一、行业背景与核心挑战

证券行业的信创建设正在从办公、测试和外围系统，进一步深入行情、交易、账户、清算、两融、期权、财富管理等关键生产场景。证券业务具有实时性强、交易窗口集中、业务高峰明显、系统调用链复杂等特点，基础设施一旦发生性能抖动或故障，影响可能沿着行情接入、交易前置、账户、清算及移动交易入口快速放大。

因此，证券行业基础设施国产化不能只回答“平台是否完成信创适配”，更需要回答：核心业务能否稳定承载、业务高峰性能是否可控、故障影响能否收敛、存量 VMware 等平台能否平滑替代，以及多数据中心、多技术栈环境能否继续保持原有自动化运维能力。

结合国金证券及多家大型券商的实践，证券行业信创基础设施建设主要面临五类共性挑战。

第一，核心交易与行情业务对性能稳定性要求极高。 行情分发、股票交易、两融、期权、清算及移动交易 APP 等系统在开盘、行情剧烈波动和集中交易时段会出现明显负载峰值。证券业务不仅关注平均性能，更关注时延抖动、资源争抢和高峰期持续稳定性。国产 CPU 多核、多 NUMA 架构与原有 x86 环境存在差异，如果缺少针对计算调度、内存访问、网络和存储路径的深度优化，可能在业务高峰暴露性能问题。

第二，业务连续性要求从单机高可用延伸到多层级故障隔离。 证券公司普遍采用两地三中心、多数据中心或应用双活架构，核心应用本身已经具备多副本和跨中心部署能力。基础设施同样需要避免单节点、单集群甚至单一技术栈故障演变为系统性影响，并通过资源预留、反亲和、故障域隔离、亚健康检测和容灾机制，与应用层高可用形成协同。

第三，VMware 及存量虚拟化替代必须与业务信创改造并行推进。 大型券商通常拥有规模庞大的 VMware、传统三层架构和其他虚拟化资源池，部分平台已经运行多年。不同业务的国产化节奏并不一致，既存在服务器到期后直接迁移虚拟机的场景，也存在通过业务系统信创改造一步到位完成替换的场景。平台需要支持长期双轨并行、在线迁移和逐步替代，而不是一次性“大割接”。

第四，多芯、多平台、多存储长期共存成为常态。 证券行业信创建设并不是单一 CPU 路线替换。C86、ARM、Intel 等计算架构，以及超融合、存算分离、外置存储、容器等多种基础设施形态会长期并存。平台既要满足新建信创资源池，也要充分利旧现有服务器和存储，并通过统一云管降低多技术栈并存带来的运维复杂度。

第五，大规模资源交付必须融入券商既有自动化运维体系。 大型券商往往已经建设 CMDB、统一云管、监控告警、流程平台和自动化投产体系。信创平台如果只能依靠独立控制台人工操作，即使功能可用，也难以承接数千至数万台虚拟机的生产运维。开放 API、批量交付、多集群统一管理、资产信息同步和标准化告警，是平台能否真正规模化进入生产的重要条件。

二、深信服信创超融合：面向证券核心业务承载的五项核心能力

 

1、高可靠：从亚健康预防到多层故障隔离，保障核心交易连续运行

证券核心业务的可靠性不能只依赖主机宕机后的 HA。真实生产环境中，RAID 卡异常、磁盘卡慢、网络时延和丢包、主机假死、资源过载等亚健康状态，往往会在硬件彻底故障之前就影响行情、交易和清算业务。

深信服信创超融合通过主机、存储、网络等多维度健康监测，结合磁盘坏道预测与隔离、硬件亚健康识别、主动 HA、资源调度等机制，尽可能在风险扩大前完成异常发现和处置。故障发生后，HA、反亲和、虚拟机优先级、资源预留和分布式存储多副本共同承担业务恢复与数据保护职责。

对于证券核心系统，更重要的是控制故障域。平台支持通过多集群、小故障域、跨主机互斥部署等方式，将同一业务的多个组件分散到不同物理节点或不同资源池，减少单点故障同时影响多个业务副本的风险。结合双活、主备和异地灾备，可与证券应用自身的多中心高可用架构形成双重保障。

可靠性最终需要从“虚拟机是否重新启动”上升到“完整业务链路是否持续可用”。因此，深信服更强调将基础设施故障测试、长时间压力、网络与存储异常验证纳入核心业务上线前验证过程，使信创平台从被动恢复逐步走向风险预防、故障隔离和快速恢复。

 

