API7 助力头部券商实现数字化转型

背景

随着中国经济步入高质量发展阶段，数字化转型正在被更多的企业提上议程。2021 年证监会出台的《证券期货行业科技发展“十四五”规划》中指出，需“提升证券期货业数据治理水平”，“深化数字化转型标准建设，推动行业数据接口的互联互通，防止技术垄断，降低信息壁垒”。

国内某头部券商为应对行业内外在业务层、数据层和流量层愈发激烈的竞争，迫切需要进行通过提升其对 API 的注册管理、认证授权，以及限流、熔断等公共功能的支持来实现数字化转型。API 管理是技术转型中的重中之重 ，API 管理的问题成为了亟待解决的首要难题。经过严格的技术选型，该头部券商最终选择了以新一代云原生 API 网关 APISIX 为基础的 API7 企业版，解决了业务侧、技术侧和管理侧一系列的难题。

统一 API 网关，提升业务管理效率

在该头部券商内部，不同业务线使用着众多复杂且分散的 NGINX/OpenResty/Kong 服务，管理成本、风险一直较高，维护起来比较困难。使用 NGINX 配置时需要手动填写配置文件，流程冗长，上下线管理复杂，人员维护方式和效率均不佳。尤其是在运维人员流动的情况下，经常出现问题难处理的情况。而且 NGINX 的配置无法动态生效，单点的修改对整个系统的影响很大。

总结来说，主要有以下痛点：

• 众多底层逻辑不一的服务复杂且分散，管理成本和风险很高
• 各系统之间定制功能差异较大，无法进行统一维护
• 审批严格且环节多，且各个环节的操作对整体流程影响较大
• 无任何系统和数据隔离的能力，业务线之间存在相互影响的可能
• 无统一监控、告警、鉴权、灰度等方案
• 以开放证券为大目标，数据安全存在隐患

因而该头部券商通过使用统一 API 网关平台，为其对内对外的信息系统提供统一 API 网关服务，包含的服务有公共的 API 管理、路由、负载均衡、访问控制、认证控制、流量控制、熔断、接口编排、协议转换、日志、统计、监控等功能。从而使 API 基础功能与业务功能分离实现，基础功能更强大，让