「彼らは主流になる前にマイクロサービスをしました」：開発に関するSberbank-Technologies

Sberbank Technologiesは、巨大な銀行のインターフェースの統合からブロックチェーンのプロトタイピングまで、多くの興味深いタスクに取り組んでいます。 ほとんどの場合、開発はJavaで行われます。同社は、大規模なエンタープライズシステムに最適な選択肢であると考えており、サードパーティ製品と内部開発からソリューションを構築する能力を高く評価しています。



会議では、Sbertekhの講演者は彼らの経験とそこから導き出される一般的な結論の両方について直接話します。 しかし、すべてがレポートの形式に収まるわけではなく、 Jokerの前夜、Java会議で講演している会社の3人の従業員に個別に質問をしました。 彼らは私たちに答えた：

• Sergey vlsergey Vladimirov （以前はJPointで実行されたJoker 2016で実行されます）
• アレクサンダーマトーリン （以前はジョーカー、JPoint、JBreakで演奏）
• マキシム・ゼリンスキー （以前はJPointとJBreakで演奏）

セルゲイウラジミロフ（事業開発を支援するプラットフォームの中央委員会の開発責任者）

-Sbertechで何に取り組んでいますか？



-約1年間、小売店のカード受付端末の新しい会計システムを開発していました。 このプロジェクトは、Cで書かれた古いシステムを置き換え、データベースへの直接接続を操作し、他のシステムとの手動および半手動のやり取りを多数行います。 このアプリケーションは、Sberbank 2018+の新しいプラットフォーム（2018年以降のターゲットプラットフォーム）の一部になります。 クライアント指向のデータストレージアーキテクチャ（Apache Ignite / GridGainテクノロジに基づく）と単一の企業データモデルを使用して、「正直な」サーバー側Javaアプリケーション（クライアントとしてブラウザを使用）として記述されています。 ここには多くの流行語がありますが、それぞれの背後には根本的な変化があり、考え方やビジネスアプリケーションの開発方法に変化はありません。



このプロジェクトの第1フェーズは完了し、同僚は引き続き作業を進め、ユーザーインターフェイスを整理するための新しいプロジェクトに携わり始めています。 繰り返しになりますが、これはHTMLからJavaScriptへのコードの単なる書き換えではなく、フロントエンドとバックエンドの相互作用への新しいアプローチの導入です。



-あなたは情報セキュリティと暗号化を教えていますか？これはスベルテクでの仕事に関連していますか、それとも別に興味がありますか？ Sberbankはブロックチェーンのプロトタイプを作成し始めました-これに関連していますか？



-私は学校（およびプログラミング）から情報セキュリティに関与し始めましたが、常に並行して行われ、直接接続されていませんでした。 しかし、彼らはお互いに絶えず影響を及ぼします。 少なくとも、「開発者としてどうするか」と「それを壊したい場合にこのシステムに弱点がある」という2つの側面から同じ問題に目を向けるようになります。 これは、特に複雑なエンタープライズレベルのシステムに当てはまります。 システムの設計における「セキュリティの考慮事項」が、既成のソリューションがセキュリティ担当者の圧力の下で変更を余儀なくされることであり、その逆ではない場合は非常に悪いです-システムの構築の原則で安全規則に従う場合、システムを開発する人が理解し、これらは原則です。 非常に便利なもの。



言うまでもなく、私はプログラマーとして、「証明書」、「デジタル署名」、または「ハッシュサム」という恐ろしい言葉に怖がることはできません。



ブロックチェーンに関しては、残念ながら（ごめんなさい）、Sberbankには非常に多くの興味深いプロジェクトがあるため、それらすべての興味深いプロジェクトに参加することは不可能ではありませんが、ニュースやメディアからそれらについて学ぶことさえあります。 同じブロックチェーンについて、私は従業員向けにSberbankが主催した講義に参加できたことを嬉しく思いました。ビジネスの観点からブロックチェーンとは何かを学びましたが、明らかに、来年にはこのプロジェクトに個人的に参加する時間はありません。 残念ながら、「データファクトリ」プロジェクト（ビッグデータ分析プロジェクト）に参加する時間はありません。



-あなたはオープンソースが好きですか-Sbertekhで作業するとき、どのくらい積極的にそれを使用しますか？



-オープンソースは好きではないかもしれませんが、使用しないのは非常に困難です:-) Javaプログラマーであり、ビジネス向けのソリューションを開発している場合は、ロガーからXMLライブラリまで、クラスパスに12個以上のオープンソースライブラリがあることを意味します。 JSON Sberbank Technologiesでは、オープンソースを使用するだけでなく、コミュニティの積極的な参加を目指しています。 最も顕著な例は、もちろん、Apache Igniteの作業に参加していることです。



