商業(yè)銀行智能網(wǎng)絡(luò)創(chuàng)新實(shí)踐研究

前言：想要寫(xiě)出一篇引人入勝的文章？我們特意為您整理了商業(yè)銀行智能網(wǎng)絡(luò)創(chuàng)新實(shí)踐研究范文，希望能給你帶來(lái)靈感和參考，敬請(qǐng)閱讀。

近年來(lái)，在大數(shù)據(jù)、人工智能等前沿科技的驅(qū)動(dòng)下，商業(yè)銀行紛紛通過(guò)服務(wù)模式創(chuàng)新來(lái)滿(mǎn)足客戶(hù)的多元化業(yè)務(wù)需求，并開(kāi)始積極探索業(yè)務(wù)與金融科技的融合發(fā)展之路。在此背景下，為加速推動(dòng)網(wǎng)點(diǎn)業(yè)務(wù)從單一交易類(lèi)業(yè)務(wù)向互聯(lián)網(wǎng)金融業(yè)務(wù)轉(zhuǎn)變，蘇州農(nóng)村商業(yè)銀行（以下簡(jiǎn)稱(chēng)“蘇州農(nóng)商行”）相繼引入了一大批新型金融應(yīng)用，包括“遠(yuǎn)程柜臺(tái)（超柜）”“人臉/指紋識(shí)別”“電子憑證無(wú)紙化”“信貸無(wú)紙化”等。但是，此后的廣域網(wǎng)組網(wǎng)也隨之呈現(xiàn)出流量組成復(fù)雜、流量爆炸式增長(zhǎng)等特點(diǎn)，而傳統(tǒng)組網(wǎng)架構(gòu)受限于組網(wǎng)成本較高、專(zhuān)線資源難以充分利用等因素，愈加難以適應(yīng)銀行分支行業(yè)務(wù)的轉(zhuǎn)型需要。對(duì)此，蘇州農(nóng)商行與深信服公司合作，通過(guò)部署深信服SD-WAN解決方案，大幅度提升了業(yè)務(wù)訪問(wèn)體驗(yàn)及帶寬利用率，實(shí)現(xiàn)了全行廣域網(wǎng)可視化運(yùn)維管理與網(wǎng)絡(luò)架構(gòu)的全新升級(jí)。

一、蘇州農(nóng)商銀行網(wǎng)絡(luò)建設(shè)需求分析

為保障核心業(yè)務(wù)7×24小時(shí)無(wú)中斷及重要數(shù)據(jù)不丟失，蘇州農(nóng)商行數(shù)據(jù)中心建設(shè)完成了蘇州本地雙數(shù)據(jù)中心+泰州異地災(zāi)備中心的“兩地三中心”基礎(chǔ)架構(gòu)，但隨著創(chuàng)新業(yè)務(wù)種類(lèi)的逐漸增加，流量構(gòu)成進(jìn)一步復(fù)雜化，數(shù)據(jù)中心和分行廣域網(wǎng)建設(shè)面臨著諸多挑戰(zhàn)。

1.路由方式選路調(diào)度不夠靈活且?guī)捓寐实拖?/p>

一直以來(lái)，蘇州農(nóng)商行各分支行主線路承載了絕大部分核心業(yè)務(wù)，備用線路只有少量非核心業(yè)務(wù)使用。但是，由于前期選路調(diào)度不夠精細(xì)化且策略單一，致使線路利用率始終難以提升，而如果依賴(lài)線路擴(kuò)容則所需成本也會(huì)相應(yīng)增加。此外，目前主備數(shù)據(jù)中心之間線路切換主要依賴(lài)路由收斂，無(wú)法自動(dòng)回切，導(dǎo)致各分支行逐一手動(dòng)回切的工作量巨大。

2.專(zhuān)線路由器管理復(fù)雜、管理難度大

由于分支行網(wǎng)點(diǎn)線路數(shù)量多、分布繁雜，使得網(wǎng)絡(luò)管理難度很大。同時(shí)，傳統(tǒng)路由器一般需要進(jìn)行單點(diǎn)配置，無(wú)法進(jìn)行集中管理和可視化展現(xiàn)，而支行運(yùn)維人員卻正在逐步減少，導(dǎo)致銀行對(duì)簡(jiǎn)化路由器部署以及簡(jiǎn)化運(yùn)維和集中管理的訴求日漸旺盛。

