北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

方案概述：深信服证券行业高频交易低延迟解决方案，通过SR-IOV技术、kernel-Bypass技术、aCloud虚拟化，持续降低延迟，实现业务承载及性能调优，来保证托管主机高频交易低延迟的目标。

二、需求背景

机构程序化交易对极速的追求 随着证券市场散户机构化，机构交易程序化成为趋势。为追求更快的交易速度、更低的网络延时，多数的私募机构选择在证券公司的机房托管服务器，尤其是选择证券公司在深交所和上交所的两所机房中的机柜进行托管，从硬件到策略程序上都做了相应优化，实现对于市场波动的毫秒级甚至微秒级反应。 券商托管机柜资源的供需矛盾 加大对私募机构服务力度，提高综合服务水平，被越来越多券商摆到了重要的战略位置上。推进极速交易，提升硬件服务水平，已成为近年来券商的一个重要发力点，加入这一阵营的券商越来越多。但多数券商受限于机柜数量以及机柜配电额的限制。因此如何能提升单机柜资源利用率，为不同交易体量的客户提供多层次差异化的服务，是接下来各大券商应该关注的方向之一。 虚拟化技术为该问题提供了思路，但利用虚拟化技术在提高单机柜主机托管承载能力的同时，如何能够规避虚拟化带来的额外内部网络延时开销成为新的挑战。 数据采集的溯源追踪是安全可控的保障 托管虚拟机在满足低延迟的诉求下，同时需要兼容不同的操作系统和硬件设备，确保每个虚拟机能够采集到CPU ID、主板序号、磁盘ID、网卡MAC等信息，并且保证信息的唯一性，以确保对交易终端的信息采集以及事后回溯。

三、方案简介

SR-IOV技术解决网卡虚拟化低延迟 SR-IOV技术允许将单个物理网络设备同时共享给多台虚拟机，这样不仅可以实现对物理网卡的共享，同时还可以使虚拟机的流量绕过虚拟网络设备，直接到达物理网卡上。虚拟机数据处理逻辑跳过了物理节点的虚拟网络设备，由物理网卡决定数据如何处理，从而释放了计算节点的CPU资源。这种方式使得虚拟机达到近线速的性能，并且不需要为每台虚拟机单独去分配独立的物理网卡端口。将SR-IOV技术引入到超融合中后，可以将虚拟机的虚拟端口与支持SR-IOV功能的物理网卡上所虚拟出来的虚拟功能组件相关联，而不再需要虚拟网络组件额外地去创建Tap设备、qbr网桥以及OVS虚拟交换机，大幅地减少了计算机点上的CPU开销。 kernel-Bypass加速技术进一步降低延迟 深信服联合低延时网卡厂商推出Sangfor VMA驱动，可基于分叉驱动模型实现的用户协议栈加速库，提供兼容POSIX API编程接口；可用来加速TCP/UDP消息通信，且应用无需做出任何改动就能使用，基于透传Mellanox物理网卡的前提下，虚拟机内部安装驱动和加速库，即可实现网络应用的加速。 aCloud虚拟化实现业务承载及性能调优 超融合aCloud，以虚拟化技术为核心，利用计算服务器虚拟化aSV、存储虚拟化aSAN、网络虚拟化aNET、安全虚拟化aSEC等组件，将计算、存储、网络等虚拟资源融合到一台标准X86服务器中，形成基准架构单元；并且多套单元设备可以通过网络聚合起来，实现模块化的无缝横向扩展(Scale-Out)，形成统一的资源池，同时内部针硬件进行调优设计、软件网络进行优化，配合低延迟网卡，实现虚拟化网络高性能低延迟。

方案示意图

四、方案价值

保证托管主机高频交易低延迟

为虚拟主机提供媲美于物理机的性能与网络延迟，保证托管用户交易低延迟，锁定交易收益。

提高机柜资源使用率

丰富券商托管用户的服务模式，提高物理机资源使用率，降低机柜使用成本，为终端用户的节约托管成本。

确保主机各项信息追踪溯源

利用虚拟化穿透式监管技术，确保采集信息的唯一，满足监管合规需求，保证交易记录的追踪溯源。

五、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕本方案的落地提供从评估到运维的全流程服务：

六、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。

本页内容不构成对任何产品或方案的推荐、排名或对比结论。