证券业是资本市场的中枢，也是居民财富管理的主要入口。开市那一刻起，行情、委托、撮合、清算、风控在同一条链路上高速运转，数百万投资者通过交易 APP 看到的价格与下出的委托，最终都落在后台服务器上完成计算与落库。对证券公司而言，基础设施承载的不是办公系统，而是核心行情分发、集中交易、清算交收、账户与风控等直接面向投资者的生产业务。这条链路上，一秒钟的停顿都可能转化为客户投诉、监管关注与声誉损失。

证券行业的基础设施正在经历三重压力叠加。一是业务形态变化：移动端成为主渠道，交易 APP 的月活与日请求量持续攀升，行情推送从“看得见”变成“推得快”；量化与程序化交易占比提升，对时延与抖动的容忍度越来越低。二是技术路线切换：核心架构长期依赖国外虚拟化平台，VMware 在华策略调整，使技术支撑与供应链的不确定性直接指向核心交易环境。三是信创走向深水区：从办公、一般业务逐步推进到核心交易与清算，国产芯片、操作系统、数据库必须在真实高并发场景中证明自己。

这三重压力最终收敛为一个问题：新的底座能否稳定承载大规模核心生产业务。证券公司需要的不是版本升级，而是不打断业务的底座更替：迁移在线完成，时延可测量，故障可预测，多芯片、多站点可统一运维。本文以四组实践为样本，呈现这一更替的路径。

一、证券核心交易，为什么“零中断”是底线

• 交易时段的绝对连续性。开市即高峰，收盘后才有批量窗口，任何平台变更都必须在不影响连续竞价的前提下完成；一次计划外中断，影响的是全部营业部与线上客户。因此替代方案的验收标准，往往不是功能清单，而是“是否需要在开市前停机”。

• 万级虚拟机的存量替代。头部券商核心环境高度依赖 VMware，虚拟机规模突破万级，业务部门不可能接受“整体停机搬迁”，替代必须在线、可回退、可分批。

• 核心行情与交易的性能底线。行情分发要求低时延、高吞吐，下单、清算、报盘链路对毫秒级波动敏感，资源和网络争抢必须从底层消除；链路上任何一次争抢，都会被放大为行情延迟。

• 一云多芯的选型与验证。ARM 与 C86 各有适配边界，单颗 CPU 核数多、NUMA 节点多会带来跨节点访问开销，国产平台的真实性能需要在业务负载下被验证，而不能靠参数推断；同一业务在不同芯片上的差异，必须在上线前测清楚。

• 全栈信创后的可定位性。多厂商软硬件标准各异，跨组件故障定位耗时，替代之后如果运维效率下降，等于把风险从供应链转移到运行期；一次本可自愈的故障，也可能因此升级为业务中断。

二、替代、性能、验证，三件事要一起做

围绕“稳定承载大规模核心生产业务”，深信服在证券行业的能力主张可以概括为两句话：替代不打断交易，承载不牺牲时延。以下五项能力与前述挑战一一对应。

迁移要藏在业务窗口里

SCMT 迁移工具支持在线热迁移与批量迁移，SCP 云管平台对新旧集群双轨纳管，使“存量纳管—分批迁移—逐步下线”的过程在一个管理面内完成。迁移期间虚拟机持续运行，业务无感知；结果可核验、可回退，节奏由业务窗口而非工具能力决定。

故障要预测，不要只恢复

HA 2.0 以主动预测的方式识别节点与链路异常，在故障演化为中断之前完成虚拟机迁移；DRS 2.0 依据实时负载做资源智能调度，避免高并发场景下的资源争抢。配合多副本数据保护、亚健康检测与异构集群兜底，平台把可用性做成一条从硬件到应用的分层防线，而不是单点冗余。

芯片路线，按业务挑

同一平台可纳管 ARM 与 C86 集群，按业务适配情况选择路线，并通过 SCP 实现跨架构资源的统一调度、统一门户与统一运维。深信服已与百余家国产厂商完成适配，覆盖芯片、操作系统、数据库、中间件与 ISV，让“一云多芯”落在可运行的组合上，而不是停留在架构图上。

时延要确定，不要“平均好看”

针对 ARM 多 NUMA 特性，调度层做 NUMA 亲和优化，减少跨节点内存访问；数据路径通过缓存与线程调优提升吞吐；对老旧操作系统保留兼容能力，使历史系统“即迁即用”。性能以业务可感知的响应时间衡量，而非实验室跑分。

