國金證券是一所資產(chǎn)質(zhì)量優(yōu)良、專業(yè)團(tuán)隊(duì)精干、創(chuàng)新能力突出的上市證券公司，前身成都證券為中國最早成立的證券公司之一，自2005年由區(qū)域性經(jīng)濟(jì)券商轉(zhuǎn)型為全國性綜合券商以來，截止2021年12月底已成立8家分公司、69家證券營業(yè)部，廣泛分布于全國23個省（直轄市、自治區(qū)）的重要中心城市，為企業(yè)客戶提供交易、投融資和財(cái)富管理等全方位金融服務(wù)。

在互聯(lián)網(wǎng)證券發(fā)展時(shí)代，國金證券由于數(shù)字金融服務(wù)發(fā)展起步早、實(shí)施效果好，開辟了國內(nèi)數(shù)字證券業(yè)務(wù)的廣闊增量空間與建設(shè)窗口期。但伴隨著近年來整體證券行業(yè)，尤其是頭部證券機(jī)構(gòu)對雙化建設(shè)的大量投入，行業(yè)整體加速邁進(jìn)金融科技時(shí)代，向著國金證券的業(yè)務(wù)能力和技術(shù)水平發(fā)起了激烈競爭。

在此背景下，國金證券與嘉為藍(lán)鯨達(dá)成戰(zhàn)略合作，通過軟件架構(gòu)的全面革新、研發(fā)實(shí)踐的體系化導(dǎo)入、組織管理的持續(xù)優(yōu)化和企業(yè)文化的建設(shè)塑造等DevOps能力體系建設(shè)維度，幫助國金證券全方位改善軟件質(zhì)效體系，實(shí)現(xiàn)數(shù)字業(yè)務(wù)交付的高效率和高質(zhì)量。其中重點(diǎn)通過為國金證券構(gòu)建企業(yè)級DevOps研運(yùn)一體化平臺，為業(yè)務(wù)穩(wěn)定運(yùn)營打造統(tǒng)一IT管理基礎(chǔ)，牢固企業(yè)數(shù)字化轉(zhuǎn)型的技術(shù)底座。

01

建設(shè)方案

堅(jiān)持推動金融業(yè)務(wù)創(chuàng)新與滿足客戶多元需求是國金證券推動技術(shù)革新的動力源泉，而達(dá)到金融級應(yīng)用的快速迭代及安全合規(guī)則是國金證券進(jìn)行技術(shù)實(shí)踐的首要綱領(lǐng)。國金證券在積極投入應(yīng)用人工智能、區(qū)塊鏈、云計(jì)算和大數(shù)據(jù)等金融科技，把握數(shù)字化轉(zhuǎn)型重大發(fā)展機(jī)遇的同時(shí)，也在不斷積極響應(yīng)中央號召，全方位增強(qiáng)合規(guī)管理和風(fēng)險(xiǎn)控制能力，促進(jìn)金融科技與自身業(yè)務(wù)協(xié)調(diào)發(fā)展，聚焦重點(diǎn)領(lǐng)域，拓展應(yīng)用范疇，優(yōu)化工作體系，完善治理機(jī)制，而這正好與嘉為藍(lán)鯨DevOps解決方案的理念不謀而合。

在DevOps建設(shè)項(xiàng)目正式開展前，嘉為藍(lán)鯨先對國金證券IT組織架構(gòu)、業(yè)務(wù)流程、操作規(guī)范、工具使用和交付滿意度等研發(fā)運(yùn)維情況展開了深度調(diào)研，通過組合分析對國金證券現(xiàn)有的DevOps能力成熟度進(jìn)行診斷開方，明確現(xiàn)有IT研發(fā)運(yùn)維體系存在的痛點(diǎn)和首因，從流程規(guī)范、工藝打造和組織賦能三個維度出發(fā)，針對性地為國金證券構(gòu)建DevOps能力體系建設(shè)方案。