オープンソースはただ安いだけではありません。 「市場投入までの時間」の点でより速いことが判明しました。 クローズドソースコード付きの有料製品を使用すると、開発者から必要な機能の修正または改善を2〜3年待つことができます。 または、オープンソースソリューションを使用して、その中のいくつかの欠陥を修正し（それらが存在し、誰も気付いていない場合）、何かを追加または変更する必要がある場合は、それを取得して変更します。 従業員にとって少し珍しい場合でも、資格が必要になりますが、大まかに言えば、クローズド製品の新しいバージョンがリリースされたとき、2〜3年後ではなく、生産で1週間後に機能します。 Sberbank Technologiesでは、これは理論ではありませんが、既存の技術を修正するには費用がかかりすぎたり、通常はより重要であるために技術やソリューションの変更を余儀なくされる実際のケースです。



-あなたは、さまざまな形式で公衆と話します：モスクワ物理学技術研究所の教師として、また科学講義と会議の両方で。 会議形式はどのように違いますか？



-会議での講義とスピーチを比較する場合、後者は常により困難で興味深いです。 講演者は、人々を彼の話に導く方法がありません-彼は試験にデュースを入れません。 聴衆に出て資料を伝えることはできません-人々はメモを取るために来たのではなく、新しい有益なことを学ぶだけでなく、人々は彼らがその分野の専門家になるのに役立つ知識を得るようになりました。 そして、あるレポートが、（将来であっても）実行できる有用な何かを提供しない場合、その人は立ち上がって去ります。



つまり、学生の目標は試験に合格することです。 人気のある科学講義の学生の目標は、自由な時間に何か面白いことを学ぶことです。 遠足として講義に行く。 しかし、プロの会議出席者の目標は、プロの（そしてキャリア）成長です。 また、レポートがこの目標に貢献しない場合、彼らはそれを聞きません。



-今後のジョーカーで何についてお話しますか？



-ジョーカーのプレゼンテーションは、主催者との長い間洗練され、いくつかの予備オーディションがあり、最終的に私たちは少し強調を変えることにしました。 以前は、アルゴリズムレベルでの最適化の例がいくつかあると想定されていましたが、単純なアクション（そして間違いなく新しいライブラリとツールなし）を使用すると、パフォーマンスが大幅に向上します。 しかし、最終的に、ハイライトの1つを取り上げ、いくつかの角度から検討することにしました。



そのため、学生版では、トライ、またはロードされた（プレフィックス）ツリーなどのデータ構造に関するストーリーが見つかります。 そして、この構造の助けを借りて、単一の狭いタスクの生産性が千倍に増加した実務経験からの実際の例が示されます。

アレクサンダー・マトリン（リスクシステム開発中央委員会の最高開発責任者）

-あなたは詐欺を検出するためのシステムに従事しており、すぐに興味があります：（詐欺師に役立つ秘密を明かすことなく）詳細を教えてください。



私は、金融市場でリスク管理システムを開発する部門で働いています。 Sberbankに代わってトレーダーによって行われたトランザクションを収集するシステムがあります。 他のシステムは、特定のリスク指標を計算するために新しい取引イベントを受信するためにサブスクライブするか、取引の不正をチェックします。



不正追跡の最も簡単な例は、「ペア取引」の検索です。 つまり、トレーダーは特定の金融商品を購入し、しばらくして、おそらく同じ取引先に低価格で販売します。 たとえば、トレーダーは70ルーブルでドルを購入し、1日後に60ルーブルで売却し、差額の一部が別のチャネルで返されることを期待していました。



他の不正テストでは、ブラックショールズ法を使用したFXオプションのインプライドボラティリティなど、より高度なメトリックが考慮されます。 つまり、興味深いサブジェクトエリアと多くの金融数学があります。



-どのツール/テクノロジーを使用していますか？



部門では約15の異なるシステムが開発されており、異なるプロトコルを使用して相互にやり取りしています。 約4年前に使用を開始したマイクロサービスアーキテクチャは、メインストリームになる前からここに非常に適しています。 各リスクメトリックまたはトランザクションアグリゲーターの計算は、個別のサービスです。 現在、当社のシステムは、複数のデータセンターで実行される約100のマイクロサービスに分割されています。 Java 8で記述し、Springはどこでも使用されています。 さまざまなサービスがさまざまなテクノロジーとベースを使用しています。 使用するものの一部：Cassandra、MongoDB、Coherence、GridGain、RabbitMQ、Oracle DB、TomCat。



-あなたは会社の内部会議にも参加しています-それらについて教えてください。



-2年連続で、Sberbank Technologiesは内部の開発およびQAデイ会議を開催しました。 モスクワでの最後のDev Dayには約150人が訪れ、約300人がオンライン放送を見ました。 3つのストリームに約20のレポートがありました。 私は講演者として、またプログラム委員会のメンバーとして参加しました。 ここでは、ジョーカーのように、誰でもレポートを申請できます。 プログラム委員会が申請を検討した後。 申請が受理された場合、報告者は1つまたは複数のリハーサルを行います。 これらの会議がさらに発展することを願っています。



-あなたはモスクワ物理学技術研究所のスベルテク部門で教えていますか？しかし、これはコア活動に影響を与えないあなたにとっての追加の活動ですか、または他人に教えるとき、最終的にあなた自身がスベルテクで仕事をするときにより良い仕事を始めますか？



