华为助力中信银行斩获操作系统大会& openEuler Summit 2023“领先商业实践”大奖

2023-12-18 11:11

【中国，北京，2023年12月15日】以“崛起数字时代，引领数智未来”为主题的“操作系统大会 & openEuler Summit 2023”在北京举办，华为联合中信银行股份有限公司（以下简称“中信银行”）基于麒麟V10操作系统打造的中信银行云原生领域的应用与实践-eBPF（extended Berkeley Packet Filter）增强云原生数据面联合创新课题，在大会上成功斩获由国家工业信息安全发展研究中心和OpenAtom openEuler社区联合颁发的“领先商业实践”大奖，展现了双方在基础软件技术自主创新领域的先进性。

2023年，华为与中信银行成立金融数字化联合创新实验室，打造金融数字化创新孵化中心，并在金融科技自主创新领域坚持先行先试，聚焦金融行业数字化关键性难题并开展联合攻关，成功推出首个技术联合创新课题——eBPF增强云原生数据面。eBPF作为Linux内核近年来兴起的可编程技术，在不重新构建内核的情况下，支持自定义调整内核执行逻辑。中信银行联合华为Kmesh开源项目，众智合力，将流量治理下沉到OS（Operating System），实现流量路径多跳变一跳，利用eBPF进一步增强中信银行云原生网格数据面能力，加速网络通信、降低通信底噪、从而提升系统性能。

为将云原生技术应用于业务数字化转型，金融数字化联合创新实验室统筹中信银行软件开发中心、华为数字金融军团、华为2012实验室专家及openEuler社区力量，实现eBPF在云原生数据面创新增强：

• 高性能：基于sockmap、L4/L7流量治理OS卸载，实现服务网格通信多跳变一跳，结合目前网联交易等场景在中信行内完成阶段验证，平均转发时延降低23%；

• 生态兼容：支持XDS协议，可兼容业界Istio等服务网格生态；

• 应用透明：无需应用适配感知，自动接管服务间流量；

• 安全隔离：基于eBPF实现治理逻辑内核级安全，随流完成治理可实现cgroup级编排隔离；

• 低负载观测：结合openEuler社区gala-gopher项目，基于eBPF实现低负载网格观测底座，观测底噪 CPU平均开销小于5%。

浪成于微澜之间。华为联合中信银行打造的eBPF增强云原生数据面，为金融行业基础软件技术自主创新积累了丰富经验，构筑了关键技术根基，通过开源共建的方式，携手跨越技术路线的生态拐点。面向未来，华为将携手中信银行持续推进金融科技创新，共筑数字新基建坚实的软件底座，共推基础软件技术持续创新，加速金融向数字化与智能化迈进。