商業(yè)銀行智能網(wǎng)絡(luò)創(chuàng)新實踐研究

前言：想要寫出一篇引人入勝的文章？我們特意為您整理了商業(yè)銀行智能網(wǎng)絡(luò)創(chuàng)新實踐研究范文，希望能給你帶來靈感和參考，敬請閱讀。

近年來，在大數(shù)據(jù)、人工智能等前沿科技的驅(qū)動下，商業(yè)銀行紛紛通過服務(wù)模式創(chuàng)新來滿足客戶的多元化業(yè)務(wù)需求，并開始積極探索業(yè)務(wù)與金融科技的融合發(fā)展之路。在此背景下，為加速推動網(wǎng)點業(yè)務(wù)從單一交易類業(yè)務(wù)向互聯(lián)網(wǎng)金融業(yè)務(wù)轉(zhuǎn)變，蘇州農(nóng)村商業(yè)銀行（以下簡稱“蘇州農(nóng)商行”）相繼引入了一大批新型金融應(yīng)用，包括“遠程柜臺（超柜）”“人臉/指紋識別”“電子憑證無紙化”“信貸無紙化”等。但是，此后的廣域網(wǎng)組網(wǎng)也隨之呈現(xiàn)出流量組成復(fù)雜、流量爆炸式增長等特點，而傳統(tǒng)組網(wǎng)架構(gòu)受限于組網(wǎng)成本較高、專線資源難以充分利用等因素，愈加難以適應(yīng)銀行分支行業(yè)務(wù)的轉(zhuǎn)型需要。對此，蘇州農(nóng)商行與深信服公司合作，通過部署深信服SD-WAN解決方案，大幅度提升了業(yè)務(wù)訪問體驗及帶寬利用率，實現(xiàn)了全行廣域網(wǎng)可視化運維管理與網(wǎng)絡(luò)架構(gòu)的全新升級。

一、蘇州農(nóng)商銀行網(wǎng)絡(luò)建設(shè)需求分析

為保障核心業(yè)務(wù)7×24小時無中斷及重要數(shù)據(jù)不丟失，蘇州農(nóng)商行數(shù)據(jù)中心建設(shè)完成了蘇州本地雙數(shù)據(jù)中心+泰州異地災(zāi)備中心的“兩地三中心”基礎(chǔ)架構(gòu)，但隨著創(chuàng)新業(yè)務(wù)種類的逐漸增加，流量構(gòu)成進一步復(fù)雜化，數(shù)據(jù)中心和分行廣域網(wǎng)建設(shè)面臨著諸多挑戰(zhàn)。

1.路由方式選路調(diào)度不夠靈活且?guī)捓寐实拖?/p>

一直以來，蘇州農(nóng)商行各分支行主線路承載了絕大部分核心業(yè)務(wù)，備用線路只有少量非核心業(yè)務(wù)使用。但是，由于前期選路調(diào)度不夠精細化且策略單一，致使線路利用率始終難以提升，而如果依賴線路擴容則所需成本也會相應(yīng)增加。此外，目前主備數(shù)據(jù)中心之間線路切換主要依賴路由收斂，無法自動回切，導(dǎo)致各分支行逐一手動回切的工作量巨大。

2.專線路由器管理復(fù)雜、管理難度大

由于分支行網(wǎng)點線路數(shù)量多、分布繁雜，使得網(wǎng)絡(luò)管理難度很大。同時，傳統(tǒng)路由器一般需要進行單點配置，無法進行集中管理和可視化展現(xiàn)，而支行運維人員卻正在逐步減少，導(dǎo)致銀行對簡化路由器部署以及簡化運維和集中管理的訴求日漸旺盛。

3.泛金融業(yè)務(wù)激增搶占帶寬，核心應(yīng)用訪問體驗差

在數(shù)字化轉(zhuǎn)型過程中，柜面無紙化、信貸無紙化等新型業(yè)務(wù)需占用較高帶寬，但由于傳統(tǒng)網(wǎng)絡(luò)并不具備應(yīng)用識別、優(yōu)先級編排、鏈路優(yōu)化等功能，往往無法保障核心業(yè)務(wù)獲取最優(yōu)帶寬資源，易出現(xiàn)不同應(yīng)用搶占帶寬的現(xiàn)象，進而導(dǎo)致出現(xiàn)線路擁堵、核心應(yīng)用訪問體驗性不佳等問題。例如，在辦理遠程柜臺視頻業(yè)務(wù)時，搶占帶寬將會直接造成視頻、語音卡頓等現(xiàn)象，從而影響業(yè)務(wù)正常開展。

4.業(yè)務(wù)狀態(tài)不可見，運維管理難度大

傳統(tǒng)網(wǎng)絡(luò)設(shè)備通常依賴于命令行等方式進行配置，存在較高的運維門檻，尤其當(dāng)面臨大范圍的網(wǎng)絡(luò)配置升級時，技術(shù)人員往往需要逐臺進行運維操作，效率較低且壓力較大。同時，傳統(tǒng)網(wǎng)絡(luò)架構(gòu)因內(nèi)部為“黑盒”狀態(tài)，業(yè)務(wù)流量傳輸詳情、分支設(shè)備健康狀態(tài)等均難以實現(xiàn)可視化，只能“問題出現(xiàn)再告訴大家”。