2、生产级性能：围绕行情、交易和数据库负载深度优化

证券业务对性能的要求具有明显的实时性。行情接收与分发强调持续吞吐和低时延，交易前置和交易服务关注响应稳定性，账户、清算及数据库业务则同时对 CPU、内存、随机 I/O 和网络提出较高要求。

深信服针对国产 CPU 多核、多 NUMA 架构，在 CPU 调度、NUMA 本地化、内存访问、网络数据路径和存储 I/O 等关键环节进行优化。对于大规格交易与数据库虚拟机，通过 NUMA 感知和本地内存访问降低跨 NUMA 开销；在网络侧通过高性能数据路径减少虚拟化转发损耗；在存储侧通过 I/O 流水线、缓存及数据本地化等机制降低高并发场景的时延抖动。

证券平台性能不能只看单次基准测试。真正的生产级验证需要覆盖长时间压力、业务高峰、资源竞争、迁移和故障恢复等场景，并与原平台的业务响应时间和资源利用率进行对比。对于行情、交易等关键业务，更要关注高峰期间性能是否持续稳定，而不是短时间峰值是否足够高。

因此，深信服信创超融合的性能设计目标不是简单“跑得更快”，而是让行情分发稳定、交易链路响应可控、数据库负载持续可承载，使国产平台具备进入核心证券生产环境的基础。

 

3、开放兼容：一云多芯与多架构并存，支撑证券基础设施长期演进

证券公司的基础设施通常同时存在 x86、C86、ARM，多种虚拟化平台、外置存储、分布式存储和容器环境。信创改造很难在短期内将所有技术栈统一到单一架构，因此平台必须具备长期开放兼容能力。

深信服采用双栈一致架构，支持 C86、ARM、x86 等多种计算路线，并同时支持超融合与存算分离等部署形态。对于生产环境，可以结合外置全闪存储建设存算分离虚拟化资源池；对于开发测试、敏捷业务，也可以采用超融合方式快速建设。不同架构通过统一平台纳管，在保留现有资源价值的同时逐步扩大信创资源占比。

在上层生态方面，平台兼容国产操作系统、中间件、数据库及行业应用，并通过标准 API 与券商既有云管、CMDB、监控、流程及自动化平台对接。兼容能力不仅要满足安装和启动，还需要通过业务并发、长时间压力、破坏性测试和准生产验证，确认完整软件栈在真实业务下持续稳定。

这种开放兼容能力使券商能够按照业务成熟度选择技术路线，避免因单一芯片、单一虚拟化或单一硬件平台形成新的技术绑定，为未来核心交易、云原生及 AI 场景演进保留空间。

 

4、平滑迁移与替代：让 VMware 替换与业务信创改造同步推进

证券行业 VMware 替代通常不是一次性完成，而是一个持续数年的演进过程。部分业务适合直接在线迁移到国产资源池，部分核心系统则更适合结合应用信创改造重新部署。平台需要同时支持“迁移替换”和“业务改造替换”两条路径。

深信服通过 SCMT 等迁移能力支持存量虚拟机向国产虚拟化和超融合平台逐步迁移，并通过新旧资源池并行运行、统一管理和分批切换降低集中割接风险。迁移前梳理业务依赖、网络关系、操作系统和性能基线，迁移过程中进行数据同步和业务验证，正式切换时明确源端停写、目标启动和回退边界。

对于大规模环境，迁移不应只关注“能不能搬”，更应关注迁移效率、迁移网络隔离以及对生产业务的影响。通过独立迁移网络、增量同步和批量任务，可以把服务器更新、存量 VMware 到期和业务信创改造结合起来滚动推进。

最终让 VMware 替代从高风险的整体割接，转变为业务可分批、过程可验证、新旧可并行、异常可回退的持续演进。

 

5、大规模自动化运维：融入既有云管与 CMDB，支撑多数据中心规模化交付

证券行业的信创平台一旦进入生产，运维能力的重要性不亚于计算和存储性能。数千乃至数万台虚拟机、多数据中心、多集群环境，无法依赖人工逐台操作。

深信服 SCP 提供标准 API、CLI 以及与 Zabbix 等监控体系的对接能力，可接入券商既有云管、CMDB、流程审批和自动化投产平台，实现资源申请、审批、虚拟机创建、操作系统初始化、属性写入、监控纳管和资产回写的自动化闭环。

对于多数据中心环境，各数据中心内部可以部署多套资源集群，并通过统一管理平台实现集中监控、镜像管理、策略下发和资源调度。通过自定义属性将虚拟机与业务系统、服务等级、开发负责人、运维责任人等信息绑定，使管理视角从单纯 CPU、内存资源进一步延伸到“资源即业务”。

