景顺长城基于 Apache APISIX 在金融云原生的生产实践

最新推荐文章于 2025-09-01 17:08:34 发布

原创

最新推荐文章于 2025-09-01 17:08:34 发布 · 737 阅读

CC 4.0 BY-SA版权

文章标签：

景顺长城在金融云原生架构中遇到网关不统一、承载能力弱等问题，选择 APISIX 解决智能路由、安全认证、可观测性和流量控制等挑战。通过 APISIX，实现了统一网关框架，提高了运维效率，支持热更新，降低了服务重启压力。未来期待 APISIX 在监控告警、etcd 连接及链路追踪方面的改进。

本文介绍了景顺长城在金融云原生架构演进中选择 APISIX 作为网关工具的技术细节，同时分享了使用 APISIX 的实践细节，并对 APISIX 的未来展望进行了探讨。

作者李奕浩，景顺长城信息技术部研发工程师，负责公司网关和业务系统上云等工作。

景顺长城基金管理有限公司成立于 2003 年，是一家专注于资产管理领域的企业。目前，公司主要业务涵盖量化投资、主动收益和固定收益，拥有超过 6200 亿的资金管理规模，为超过 6000 万的投资者提供服务。作者所在的信息技术部门为投资交易、产品运营、市场营销等服务系统提供技术支持和开发业务需求。

公司内众多业务都需要流量网关作为重要支撑，然而在采用 APISIX 之前，我们遇到了不少问题和痛点：

首先介绍景顺长城业务系统在架构上的演进，分为 3 大阶段，本文基于阶段 2 到 3 的转变背景：

单体服务方式。服务应用部署在物理机上，但是随着服务应用和业务的不断增长，运维和开发成本开始激增；
虚拟机方式。在虚拟机阶段，各业务系统使用的网关不统一，业务各自为政，网关相关的机器服务也很多，维护成本一直很高。在基金证券行业，网络分区方面存在一定的监管要求，每个网络分区都需要按照信息安全级别划分为不同的逻辑安全区域，或者是物理隔离安全的区域，各个区域使用防火墙达到网络隔离的目的。
结合在金融科技云战略以及数字化转型的需求，启动了上云工程。

当前业务系统大致分为了三个分区：交易区、生产区、管理区，每个分区部署的网关都不一样。原本景顺长城使用 NGINX 作为 Web 服务器和反向代理，在同网络分区中的业务，都是使用了同一个 NGINX，导致了每次服务变更或路由更新，都需要在这个 NGINX 上面手动更新和重载。

系统架构图