恒生電子的創新之旅，攜手openEuler走在金融科技前沿

1995年,八位工程師在杭州成立了恒生電子。

時至今日,恒生電子已經成為一家全領域金融科技公司,為超過兩千家金融機構提供整體解決方案和服務,並連續16年入選Fintech100全球金融科技百強榜單,位列2023年全球第22名,中國上榜企業第一。

但即便有如此成就,面對中國數字化轉型帶來的巨大變革,恒生電子依然有廣闊的發展空間。當前,金融行業資訊技術應用創新建設已步入“深水區”,作業系統作為核心基礎軟體技術之一,對行業自主創新建設的關鍵性不言而喻。基於深厚的金融行業實踐經驗,恒生電子積極參與作業系統技術創新,從金融業務場景視角優化並應用openEuler,豐富openEuler開源生態,加速金融行業規模商用。

openEuler打造中國堅實數字基礎設施底座

眾所週知,金融行業是關乎國計民生的重要行業,特別在證券、基金等非銀領域,交易、分析等特定行業應用場景對於IT系統的高可靠、高可用、低延時等特性都有著極高的要求。尤其是在當前國産化替代的大背景下,如何實現作業系統的穩定、平滑過渡,也就成為了關乎金融核心業務安全的最大難點。

自2020年CentOS官方宣佈了停止維護CentOS Linux的計劃之後,不少金融用戶就開始尋找更穩妥、更可靠的作業系統替代方案。如今,恒生電子基於開源openEuler作業系統進行金融證券場景深度定制開發,為金融機構提供企業級作業系統解決方案,一站式解決用戶作業系統替換中的的系統穩定性痛點及業務性能痛點。

如今的openEuler作業系統,已在IT産業廣為人知。在日前的“作業系統大會2023”上,著名國際分析機構IDC發佈了最新行業報告,預測2023年中國伺服器作業系統領域openEuler係市場份額第一,達36.8%。這一數據標誌著中國首次在基礎軟體領域,依託全産業鏈力量,通過開源共建的方式,實現跨越式發展。openEuler為中國數字基礎設施打造了堅實的軟體底座,也正在不斷崛起中。

得益於openEuler的強大平臺,恒生電子基於openEuler22.03 LTS SP1打造出了金融行業企業級作業系統解決方案,一方面解決了金融行業核心基礎設施信創改造的問題,另一方面也為未來openEuler發展提供了技術基礎。

“選擇openEuler作為金融行業企業級作業系統的基石,是經過我們團隊深入考慮的。我們評估了多個作業系統,發現openEuler在開源性、社區支援和功能特性上更加符合我們的需求。openEuler的開源特性賦予了我們極大的靈活性,使我們能夠根據金融行業的特定需求進行定制開發。再加上它背後強大的社區支援和技術創新,讓我們堅定地選擇openEuler”,在談到為何選擇openEuler合作的時候,恒生電子相關負責人信心滿滿。

深度定制化讓金融應用無懈可擊

當然,openEuler能夠如此快速地進步,離不開開源社區的支援,而開源也賦予了它定制化的能力,這也是恒生電子最為看重的部分。

我們知道,金融行業對於安全性要求極其敏感,而開源的優勢就在於改變了業界把作業系統作為一個封閉黑盒子的一貫看法,將作業系統變成一個可以根據應用需求隨意改變的白盒子解決方案。這樣一來,無論是解決方案提供商還是用戶都對作業系統有著明確、清晰的認知,在設計與使用的時候也能夠有的放矢,結合自身需求進行調整。

相比其他平臺來説,基於openEuler進行定制是一個全方位的概念,包括定制場景、定制內容、配置優化和配套服務等多個方案。無論客戶是怎樣的底層硬體平臺、無論是工具鏈定制化還是軟體定制化、無論涉及到作業系統的登錄與初始化、組件安裝等等需求,甚至包括後續的技術支援與認證服務。比如恒生電子就重點考慮到金融用戶的應用特性,強化了性能、安全、穩定性等方面的定制。

“我們在定制openEuler時,重點關注了性能優化、安全加固以及系統穩定性。這個過程大約持續了一年。我們深入優化了openEuler的核心組件,特別是在提升系統處理高併發和大數據的能力方面做了大量工作。同時,我們也加強了系統的安全性,確保金融數據的安全和網路的安全性”。如此一來,該作業系統就有了更強大的安全保障,當然整個過程也持續了一年多的時間,用恒生電子受訪人的話説就是做到性能與安全的“無懈可擊”。

這也正是定制化的優勢。正如我們上面提到的,CentOS作業系統停服之後,用戶就無法解決安全性的問題,加之日常應用的大量中間件等軟體,實現作業系統替換是一個既複雜又精細的工作。因此,該系統也需要能夠無縫融入現有的金融服務架構,確保系統的穩定性和安全性。最終,通過技術人員的不懈努力,系統替換順利完成,而實測數據更是讓所有人為之一振。

“實際使用中,該作業系統的表現非常出色,甚至在某些方面超出了我們的測試預期。特別是在金融産品的實際應用中,它展現出了優越的穩定性和高效性能。我們對openEuler進行的定制使其在處理高頻交易和大數據任務時表現尤為突出,完全符合甚至超越了我們對業務性能的期望”,在談到性能表現的時候,恒生電子相關負責人十分滿意。

就技術創新來説,恒生電子基於openEuler發佈的金融行業企業級作業系統解決方案實現了Kernel優化、I/O優化、中斷優化和網路優化等多種優化,特別針對大數據場景、低延遲場景進行了加持,通過定制化可以精準的滿足金融行業的需求,“它在數據保護和網路安全方面的表現也非常出色,為我們提供了堅實的安全基礎”。在安全性方面,也針對證券可控需求,對系統關鍵安全特性進行國密演算法支援,為上層應用提供國密演算法庫、國密證書、國密安全傳輸協議等密碼服務。

在適配相容方面,方案目前已針對金融主流的國內基礎軟硬體廠商進行生態適配,包括鯤鵬、海光等主流晶片和相關主機以及主流數據庫、中間件、應用等産品,充分滿足自主創新需求。除此之外,恒生電子受訪者還特別談到了openEuler社區的優勢,他認為社區活力和創新精神也為技術發展帶來了積極影響。

談到未來發展的時候,恒生電子也表示:“我們計劃在更多的業務場景中應用openEuler。我們相信,通過不斷的合作和技術創新,openEuler將能夠在更廣泛的領域發揮其潛力。隨著我們業務的不斷擴展,openEuler的靈活性和安全性將成為支援我們業務創新和技術發展的重要基礎”。