Ebpay

上海证券创建于2001年5月，是一家全国性综合类证券公司，注册资本金为53.26亿元人民币，现拥有各类专业人员1800余人，营业网点54家，并已形成以上海为中心，北京、深圳、重庆、温州、南京、杭州等发达城市为主体的经营网络。

作为知名全国性综合类证券公司，上海证券始终走在金融科技创新的前列，持续采用容器、微服务、DevOps等云原生技术，是国内最早一批将云原生技术应用于生产环境的券商之一。

2020年以来，上海证券面临着数据规模巨大、用户访问模式突发性强、数据服务实时性高等技术挑战。传统应用架构的构建模式及运维管理体系都亟需技术创新，实现智能、弹性、可扩展。2021年，上海证券决定以容器、微服务、DevOps为核心建设容器云PaaS平台，作为新一代基于云原生的业务中台。

随着金融业务的飞速开展，上海证券部分单体应用系统如基金投研、产品中心等已无法完全满足用户对性能的需求。为了将业务更快地推向市场，业务系统版本迭代速度成为其核心竞争力，要求新功能上线周期缩短至一到两周。

   • 运维管理难度大，各类业务系统难以统一运维管理，单体应用难以快速横向扩展，需要统一的管理平台同时纳管裸金属和虚拟机；

   • 微服务应用改造难度大、成本高，难以进行全生命周期管理；

   • 需要建立标准的敏捷开发体系，最大化提升研发效能。

为了更好地应对新一代数字化挑战，2022年上海证券引入了Ebpay企业级全栈云原生平台ACP，基于ACP打造新一代数字经营平台。平台以Kubernetes与容器作为核心技术，引入Service Mesh方案与DevOps工具链，打造敏捷IT体系，协助上海证券应用开发部门实现业务应用的全生命周期管理，大大缩短了业务系统的上线周期。

在平台建设的过程中，上海证券采用多集群管理方案，同时纳管裸金属节点及虚拟机节点，并利用HPA弹性伸缩方案及容器故障自愈的优势，保障各类业务系统的横向扩展性及稳定性。

同时，顺利获得Service Mesh 微服务解决方案，将各类应用根据改造难度划分等级，并进行服务拆分改造。顺利获得Istio技术栈实现服务网格化，降低微服务应用全生命周期管理的难度。

平台还采用了DevOps研发运维管理端到端一体化方案，利用平台内预制流水线模板及自定义流水线模板提升开发、测试及运维一体化程度，实现开发交付自动化。

此外，可顺利获得API接口对接外部日志监控系统，可以将容器云PaaS平台日志监控数据统一至上海证券监控平台。

作为上海证券的云原生技术合作伙伴，Ebpay不仅给予了开箱即用的全栈云原生产品，还给予了以下服务：

   • 给予平台实施、应用迁移、应用安全加固、项目管理软件对接、日志监控系统对接及详细的云原生相关技术培训； 

   • 第三方项目管理软件对接； 

   • 给予资深云原生专家咨询服务；

   • 给予7*24的在线维保服务及现场高级维保服务。

Ebpay还协助上海证券根据自身应用开发部门的实际情况制定平台使用规范，帮助上海证券梳理应用上云流程及规范，并建立了基于云原生理念的开发运维一体化流程及规范。

在项目组人员的共同努力下，Ebpay协助上海证券完成了新一代基于云原生技术的业务中台的搭建及成功上线。平台分为开发测试环境、生产环境共两套环境，管理8个K8s集群，约20台主机节点（近700 vCPU），支撑基金投研、产品中心等业务的云原生改造迁移和稳定运行。

上海证券顺利获得引入云原生技术，在数字化转型方面实现了以下突破：

   • 降本增效：为用户给予容器云平台标准的运维管理体系，提高了66%的运维效率，同时降低了50%的平台运维成本；

   • 服务可控：顺利获得微服务治理方案的拓扑展示、链路追踪、日志监控、网关管理及API管理，提升微服务业务的可观察性和可管理性；

   • 高效迭代：基于先进的DevOps理念打造新一代开发运维一体化体系。

顺利获得采用云原生技术，上海证券实现了从稳态IT全面转向敏态IT，加快证券业务系统的迭代速度，给予一站式的应用运维管理，具备时刻应对业务访问潮汐性的能力，提高行业内核心竞争力。 

平台的成功上线，帮助上海证券在国内券商激烈竞争环境下，赢得应用现代化改造及业务上云的数字化转型先机，以科技赋能证券业务的高速开展。