原標題:富途創始人李華致歉系統故障:會補償末日期權價值歸零的客戶 

10月11日,針對10月9日發生的系統故障及數據顯示故障,富途創始人李華(花名:葉子哥)發文做出了詳細的回應,並承諾會給出對應的補償方案。

澎湃新聞記者此前報道,富途在10月9日凌晨出現了登錄後無法交易,甚至出現了資產清零的狀態。澎湃新聞記者在富途APP的交流板塊中也看到,在大約10月9日凌晨1時左右,不少用戶開始反映富途無法交易,看不到自己的資產等情況。

在富途APP的社區“牛牛圈”中,李華髮文表示道歉,並稱會立即着手相應的改進。隨後,他針對三個市場上最多關注的問題做出瞭解釋。

對於購買了末日期權因故障未能及時平倉導致價值歸零的客戶是否會補償,李華稱,從上週末開始,針對這類客戶,富途客服已經在逐一聯繫,會根據具體的情況溝通對應的補償方案。

“首先可以確定的是,富途的系統是有作容災設計的,從行情到交易,從服務器到交易網關到網絡傳輸都有作雙路或多路的冗餘設計。不同的子系統的設計會有所不同。”故障發生後,市場上質疑富途系統是否有容災設計,對此,李華如是說。

李華說:“以行情爲例,單向傳輸爲主、對時延的敏感度也不是那麼高,我們很早就作了多區域多IDC(互聯網數據中心)的容災設計;尤其像美股行情,涉及到越洋傳輸,爲避免中斷,我們選擇了全球頂級的兩家行情供應商爲我們分別提供行情源,分別從美國、中國香港多地多點接入,當這些都不可用時,我們還保留了富途美國IDC直傳的能力。不考慮其他的冗餘設計,光是因爲行情源的冗餘,一年增加的成本過千萬港元。”

李華進一步解釋,交易系統比較特殊,對時延有着非常高的要求。所有的多路冗餘熱備系統都存在時延大小和數據一致性的衝突;物理位置越分散,比如跨IDC、跨區域,爲確保數據一致性,時延就會越大。“跨IDC、跨區域的數據一致性的時延問題好解決嗎?不好解決。”

“有客戶問,你們是不是不願意投入啊,纔會有這個事故發生;看到這裏,你會發現其實不是投入的問題,是選擇的問題。”基於上述描述,李華稱,在實時熱備的多路冗餘交易系統的設計上會面臨着兩種選擇。一是較差的交易性能更大的訂單延時但更好容災能力的跨IDC多路冗餘方案,二是更好的交易性能較小的訂單提交延時單一IDC的多路冗餘方案,但IDC本身會成爲故障的單點。

李華表示,考慮到IDC的建設標準,IDC的大級別事故是罕見的,尤其是在電力故障方面,因此富途選擇了更好性能的方案二作爲系統設計,也因此留下了IDC的單點故障隱患。

在李華看來,這次事故恰恰就是IDC出了問題,而且是最不應該出現問題的電力系統出了問題。供電網絡一個幾秒鐘的電壓抖動,IDC一堆網絡IT設備跟着關機或重啓,不間斷電源和柴油發電機都沒能發揮應有的作用。“要知道電力保障是一個IDC之所以是IDC的最基礎能力。另一方面也暴露了我們的系統在這種情況下的脆弱。”

李華認爲,在方案二的基礎上可以有一個兼顧交易性能低訂單延時又支持跨IDC的準熱備方案,接下來富途會對此作進一步的研究和推進。

故障發生時,不少富途客戶發現自己的持倉和資產數據都清空,李華給出的解釋是因爲故障導致了牛牛app跟後臺數據的斷開。在李華看來,這是富途在產品設計上的一些欠周到,以最後可以正常顯示的數據快照繼續展示會是更好的實現方案,雖然數據不會作實時更新了,但給到人的心理感覺會安定很多,接下來也會在app相關的表現上作出改進。

“雖然幾次影響大、耗時長的事故都與不可控的外部依賴有着直接的關係,但給到客戶的感受都是一樣的,那就是富途的服務不可用了。因此,我們責無旁貸,也不會把應該我們解決的問題推到外部,只會看在我們可控的範圍內如何可以做得更好。”李華說。

李華是富途創始人、董事長、首席執行官及技術委員會主席。他於2000年加入騰訊,是騰訊第18位創始員工,亦是騰訊QQ早期重要的研發參與者,還是騰訊視頻的創始人。

相關文章