日前，以“崛起數字時代，引領數智未來”為主題的“操作系統大會&openEuler Summit 2023”在北京舉辦，中信銀行聯合華為基于麒麟V10操作系統打造的中信銀行云原生領域的應用與實踐-eBPF（extended Berkeley Packet Filter）增強云原生數據面聯合創(chuàng)新課題，在大會上成功斬獲由國家工業(yè)信息安全發(fā)展研究中心和OpenAtom openEuler社區(qū)聯合頒發(fā)的“領先商業(yè)實踐”大獎，展現了雙方在基礎軟件技術自主創(chuàng)新領域的先進性。

 中信銀行成立于1987年，是中國最早參與國內外金融市場融資的商業(yè)銀行。中信銀行始終堅持以科技賦能、創(chuàng)新驅動為核心動力，堅決貫徹國家戰(zhàn)略，積極穩(wěn)妥推進關鍵信息基礎設施自主創(chuàng)新升級。2023年，中信銀行攜手華為成立金融數字化聯合創(chuàng)新實驗室，打造金融數字化創(chuàng)新孵化中心，并在金融科技自主創(chuàng)新領域堅持先行先試，聚焦金融行業(yè)數字化關鍵性難題并開展聯合攻關，成功推出首個技術聯合創(chuàng)新課題-eBPF增強云原生數據面。eBPF作為Linux內核近年來興起的可編程技術，在不重新構建內核的情況下，支持自定義調整內核執(zhí)行邏輯。聯合開源社區(qū)，眾智合力，利用eBPF進一步增強中信銀行云原生數據面的能力，加速網絡通信、降低通信底噪、實現對應用零侵入的系統觀測，從而提升系統性能。

 為了將云原生技術應用于金融數字化轉型，金融數字化聯合創(chuàng)新實驗室成立了以中信銀行信息技術“一部三中心”、華為數字金融軍團、華為2012實驗室專家為主的課題研究組，聯合openEuler社區(qū)力量，持續(xù)投入，eBPF在云原生數據面增強課題達成以下成果：

 一是高性能：基于sockmap、L4/L7流量治理OS卸載，實現服務網格通信多跳，當前已在中信網聯交易系統中階段驗證轉發(fā)性能提升23%；二是生態(tài)兼容：支持XDS協議，可兼容業(yè)界Istiod等服務網格生態(tài)；三是應用透明：無需應用適配感知，自動接管服務間流量；四是安全隔離：基于eBPF實現治理邏輯內核級安全，隨流完成治理可實現cgroup級編排隔離。

 eBPF增強云原生數據面聯合創(chuàng)新課題研究成果為金融行業(yè)基礎軟件技術自主創(chuàng)新積累了豐富經驗，構筑了關鍵技術根基，通過開源共建的方式，快速跨越了技術路線的生態(tài)拐點。未來，中信銀行將攜手華為持續(xù)推進金融科技創(chuàng)新，共筑數字新基建堅實的軟件底座，共推基礎軟件技術持續(xù)創(chuàng)新，引領金融行業(yè)的數字化、智能化變革。