平台开放能力还可以与 Terraform、Ansible 等自动化工具结合，使信创资源池融入原有 DevOps 和基础设施自动化体系，尽可能保持从 VMware 时代已经形成的自动化运维体验，支撑业务快速投产和大规模持续扩容。

 

三、四项典型证券行业实践

 

1、国金证券：两地五数据中心、16+集群，3500+虚拟机从办公走向核心行情

国金证券在推进信创建设过程中，需要同时解决 VMware 等国外虚拟化替代、国产芯片性能验证以及关键系统高可用问题。尤其是行情分发等生产业务，对响应时延、业务连续性和跨数据中心保护要求较高，单纯完成底层国产化并不足以支撑业务上线。

国金证券以深信服 sCloud 超融合为统一技术底座，在两地五个数据中心构建信创私有云，形成鲲鹏 ARM 与海光 C86 并行的一云多芯资源体系，共部署 16+集群，已承载3500+虚拟机。建设过程中采用从办公、一般业务到核心业务逐步推进的路径，并完成 600+虚拟机从原有 VMware 环境向国产平台平滑迁移。

业务承载范围从 OA、邮件、投行质量评价等系统逐步延伸至行情分发等关键生产系统。针对行情业务对时延和吞吐的要求，平台结合 ARM 多 NUMA 特性进行调度优化，并通过多节点冗余、本地与异地备份、双活及主备容灾构建业务连续性体系。

国金证券还将全链路混沌工程引入信创环境，通过主动注入硬件、网络和平台故障，验证从底层基础设施到上层应用的异常处置能力。由此形成了从“兼容适配”到“主动暴露风险、持续验证”的可靠性闭环。

这一实践说明，证券信创基础设施可以从办公和外围系统逐步深入行情等重要生产业务，并通过多数据中心、一云多芯、混沌工程和统一运维，为后续更多核心交易系统国产化建立稳定底座。

 

2、上海某大型券商：近千台虚拟机平滑迁移，信创平台逐步进入核心交易环境

上海某大型券商原有基础设施同时存在 VMware 和多套超融合资源池。随着部分平台进入生命周期更新阶段，公司需要在降低存量基础设施风险的同时，持续推进新一代核心业务系统和关键交易业务信创化。

平台建设遵循“先试点、后推广、多路线并行”的原则，从研发测试和一般业务逐步向生产及交易环境扩展。深信服构建以海光 C86 为主、ARM 为辅的信创资源池，并与原有 VMware 环境并行运行，通过统一管理和在线迁移能力逐步承接存量业务。在深信服支撑下，已完成近千台虚拟机在线迁移，迁移过程整体平稳有序。

信创平台的业务承载范围也从测试和一般应用逐步延伸至新一代核心交易、交易系统、账户中心、认证中心、存管中心、清算中心、风控、日志分析、业务分析和经营分析等重要业务。平台通过统一管理将信创资源池与 VMware 资源池纳入同一运维体系，使存量业务在迁移过程中保持连续运行，并为后续核心交易系统进一步信创化保留平滑演进空间。

在平台选型和上线过程中，围绕基础功能、可靠性、计算/存储/网络性能、数据库性能以及业务并发开展多层验证，而不是只完成基础兼容测试。通过“试点验证 - 扩大承载 - 核心业务演进”的方式，逐步降低证券核心业务信创改造的技术风险。

这一实践证明，证券行业的 VMware 替代已经可以从开发测试和外围业务，进一步深入交易及重要生产业务，并通过大规模在线迁移实现平滑演进。

 

3、某头部券商：416C、34套HCI集群，承载经纪交易与财富投资关键业务

某头部券商原有基础设施规模庞大，既长期使用 VMware，也已经建设大规模国产超融合资源池。随着信创建设进一步深入，公司希望引入新的国产异构技术栈，避免单一供应商和单一架构长期绑定，同时要求新增平台能够直接进入生产，而不是只停留在开发测试环境。

深信服围绕“开放兼容、平滑融入、稳定承载”建设新的异构资源池，通过 SCP 开放 API 与客户既有云管平台对接，在不改变整体云管和运维体系的情况下纳入统一管理。平台同时通过磁盘亚健康检测、主动 HA 等软件定义可靠性机制，降低国产硬件差异对生产业务连续性的影响。