风险要提前暴露

深信服在券商侧引入混沌工程实践，主动注入硬件、网络与平台故障，验证全链路异常处置能力；云管平台把监控、告警、变更与自动化迁移收敛到统一入口，故障定位从小时级缩短到分钟级。风险被前置到测试环境，生产环境才可能保持安静。

三、四家券商的信创路径

四组实践构成一条清晰的递进线：先在头部券商的核心交易环境完成零中断迁移，再以私有云承载核心行情，随后用一云多芯穿透全栈适配，最后由行业协同沉淀可复用的方法。

某头部券商：万级虚拟机的“零中断”迁移

该券商交易 APP 月活破百万、日均交易请求达千万笔，核心系统对连续性与性能的要求近乎苛刻。转折点来自一次机房停电：三块外置存储盘同时失效、丢失 4KB 关键数据，传统架构的设计缺陷被彻底暴露。2021 年，公司从测试与办公系统切入，部署 33 节点信创超融合集群，稳定承载 420+ 设备，累计运行超 1.7 万小时零故障；随后通过 SCP 统一纳管新旧集群，用 SCMT 在线热迁移近 500 台交易灾备虚拟机，下单、清算、报盘持续运行，APP 端百万用户零感知。2023 年起推进全栈信创，底层平台 100% 信创化，核心交易系统内存清算模块完成替代，2015 年前的老旧操作系统在海光集群上稳定运行，迁移后性能持平甚至优化，省去数百万改造成本。

国金证券：私有云基座承载核心行情与数十套系统

国金证券是上证 380、中证 500 与 MSCI 新兴市场指数成份股，按“1+2+3”框架推进基础架构建设。它曾面对三条路线的取舍：全栈云私有化投入过重，OpenStack 架构虚拟化能力欠佳，最终选择以深信服超融合为基石构建轻量私有云。行情环节最棘手：传输依赖三家品牌软件、三个小组维护，中继服务器上运行超过十个传输工具。国金证券以国产传输工具完成迁移升级，对接深交所、北交所；通过 SCMT 迁移超过 100 个业务虚拟机；在两地五个数据中心部署涵盖鲲鹏 ARM 与海光 C86 的 16+ 集群，支撑数十套业务系统。成效上，200 并发下响应时间 300—500 毫秒，上海区域承载测试时延均低于 1 毫秒；缓存盘故障对虚拟机性能基本无影响。

华安证券：一云多芯推动近百个系统全栈适配

华安证券是安徽省最早的证券专营机构，上交所挂牌上市，全牌照综合服务集团，旗下 150 家分支机构遍布全国。信创升级的难点不在单点替换，而在全栈：原有上云系统依赖国外虚拟化平台，与国产芯片、操作系统、存储设备之间存在多处适配断层；灾备体系原建立在国外技术之上，国产软硬件承载力需重新验证。华安证券确立自主创新、全栈适配、安全可靠的顶层设计，把环境划分为开发测试、核心业务、重要业务、一般业务及 DMZ 区域，测试区先完成全栈兼容验证，再推进生产区；云管平台对接 SCP 统一运维，SCMT 实现原有虚拟机平滑纳管与双向迁移；数据侧以多副本、HA 2.0 与异构集群兜底构成三级防护。目前已完成多个区域超融合集群部署与近百个业务系统的信创新建改造，业务影响时间控制在分钟级，故障定位从小时级缩短至分钟级。

国信证券等机构：行业协同中的经验沉淀

除单家客户实践之外，证券业信创还需要同业之间的经验对流。国信证券、东方证券、恒生电子、金篆信科（GoldenDB）等机构嘉宾出席深信服《真信创、零负担》金融信息技术应用创新交流会并发表演讲，围绕核心系统国产化路径、数据库适配与平稳替代展开讨论。厂商与券商、ISV、数据库厂商同台，把单点经验转为行业共识——这种协同本身，也是证券业大规模替代能够稳步推进的基础设施之一。

结语：把风险留在上线之前

从万级虚拟机的零中断迁移，到核心行情跑在私有云上，再到近百个系统的全栈适配，证券业的信创路径已经清晰：以业务连续性为边界条件，以时延与吞吐为验收标准，以可回退的迁移方式控制风险。这条路径的关键，不在于技术选项的多寡，而在于每一步都可验证、可回退。

证券核心生产业务容不得毫秒级波动，也容不得“先上线再优化”。稳定承载大规模核心生产业务，既是深信服在证券行业的能力主张，也是这一轮底座更替能否真正完成的判断标准。