华为金融技术峰会-招商银行实现云网融合，助力数智金融-曹蔚.docxVIP

招商银行实现云网融合，助力数智金融 曹 蔚 招商银行 | 云网络项目组经理 招商银行持续数字化转型，深化轻型银行战略 在数字化时代，招行最大的竞争优势在于零售业务之上的财富管理 MAU北极星金融科技开放融合零售3.0 MAU 北极星 金融 科技 开放融合 零售3.0 债务管理 大财富 管理 个人风险管理 轻型银行 轻型银行的高级形态 数字化转型对网络提出三大挑战 重构招行数字化运营能力网络挑战商业价值 重构招行数字化运营能力 网络挑战 商业价值 大数据时效性强 网络丢包时延大AI训练效率低决策系统 大数据时效性强 网络丢包时延大 AI训练效率低 决策系统 大数据平台 x1000AI提升获客率和降低风险 x1000 精准营销，业务爆发 网络设计校验靠人工业务发放速度慢x100 精准营销，业务爆发 网络设计校验靠人工 业务发放速度慢 x100 执行系统 生产营销 客服 围绕客户优化业务上线周期 业务平台支撑系统 业务平台 支撑系统 重构运维面 AIOPS运维平台金融系统故障损失大 网络业务黑盒化传统运维响应慢x10机器学习大数据AIOPS，降低 AIOPS 运维平台 金融系统故障损失大 网络业务黑盒化 传统运维响应慢 x10 机器学习 大数据 自动驾驶网络是三大挑战的最佳解决方案 网络自动设计（意图转换）配置自动下发业务自动验证0丢包网络 网络自动设计（意图转换） 配置自动下发 业务自动验证 0丢包网络 自动驾驶网络 全流程生命周期自动化，分钟级网络部署故障1-3-5，智能运维 体检：网络健康体检看病：故障自愈预防：网络健康评估 体检：网络健康体检 看病：故障自愈 预防：网络健康评估 招行数据中心网络转型目标：网络服务化，运维智能化 应用与网络系统脱节，无全域业务视角应用与网络关联性弱，沟通成本高、排障低效分布式应用之间互访复杂度增加，进一步影响排障效率单业务多工单，无法支撑业务敏捷。例：互联网业务 应用与网络系统脱节，无全域业务视角 应用与网络关联性弱，沟通成本高、排障低效 分布式应用之间互访复杂度增加，进一步影响排障效率 单业务多工单，无法支撑业务敏捷。例：互联网业务 运维工具单点为主，协同性较差 随着大数据POD、数仓POD、招行云POD快速扩容，网元迅速增加，运维工作量爆发式增长；现有运维模式和人力难以支撑 网络异构复杂度增加，云化网络管理平台成熟度不够 例行变更网元规模递增，现有人力协同模式将难以为继 工具开发与运维相对脱节，自动化遭遇瓶颈 运维痛点 转型目标 重构服务模式 实现数据中心网络从leaf上线、新业务上线、业务变更到业务排障全生命周期自动化 重构运维方式 构建全DC的网络Dynamic-map， 做到业务流端到端可视。 重构开发模式 基于统一网元模型构筑网络域DSL编排语言，实现新工单的快速编排上线 统一网络模型 引入统一网元层模型，屏蔽异构设备CLI差异 传统运维模式向DevOps模式演进 运维智能化 网络自动驾驶 + 网络服务化 招行云网扩容创新：华为自动驾驶网络助力网络功能服务化 网络全生命周期自动化 网络全生命周期自动化 Day 0:规划设计 Day 1:业务发放 Day 2:维护监控 Day N:调整优化 鲁班系统 + iMaster NCE 意图接口服务器扩容招行云存储Leaf扩容招行云 意图接口 服务器扩容 招行云 存储Leaf扩容 招行云 计算Leaf扩容 意图接口 路由开通 策略开通 负载均衡 专线业务 开通 互联网业务开通 交易类 业务开通 意图接口 巡检类 IP可达性诊断 流量重保 招行金融云网 Azure VM VM 虚 机 VM 容器 虚机 90%以上工单流转执行(包括运维排障)无需人力介入，通过预制的Runbook机制完成整体网络全生命周期功能基于 90%以上工单流转执行(包括运维排障)无需人力介入，通过预制的Runbook机制完成 招行云网扩容创新：云网融合助力运维智能化 用户 工单A 工单B 工单C 网络访问控制开通 私网IP申请业务网IP映射 数据中心线路申请 DNS域名上线  同城数据中心A 防火墙 DNS 负载均衡 网络一键开通 业务一键上云  招行云  网络开通指令  同城数据中心B 主数据中心  多个工单整合为互联网业务模型，用户只需要在鲁班系统填写某个业务IP开通互联网业务就可以实现业务的上线。 防火墙 DNS 负载均衡 金融数字化转型，最好的合作伙伴 FabricInsight风险主动预测，网络自愈iMaster NCE-FabricIDN FabricInsight 风险主动预测，网络自愈 iMaster NCE-Fabric IDN意图驱动业务全自动化 超融合数据中心网络 运维面 DevOPS? AIOPS 经营面 离线分析?在线