3.泛金融業(yè)務(wù)激增搶占帶寬，核心應(yīng)用訪問(wèn)體驗(yàn)差

在數(shù)字化轉(zhuǎn)型過(guò)程中，柜面無(wú)紙化、信貸無(wú)紙化等新型業(yè)務(wù)需占用較高帶寬，但由于傳統(tǒng)網(wǎng)絡(luò)并不具備應(yīng)用識(shí)別、優(yōu)先級(jí)編排、鏈路優(yōu)化等功能，往往無(wú)法保障核心業(yè)務(wù)獲取最優(yōu)帶寬資源，易出現(xiàn)不同應(yīng)用搶占帶寬的現(xiàn)象，進(jìn)而導(dǎo)致出現(xiàn)線路擁堵、核心應(yīng)用訪問(wèn)體驗(yàn)性不佳等問(wèn)題。例如，在辦理遠(yuǎn)程柜臺(tái)視頻業(yè)務(wù)時(shí)，搶占帶寬將會(huì)直接造成視頻、語(yǔ)音卡頓等現(xiàn)象，從而影響業(yè)務(wù)正常開(kāi)展。

4.業(yè)務(wù)狀態(tài)不可見(jiàn)，運(yùn)維管理難度大

傳統(tǒng)網(wǎng)絡(luò)設(shè)備通常依賴(lài)于命令行等方式進(jìn)行配置，存在較高的運(yùn)維門(mén)檻，尤其當(dāng)面臨大范圍的網(wǎng)絡(luò)配置升級(jí)時(shí)，技術(shù)人員往往需要逐臺(tái)進(jìn)行運(yùn)維操作，效率較低且壓力較大。同時(shí)，傳統(tǒng)網(wǎng)絡(luò)架構(gòu)因內(nèi)部為“黑盒”狀態(tài)，業(yè)務(wù)流量傳輸詳情、分支設(shè)備健康狀態(tài)等均難以實(shí)現(xiàn)可視化，只能“問(wèn)題出現(xiàn)再告訴大家”。

5.專(zhuān)線成本高，帶寬利用率不佳

由于傳統(tǒng)網(wǎng)絡(luò)采用了基于MSTP雙專(zhuān)線的方式，按年付費(fèi)成本頗高。但是，在日常使用中兩條線路的閑忙時(shí)間往往并不一致，例如會(huì)出現(xiàn)生產(chǎn)專(zhuān)線壓力過(guò)大，但辦公專(zhuān)線較為空閑的情況。對(duì)此，如果能實(shí)現(xiàn)線路帶寬的綜合利用，則可以間接降低帶寬成本。

二、基于SD-WAN的金融網(wǎng)絡(luò)新樣本

在新一代網(wǎng)絡(luò)架構(gòu)的建設(shè)過(guò)程中，蘇州農(nóng)商行基于深信服SD-WAN技術(shù)完成了對(duì)各分支行與總行數(shù)據(jù)中心之間的廣域網(wǎng)組網(wǎng)升級(jí)，并在整體帶寬有限的前提下，最大化利用分支行兩條出口專(zhuān)線的帶寬資源，切實(shí)保障了業(yè)務(wù)高可用及客戶(hù)訪問(wèn)體驗(yàn)，最終實(shí)現(xiàn)了兩條專(zhuān)線“1+1＞2”的使用效果，同時(shí)還基于可視化功能有效降低了整體運(yùn)維難度。實(shí)踐中，數(shù)據(jù)中心結(jié)合上述分支行廣域網(wǎng)建設(shè)，基于當(dāng)前的MSTP物理線路，在每個(gè)分支行均構(gòu)建了兩條可訪問(wèn)數(shù)據(jù)中心業(yè)務(wù)的SD-WAN隧道，并實(shí)現(xiàn)了在應(yīng)用層面的流量智能調(diào)度及優(yōu)化傳輸。同時(shí)，所有SD-WAN設(shè)備均可接入控制器集中進(jìn)行遠(yuǎn)程管理，有效解決了當(dāng)前蘇州農(nóng)商行多地?cái)?shù)據(jù)中心面臨的切換慢、利用率低、體驗(yàn)差、運(yùn)維難等問(wèn)題。

