探索5G金融云专网，打造云上交行数字化蓝图

5G技术加速发展，促进行业应用升级变革

以5G技术为代表的新基建正在成为发展数字经济的关键抓手。人民银行发布的《金融科技发展规划 (2022-2025年)》明确要求建设安全泛在的金融网络，综合运用5G、SDN、NB-IoT等技术打造固移融合、宽窄结合的互联网络和服务平台，为金融业务提供支撑。

近年来，交通银行高度关注5G技术发展及应用。金融业务拓展对网络的服务质量、数据安全、施工周期、费用成本等要求不断提高，而传统物理专线灵活性低、施工周期长、费用成本高，不利于新业务的快速拓展。结合5G高带宽、低时延、强安全的技术特点，交通银行对5G市场现状进行了深入研究分析，发现运营商现有的5G商用方案无法满足金融业务要求，主要存在如下几点不足。

▪ 服务质量方面：现有5G网络提供尽力而为的服务，不能很好满足金融业务对传输速率、时延、抖动、可用性方面的要求。

▪ 数据安全方面：金融业务需要依靠端到端的加密技术来保障安全，多层隧道技术叠加增加了部署复杂性。

▪ 部署模式方面：原来大多通过VPDN技术，在公网上构建虚拟专用网络，以满足分支和总部之间内部通讯的需求，配置运维复杂，扩展性差。

如何破解上述局限，加快5G在银行业的规模化部署，成为我们亟待解决的新课题。

打造5G金融云专网，提升金融网络服务体验

结合金融行业对移动网络的诉求，为突破当前5G方案在金融行业应用的不足，交通银行与中国电信、华为公司通力合作，在技术架构和场景应用两个方面进行了探索创新，在运营商5G网络的基础上，提出了“5G金融云专网”解决方案。

作为一种全新的5G商用技术架构，5G金融云专网首创后路由方案，并联合利用网络切片、DNN标识、AAA网关下沉等技术，充分发挥移动网络的灵活性和便捷性，在安全、时延和带宽保障上满足了业务承载需求，与金融现有网络及业务管理体系无缝融合，有效降低网络运营成本，保障业务连续性。

通过技术创新和试点实践的打磨，5G金融云专网方案形成了自身独特的优势。

▪ 全域组网、全域互通：交通银行业务遍布全国，5G金融云专网采用统一的架构和技术方案，为5G终端提供全国部署、跨省互通能力。组网灵活便捷，覆盖范围远超物理专线，充分体现了“无边界”的特点。

▪ 固移融合、高效服务：5G切片技术实现了专网流量与公网流量隔离，保证了网络的时延和带宽，提供质量稳定的网络服务。将5G虚拟专线与物理专线组成资源池，链路相互备份、流量负载分担，最大化网络资源使用效率。

▪ 灵活便捷、即插即用：通过后路由技术，在运营商5G网络上直接承载用户侧路由，去除了原本复杂的VPN隧道配置，使5G金融云专网具备极简部署的能力，5G终端即插即用，便于推广普及。

▪ 自主运维、统一管理：AAA网关下沉至用户侧，并通过在银行端部署5G可视化自运维平台，实现了行内用户自主开卡、自主组网、自主运维，实现了对5G专网的集中监控和统一管理。

▪ 逻辑隔离、安全传输：5G切片天然具备隔离能力，不同业务互不干扰，安全可靠。在数据传输安全方面，5G网络使用AES/SNOW/ZUC等算法加密，加密能力已通过权威机构认证。同时，5G结合终端到基站的双向认证、机卡绑定，全方位保障网络的安全性。

探索融合应用场景，服务实体经济和普惠金融

5G金融云专网的落地，为交通银行数字化转型注入了新的动能。通过在总行数据中心和各省直分行构建总行、分行两张5G虚拟专网，提供各类场景的5G接入能力，全面赋能普惠金融、产业金融发展，保障金融安全。

基于5G金融云专网解决方案，交通银行在业务拓展、固移互备、灾备切换、流量分摊、机构互联等场景进行了部署试点。

▪ 异地灾备接入：辖行/网点通过5G专网直联总行5G接入区，极端灾难下跨省灾备。

▪ 固网专线备份：网点通过5G专网直连省分行，省直分行通过5G专网直连数据中心，5G专网作为专线的备份。

▪ 专线流量削峰：结合SD-WAN技术，在专线流量拥塞时，将部分低优先级流量自动调整至5G专网，保障关键业务。

▪ 移动终端接入：智能机具、移动金融车等移动终端通过5G专网接入省直分行，加速金融服务下沉，服务普惠金融。

▪ 合作机构互联：为第三方机构接入提供低成本、高效的互联方案，服务产业金融。

以普惠金融领域为例，交通银行利用5G金融专网不断拓展金融服务触达半径，进一步完善“线上+线下”的一体化普惠金融产品体系，弥合地域间数字鸿沟，广大人民群众可以方便快捷地获取云上金融服务。

比如，在土地广袤的西藏，长期以来，金融网点无法覆盖到偏远地区，金融服务需求无法得到及时满足。今年2月，依托5G金融云专网，交通银行的移动金融车已开赴当地，为广大藏区群众打通了金融服务的“最后一公里”。可以说，有5G网络的地方，就有交通银行的金融服务。

又如，在浙江省淳安、永嘉等8个县，通过部署5G智能机具将智易通系统下沉至市、县级行政单位，聚焦当地民生场景，将安全、便利的金融5G专网融入城乡数字化生活。利用5G专网的灵活便利性、全城全域组网能力，将业务拓展至乡镇，包括非金融网点的相应地点，使得偏远地区群众同样享受到普惠金融的便利。

因此，5G金融云专网在该场景下的应用，不仅出于经济成本方面的考量，更加体现了金融企业的社会责任感，将便民系统推广下沉是交通银行利用金融科技优势进行实践的重要使命之一。

无科技不金融，不断提升“云上交行”服务能力

交通银行5G金融云专网的实践，为5G技术在金融业务应用方面提供了标准化的网络架构和解决方案，赋能金融业数字化转型、推动金融公平化、保障金融安全，验证了5G网络在金融业应用的价值，也为金融业的5G技术应用提供了新的思路。

2022年8月，“交通银行5G全域智能金融云专网”项目入选世界5G大会“十大应用案例”；年末在工信部主办的第五届“绽放杯”5G智慧金融专题赛全国总决赛上荣获一等奖，并获得人民银行金发奖三等奖。无科技不金融，我们将把科技放在更加重要的位置，牢牢抓住5G应用的发展窗口期，积极探索新业态、新模式、新场景，把握5G金融应用的主动性，推动5G与IPv6、物联网、SD-WAN等技术的融合创新。

未来，交通银行将继续认真贯彻党中央、国务院关于乡村振兴和人民币国际化等战略部署，积极承担社会责任，推动普惠金融和产业金融双轮驱动，始终践行金融的政治性、人民性，持续提升金融服务实体经济的能力。交通银行将始终以客户需求为中心、以技术创新为保障，完善线上线下一体化服务模式，不断丰富金融服务场景，加快提高“云上交行”整体服务能力，切实提升线上化、移动化、数字化经营质效。

文 / 交通银行数据中心 高思文 戴凯明 刘鹏