• 联系人：
• 电话：

华东计算机马壮：为银行打造新一代智慧骨干网

介绍

我们先后邀请并引述金融行业权威专家银行电脑系统，从行业趋势、客户案例、合作伙伴故事、华为技术等角度分析金融行业数字化转型的最新动态。

本期我们邀请华东计算机副总经理马壮在《ICT新视界》发表署名文章《华东计算机：为银行打造新一代智能骨干网》。

银行骨干网建设贯穿于银行信息化的全生命周期，从本世纪初银行数据大集中，到国家发改委出台《商业银行数据中心监管指引》中国银行和中国银行业监督管理委员会。 异地容灾中心的建设提供了具体的指引，如今商业银行依靠分布式多活数据中心开展金融科技服务。 ，更灵活和更智能的解决方案。

银行新一代智能骨干网是银行数字化转型的重要支撑。 可为银行用户的IT基础服务资源（包括公有云和私有云）提供点对点、点对多点、多点对多点的自助服务。 公司独家云连接服务，具有快速、灵活、按需、安全隔离、即时生效等特点。

新一代智能骨干网依托软件定义网络（SDN）技术，将依赖国外硬件厂商的传统专有技术架构转变为开源技术架构，通过网管、流控和数据解耦实现系统从硬件环境转发。 自主可控，安全可靠。 同时，新一代解决方案还应面向运维，自动解决网络拥塞问题； 应实现集中控制，降低网络运维的复杂度； 并应实现松散耦合的网络架构，可以提高整体骨干网的可靠性。

华东计算机智能骨干网解决方案设计思路

华东计算机为银行客户提供的下一代智能骨干网解决方案，以银行现有的多层次广域网为基础，着眼于未来5至8年的发展需求，充分考虑自建公用云平台、海外机构、分支机构、下属单位等多种业务的承载需求，结合业界先进的流量调度技术和自身业务管理特点制定。

基础设施

从全局逻辑架构来看，下一代智能骨干网将从上到下依次部署管理业务平面、控制平面、数据平面、基础网络平面。

在物理架构层面，总行数据中心将部署云管平台、自研骨干网控制器、网管平台、厂商控制器，对基础网络层各功能节点进行管控. 基础网络层由P、DC-PE、WAN-PE、BR-PE、RR组成，分别负责转发不同区域之间的网络流量。

交通管理

随着下一代银行骨干网的不断扩容和各类新型应用系统的上线，骨干网的运行效率和稳定性与生产经营的关系更加密切，网络安全和数据安全也越来越受到重视。重要的; 同时，骨干网的运维和管理要求也在不断提高，从网络连续性的基础管理过渡到服务质量保障管理阶段。 对于骨干网的日常运行，关键的服务质量指标是实现流量的智能调度和科学管理。

流量控制的目的是在各种业务的保障需求和有限的带宽资源之间找到平衡点，实现各种业务的合理按需转发。华东计算机提供的新一代智能骨干网解决方案，在三方面进行了改进- 流量管理领域的路径规划、流量优化和服务（QoS）调度的阶段性工作

业务编排

下一代智能骨干网建设完成后，骨干网将通过统一的云管理平台创建和编排业务，将云平台业务意向转化为骨干网业务意向，下发给厂商控制者； 通过and等协议进行南北连接，将骨干网的业务需求转化为最终的机器配置下发给相应的设备。

同时，集中采集平台和NCE-IP控制器将通过BGP-LS、SNMP等协议获取骨干网的实时情况信息，反馈给上层控制器进行智能流量调度和路径优化。

最后，集中监控平台将对全网设备和链路的质量和健康状况进行监控，呈现和反馈，帮助骨干网管控平面做出优化决策。

新一代银行智能骨干网的价值

支持创新业务领域

随着银行业务系统数字化创新的不断发展，行业云化、集群化、监管新要求等需求也随之而来。 银行业务系统的IT基础设施需求正在从传统IT系统向新一代IT基础设施转移。 过渡。 新一代银行智能骨干网解决方案可为银行客户实现以下创新业务场景：