嘉為藍(lán)鯨經(jīng)過結(jié)合金融同業(yè)的豐富實(shí)踐經(jīng)驗(yàn),對國金證券軟件質(zhì)效體系進(jìn)行診斷，可知：國金證券由于數(shù)字金融業(yè)務(wù)起步早、發(fā)展快，目前內(nèi)部對DevOps文化接受度較高，各端的流程規(guī)范也已相對完善，具備良好的DevOps文化土壤。本次DevOps建設(shè)項(xiàng)目的內(nèi)容重點(diǎn)將會落在對工藝的重塑上，尤其是將原有CI/CD過程中Jenkins和Nexus等開源工具進(jìn)行替換，以滿足國金證券現(xiàn)階段戰(zhàn)略發(fā)展對于數(shù)字業(yè)務(wù)研發(fā)工作自動化和安全性更高的要求，再輔之以試點(diǎn)項(xiàng)目的流程優(yōu)化、人員培訓(xùn)和實(shí)踐指導(dǎo)，以點(diǎn)帶面，確保DevOps平臺在國金證券內(nèi)部的平穩(wěn)落地和持續(xù)運(yùn)營。

02

最佳實(shí)踐

以其中的「合規(guī)全景管理系統(tǒng)」DevOps試點(diǎn)項(xiàng)目（以下簡稱「合規(guī)全景」項(xiàng)目）最佳實(shí)踐為例，國金證券需要基于線上化管理模式，將合規(guī)檢查、合規(guī)監(jiān)測、員工賬戶限制監(jiān)測、員工職業(yè)行為監(jiān)測到信息隔離管理的金融風(fēng)控合規(guī)業(yè)務(wù)實(shí)行全鏈路的數(shù)字化轉(zhuǎn)型。為了保障該業(yè)務(wù)的順利上線和安全運(yùn)行，IT組織面臨著跨研發(fā)團(tuán)隊(duì)的巨額工作量和政策管控帶來的緊張業(yè)務(wù)壓力，急需通過DevOps提升研發(fā)工作的自動化和安全性，打破不可視、不確定和不可控的各類研發(fā)管理黑盒。

正是基于DevOps的推廣，「合規(guī)全景」項(xiàng)目逐步成為了國金證券軟件質(zhì)效體系中的最佳實(shí)踐案例之一，并成為日后其他項(xiàng)目推廣DevOps的行動標(biāo)桿。

① 在代碼開發(fā)上：由于需要跨研發(fā)團(tuán)隊(duì)合作，「合規(guī)全景」項(xiàng)目將原有的SVN代碼庫逐步更換為更適合分布式開發(fā)的Gitlab代碼庫，基于Git實(shí)現(xiàn)代碼在線托管，支撐后續(xù)的敏捷迭代交付，后續(xù)再通過CCode代碼庫將對應(yīng)流水線的代碼實(shí)行關(guān)聯(lián)。

同時(shí)在實(shí)踐改革上，由于整體開發(fā)需求趨向穩(wěn)態(tài)，但交付上采用敏捷迭代方式，因此在編程開發(fā)管理上，采用GitFlow規(guī)范進(jìn)行分支管理，避免代碼和版本的管理混亂。

② 在CICD上：由Jenkins正式更換為CCI持續(xù)集成，通過國產(chǎn)自研的流水線引擎支撐起持續(xù)集成和持續(xù)部署，重點(diǎn)解決原有開發(fā)測試環(huán)境中Jenkins性能不足和功能制約等難題，導(dǎo)致軟件生產(chǎn)全鏈路的人工操作過多、測試工作滯后和測試執(zhí)行不足等問題。

同時(shí)在實(shí)踐改革上，通過CCI持續(xù)集成，開發(fā)人員提交代碼后即可觸發(fā)流水線引擎，將代碼規(guī)則檢查、編譯構(gòu)建、單元測試、制品晉級到測試環(huán)境等操作實(shí)現(xiàn)自動化，提升測試的質(zhì)量和效率，從而提升軟件研發(fā)的質(zhì)量與效率。

