富途创始人李华致歉系统故障：会补偿末日期权价值归零的客户

10月11日，针对10月9日发生的系统故障及数据显示故障，富途创始人李华（花名：叶子哥）发文做出了详细的回应，并承诺会给出对应的补偿方案。

澎湃新闻记者此前报道，富途在10月9日凌晨出现了登录后无法交易，甚至出现了资产清零的状态。澎湃新闻记者在富途APP的交流板块中也看到，在大约10月9日凌晨1时左右，不少用户开始反映富途无法交易，看不到自己的资产等情况。

在富途APP的社区“牛牛圈”中，李华发文表示道歉，并称会立即着手相应的改进。随后，他针对三个市场上最多关注的问题做出了解释。

对于购买了末日期权因故障未能及时平仓导致价值归零的客户是否会补偿，李华称，从上周末开始，针对这类客户，富途客服已经在逐一联系，会根据具体的情况沟通对应的补偿方案。

“首先可以确定的是，富途的系统是有作容灾设计的，从行情到交易，从服务器到交易网关到网络传输都有作双路或多路的冗余设计。不同的子系统的设计会有所不同。”故障发生后，市场上质疑富途系统是否有容灾设计，对此，李华如是说。

李华说：“以行情为例，单向传输为主、对时延的敏感度也不是那么高，我们很早就作了多区域多IDC（互联网数据中心）的容灾设计；尤其像美股行情，涉及到越洋传输，为避免中断，我们选择了全球顶级的两家行情供应商为我们分别提供行情源，分别从美国、中国香港多地多点接入，当这些都不可用时，我们还保留了富途美国IDC直传的能力。不考虑其他的冗余设计，光是因为行情源的冗余，一年增加的成本过千万港元。”

李华进一步解释，交易系统比较特殊，对时延有着非常高的要求。所有的多路冗余热备系统都存在时延大小和数据一致性的冲突；物理位置越分散，比如跨IDC、跨区域，为确保数据一致性，时延就会越大。“跨IDC、跨区域的数据一致性的时延问题好解决吗？不好解决。”

“有客户问，你们是不是不愿意投入啊，才会有这个事故发生；看到这里，你会发现其实不是投入的问题，是选择的问题。”基于上述描述，李华称，在实时热备的多路冗余交易系统的设计上会面临着两种选择。一是较差的交易性能更大的订单延时但更好容灾能力的跨IDC多路冗余方案，二是更好的交易性能较小的订单提交延时单一IDC的多路冗余方案，但IDC本身会成为故障的单点。

李华表示，考虑到IDC的建设标准，IDC的大级别事故是罕见的，尤其是在电力故障方面，因此富途选择了更好性能的方案二作为系统设计，也因此留下了IDC的单点故障隐患。

在李华看来，这次事故恰恰就是IDC出了问题，而且是最不应该出现问题的电力系统出了问题。供电网络一个几秒钟的电压抖动，IDC一堆网络IT设备跟着关机或重启，不间断电源和柴油发电机都没能发挥应有的作用。“要知道电力保障是一个IDC之所以是IDC的最基础能力。另一方面也暴露了我们的系统在这种情况下的脆弱。”

李华认为，在方案二的基础上可以有一个兼顾交易性能低订单延时又支持跨IDC的准热备方案，接下来富途会对此作进一步的研究和推进。

故障发生时，不少富途客户发现自己的持仓和资产数据都清空，李华给出的解释是因为故障导致了牛牛app跟后台数据的断开。在李华看来，这是富途在产品设计上的一些欠周到，以最后可以正常显示的数据快照继续展示会是更好的实现方案，虽然数据不会作实时更新了，但给到人的心理感觉会安定很多，接下来也会在app相关的表现上作出改进。

“虽然几次影响大、耗时长的事故都与不可控的外部依赖有着直接的关系，但给到客户的感受都是一样的，那就是富途的服务不可用了。因此，我们责无旁贷，也不会把应该我们解决的问题推到外部，只会看在我们可控的范围内如何可以做得更好。”李华说。

李华是富途创始人、董事长、首席执行官及技术委员会主席。他于2000年加入腾讯，是腾讯第18位创始员工，亦是腾讯QQ早期重要的研发参与者，还是腾讯视频的创始人。