案例丨科技創新，山西證券打造未來發展新優勢
思科聯天下 2021-11-25 17:00
以下文章來源於金融電子化 ，作者金融電子化
山西證券信息技術部總監 王建國
文 / 山西證券信息技術部總監 王建國
行業技術研究員 徐淵 郝楓
我國資本市場在經曆三十年的不斷創新發展, 市場規模、交易品種、交易方式、信息技術應用等都發生了較大變化。 9月2日，習近平主席在2021年中國國際服貿會上宣佈設立北京證券交易所，打造服務創新型中小企業主陣地，9月3日，北京證券交易所有限責任公司註冊成立，這些新態勢促進了資本市場的健康穩定發展，也對作為資本市場重要參與者的證券公司提出了新要求。
在數字技術應用場景不斷拓寬的大趨勢下，山西證券加大信息技術和科技創新投入，努力夯實金融科技基石，通過數字化轉型提升管理水平，增強合規風控能力，加大力度服務實體經濟，助力資本市場高質量發展。
構建“穩態+敏態”共增長格局
今年是我國“十四五”規劃的開局之年，規劃全文中多次提到加快數字化發展，打造數字經濟新優勢，協同推進數字產業化和產業數字化轉型，營造良好數字生態，建設數字中國，凸顯了數字化發展和數字化轉型的重要作用和意義。
山西證券在公司“十四五”規劃中提出以客戶為中心、“差異化、一體化、平台化、數字化”的戰略綱領，以大量的篇幅闡述瞭如何開展數字化，解決數字化經營痛點，釋放價值，推動轉型與創新。
數據中心是證券公司對數據資源進行規劃與整合的平台，是信息系統發展的基礎和核心。山西證券在戰略上高度重視信息技術資源投入，2020年底開始規劃新建太原澤信街數據中心，著力保障關鍵信息基礎設施的安全穩定運行，打造新一代敏捷彈性混合雲架構，提高跨雲資源利用率和業務敏捷自助能力，更好地服務於業務創新。同時成立了山證科技（深圳）有限公司，致力於將大數據、雲計算、人工智能等技術與業務緊密融合，用科技為業務、管理、客戶賦能，提升公司在金融科技方面的核心競爭力，力爭實現“穩態更穩、敏態更敏”的新發展格局。
推進網絡變革，提升管控能力
在規劃新一代敏捷彈性混合雲架構數據中心的過程中，縱向overlay和underlay網絡和橫向full-mash結構互通變得越來越複雜，傳統穩態網絡與敏捷多雲架構之間如何联動，云網融合變成了亟待解決的橋樑問題。
2020年初，山西證券開始測試Cisco SD-WAN解決方案，通過對線路智能感知、帶寬疊加、應用QoS、數據加密、可視化網管等方面，進行了嚴苛且全面的功能性測試，同時比對了多款同類產品的性能。經測試證明Cisco SD-WAN在云網融合中效果顯著，極具應用價值，而基於SD-WAN的混合雲組網架構可以實現分鐘級的一鍵開局和快速佈網，同時提供了豐富的互聯網組播行情、交易數據低延遲保障、快速的容災保護以及網絡安全審計等多種功能。
01.行情加速
證券公司通常在自建的廣域網匯聚節點上接收來自交易所的行情，並將其複制分發給各個終端。一方面，這種中心化的複制方式對匯聚節點帶寬需求非常高，同時也容易產生單點故障，組播行情災備設計較為困難。另一方面，由於行情都需要繞行到數據中心廣域網匯聚節點再轉發，部分地域行情延遲較大。
使用SD-WAN的方式可以構建基於混合雲的組播行情網絡，通過使用部署在公有云上的虛擬路由器，構建區域性的行情轉發中心，借助公有云的帶寬和高質量鏈路資源進行行情組播轉發。組播雲行情的提供也極大地提高了整個行情網絡的健壯性並降低了延遲，並且云專線帶寬可以根據市場交易熱度需求動態調整帶寬，滿足了業務彈性需求，也降低了原有專線網絡的運維成本。除此之外，採用在公有云虛擬路由器旁掛轉碼服務器的方式構建覆蓋全國的互聯網行情源，投資者可以獲得更加快速穩定的行情。
02.交易穩定
SD-WAN可以動態的根據鏈路服務質量在多條廣域網鏈路上進行負載均衡和容災保護，並可以根據服務等級約定(SLA)規定關鍵業務可傳輸路徑，實現業務流量的精準調度。同時Cisco SD-WAN針對互聯網線路潛在的鏈路丟包可以使用雙平面、奇偶校驗等發送方式進行優化，例如針對關鍵交易應用採用雙平面發送機制，可以在丟包25%的情況下保證傳輸質量，降低80%的延遲抖動，避免了任何重傳帶來的交易影響。通過流量調度器、優先級隊列，以及基於延遲管控的隊列緩衝技術，豐富了QoS功能，為關鍵業務提供了保障，避免了一些高突發場景中業務傳輸風險。
03.網絡安全
網絡安全在混合雲部署中非常重要，除了默認採用IPSec隧道加密的方式傳輸數據外，還需要對業務進行微分段管控，特別是公有云和互聯網等容易遭受攻擊的區域，Cisco SD-WAN採用了傳輸接口和業務接口的方式分離廣域網和業務側。在廣域網側默認僅開啟IPSecVPN所使用的端口，其它端口完全關閉，並且針對不同的業務構建了完全獨立的路由轉發表，形成了天然的安全屏障。
圖3：SD-WAN微分段實現不同業務廣域網傳輸的安全隔離
Cisco SD-WAN控制器內建多種的報表和日誌分析功能，日誌還可以採用標準的Netflow格式導出，通過Netflow採集器可以導入到監控中心進行更加細緻的安全分析並滿足上網行為日誌管理等合規要求。
04.智能運維
Cisco SD-WAN控制器還提供了豐富的北向接口，以及詳細的基於流可視化運維平面，針對每個流也有詳細的延遲丟包信息統計，可以看到該流使用的策略、DPI識別結果、NAT轉換地址等信息。此外，可以通過U盤、郵件等方式，實現分鐘級的動態多點開局和業務彈性部署。
未來展望
新發展格局的構建，供給側結構性改革的深入推進，為資本市場發展提供了堅實支撐。未來，山西證券將打造高質量、低延時、穩定的系統服務，提供快速、高效的交易通道；通過敏捷、多樣化、可迭代的系統服務，升級與客戶的互動模式，有效提升客戶體驗；通過數字化轉型、AI等方面的創新發展，不斷提升自身競爭力，塑造未來發展新優勢，打造特色券商，努力走出一條高質量發展道路。