由于移动互联网打破金融服务边界,证券行业的竞争格局日趋复杂严峻。在竞争环境变化及国家政策趋动下,证券行业的数字化转型也逐步跟上银行及保险行业步伐。目前,头部券商在金融科技的投入均超过2亿水平,其他大部分券商正处在IT系统架构改造的初期阶段,头部券商的落地实践对后来者有较大的示范效应及参考价值。
国元证券作为国内排名前30的券商,面对日益激烈的市场竞争,积极探索数字化转型路径,将加强信息化应用作为其推动业务发展的策略之一,以期提升业务效率和创新能力。考虑到线上业务量的持续增长及业务应用的快速迭代需求,国元证券选择了微服务技术路线并引入服务网格技术来构建一个可持续的高效的微服务管控平台。
技术面及场景面双重挑战加速国元证券全面云原生化进程
国元证券在技术层面面临三大挑战,包括多框架多协议的零门槛接入、异构服务应用的统一纳管,以及多注册中心共存的复杂存量系统。此外,运维场景的复杂性,如应用高可用及灾备、跨代技术栈共存,以及缺乏有效的统一运维能力,也是国元证券需要解决的问题。
为应对在技术面及场景面的挑战,国元证券从信息科技基础资源集约化管控、提升智能化运维能力、保障业务连续性,以及统一开发平台、支撑微服务系统架构、转型 DevOps 敏捷提效等需求出发,根据公司战略规划,引入云原生技术建设数字化基础设施,建设微服务管控平台与统一接入平台,组建开发与运维团队,进行日常功能迭代、服务治理、监控运维等工作,赋能自研团队、提升运维效能。
![](https://blog.tenxcloud.com/wp-content/uploads/2024/01/图片1.png)
解决方案架构
时速云为国元证券提供了包括底层基础设施适配、容器调度层、微服务管控平台层及运维层、云原生安全防护层的架构设计方案。该方案满足了国元证券业务层的需求,实现了从基础设施到应用层的全面云原生化。通过提供包括微服务框架、服务网格、服务网关的建设在内的多项核心能力,全面赋能国元证券开发运维一体化建设。
其中,微服务框架部分,以Spring Cloud、Nacos为核心基础组件,提供注册配置中心、微服务网关、微服务治理的能力。
服务网格部分支持无侵入地提供对各类异构应用的服务管理和治理能力。主要通过引入网格多集群部署模式;跨集群跨区域统一流量治理;容器、虚拟机可视化操作接入服务网格;适配多注册中心,包括 nacos、zookeeper、consul、eureka ;分组增量下发大幅降低 xDS 带来的服务负载和网络流量;提供运维运营能力网格驾驶舱、运营报表、流量监控、链路告警等。
服务网关部分则是对外提供服务的唯一入口,为客户端提供统一接入网关服务。具体提供能力包括认证鉴权、动态路由(基于规则、内容、路径)、协议、转发等功能实现服务自动发现、服务调用等。
此外,时速云还协助企业设置业务组织架构与业务系统情况,制定公司级服务接入与治理规范方案,协助微服务管控平台项目团队制定服务治理与管控规范以及服务运维与发布规范,并持续提供技术咨询及优化方案,以帮助企业能够快速高效地适应微服务管控平台的运营管理同时在业务侧快速落地。
技术赋能向业务赋能转变,云原生加速企业业务创新
平台上线后,极简架构、低运维及使用门槛,软硬一体包容性强等平台优势帮助国元证券消除隐性成本,降低企业TCO(总拥有成本),提高企业灵活性和响应市场的能力,更加适合业态数字化转型。其次,资源利用率提升可高达60%~70%,数字化创新效率超过70%。此外,该方案还助力企业研发流程规范化,形成了良好的数字经济文化。另外,该方案满足信创环境的适配要求,确保了合规性。
国元证券的数字化转型路径展示了云原生技术在金融行业的应用潜力。通过构建微服务管控平台,国元证券不仅提升了业务效率,还增强了自身的竞争力。这一成功经验为其他金融机构提供了宝贵的借鉴,也表明了云原生技术在推动企业数字化转型中的重要作用。随着云原生技术的不断进步,国元证券将继续深化与时速云的合作,共同探索更多创新应用。