-私はMIPTのMBT magistracyで2年以上教えてきました。 また、数か月前にJavaスクールがSBTに開設され、そこで講義も行いました。



私が自分で設定したJavaコースの主な目的は、学生が私が言ったことを思い出すだけでなく、Javaに対する情熱を伝え、彼ら自身が興味を持って専門知識を深めることです。 毎年、学部は最高の学生にジョーカーとJPointカンファレンスに参加する機会を提供します。



後期には、分散システムに関するコースを読みました。 CAP、FLP定理、分散トランザクションアルゴリズム、コンセンサスプロトコル、分散システムの時間の概念、何が壊れるか、フォールトトレランスを提供する方法、NoSQLデータベースアーキテクチャについて説明します。



2番目のコースは、自分自身で多くの新しいことを学び、知識を構築し、その一部をプロジェクトに適用するのに役立ちました。



コースの学生を対象にしたアルゴリズム取引コンテストがすでに2年間開催されています。 学生は、Javaインターフェイスでアルゴリズム取引戦略を実装する必要があります。 次に、このソースコードをゲームのウェブサイトにアップロードします。 戦略はコンパイルされ、別のJVMで起動され、リアルタイムで他の参加者からのソリューションとの取引を開始します。 戦略の新しいバージョンを無制限にアップロードできます。 昨年、参加者の1人がゲーム終了までに約160のバージョンをダウンロードしました。 しかし、別の勝ち:)

マキシム・ゼリンスキー（前頭システム開発中央委員会の部長）

-正確に何をしていますか？



-私は、Unified Front-End System（EFS）の作成に参加しています。つまり、EFS内にビジネス機能を直接実装する開発者向けのプラットフォームの作成と開発を担当しています。



将来的には、ユニファイドフロントシステムは、利用可能なすべてのチャネル（インターネットバンク、モバイルアプリケーション、ATM、コールセンター、支店など）を通じて銀行のすべての顧客に絶対にサービスを提供します。 そのタスクは、ソリューションを統合して再利用することです。 もちろん、異なるチャネルには独自の特性がありますが、一般的にプログラムの本質は何かの実装に一度投資し、この実装を異なるチャネルで同様にすることです。



ESFの巨大な規模を考えると、高品質で信頼性の高いソリューションを作成するには、新しいソリューションの市場投入までの時間を短縮し、信頼性とパフォーマンスの面で均一なレベルのサービスを保証するための単一セットのテクノロジーとサービスが必要です。 これらの問題（単一のスタック、サービス、アーキテクチャ）は、ESFプラットフォームのフレームワーク内で私のチームによって対処されています。



-分散システムなどに特化しています-バックエンドではなく、フロントエンドシステムを扱うのはなぜですか？



-私たちの場合、パフォーマンス、フォールトトレランス、および信頼性の面でのフロントエンドは、バッキングよりもさらに興味深いものです。「稼働時間99.99％」などの要件があります。 また、バックエンドが何らかの時点で機能しない場合、クライアントはそれに気付かないでしょう。 彼の支払いはすぐには実行されませんが、システムに入力することは可能です。キャッシュから抽出物を取得することは可能です。



しかし、バックエンドによると、Sberbank Technologiesには別の大きなプログラムがあります。それは、ビジネス開発サポートプログラムです。 これは、In-Memory Data Gridを使用して技術的ソリューションを変換する試みです。 最初は、OracleまたはPostgreSQLに基づいてデータの自動シャーディングを行う試みがありました。 パイロットがいました、彼は肯定的な結果と否定的な結果の両方を与えました。 パイロットの結果によると、「現在の技術は銀行の規模に完全に関連しているわけではありません。将来を見据えましょう」と判断されました。 彼らはIMDGを選択し、同僚はバックエンドのデータ配列をメモリに移動しています。



-あなたのような巨大な規模で、1つの技術的解決策がリソースの非常に大きな増加につながる状況はありますか？



-顕著な例は、JS SPAおよびReactのWebプレゼンテーションレベルのテクノロジーの選択です。 アプリケーションサーバーからクライアントにプレゼンテーションロジックを転送するだけで、従来のサーバー側のWebプレゼンテーションレベルで使用する予定だったアプリケーションサーバーを200個まで保存できました。 同じことがクライアントとサーバー間のトラフィックの削減にも当てはまります。これは、交換がデータではなくHTMLであるという事実により明らかに削減されます。



-リバースエンジニアリングの経験がありますが、Sbertekhで作業する際に実際に役立ちますか？



-とてもそうです。 特に、IBM WebSphere Application Serverを使用する場合、ESFの前に作業していたチームが、負荷のあるアノテーションを使用してJVM内でデッドロックを引き起こし、Javaで終わる重大な欠陥を発見したIBM WebSphere Application Serverで作業する場合、特にリバースエンジニアリングに対処する必要がありますIBM WebSphere MQのドライバー、長い間問題を研究しなければならなかったとき、なぜIBM WAS + IBM MQ + Spring JMSテンプレートの組み合わせが負荷のかかった非永続キューで機能しないのか。



-ありがとう。 JokerでのSergey Vladimirovの報告を待ちますが、今のところJava会議でのSbertekhからの以前の報告を思い出してください。