您的位置:首页 > 人物动态

蚂蚁金服研究员何征宇:系统软件和开源都是手段,不是目的

发布时间:2019-12-18 18:19:29  来源:互联网     背景:

  2019年12月15日,蚂蚁金服研究员兼系统部负责人何征宇在OS2ATC 2019上分享了蚂蚁在金融级系统软件上的实践经验,以及对开源协作的理念和做法。以下为演讲整理:

  我今天想和大家分享一下我在蚂蚁的一些工作,以及在金融级系统软件中需开源协作的探索和实践。

  金融行业实际上是一个非常注重科技的行业,因为技术的价值可以得到很直观的展现,然后它是非常注重极致,非常追求技术的先进性的,技术上的先进性可以很快的转化为业务的领先性。

  蚂蚁金服作为国内金融企业的领头羊,对于技术的追求是永无止境的。蚂蚁的梦想是服务20亿的消费者,1亿的全球小微经营者,这是一个非常大的愿景,而我们相信只有不断发展的技术才能让这些不可能成为可能。例如我们的310贷款能力,就是建立在一流的金融级大规模数据智能的技术能力之上的。

  那么我们系统软件的挑战和做软件的压力是什么?如果用一句话来总结的话,就是在海量数据压力下的服务连续性保障和资损风险监控。首先是要达到一个非常高的可用率,这个跟我们常说高可用系统,例如电信级系统不一样,这个后面除了5个9之外,还有金融机构非常严格的一些要求,比如100%保证资金安全,这是蚂蚁金服一直在追求的能力。

  蚂蚁金服与系统软件

  蚂蚁金服也确实在各个系统软件的方向上追求极致。首先从数据库的角度来讲,OceanBase在TPC-C评测中打破了Oracle多年的垄断,这一结果是OceanBase团队创新的实现了分布式关系数据库,并且得到了专业评审员的认可。其次是安全计算,我们参与了Occlum可信执行环境开源项目,并且与清华展开学术合作,相关文章已经被ASPLOS收录,也参与制定国内第一个安全计算的标准。然后是云原生方向上,我们自研了SOFAMesh并率先通过今年的双十一进行了大规模的验证。最后是安全容器技术,我们的Kata Containers是OpenStack顶级开放基础设施项目。

  接下来我想讲一些我们的观点。我一直觉得,系统软件是一个手段,它并不是一个目的,因为我们一定要搞清楚的是我们系统软件到底是在做什么。右边这个图很有意思,这是一个楼梯,但是这个楼梯是没法使用的,如果我们做系统软件是为了做而做,有可能做出来就是像这个楼梯一样,目标达到了,但是没有任何价值。

  任何一个基础软件、系统软件,比如一个新的操作系统,一般来说都是花销巨大的,而且软件写出来总有一天会淘汰的。我们到底做什么样的系统软件?我相信一定是为了解决什么问题而做,这是我们系统工程师最需要考虑的事情。

  接下来,我想结合我自己的一些经历,分享一下我们是如何思考和利用系统软件解决问题的。

  第一个案例是大家正在做的容器化所带来的问题。在云原生大趋势下,大家正在将IT系统迁移到容器里,例如从OpenStack迁移到Kubernetes,这里实际上有一个很大的问题,也就是从虚拟机迁移到容器时,我们系统的隔离性,不管是从安全还是性能方面来说,都是有下降的。

  蚂蚁金服正在做的安全容器,就是为了解决容器的隔离性问题,它的原理也很好理解。传统容器的隔离性其实是依赖linux本身,包括cgroup和namespace等技术,但是应用还是直接通过系统调用访问内核。安全容器做了一个中间层,利用新的内核,hypervisor等等技术,让系统调用可以不用依赖底层的linux,而安全容器自身对linux的依赖是完全已知和固定的,而且小到可以做非常详细的审计,从而极大的降低主机被攻破的风险。