1.意圖驅(qū)動(dòng)網(wǎng)絡(luò)，實(shí)現(xiàn)全網(wǎng)流量平穩(wěn)暢通無(wú)阻

基于本次SD-WAN廣域網(wǎng)建設(shè)，蘇州農(nóng)商行在指定柜面、VTM、信貸等核心業(yè)務(wù)通過(guò)主線路訪問(wèn)主數(shù)據(jù)中心的同時(shí)，也為非核心應(yīng)用設(shè)置了按帶寬利用率選路的機(jī)制，從而使各分支行連接備數(shù)據(jù)中心的線路資源得到了有效利用。此外，當(dāng)某一線路發(fā)生故障時(shí)，也可通過(guò)SD-WAN網(wǎng)絡(luò)的故障秒級(jí)切換機(jī)制保障業(yè)務(wù)高可用，而且當(dāng)中斷線路恢復(fù)時(shí)，通過(guò)配置SD-WAN智能選路策略，業(yè)務(wù)數(shù)據(jù)還可自動(dòng)回切至初始線路，并能基于線路Q(chēng)OE質(zhì)量和帶寬利用率進(jìn)行流量調(diào)度。

2.智能化全網(wǎng)管理，管理更精細(xì)更全面

在網(wǎng)絡(luò)管理方面，通過(guò)在主數(shù)據(jù)中心部署SD-WANBBC集中管理平臺(tái)，實(shí)現(xiàn)了全局設(shè)備、網(wǎng)絡(luò)隧道與應(yīng)用流量的可視化管理，極大地簡(jiǎn)化了銀行分支行網(wǎng)點(diǎn)的維護(hù)操作，從而可更好地幫助運(yùn)維人員管理全局業(yè)務(wù)。

3.廣域網(wǎng)優(yōu)化多管齊下，全面提升業(yè)務(wù)訪問(wèn)體驗(yàn)

在性能提升方面，基于SD-WAN的新一代廣域網(wǎng)實(shí)現(xiàn)了最高15級(jí)業(yè)務(wù)傳輸優(yōu)先級(jí)編排，可在出現(xiàn)帶寬搶占時(shí)，重點(diǎn)保障高優(yōu)先級(jí)業(yè)務(wù)訪問(wèn)帶寬。此外，通過(guò)采用流緩存、流壓縮、丟包優(yōu)化、應(yīng)用協(xié)議等技術(shù)，大幅削減了冗余流量，有效提高了FTP/CIFS等應(yīng)用的傳輸速度，進(jìn)而在減少音視頻應(yīng)用卡頓模糊現(xiàn)象的同時(shí)（包括提升分支行FTP、視頻會(huì)議等應(yīng)用訪問(wèn)體驗(yàn)），加快了HTTP/MAIL等應(yīng)用響應(yīng)速度。實(shí)踐中，蘇州農(nóng)商行為柜面、VTM、信貸等核心業(yè)務(wù)設(shè)置了極高的傳輸優(yōu)先級(jí)及保障帶寬，從而避免了因非核心應(yīng)用流量激增導(dǎo)致核心應(yīng)用訪問(wèn)體驗(yàn)不佳等問(wèn)題。

4.全局可視化，業(yè)務(wù)運(yùn)行狀態(tài)實(shí)時(shí)掌控

借助SD-WAN管理平臺(tái)，通過(guò)在應(yīng)用層面實(shí)現(xiàn)可視化管理，解決了以往流量異常無(wú)法快速追溯的問(wèn)題，同時(shí)還可在隧道層面幫助運(yùn)維人員快速感知鏈路質(zhì)量及利用率，進(jìn)而及時(shí)調(diào)整廣域網(wǎng)策略。此外，基于SD-WAN在設(shè)備層面的可視化功能，實(shí)現(xiàn)了對(duì)分支行設(shè)備健康狀態(tài)的實(shí)時(shí)感知，從而改變了傳統(tǒng)撲火式運(yùn)維的窘境。綜上所述，作為江蘇地區(qū)第一家農(nóng)商行SD-WAN用戶(hù)，蘇州農(nóng)商行此次通過(guò)部署SD-WAN進(jìn)行廣域網(wǎng)升級(jí)，實(shí)現(xiàn)了基于業(yè)務(wù)的又一次金融科技創(chuàng)新，既解決了數(shù)字時(shí)代下銀行業(yè)務(wù)對(duì)網(wǎng)絡(luò)質(zhì)量、傳輸效率、容災(zāi)以及管理等方面的全新需求，同時(shí)又為金融領(lǐng)域的網(wǎng)絡(luò)架構(gòu)優(yōu)化升級(jí)打造了全新樣本。

作者：許雄飛 單位：蘇州農(nóng)村商業(yè)銀行金融科技部副總經(jīng)理