)，構(gòu)筑了關(guān)鍵技術(shù)根基，通過(guò)開(kāi)源共建的方式，快速跨越了技術(shù)路線的生態(tài)拐點(diǎn)。未來(lái)，中信銀行將攜手華為持續(xù)推進(jìn)金融科技創(chuàng)新，共筑數(shù)字新基建堅(jiān)實(shí)的軟件底座，共推基礎(chǔ)軟件技術(shù)持續(xù)創(chuàng)新，引領(lǐng)金融行業(yè)的數(shù)字化、智能化變革。
中信銀行成立于1987年，是中國(guó)最早參與國(guó)內(nèi)外金融市場(chǎng)融資的商業(yè)銀行。中信銀行始終堅(jiān)持以科技賦能、創(chuàng)新驅(qū)動(dòng)為核心動(dòng)力，堅(jiān)決貫徹國(guó)家戰(zhàn)略，積極穩(wěn)妥推進(jìn)關(guān)鍵信息基礎(chǔ)設(shè)施自主創(chuàng)新升級(jí)。2023年，中信銀行攜手華為成立金融數(shù)字化聯(lián)合創(chuàng)新實(shí)驗(yàn)室，打造金融數(shù)字化創(chuàng)新孵化中心，并在金融科技自主創(chuàng)新領(lǐng)域堅(jiān)持先行先試，聚焦金融行業(yè)數(shù)字化關(guān)鍵性難題并開(kāi)展聯(lián)合攻關(guān)，成功推出首個(gè)技術(shù)聯(lián)合創(chuàng)新課題-eBPF增強(qiáng)云原生數(shù)據(jù)面。eBPF作為L(zhǎng)inux內(nèi)核近年來(lái)興起的可編程技術(shù)，在不重新構(gòu)建內(nèi)核的情況下，支持自定義調(diào)整內(nèi)核執(zhí)行邏輯。聯(lián)合開(kāi)源社區(qū)，眾智合力，利用eBPF進(jìn)一步增強(qiáng)中信銀行云原生數(shù)據(jù)面的能力，加速網(wǎng)絡(luò)通信、降低通信底噪、實(shí)現(xiàn)對(duì)應(yīng)用零侵入的系統(tǒng)觀測(cè)，從而提升系統(tǒng)性能。
為了將云原生技術(shù)應(yīng)用于金融數(shù)字化轉(zhuǎn)型，金融數(shù)字化聯(lián)合創(chuàng)新實(shí)驗(yàn)室成立了以中信銀行信息技術(shù)“一部三中心”、華為數(shù)字金融軍團(tuán)、華為2012實(shí)驗(yàn)室專家為主的課題研究組，聯(lián)合openEuler社區(qū)力量，持續(xù)投入，eBPF在云原生數(shù)據(jù)面增強(qiáng)課題達(dá)成以下成果：
一是高性能：基于sockmap、L4/L7流量治理OS卸載，實(shí)現(xiàn)服務(wù)網(wǎng)格通信多跳，當(dāng)前已在中信網(wǎng)聯(lián)交易系統(tǒng)中階段驗(yàn)證轉(zhuǎn)發(fā)性能提升23%；二是生態(tài)兼容：支持XDS協(xié)議，可兼容業(yè)界Istiod等服務(wù)網(wǎng)格生態(tài)；三是應(yīng)用透明：無(wú)需應(yīng)用適配感知，自動(dòng)接管服務(wù)間流量；四是安全隔離：基于eBPF實(shí)現(xiàn)治理邏輯內(nèi)核級(jí)安全，隨流完成治理可實(shí)現(xiàn)cgroup級(jí)編排隔離。
eBPF增強(qiáng)云原生數(shù)據(jù)面聯(lián)合創(chuàng)新課題研究成果為金融行業(yè)基礎(chǔ)軟件技術(shù)自主創(chuàng)新積累了豐富經(jīng)驗(yàn)，構(gòu)筑了關(guān)鍵技術(shù)根基，通過(guò)開(kāi)源共建的方式，快速跨越了技術(shù)路線的生態(tài)拐點(diǎn)。未來(lái)，中信銀行將攜手華為持續(xù)推進(jìn)金融科技創(chuàng)新，共筑數(shù)字新基建堅(jiān)實(shí)的軟件底座，共推基礎(chǔ)軟件技術(shù)持續(xù)創(chuàng)新，引領(lǐng)金融行業(yè)的數(shù)字化、智能化變革。