  安全容器可以有效的保护主机,但是,金融业务本身仍然需要更强的隔离保护。

  所幸的是,最近兴起的机密计算(Confidential Computing)技术能够非常有效保护应用程序。它的本质其实上就是在大家手机里应用非常广泛的TEE技术,但是随着Intel SGX这样的技术的发展,让每一台服务器支持TEE都成为可能。

  TEE,现在一般也称为Enclave,可以进行运行时的双向防护。简单说,应用程序用它的话,可以不相信底层的OS等软件。但是在 Enclave 技术目前存在一些问题,阻碍了它在实际生产环境中的应用,包括:

  第一,需要改写应用,因为可信执行环境里面没有内核和基础库,所以没法把应用直接在 Enclave 中执行;

  第二,需要分割应用,需要把业务程序划分为 Enclave 内和 Enclave 外的部分;

  第三,未集群化,与客户端场景不同,Enclave 中的应用如何 failover,容灾也是阻止其在数据中心中大规模使用的一个原因。

  所以说现在基于TEE的应用特别难做,基本上现在做的就是纯运算的一些东西,因为IO都解决不了。这里就引出来我们的第二个案例,也就是我们为什么要做Occlum。

  Occlum是我们今年聚焦攻关的一个Enclave LibOS,现在在世界上来说应该是最先进的一个,使用它可以1分钟内将Tensorflow Lite移植到Enclave里面。这里我想说明的是,我们不是为了做系统而做系统,我们做系统是为了蚂蚁的业务例如共享智能,区块链等能够更好,更快的拿到机密计算这一新技术的红利。

  蚂蚁金服与开源

  我们讲开源,像上面提到的系统软件一样,开源也是一种手段,不是目的。这里给大家分享一些我们的思考。

  首先给大家科普加拉帕戈斯综合症,这个其实可以对应到我们的系统软件,如果我们的系统软件从头到尾都是闭门造车,那么它一定会根据当时的现状加入妥协的部分,并且这种妥协会越来越多,最后面对开源开放的系统软件是没有竞争力的。

  所以我觉得,开放的生态是系统软件保持长久活力的关键。上面的图片里面,左边是在水族馆里面的杀人鲸,它们的背鳍永远是弯着的,显得无精打采,右边是在开放水域的鲸鱼,它们的背鳍就是直的。所以,系统的生态是很重要的。我不想看到的是,不管是因为国家的政策也好,或者什么别的因素也好,我们就在小池塘里面互相吃来吃去的,最后一个大鲨鱼过来全部被干掉了。

  从蚂蚁金服的角度来看,我们一定要保持开放,也希望有非常多的良性竞争。中国的武侠一定是有少林和武当的,如果都是一个流派那就不行了,百花齐放,百家争鸣的状态才是最好的。

  最后总结一下蚂蚁金服系统软件的发展思路,首先它必须满足业务竞争的需求,然后我们会和顶尖学术机构一起合作创新,并且积极参与开源社区,承担应有的社会责任。

  值得一提的是,蚂蚁金服系统软件上的学术合作也比较广泛。我们和国内外的专家学者,包括清华大学,上海交通大学,浙江大学,UC Berkeley都有合作项目,也拿到了不错的成果,例如上面提到的Occlum项目就是跟清华陈渝老师合作的。在这里,我想带出我这次分享最重要的目的,也就是非常希望和在座的各位学术界和开源届的同行能有更多的交流和沟通,达成更多的合作,谢谢大家。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页