行业云业务

通过新一代智能骨干网，银行可提供支持租户网络隔离的虚拟化能力和按需动态调整能力； 可实现云计算中“按需服务”的核心理念，用户可以使用广域网资源管理系统“按需”获取所需的网络基础设施和应用网络服务； 可将同行业企业原有的服务器托管业务进一步发展创新为行业云业务，为托管客户提供按需云服务。

集团业务

随着金融机构集团化业务的发展，集团公司旗下各基金、证券、养老金管理子公司的IT基础设施将集中，产生大量的集团化IT系统支撑需求。 新一代智能骨干网可提供办公室与办公室之间、办公室与数据中心之间的互联互通，支持DCN与办公网络业务隔离，并与广域连接实现VPN快速部署，满足业务快速开通的需求。

基于软件定义的SD-WAN控制器，可在骨干网中一键下发多条VPN隧道，实现集团子公司业务的快速部署和网络的连接。

IPv6应用

新一代智能骨干网采用SRv6技术，支持IPv6隧道承载的融合业务。 一方面可以加速银行应用的双协议栈支持，满足监管部门对IPv6在金融行业应用的监管要求； 另一方面可以为应用提高数据传输的安全性，同时也可以对接互联网运营商的IPv6。 网络使专线与互联网接入的界限越来越模糊，探索和进一步拓宽了商业银行的互联网接入渠道，为现场营销和移动办公模式提供了技术支持。

解决现有运维痛点

灵活的流量调度，提高带宽效率

现有银行骨干网的大部分流量转发仍然基于BGP或OSPF等动态路由协议。 这种基于动态路由的流量转发方式通常使链路保持轻载，进一步降低了整体链路利用率，带来带宽利用率不均衡和流量调度困难。

新架构将引入业界主流的SDN+TE方式来解决这些问题。 SDN控制器可以控制路由器将不同类型的业务分发到不同的隧道中，实现流量的灵活调度。 SR-TE是构建下一代广域网的主要技术。 具有源端指定转发路径的能力，解决现有RSVP+过度消耗设备资源的问题，实现骨干网与一级分支、数据中心上行线路的互联互通。 线路流量智能调度。

命令统一推送，简化运维管理

传统网络运维存在的问题是业务配置依赖于命令行操作银行电脑系统，导致运维效率低下，对业务需求的响应速度慢，无法满足银行业务系统对敏捷业务需求的响应需求。

新一代智能骨干网部署广域网SDN控制器，采用路由器、PCEP等接口，SDN控制器提供业务部署API，满足业务快速部署的需求。 同时，SDN控制器还可以为用户提供完成业务部署任务的输入，也可以连接到云管理平台，让云平台调用这些API，提供“WAN as a ”的能力，通过业务模板部署配置场景。 ，从而快速完成业务交付工作。

故障实时感知，多维度可视化分析

缺乏可视化界面一直是银行骨干网运维的一大痛点。 给客户带来了故障定位难、处理速度慢等问题，业务服务质量难以保障。

智能骨干网解决方案提供可视化网络管理能力，以动态拓扑图的形式展示路由器和网络线路的运行状态，可从物理拓扑树、时钟视图、自定义视图等多维度查看网络状态； 同时，引入技术提升网元监控的精细化，将监控频率从5分钟一次提高到秒级监控级别，让您可以更快地发现网络中的问题。

携手华为“为客户创造价值”

华东计算机新一代智能银行骨干网解决方案采用最先进的网络通信硬件和自主研发的软件。 通过不断的适配、测试和调优，结合自身对金融行业广域网的独特理解和多年的专业服务经验，最终完成了一体化的解决方案、技术和产品交付。

当前，金融行业在信息化创新和自主可控建设的道路上不断前行，本地化设备在金融机构IT架构中的占比不断提高。 作为专业的信息系统基础设施服务商，华东电脑与设备制造商紧密合作，致力于为金融客户提供创新的解决方案、技术、设备和服务。 华东电脑可以为用户提供网络基础架构的详细设计和自主研发的骨干网控制器的开发，完成与用户自主研发的云平台、监控平台、设备厂商NCE-IP控制器的对接，配合与设备制造商和用户一起完成集成实施和割接工作。

为了更好地服务客户，2019年12月30日，华东电脑与华为签署战略合作协议。 就解决方案和技术服务开展全方位合作。

同城信息网