日前，以“崛起數(shù)字時代，引領(lǐng)數(shù)智未來”為主題的“操作系統(tǒng)大會&openEuler Summit 2023”在北京舉辦，中信銀行聯(lián)合華為基于麒麟V10操作系統(tǒng)打造的中信銀行云原生領(lǐng)域的應用與實踐-eBPF（extended Berkeley Packet Filter）增強云原生數(shù)據(jù)面聯(lián)合創(chuàng)新課題，在大會上成功斬獲由國家工業(yè)信息安全發(fā)展研究中心和OpenAtom openEuler社區(qū)聯(lián)合頒發(fā)的“領(lǐng)先商業(yè)實踐”大獎，展現(xiàn)了雙方在基礎軟件技術(shù)自主創(chuàng)新領(lǐng)域的先進性。

中信銀行成立于1987年，是中國最早參與國內(nèi)外金融市場融資的商業(yè)銀行。中信銀行始終堅持以科技賦能、創(chuàng)新驅(qū)動為核心動力，堅決貫徹國家戰(zhàn)略，積極穩(wěn)妥推進關(guān)鍵信息基礎設施自主創(chuàng)新升級。2023年，中信銀行攜手華為成立金融數(shù)字化聯(lián)合創(chuàng)新實驗室，打造金融數(shù)字化創(chuàng)新孵化中心，并在金融科技自主創(chuàng)新領(lǐng)域堅持先行先試，聚焦金融行業(yè)數(shù)字化關(guān)鍵性難題并開展聯(lián)合攻關(guān)，成功推出首個技術(shù)聯(lián)合創(chuàng)新課題-eBPF增強云原生數(shù)據(jù)面。eBPF作為Linux內(nèi)核近年來興起的可編程技術(shù)，在不重新構(gòu)建內(nèi)核的情況下，支持自定義調(diào)整內(nèi)核執(zhí)行邏輯。聯(lián)合開源社區(qū)，眾智合力，利用eBPF進一步增強中信銀行云原生數(shù)據(jù)面的能力，加速網(wǎng)絡通信、降低通信底噪、實現(xiàn)對應用零侵入的系統(tǒng)觀測，從而提升系統(tǒng)性能。

為了將云原生技術(shù)應用于金融數(shù)字化轉(zhuǎn)型，金融數(shù)字化聯(lián)合創(chuàng)新實驗室成立了以中信銀行信息技術(shù)“一部三中心”、華為數(shù)字金融軍團、華為2012實驗室專家為主的課題研究組，聯(lián)合openEuler社區(qū)力量，持續(xù)投入，eBPF在云原生數(shù)據(jù)面增強課題達成以下成果：

一是高性能：基于sockmap、L4/L7流量治理OS卸載，實現(xiàn)服務網(wǎng)格通信多跳，當前已在中信網(wǎng)聯(lián)交易系統(tǒng)中階段驗證轉(zhuǎn)發(fā)性能提升23%；二是生態(tài)兼容：支持XDS協(xié)議，可兼容業(yè)界Istiod等服務網(wǎng)格生態(tài)；三是應用透明：無需應用適配感知，自動接管服務間流量；四是安全隔離：基于eBPF實現(xiàn)治理邏輯內(nèi)核級安全，隨流完成治理可實現(xiàn)cgroup級編排隔離。

eBPF增強云原生數(shù)據(jù)面聯(lián)合創(chuàng)新課題研究成果為金融行業(yè)基礎軟件技術(shù)自主創(chuàng)新積累了豐富經(jīng)驗，構(gòu)筑了關(guān)鍵技術(shù)根基，通過開源共建的方式，快速跨越了技術(shù)路線的生態(tài)拐點。未來，中信銀行將攜手華為持續(xù)推進金融科技創(chuàng)新，共筑數(shù)字新基建堅實的軟件底座，共推基礎軟件技術(shù)持續(xù)創(chuàng)新，引領(lǐng)金融行業(yè)的數(shù)字化、智能化變革。