华东电脑：为银行构建新一代智慧骨干网

华东电脑银行新一代智慧骨干网解决方案采用了最先进的国产化网络通信硬件和自研软件，通过不断适配、测试和调优，结合自身对金融行业广域网的独到理解和多年专业服务经验，最终完成了一体化的方案、技术和产品交付。

银行骨干网的建设贯穿于银行信息化的整个生命周期，从本世纪初的银行业数据大集中开始，到人民银行和银监会发布《商业银行数据中心监管指引》对银行业的生产中心与同城/异地灾备中心建设提供具体指引，再到今天商业银行依托分布式多活数据中心开展金融科技业务，每一代银行骨干网的建设都围绕着金融业务发展与创新的时代主题，不断提供着更高效、更灵活、更智能的解决方案。

银行新一代智慧骨干网是银行数字化转型的重要依托，能够为银行用户的IT基础服务资源（包括公有云、私有云）提供可自服务的点到点、点到多点以及多点到多点的专享云联接服务，具备快捷、弹性、随选、安全隔离并即时生效等特色。新一代智慧骨干网依托软件定义网络（SDN）技术，将传统依赖于国外硬件厂商的专用技术架构转换为开源技术架构，通过将网络管理、流量控制和数据转发与硬件环境解耦，实现了系统的自主可控和安全可靠。同时，新一代解决方案还应面向运维，能够自动解决网络拥塞问题；应实现集中控制，能够降低网络运维的复杂度；并应实现松耦合网络架构，能够提高整体骨干网络的可靠性。

华东电脑智慧骨干网解决方案设计思想

华东电脑为银行客户提供的下一代智慧骨干网解决方案，其设计思想是在现有银行多级广域网的基础上，着眼于未来5～8年的发展需求，充分考虑自建公有云平台、海外机构、分支以及下属单位等多个业务的承载要求，再结合行业内先进的流量调度技术和自身业务管理特点制定而成。

• 基础架构

从全局逻辑架构看，下一代智慧骨干网由上到下将依次部署管理&服务平面、控制平面、数据平面以及基础网络平面等。

• 管理&控制平面：利用华东电脑与客户共同研发的统一运维平台作为统一的管理入口，针对路由器厂商SDN-WAN控制器进行中间层控制器的开发，保证管理平台与多厂商控制器的对接，以及与DCN-SDN控制器的对接。

• 控制平面：在云平台和厂商控制器之间自研下一代智慧骨干网控制器，负责北向与云平台对接，南向与包含NCE-IP的多厂商控制器对接，同时横向与现网网管对接，以获取网络实时监控数据。

• 数据平面：承担实际的隧道生成、路径选择和流量调度工作。采用了SR-TE（Segment Routing-Traffic Engineering）方案，目前采用SR-MPLS和SRv6进行双栈部署。

• 基础网络层：包含智慧骨干网的全部硬件设备，联接起银行客户的所有数据中心、国内分行和海外分支等等。

在物理架构层面上，总行数据中心将部署云管平台、自研骨干网控制器、网管平台以及厂商控制器，对基础网络层的各功能节点进行管控。基础网络层由P、DC-PE、WAN-PE、BR-PE和RR构成，分别负责不同区域间网络流量的转发。

• 流量管理

随着下一代银行骨干网的不断扩张和各类新应用系统的上线，骨干网运行效率和稳定性与生产业务的关联更加密切，网络安全和数据安全越来越重要；同时骨干网的运维和管理要求也在不断提高，从网络通断基础管理过渡到服务质量保障管理阶段。对于骨干网的日常运行而言，关键的服务质量指标就是实现流量的智能调度和科学管理。

流量管控的目的是在各类业务的保障需求和有限的带宽资源中找到平衡点，实现各类业务的合理按需转发。华东电脑提供的新一代智慧骨干网解决方案，在流量管理领域完善了路径规划、流量调优和服务（QoS）调度3个阶段的工作：

• 流量管控·路径规划：TE（流量工程）隧道技术是为了更好地服务于业务，在满足VPN承载的前提下关注调优诉求，最终在业务路径可视、业务保护、网络可维护性和网络可扩展性等方面达到平衡。

• 流量管控·流量调优：隧道建立时通常已预配置了部分流量调优策略，例如该隧道所占的带宽、要求的延时以及抖动等参数，并生成了多条路径，通过多隧道的路径切换达到流量调优的效果。

• 流量管控·服务质量：服务质量部署主要关注骨干网外部流量注入时的优先级重新标记，以及在流量进入广域链路时的队列调度。

• 业务编排

下一代智慧骨干网建设完毕后，骨干网将通过统一云管平台进行业务的创建和编排操作，将云平台业务意图转化为骨干网业务意图，并下发给厂商控制器；通过各层级的Restful API和Netconf等协议进行南北向对接，将骨干网的业务需求转化为最终的机器配置，并下发到相应的设备上。同时，集中采集平台和NCE-IP控制器将通过BGP-LS和SNMP、Telemetry等协议获取骨干网的实时情况信息，反馈给上层的控制器，以进行智能的流量调度和路径调优。最后，还将通过集中监控平台监控全网设备和链路质量及其健康度，进行呈现和反馈，帮助骨干网管控平面进行调优决策。

新一代银行智慧骨干网的价值所在

• 支持创新业务场景

随着银行业务系统数字化创新的不断发展，诸如行业云、集团化的需求以及新的监管要求也随之而来，银行业务系统对于IT基础架构的需求正由传统IT系统向新一代IT基础架构过渡。新一代银行智慧骨干网解决方案能够为银行客户实现以下创新业务场景：