5.專線成本高，帶寬利用率不佳

由于傳統(tǒng)網(wǎng)絡(luò)采用了基于MSTP雙專線的方式，按年付費成本頗高。但是，在日常使用中兩條線路的閑忙時間往往并不一致，例如會出現(xiàn)生產(chǎn)專線壓力過大，但辦公專線較為空閑的情況。對此，如果能實現(xiàn)線路帶寬的綜合利用，則可以間接降低帶寬成本。

二、基于SD-WAN的金融網(wǎng)絡(luò)新樣本

在新一代網(wǎng)絡(luò)架構(gòu)的建設(shè)過程中，蘇州農(nóng)商行基于深信服SD-WAN技術(shù)完成了對各分支行與總行數(shù)據(jù)中心之間的廣域網(wǎng)組網(wǎng)升級，并在整體帶寬有限的前提下，最大化利用分支行兩條出口專線的帶寬資源，切實保障了業(yè)務(wù)高可用及客戶訪問體驗，最終實現(xiàn)了兩條專線“1+1＞2”的使用效果，同時還基于可視化功能有效降低了整體運維難度。實踐中，數(shù)據(jù)中心結(jié)合上述分支行廣域網(wǎng)建設(shè)，基于當(dāng)前的MSTP物理線路，在每個分支行均構(gòu)建了兩條可訪問數(shù)據(jù)中心業(yè)務(wù)的SD-WAN隧道，并實現(xiàn)了在應(yīng)用層面的流量智能調(diào)度及優(yōu)化傳輸。同時，所有SD-WAN設(shè)備均可接入控制器集中進行遠程管理，有效解決了當(dāng)前蘇州農(nóng)商行多地數(shù)據(jù)中心面臨的切換慢、利用率低、體驗差、運維難等問題。

1.意圖驅(qū)動網(wǎng)絡(luò)，實現(xiàn)全網(wǎng)流量平穩(wěn)暢通無阻

基于本次SD-WAN廣域網(wǎng)建設(shè)，蘇州農(nóng)商行在指定柜面、VTM、信貸等核心業(yè)務(wù)通過主線路訪問主數(shù)據(jù)中心的同時，也為非核心應(yīng)用設(shè)置了按帶寬利用率選路的機制，從而使各分支行連接備數(shù)據(jù)中心的線路資源得到了有效利用。此外，當(dāng)某一線路發(fā)生故障時，也可通過SD-WAN網(wǎng)絡(luò)的故障秒級切換機制保障業(yè)務(wù)高可用，而且當(dāng)中斷線路恢復(fù)時，通過配置SD-WAN智能選路策略，業(yè)務(wù)數(shù)據(jù)還可自動回切至初始線路，并能基于線路QOE質(zhì)量和帶寬利用率進行流量調(diào)度。

2.智能化全網(wǎng)管理，管理更精細更全面

在網(wǎng)絡(luò)管理方面，通過在主數(shù)據(jù)中心部署SD-WANBBC集中管理平臺，實現(xiàn)了全局設(shè)備、網(wǎng)絡(luò)隧道與應(yīng)用流量的可視化管理，極大地簡化了銀行分支行網(wǎng)點的維護操作，從而可更好地幫助運維人員管理全局業(yè)務(wù)。

3.廣域網(wǎng)優(yōu)化多管齊下，全面提升業(yè)務(wù)訪問體驗

在性能提升方面，基于SD-WAN的新一代廣域網(wǎng)實現(xiàn)了最高15級業(yè)務(wù)傳輸優(yōu)先級編排，可在出現(xiàn)帶寬搶占時，重點保障高優(yōu)先級業(yè)務(wù)訪問帶寬。此外，通過采用流緩存、流壓縮、丟包優(yōu)化、應(yīng)用協(xié)議等技術(shù)，大幅削減了冗余流量，有效提高了FTP/CIFS等應(yīng)用的傳輸速度，進而在減少音視頻應(yīng)用卡頓模糊現(xiàn)象的同時（包括提升分支行FTP、視頻會議等應(yīng)用訪問體驗），加快了HTTP/MAIL等應(yīng)用響應(yīng)速度。實踐中，蘇州農(nóng)商行為柜面、VTM、信貸等核心業(yè)務(wù)設(shè)置了極高的傳輸優(yōu)先級及保障帶寬，從而避免了因非核心應(yīng)用流量激增導(dǎo)致核心應(yīng)用訪問體驗不佳等問題。

4.全局可視化，業(yè)務(wù)運行狀態(tài)實時掌控

借助SD-WAN管理平臺，通過在應(yīng)用層面實現(xiàn)可視化管理，解決了以往流量異常無法快速追溯的問題，同時還可在隧道層面幫助運維人員快速感知鏈路質(zhì)量及利用率，進而及時調(diào)整廣域網(wǎng)策略。此外，基于SD-WAN在設(shè)備層面的可視化功能，實現(xiàn)了對分支行設(shè)備健康狀態(tài)的實時感知，從而改變了傳統(tǒng)撲火式運維的窘境。綜上所述，作為江蘇地區(qū)第一家農(nóng)商行SD-WAN用戶，蘇州農(nóng)商行此次通過部署SD-WAN進行廣域網(wǎng)升級，實現(xiàn)了基于業(yè)務(wù)的又一次金融科技創(chuàng)新，既解決了數(shù)字時代下銀行業(yè)務(wù)對網(wǎng)絡(luò)質(zhì)量、傳輸效率、容災(zāi)以及管理等方面的全新需求，同時又為金融領(lǐng)域的網(wǎng)絡(luò)架構(gòu)優(yōu)化升級打造了全新樣本。

作者：許雄飛 單位：蘇州農(nóng)村商業(yè)銀行金融科技部副總經(jīng)理