东北证券全栈自主创新云架构演进：以“一云多芯”驱动基础设施效能跃升

数据来源：2024腾讯全球数字生态大会《东北证券自主创新趋势下，东北证券的数字化转型之路》

锚定自主创新战略，破解底层架构与资源交付瓶颈

在金融行业全面推进IT基础设施自主创新的大趋势下，东北证券致力于打造NEIS数字化全景蓝图。企业在推进数字化应用赋能与底层架构升级时，面临着核心业务系统全栈单轨运行的硬性要求。

传统的IT资源管理模式已无法满足敏捷业务需求，主要痛点集中于：底层资源交付周期长（小时级）、IT资产管理精准度不足（仅50%）、应用环境隔离与可移植性差，以及异地灾备体系在满足严格的RTO（恢复时间目标）和RPO（恢复点目标）指标时存在技术阻碍。企业亟需一套标准化、模块化且成本可度量的云网一体化服务架构，以实现“不为了信创而信创，建设一朵融合的云，降低综合投入”的战略目标。

构建“一云多芯”全栈私有云底座，深化云原生与自动化演进

为破除上述瓶颈，东北证券基于腾讯专有云TCE技术路线，构建了“两地三中心”的一朵全栈自主创新云架构，从基础设施层、应用交付层到运维运营层进行了全面重构：

• 一云多芯与全栈自主可控： 建设覆盖上海金桥、上海同城及长春异地的云底座。通过全信创自研软件实现从硬件到软件的自主可控，单一云平台向下全面兼容海光、鲲鹏、飞腾等主流信创芯片及裸金属物理机，向上提供IaaS（计算/网络/存储）与PaaS（缓存、消息队列、分布式数据库）的自助服务。
• 云原生与AI算力池化融合： 引入标准化流水线、应用部署模板及容器化微服务架构。针对智能客服、量化平台等AI业务场景，实施GPU资源池化与外部持久化存储，保障大模型训练与推理的高并发数据吞吐；底层引入EBPF（扩展的伯克利数据包过滤器）技术进行无侵入的全面链路观测。
• 一体化智能运维治理： 整合统一监控告警、日志分析（Filebeat+ES）、CMDB与ITSM。通过Overlay网络拆分，建立覆盖云主机与NFV网关的端到端可视化排障能力，并落地故障自愈、动态阈值等智能运维（AIOps）场景。

重塑IT基础设施效能与精细化运营指标体系

通过基础设施架构的全面革新，东北证券在资源调度效率、运维准确性及研发降本增效上实现了量化突破：

• 资源交付极速化： 云资源全自动交付时间从小时级缩减至1分钟内；累计自动化处理IaaS/PaaS创建、销毁和配置变更约6000次，直接节省人力成本约500人天。
• 资产管治精准化： 推动IT资产管理由线下转为线上，IT资产准确率由原始的50%大幅提升至大于97%。累计纳管400余个应用系统的近万个监控对象，系统日均处理监控数据超过20亿条，日均探测告警1000余次。
• 研发与降本增效： 底座已为200套系统提供支撑，核心系统及一般业务系统的上云覆盖率超过50%，并持续提升；通过低代码开发平台完成30多个场景投产；引入大模型技术后，实现30%以上代码的自动补全与生成；通过云网精细化管控，累计完成近百台云主机优化及数百台物理机释放。

“不为了信创而信创，建设一朵融合的云，降低综合投入。采用全栈信创云架构实现云网一体化联动资源交付……借助信创云的部分计算、网络、存储和数据库产品跨中心高可用多活能力，从基础设施层面保障应用信创多活或容灾部署，满足业务RTO和RPO要求。” —— 熊健，东北证券科技部基础架构负责人

以全栈自研与生态兼容筑牢金融安全底座

东北证券选择基于腾讯云技术底座进行深度共创，其核心逻辑在于底层技术的确定性与全栈架构的平滑演进能力。腾讯专有云不仅提供了从底层软硬件到上层PaaS的完整信创适配，其强大的跨中心高可用架构更直接保障了金融级业务多活与灾备的合规要求。

这一技术路线的确定性已获得行业权威认可：该架构先后荣获信通院2023年“金信通”金融科技创新应用优秀案例（本年度最具创新案例中唯一全栈私有云项目），以及2024年信通院行业云平台优秀案例。未来，该架构将进一步探索边缘云模式，将中心化服务延伸至近场，持续以大模型和智能运维驱动金融基础设施的效能跃升。