本文评论
贾跃亭申请破产前月薪高达9万美元
据媒体报道,自10月14日,贾跃亭正式申请个人破产重组以来,有关贾跃亭债务情况的文件正逐步披露出......
日期:10-17
徐文伟:华为全球发货20多万个5G基站
9月3日消息 在今天上午召开的第五届“华为亚太创新日”上,华为公司董事、战略研究院院长......
日期:09-03
灰度认知社曹升:小米中年危机的底层逻辑
2018年7月9日,小米以17元港币发行价正式上市。上市后,小米市值就进入低迷的下行通道。近期,最低......
日期:06-11
刘作虎:一加手机不会纯粹追求便宜,电视明年国内发布
12月22日下午消息,在今日的极客公园创新大会十周年上,一加手机创始人、CEO刘作虎参加“鹏友......
日期:12-23
你着急过国庆节,任正非,李彦宏们却每天都在过劳动节
十一假期眼看就要来了,想必很多人早已规划好了行程。或乘着火车出门远行;或三五好友吃喝玩乐;又或......
日期:09-23
盟主直播创始人裴勇:化身百晓生 舞动直播江湖
引语:古龙小说“百晓生”:一部《兵器谱》,江湖腥风起。裴勇为自己起花名“百晓生......
日期:08-20
火星专访波场TRON孙宇晨:BTFS
1. 今年年初你接受火星财经APP采访时表示,BitTorrent之后,波场会做去中心化储存,以及去中心化内......
日期:06-14
刘作虎:一加8 Pro是迄今最漂亮的一加手机
12月24日消息 12月23日,一加手机在北京举行了一场2019媒体答谢活动。活动中,刘作虎透露,称明年的......
日期:12-24
步步高段永平回应传闻:从未遥控过OPPO和vivo,黄峥系弟子说法不合适
9月18日早间消息,昨日有网友在雪球上向步步高集团董事长段永平发问:“同为中国最顶级的企业......
日期:09-18
华通云何沛中:边缘计算是云计算的伙伴
“我们觉得边缘计算是云计算的伙伴,如果说阿里云的王坚博士是云计算之父,那我们就是他们脚下的......
日期:11-06
鹏博士:长城宽带还在继续运营
10月17日,长城宽带变更多项工商信息,杨学平卸任法定代表人和董事长一职,班殊接任法定代表人、经......
日期:10-21
任正非“不跨界”:不进入不熟悉的领域 华为永远不会造车
任正非近期频繁发声,向内部和外界传达信心。 为了应对近期的困境以及舆论的压力,一向低......
日期:01-22
罗永浩回应网友对TNT骂声:原谅他们
8月20日晚间消息,在锤子科技夏季发布会上,谈到网友对TNT的调侃和骂声,锤子科技CEO罗永浩回应称,......
日期:08-21
“好人”冯鑫“带坏”暴风:步子太大融资遇坑
在民间有“小乐视”之称的暴风集团(300431.SZ)如曾经的乐视一样,正在遭遇沉重一击。与乐......
日期:08-05
刘作虎解释为何不用挖孔屏:与黄章看法异曲同工
从2018年开始,全面屏形态百花齐放,为了达到更极致的全面屏视觉效果,升降、滑盖、挖孔等全面屏方......
日期:05-17
谷歌CEO将出席美众议院听证会 讨论是否人为操控搜索
北京时间9月29日晚间消息,谷歌CEO桑达尔·皮查伊(Sundar Pichai)已同意在今年晚些时候出席美......
日期:09-30
库克:苹果AirPods Pro是对AirPods的补充,不是替代品
10月31日消息 在周三的苹果第四季度财报电话会议上,CEO蒂姆·库克(Tim Cook)谈到了最近发布......
日期:10-31
Michael Jordan:AI不应该模仿人类 市场智能更重要
9月17日,在举行于上海的世界人工智能大会(WAIC 2018)上,人工智能领域的专家Michael I Jordan教授......
日期:09-18
罗永浩故伎重演,紧要新机呼之欲出
很多人都发现了近一段时间罗永浩异常的活跃,凡是有热点的事件都能看到他的身影。比如:当时周杰伦......
日期:07-29
加推首席战略官刘翌新书《私域流量池》正式开启签名预售通道
2019年各行各业普遍很焦虑,因为流量红利消失,增长有限。于是,大家开始将眼光放到了“私域流量...
日期:11-21