【中国,北京,2023年12月15日】以“崛起数字时代,引领数智未来”为主题的“操作系统大会 & openEuler Summit 2023”在北京举办,华为联合中信银行股份有限公司(以下简称“中信银行”)基于麒麟V10操作系统打造的中信银行云原生领域的应用与实践-eBPF(extended Berkeley Packet Filter)增强云原生数据面联合创新课题,在大会上成功斩获由国家工业信息安全发展研究中心和OpenAtom openEuler社区联合颁发的“领先商业实践”大奖,展现了双方在基础软件技术自主创新领域的先进性。
华为助力中信银行斩获操作系统大会& OpenEuler Summit 2023“领先商业实践”大奖
2023年,华为与中信银行成立金融数字化联合创新实验室,打造金融数字化创新孵化中心,并在金融科技自主创新领域坚持先行先试,聚焦金融行业数字化关键性难题并开展联合攻关,成功推出首个技术联合创新课题——eBPF增强云原生数据面。eBPF作为Linux内核近年来兴起的可编程技术,在不重新构建内核的情况下,支持自定义调整内核执行逻辑。中信银行联合华为Kmesh开源项目,众智合力,将流量治理下沉到OS(Operating System),实现流量路径多跳变一跳,利用eBPF进一步增强中信银行云原生网格数据面能力,加速网络通信、降低通信底噪、从而提升系统性能。
为将云原生技术应用于业务数字化转型,金融数字化联合创新实验室统筹中信银行软件开发中心、华为数字金融军团、华为2012实验室专家及openEuler社区力量,实现eBPF在云原生数据面创新增强:
高性能:基于sockmap、L4/L7流量治理OS卸载,实现服务网格通信多跳变一跳,结合目前网联交易等场景在中信行内完成阶段验证,平均转发时延降低23%;
生态兼容:支持XDS协议,可兼容业界Istio等服务网格生态;
应用透明:无需应用适配感知,自动接管服务间流量;
安全隔离:基于eBPF实现治理逻辑内核级安全,随流完成治理可实现cgroup级编排隔离;
低负载观测:结合openEuler社区gala-gopher项目,基于eBPF实现低负载网格观测底座,观测底噪 CPU平均开销小于5%。
浪成于微澜之间。华为联合中信银行打造的eBPF增强云原生数据面,为金融行业基础软件技术自主创新积累了丰富经验,构筑了关键技术根基,通过开源共建的方式,携手跨越技术路线的生态拐点。面向未来,华为讲携手中信银行持续推进金融科技创新,共筑数字新基建坚实的软件底座,共推基础软件技术持续创新,加速金融向数字化与智能化迈进。