• 行业云业务：通过新一代智慧骨干网，银行能够提供支持租户网络隔离的虚拟化能力和按需动态调整能力；能够实现云计算“按需服务”的核心理念，用户可以通过广域网资源管理体系，以“按需”方式获取所需的网络基础设施和应用网络服务；能够将原有的同行业公司服务器托管业务进一步发展、创新为行业云业务，为托管客户提供随需应变的云服务。

• 集团化业务：随着金融机构集团化业务的发展，其集团公司下属的各种基金、证券和养老金管理等子公司的IT基础架构将上收，从而产生大量集团化IT系统支持需求。新一代智慧骨干网能够提供办公场地之间、办公场地与数据中心间的互联互通，支持DCN和职场网络的业务隔离，并与广域对接以实现VPN的快速部署，以满足业务快速开通的需求。

基于软件定义的SD-WAN控制器，可在骨干网中一键式下发多个VPN隧道，实现集团子公司业务的快速部署和网络打通。

• IPv6应用：新一代智慧骨干网使用SRv6技术，支持IPv6隧道承载融合业务。这一方面能够加速银行应用的双协议栈支持，满足监管部门对于金融行业应用IPv6落地的监管要求；另一方面能够为应用带来数据传输安全性的提升，同时也能够对接互联网运营商的IPv6网络，使专用线路和互联网接入的边界越来越模糊，为商业银行探索进一步拓宽互联网接入渠道，为现场营销和移动办公等工作模式提供技术支持。此外，还能够满足国家大力推进IPv6在全行业规模部署的监管要求，为IT基础架构的变革提供源源不断的驱动力。

• 解决现有运维痛点

• 流量灵活调度、带宽效率提升：现有银行骨干网的流量转发多数仍基于BGP或OSPF等动态路由协议完成，这种基于动态路由的流量转发模式通常会保持链路的轻载，从而进一步导致总体链路利用率的降低（通常不足30%），带来带宽利用不均衡、流量调度难等问题。

新架构将引进业界主流的SDN+TE方式解决这些问题。SDN控制器能够控制路由器将不同类型的业务分配到不同隧道，从而实现流量的灵活调度。SR-TE是构建下一代广域网的主要技术，具备在源端指定转发路径的能力，解决了现有RSVP+对设备资源消耗过大的问题，实现了骨干网对一级分行上行线路和数据中心互联线路的流量智能调度。

• 指令统一推送，运维管理简化：传统网络运维的问题在于业务配置依赖命令行操作，导致运维效率较低，对业务提出的需求反应较为迟缓，无法满足银行业务系统对于敏捷业务需求的响应要求。

新一代智慧骨干网通过部署广域网SDN控制器，采用Netconf、PCEP和Telemetry等接口纳管路由器，由SDN控制器对外提供业务部署的API，以满足业务快速部署的要求。同时，SDN控制器还可提供用户Portal，以完成业务部署任务的输入，也可与云管理平台对接，让云平台调用这些API，提供“广域网即服务”能力，通过业务模板的方式将部署配置场景化，从而快速完成业务交付工作。

• 故障实时感知，多维可视分析：缺少可视化界面一直是银行骨干网运维过程中存在的一大痛点，给客户带来了故障定位难、处理过程慢等问题，使业务服务质量难以保障。

智慧骨干网解决方案提供了可视化的网络管理能力，以动态拓扑图方式显示路由器和网络线路的运行状态，可从物理拓扑树、时钟视图和自定义视图等多个维度查看网络状态；同时引入Telemetry技术提升网元监控的精细化程度，将现有5分钟一次的监控频率提升到秒级监控水平，可更加敏捷地发现网络存在的问题。

联手华为共同“为客户创造价值”

华东电脑的银行新一代智慧骨干网解决方案采用了最先进的国产化网络通信硬件和自研软件，通过不断适配、测试和调优，并结合自身对金融行业广域网的独到理解和多年专业服务经验，最终完成了一体化的方案、技术和产品交付。

目前，金融行业在信息创新、自主可控的建设道路上不断前行，国产化设备在金融机构IT架构中的占比正在持续提升。作为专业的信息系统基础架构服务商，华东电脑与设备厂商一起密切合作，致力于为金融客户交付创新的方案、技术、设备和服务。华东电脑能够为用户提供基础网络架构的详细设计和自研骨干网控制器的开发，完成与用户自研云平台、监控平台以及设备厂商NCE-IP控制器的对接，同时配合设备厂商与用户共同完成集成实施与割接等工作。

为了更好地服务客户，2019年12月30日，华东电脑与华为签署了战略合作协议，双方将基于“为客户创造价值”的共同理念，以提升客户价值为导向，在中国区各行业内就解决方案和技术服务等方面进行全方位的合作。

【伙伴介绍】

华东电脑股份有限公司作为中国大陆IT行业的首家上市公司，经过20多年行业实践的积累和沉淀，以云计算、大数据和SDN引领创新，通过基础网络、信息安全、协作通信和智能运维等领域的专业技术，结合卓越的IT综合服务能力，为客户提供定制化的新IT解决方案与全生命周期的新IT服务。

作为新IT时代行业与生态的链接者，华东电脑潜心钻研行业客户需求，长期保持对创新的积极投入，并在业务实践中注重产品技术创新与行业业务应用的结合，为客户度身定制解决方案。基于PPDIOO生命周期服务方法论，通过运用业界丰富实践和先进技术，致力于确保客户的IT基础架构性能稳定、效率出众。帮助客户降低运营成本，快速应对市场变化，发挥竞争优势。