sdt智网建设思路与实践.docxVIP

SDT智网建设思路与实践 近年来，金融市场竞争加剧，银行业务创新和成本控 制需求迫切，业务连续性要求越来越高。如何做好技术架 构优化转型，满足金融业务创新和发展需求，成为了迫切 需要解决的问题。尤其是提高广域网安全保障能力，降低 运营成本，防范科技安全风险，成为各银行的研究重点。 SDT智网建设背景 阿坝州农村信用联社目前采用双线承载生产、办公、 监控业务，随着业务数据增大，监控流量的不断提升，造 成现网数据压力巨大，多次升级线路带宽后，仍然无法解 决生产业务受到冲击的问题，监控又需要升级到高清，线 路成本直线上升。而运营商的线路出现中断或闪断时，业 务保障性急剧下降。为此，我社必须对现网进行改造，降 低线路成本的同时提高广域网可靠性和高效性。 通过对其他银行广域网架构进行调研，我们发现主要 有采用传统的广域网建设架构和采用SDT智网建设架构。 传统的广域网建设架构主要建设两张广域网，一张专网采 用双线路方式，承载生产/办公业务，另一张专网采用单 线或双线承载监控业务。而监控专网，需要采用单线路构 建，就需要新增至少一条专线来剥离监控专网，运营成本 增加50%以上，单线时当线路中断时，该监控业务彻底中 断，监管压力巨大。而监控专网采用双线，运营成本将增 加100%以上。如果监控网单独采用VPN线路，成本仍然将 增加40%?80%,同时，牺牲了监控网的安全性。即便增加 了运营成本，生产/办公专网作为核心业务网，同我社运 行的现网无区别，在运行中，仍然存在广域网线路拥塞或 闪断时，业务连续性受到严重影响的问题，网点业务效率 受到严重影响。 SDT智网建设架构，能很好地解决不同业务之间的安 全性问题以及各业务的可靠保障问题；同时，也能解决线 路拥塞、线路闪断及线路中断对业务的冲击问题，可以有 效提升业务连续性；而且，在不用新增专线，还不增加现 有线路带宽的情况下，进而一并解决增加线路投入带来的 运营成本增加，由此节省监控网50%以上运营成本；在管 理维护上，还能填补目前对运营商线路全面直接监控的空 缺；其0配置上线，还能解决地域广技术人力不足的问题; 在解决上述问题时，还带来了 2张专网的扩张弹性，为新 业务发展提供未来扩展。 为此，我们对SDT智网方案进行了严格的测试与现网 试用，最终选定，采用SDT智网构建新的广域网建设方案。 SDT智网技术特点及建设成效 阿坝州农村信用联社根据未来业务发展规划，在广泛 调研银行新型IT架构与技术演变过程的基础上，结合国 家安全可控和监管部门在业务连续性等方面的具体意见， 开展了现有广域网极简整合、软件定义网络、软件定义传 输等方面的技术架构创新探索与实践，在大量的技术测试 与现网试用基础上建设完成了阿坝州农村信用联社的SDT 智网。改造后的广域网，如下图所示。 图 阿坝州农村信用联社SDT智网方案 1.更安全——建成自主可控的传输网。通过引入SDT 技术，构建SDT智网，利用现有2条专线，将运营商传输 网延伸至州中心及各营业网点，在该传输网边界根据专网 需要出不同专网的专线，在该传输网上统一延伸4张广域 专网，该4张专网之间安全隔离，专网之间不可跨越，该 4个专网的安全性同现网从运营商租用专线单独构建的专 网安全性一致，均为专网级安全。SDT智网统一承载解决 我社生产/办公专网、监控专网，并预留2张广域专网的 扩展为新业务保驾护航。 2.更可靠——构建底层链路资源池。采用链路捆绑叠 加技术，将目前租用的生产/办公2条专线捆绑叠加构建 线路的资源池，线路资源池化以后，2条线路为同级别互 为备份，同时使用，打破业务与线路的对应关系，原有的 线路主备模式（线路闲置）或业务分流模式（业务流与线 路无论如何匹配，受限于业务流量与线路的对应关系）， 线路资源都无法充分使用，而该叠加技术是在2层进行叠 加，打破了 3层与业务之间的关系，实际应用中能将线路 双向充分使用。 通过严格测试确认，2条线路质量变化时，数据能够 动态优先从质量好的线路传输，网点和中心的数据交互效 率提高，而传统方式则无法实现。在实际测试和使用中， 任何一条线路中断或闪断，均不会触发3层路由，业务数 据不会发生中断，有效提升业务连续运行，解决了一直以 来专线闪断造成的路由振荡对我社前端业务带来的冲击, 彻底解决业务的连续性，提高了用户的满意度。 在链路捆绑叠加技术和智能弹性管道技术的配合下, 实现了生产/办公专网和监控专网之间的QOS保障，该QOS 通过专网的独立专有通道的保障方式能有效保障我社核 心业务的快速独立畅行，不受其它专网数据的影响，解决 了在拥塞情况下传统的3层QOS无法很好保障核心业务的 问题，彻底保障了各业务之间的有序平稳运行，即便在极 端情况下，亦能保障我社核心业务的稳定流畅运行，彻底 解决原来在峰值状况下的核心业务