“十四五”規劃指引下，證券行業正在積極推進數字化轉型，邁向業務高質量發展。海通證券堅持自主創新的數字化轉型發展方向，推進IPv6網絡互聯互通，推動SRv6技術現網部署，力求實現行業應用創新標桿的目標。

    傳統證券網絡面臨的挑戰

    改造前，海通證券采用傳統的兩地三中心部署架構，但是隨著業務擴大和數字化發展，數據中心之間的網絡流量激增，流量結構更加繁雜。此外，虛擬化和云技術在數據中心的普遍應用，也使得數據中心之間的資源調度和運維環境更加復雜，傳統證券骨干網正在面臨全新的挑戰：

    網絡靈活性不足：骨干網所有業務流量均需通過主數據中心轉發，網絡適應流量變化的靈活性不足；并且分支機構、子公司、海外站點接入結構比較復雜，無法適應未來跨數據中心業務多活部署和業務敏捷上線的訴求。

    骨干網帶寬利用率低：業務的快速增長帶動海量數據在多個數據中心、子機構間高速交互，骨干網整體流量劇增，而骨干網流量使用傳統BGP路由進行負載分擔，負載粒度不夠精細，容易出現瞬時流量擁塞的問題，導致現網不同線路之間的瞬時峰值差異超過50%，鏈路帶寬不能充分利用。

    無法實現精細化的流量工程：隨著業務類型豐富多樣，促使網絡不僅要滿足業務的低時延轉發，還要滿足行情、數倉等業務的大帶寬需求。傳統BGP路由協議，當流量出現峰值時只能通過手工調整路由策略，無法更精細化調整關鍵業務和非關鍵業務轉發路徑，關鍵業務體驗無法得到保證。

    攜手華為全面合作 探索證券行業IPv6+骨干網絡轉型新實踐

    面對以上挑戰，海通證券結合未來多中心部署的需要，調研了行業生態和技術生態，兼顧技術創新和金融業典型案例，明確了骨干網兩地三中心“網絡架構優化+IP協議演進”的技術路線，采用SRv6（Segment Routing Version 6）、隨流檢測等技術，建設面向未來的業務多中心多活部署的下一代骨干網絡。

    經過四個多月的方案論證，并通過三步法保障了實踐效果與理論的一致性：首先在本地部署環境，驗證方案可行性與現網兼容性；隨后，通過實驗室搭建全量環境，對流量調優的效果以及運維可視化能力做精細粒度的驗證；在正式業務上線前，基于現網模擬真實流量，對接各個環節做了充分的保障驗證，也深度測試了場景的業務隔離能力。歷經長達一年多的理論研究與實踐，最終于2023年12月份上線，成功探索出一條符合海通證券數字化轉型方向的道路。作為國內首家券商基于SRv6骨干網承載全量跨數據中心業務，為證券行業骨干網建設提供了示范指導。

    新一代骨干網組成兩地三中心模塊化的部署架構，具備如下方案優勢：

    •SRv6新骨干網架構，全面提升業務靈活性

    兩地三中心的標準模塊化新一代骨干網，實現三中心高效互聯，業務流量不再依賴單個主數據中心，并且其他路徑均可作為業務的備份路徑使用，靈活性得到極大提升。分支機構、子公司、海外站點可以高效、可靠地接入骨干網，提高業務部署的敏捷性。

    •流量智能調度，提高線路資源使用效率

    新一代骨干網通過SRv6和隨流檢測技術，實現業務流量的智能調度，將骨干網打造成為高效負載均衡的骨干通道，徹底解決之前鏈路使用不均的問題，現網的4條不同線路之間的瞬時峰值差異從50%下降到20%以下，鏈路帶寬得到充分利用。

    骨干網鏈路利用率曲線

    •精細化的流量工程，保障關鍵交易業務體驗

    新一代骨干網基于SRv6-Policy的承載技術，在交易業務和非交易業務的流量路徑出現重疊擁塞時，可以基于不同業務隧道的優先級，調整低優先級的非交易業務路徑，從而保障關鍵交易業務在原始路徑上正常轉發，時延、帶寬不受影響，保障關鍵交易業務極致體驗。

    總結與展望

    海通證券通過構建兩地三中心模塊化的新一代骨干網架構，實現了IPv6+基礎網絡升級，極大程度提升了業務的可靠性、穩定性和業務體驗。其他的分支機構、子公司、海外站點后續也可以靈活、可靠地接入骨干網，全面提高了公司業務敏捷部署能力。

    未來，在兩地三中心模塊化的新一代骨干網架構基礎上，海通證券將持續進行創新技術研究和前瞻性設計探索。通過APN6、iFit、流量壓縮和網絡數字地圖等創新技術，不斷提升數字化能力和網絡可視化、自動化運維能力，為公司的轉型發展和行業的高質量發展作出新的貢獻，引領證券行業加快數字化轉型。

    （CIS）