华为金融技术峰会-中国建设银行打造智能云广域网络，践行新金融战略-鱼亚锋.docxVIP

中国建设银行打造智能云广域网络，践行新金融战略 鱼亚锋 中国建设银行网络处高级架构师 “TOP+”战略助力建设银行金融科技转型 新金融 住房租赁 普惠金融 金融科技TOP+ TOP+ T O P + 中国建设银行向金融云服务提供商转型 金融科技服务网络服务运营商 金融科技服务 网络服务运营商 泛在连接 服务触手可及 多云协同 平台化 资源池化弹性敏捷 意图网络智能运营 能力整合网络即服务 5G连接MV连接专线连接Internet连接IoT连接 多地多中心支撑私有云支撑 公有云支撑边缘计算支撑 5G连接MV连接专线连接 Internet连接IoT连接 多地多中心支撑私有云支撑 公有云支撑 边缘计算支撑 虚拟化能力资源池化能力弹性敏捷能力无限扩展能力 资源聚合能力大数据能力AI能力 意图驱动能力 跨域统一能力网络可编程能力多约束SLA能力 中国建设银行核心骨干网现状及痛点 800M500M300M支行流量2.5G/10G POS37 800M 500M 300M 支行流量 2.5G/10G POS 37 3 骨干网架构 VR互动 金融太空舱 机器人 VTM ATM 柜台 海量连接 资源利用 服务交付 运维保障 中国建设银行核心骨干网建设目标：智能云骨干网 多业务统一承载，SLA差异化保障 多业务统一承载，SLA差异化保障 智能调优，提升全局资源利用率 架构易扩展：新DC、新业务灵活接入 SDN集中控制，资源动态调配 核心 骨干网 云网协同 智能运维 软件定义，灵活开放、云网协同 业务快速开通，网络即服务 业务交付数字化、可视化 故障定位智能化，用户体验大幅改善 中国建设银行智能云骨干网目标架构 第三方网点 ATM POS海外分行 第三方 网点 ATM POS 海外分行 接入网 网点 ATM POS 一级分行 接入网 核心数据中心 XXGW 私有云公有云 YYGW 第三方 ZZGW 区域RDC XXGW 私有云公有云 XX数据中心ZZGW BBGW BBGW ZZGW TN POP TN ZZGW XXGW 核心数据中心 私有云 第三方 XXGW YYGW 核心数据中心 私有云 公有云 新增中心 核心层 SDN-WAN SRv6 TN 核心：超大带宽，智能调优 SRv6使能云骨干智能调优 大带宽、高速互连 超级核心节点全网状 POP：云插座，按需弹性扩容 “云插座” 功能，通过定义各类接入GW，实现网络快速部署，业务灵活接入 按需扩展，满足未来业务灵活接入 网络分片：一张物理网，三张业务网 金融网，为行内金融业务流量提供高速转发，体现金融属性 Internet网，为互联网区流量提供高速转发，Internet流量内部穿透 外联骨干网，为外联业务提供高速转发 核心+POP 两层架构，实现业务灵活接入，网络按需标准化部署 智能云骨干网技术选择：一步到位，端到端使能SRv6 MPLS去LDP/RSVP-TE,由IGP/BGP MPLS 去LDP/RSVP-TE, 由IGP/BGP实现标 签分发 MPLS SR SRv6 SRv6/EVPN IPv6 无变化 去MPLS标签转发 设备为中心的网络模型： 每个网元独立计算拓扑 网元间基于协议协商，建立LDP/TE LSP 局部最优，无全局视角 SR-MPLS核心价值： 去MPLS控制面 源路由，中间节点无状态化 与SDN结合 SRv6核心价值： 去MPLS转发面 解决MPLS SR标签本地化、无法聚合 面向IPv6时代，实现云网融合 BGP L3VPN RSVP-TE LDP IGP (ISIS, OSPF) BGP L3VPN IGP (ISIS, OSPF) SR BGP EVPN IGP (ISIS) SRv6 MPLSMPLS转发面 MPLS MPLS SRv6协议极简，基于SLA SRv6协议极简，基于SLA智能选路，天然支持IPv6，符合SDN行业趋势导向和国家IPv6政策导向 SRv6释放IPv6+潜力，提供无处不在的智能连接 整合协议2控制协议6+ 整合协议 2 控制协议 6+ 控制协议 RSVP-TE LDP IGP IGP/SRv6 BGP-LU BGP/EVPN BGP T-LDP 整合云网 边缘计算 私有云 公有云 三方云 整合管控 Underlay路径编程 低时延 骨干 接入 Overlay业务编程 整合应用 应用1 VAS1 应用2 VAS2 VAS1 iFIT 应用级端到端编排/质量可视 极简协议 是网络自动化、智能化的基石 拉通端、网、云 提供无处不在的任意连接 统一网络编程模型 成为SDN的唯一正确打开方式 应用深度结合 使能可管、可控、可视的智能连接 X-GW：基于业务分类的 “云插座”，即插即用、弹性扩容 XX-G