目前已完成 416C HCI 规模部署，共建设 34套HCI集群，其中生产业务 21套集群、测试及其他环境 13套集群。平台已经从测试场景逐步进入核心生产环境，稳定承载多类重要业务。

其中，经纪业务覆盖行情、股票交易、融资融券、沪深港通、期权等；财富与投资业务覆盖理财、基金、投资顾问、IPO等，同时承载灰度、办公等配套场景。通过多业务域持续承载，新的异构资源池不再只是技术储备，而成为生产基础设施的重要组成部分。

这一案例表明，证券基础设施信创不仅可以通过 VMware 替代推进，也可以通过建设“第二技术栈”逐步进入行情、交易、两融和财富管理等重要业务，实现供应链风险分散和核心业务承载能力同步提升。

 

4、某全国性大型券商：612C、306节点、40套集群，支撑新一代交易与核心移动交易业务

某全国性大型券商已经构建覆盖多数据中心的混合云与一云多芯架构，基础设施同时包含 VMware、国产虚拟化、超融合、外置存储和容器平台。随着生产业务全面信创化推进，平台不仅要满足国产替代，还要在数百节点、多集群环境下保持原有自动化交付、统一云管和业务连续性能力。

深信服平台在多个数据中心形成规模化部署，整体超过 612C、306节点。其中生产及预发环境部署 33套集群、236台主机，开发测试环境部署 7套集群、70个节点，合计形成 40套集群。生产资源以存算分离虚拟化为主，开发测试同时采用虚拟化和超融合，通过统一 SCP 与上层云管、CMDB、监控及流程平台打通。

业务承载已经覆盖证券核心业务多个关键环节，包括核心移动交易 APP、交易接入、行情、开户、实时交易、融资融券、理财与投顾，新一代交易现货节点、信用节点、公共服务、清算、交易数据服务、交易所报盘、期权交易、账户、认证、银行转账、资产管理、大数据分析等。同时，平台承载大量基础服务、中间件、外围接入组件和轻量数据库，使信创基础设施真正进入核心生产链路。

大规模资源交付方面，平台融入客户原有自动化体系，通过 API 与云管、CMDB 深度联动，实现资源统一纳管和自动投产。在集中建设阶段实现1个月完成182台服务器投产、4小时完成400台虚拟机交付，使信创平台在规模快速增长的同时保持与原有运维体系一致的资源交付效率。

这一实践说明，当证券信创从数十节点进入数百节点规模后，核心问题已经不仅是“虚拟化能不能替代”，而是如何让多数据中心、多架构、多集群资源持续承载新一代交易与核心移动交易业务，并继续保持自动化、标准化和可运营能力。

 

四、行业总结

四项实践分别从不同角度验证了证券核心业务信创基础设施的演进路径。

国金证券通过两地五数据中心、16+集群和3500+虚拟机规模建设，将信创超融合从办公及一般业务进一步推进到行情分发等关键生产系统，并通过混沌工程强化核心业务可靠性验证。

上海某大型券商完成近千台虚拟机平滑迁移，并将新一代核心交易、账户、清算、风控等重要系统逐步纳入国产基础设施，实现 VMware 与信创平台的平稳过渡。

某头部券商通过416C、34套HCI集群建立异构第二技术栈，承载行情、股票交易、两融、沪深港通、期权以及财富投资等生产业务，验证了国产超融合进入关键互联网金融和交易业务的能力。

某全国性大型券商则进一步将深信服平台扩展到612C、306节点、40套集群，并承载新一代交易、核心移动交易APP、账户、清算、行情、期权等业务，同时实现大规模自动化交付和多数据中心统一运维。

这些实践共同说明，证券行业信创已经从早期“开发测试和外围业务可用”，进入行情、交易、账户、清算及移动交易等核心生产业务规模化承载阶段。

真正能够进入证券核心生产环境的信创基础设施，需要同时具备：生产级性能、全链路可靠性、开放兼容、平滑替代和大规模自动化运维能力。 信创的目标不只是替换 VMware 或完成国产化指标，而是让核心交易业务在国产基础设施上继续保持原有的稳定性、响应效率和运营能力，并为未来云原生、AI及新一代交易系统演进提供统一底座。

 

关于深信服信创超融合

深信服超融合连续多年位居 IDC中国超融合市场占有率第一，已服务超过 2.9万家客户，其中包括 1000余家金融客户，在银行、证券等关键金融场景形成大量生产实践。依托生产级可靠性、国产平台性能优化、双栈一致架构、开放生态及成熟迁移能力，深信服信创超融合持续帮助金融客户从外围业务信创走向核心生产业务稳定承载。