③ 在制品（版本）管理上：由Nexus正式更換為CPack制品庫，補(bǔ)充制品晉級、元數(shù)據(jù)管理和權(quán)限管理等制品庫能力。

同時(shí)在實(shí)踐改革上，通過CPack制品庫，將構(gòu)建階段獲取的依賴樹、安全掃描產(chǎn)生的安全數(shù)據(jù)、測試產(chǎn)生的質(zhì)量數(shù)據(jù)統(tǒng)一自動寫入制品，保證從引用的組件，到中間的“半成品”，再到最終交付的版本都可溯源可管控，提升軟件發(fā)布的效率與質(zhì)量。

經(jīng)過DevOps改造后，「合規(guī)全景」項(xiàng)目的持續(xù)集成響應(yīng)頻率實(shí)現(xiàn)了100%的提升，編譯構(gòu)建時(shí)長降低至平均2分鐘，同步提升了研發(fā)流中質(zhì)量環(huán)節(jié)的使用率和使用效果，支撐了風(fēng)控合規(guī)應(yīng)用的跨團(tuán)隊(duì)研發(fā)工作。

成效收益

在DevOps落地推廣過程中，國金證券優(yōu)先推舉了創(chuàng)新性強(qiáng)和緊急度高的業(yè)務(wù)進(jìn)行試點(diǎn)，通過嘉為藍(lán)鯨推動DevOps試點(diǎn)打造，再形成有效的經(jīng)驗(yàn)復(fù)用，最終實(shí)現(xiàn)點(diǎn)線面的全企業(yè)推廣。

基于國金證券與嘉為藍(lán)鯨的良好合作和共同推進(jìn)下，國金證券金融業(yè)務(wù)的交付效率和交付質(zhì)量得到了明顯的提升：完成了企業(yè)內(nèi)10+研發(fā)項(xiàng)目的DevOps推廣，減少研發(fā)流中80%人工操作耗時(shí)，實(shí)現(xiàn)了開發(fā)、測試和運(yùn)維組織的全體生產(chǎn)力解放，其測試部署頻率也由原來的5-10次/應(yīng)用/天（專人執(zhí)行）提升至80+次/應(yīng)用/天（自動執(zhí)行），實(shí)現(xiàn)了軟件研發(fā)工作上質(zhì)和量的雙重飛躍。

除去與金融管控強(qiáng)相關(guān)的合規(guī)風(fēng)控業(yè)務(wù)支撐以外，國金證券也將DevOps應(yīng)用至內(nèi)部管理的優(yōu)化提升上。以試點(diǎn)項(xiàng)目「自營固收業(yè)務(wù)支持系統(tǒng)」（以下簡稱「自營固收」項(xiàng)目）為例，通過為自營固定收益部開發(fā)建設(shè)應(yīng)用系統(tǒng)，提供日常監(jiān)管和投資臺賬等資產(chǎn)運(yùn)營數(shù)據(jù)，保障國金證券自營固收業(yè)務(wù)的持續(xù)增長，為日常金融業(yè)務(wù)的內(nèi)部管理提供發(fā)展指導(dǎo)和數(shù)據(jù)依據(jù)。經(jīng)過DevOps改造后，該「自營固收業(yè)務(wù)支持系統(tǒng)」的編譯構(gòu)建時(shí)長（含單元測試）由原來的3+小時(shí)縮短到1.5小時(shí)，發(fā)布測試由原來的30分鐘縮短至5分鐘，串行編譯發(fā)布變成多版本并行發(fā)布，減少80%人工操作耗時(shí)。

PS. 該案例榮獲22年6月信通院舉辦的 “軟件質(zhì)效領(lǐng)航者”活動優(yōu)秀案例。