航空结算核心系统全栈国产化转型与云原生演进实践

实践主体：中国航空结算有限责任公司（中国航信全资子公司，全球最大BSP数据处理中心）

主讲人：孙海骅

应对自主可控合规红线，化解多元架构运维瓶颈

伴随新分销能力（NDC）和统一订单（ONE Order）的发展趋势，航空结算业务面临向全面云化迈进的需求。同时，受限于2027年完成全栈自主可控改造的政策窗口期，企业底层核心架构亟需剥离对国外商用操作系统的长期依赖。在转型前，企业IT基础架构面临以下量化瓶颈：

• 运维成本高昂：原有国外商用操作系统维护成本比国产OS高出至少 3~5倍，且面临售卖政策变更与汇率浮动风险。
• 管理复杂度高：存量操作系统品类繁多（>7种），导致安全防护呈现分散式状态，漏洞分析与修复效率低下。
• 软硬转型存在代差：服务器硬件从X86向C86推进的过程中，国产OS与底层设备、上层研发管理类软件存在兼容与适配挑战。

部署全栈自主可控底座，构建一体化云原生架构

基于“应用技术架构改造先行”与管理类软件“一统江湖（避免功能交叉）”的转型原则，结算公司摒弃了稳定性不足的社区开源方案，从传统分散式的IT架构全面转向基于企业级产品的新一代IT基础架构。

• 引入腾讯专有云TCE与TencentOS：构建从基础硬件、基础软件、应用软件到管理软件同步升级的一体化解决方案。
• 全栈资源协同调度：以TencentOS为底层核心，全面支撑虚拟化平台、容器服务平台（TKE）、混合资源调度、平台安全运维等模块的稳定运行。

释放云原生算力池规模，量化提升安全与并发效能

新一代架构投产后，企业在底层资源规模、安全运维效率及面向AI业务的支撑能力上取得了明确的业务指标验证：

• 资源规模持续扩展：目前系统已稳定运行于 137台 C86服务器，承载 200+ CVM（云主机） 及 1000+ pod，资源数量随业务上云保持持续增长。
• 漏洞管理链路缩短：依托自研漏洞管理平台，实现漏洞的集中发现、分类预警与 一键修复，显著降低日常安全运维的 Ops Cost 并减少系统采购与维护开销。
• 高并发与低延迟突破（AI场景支撑）：通过优化操作系统内核（TCP/IP协议栈和内存管理），在AI推理场景下实现IO延迟 <5毫秒，并发处理能力达到 10万+ QPS；同时支持GPU算力虚拟化（VGPU）池化管理与动态功耗调节。

依托权威安全体系与广泛软硬件生态验证

在底层核心软件选型中，系统稳定性与生态兼容性是决定业务连续性的关键。结算公司最终确定该技术路线的核心驱动力在于：

• 高标准的安全支撑：系统通过等保认证及国家权威评测机构测评。服务方作为CNNVD（国家信息安全漏洞库）一级支撑单位，可第一时间共享漏洞情报。
• 无缝的上下游兼容性：向下全面支持业界主流CPU、GPU架构（一云多芯）及芯片厂商，降低硬件适配复杂性；向上原生支持主流开源中间件、K8s、Docker，并深度兼容TensorFlow、PyTorch、MindSpore等主流AI框架，避免跨层适配带来的性能损耗。
• 历经大规模市场检验：具备完整自主知识产权体系与技术服务支持，产品功能迭代已在长期、大规模的市场环境中得到充分验证。