華為金融網絡解決方案幫助金融機構加速數字化轉型

8月，2022華為金融網絡創(chuàng)新峰會在貴陽市正式召開。本次峰會圍繞“聚智融云，網行天下”主題，邀請金融行業(yè)的客戶、合作伙伴以及技術專家共同分享和探討金融網絡創(chuàng)新的優(yōu)秀經驗與實踐探索，從不同角度展示了新一代ICT技術如何賦能金融行業(yè)，呈獻了一場金融行業(yè)數字化轉型藍圖的思想盛宴。

大會伊始，華為數據通信產品線總裁胡克文在開場致辭中表示，數字經濟、數字社會、數字政府是數字化發(fā)展的重要組成部分。金融作為經濟的助推器，對于整個數字化和產業(yè)升級都是極其重要的。當前線上化的金融服務越來越受歡迎，因此金融企業(yè)把業(yè)務部署到私有云甚至公有云上，供客戶在任何時間、任何地方訪問，云化成為大勢所趨。

在整個云化架構中，網絡作為數字金融底座，承擔著聯(lián)接的作用，它具備兩個特點，穩(wěn)和快。聯(lián)接要“穩(wěn)”，是指聯(lián)接安全可靠，保障金融服務不中斷。聯(lián)接要“快”，指的是追求金融服務的實時性，保障業(yè)務快速部署、敏捷創(chuàng)新。通過不斷提升網絡運維自動化、智能化能力，基于IP網絡服務化組件，提高金融客戶日常變更自動化率。同時實現網絡與業(yè)務應用系統(tǒng)的關聯(lián)分析，縮短跨領域故障定位時長。

此外，保證優(yōu)質的服務是華為的責任和使命。我們針對金融行業(yè)特別推出華為卓悅服務，幫助金融客戶做好全生命周期海量設備的軟硬件版本管理，從網絡規(guī)劃和網絡設計提高網絡的可靠性、安全性、韌性，定期評估優(yōu)化網絡，消除風險，避免事故的發(fā)生。

當前，我們已為國內1300家金融客戶提供產品服務，與70多家領先的金融機構達成了戰(zhàn)略合作協(xié)議。

華為數據通信產品線副總裁 孫亮

華為數據通信產品線副總裁孫亮在《華為全面升級金融云網，構筑智慧金融新聯(lián)接》主題演講中提到，為了滿足金融服務線上化和智能化發(fā)展，達到網絡穩(wěn)態(tài)和敏態(tài)的動態(tài)平衡，華為金融云網全新升級，面向建云、聯(lián)云、用云三大場景提出“穩(wěn)態(tài)+敏態(tài)”方案，通過持續(xù)提升解決方案和產品能力，扎扎實實解決金融客戶所面臨的問題，共同走向智慧金融。

IETF IAB 委員暨華為首席IP協(xié)議專家李振斌

本次峰會上，IETF互聯(lián)網架構委員會（IAB）委員暨華為首席IP協(xié)議專家李振斌應邀發(fā)表主題演講，分享了對基于IPv6+的感知應用網絡（APN6）深刻洞見。李振斌指出，隨著IPv6+在全球的快速部署和應用，我們已經實現云網業(yè)務統(tǒng)一編排，正在探索算力和網絡的深度融合。APN6具備開放的應用信息攜帶，結合豐富的網絡服務和準確的網絡測量，極大提升了網絡的服務能力。

建云

目前所有的大行、股份制都是多云多廠商多網絡架構并存的模式，不同供應商網絡模型差別巨大，各自的控制器只能管理自家設備，對銀行自動化水平帶了諸多挑戰(zhàn)。

中國銀聯(lián)技術部主管祖立軍分享了數字生態(tài)（開放）銀行場景的安全技術方案。他指出，銀聯(lián)開放銀行網絡平臺需要具備四大科技服務能力，即服務與接口標準化，統(tǒng)一身份認證的能力，應用方準入標準化，以及安全合規(guī)治理能力。在商業(yè)銀行的支持下共建銀聯(lián)開放銀行企業(yè)標準體系。

華為金融網絡解決方案規(guī)劃師魏智杰介紹了華為金融云網多地多中心解決方案。該方案適用于三大場景：跨Fabric/DC VPC互通；通過多中心控制器協(xié)同編排跨DC網絡資源池；VAS資源池靈活調度，基于GSLB實現就近訪問，優(yōu)化用戶體驗；跨Fabric VPC訪問專線/公有云。

華為證券網絡解決方案首席架構師韓潤生介紹了證券數字化轉型“敏態(tài)+穩(wěn)態(tài)、兩云一核心”的基礎架構，通過多云網絡統(tǒng)一架構，多云業(yè)務統(tǒng)一編排、統(tǒng)一運維重構智能云網架構，通過高可靠基礎網絡，高可靠組播協(xié)議和低時延交易網絡重構高品質交易架構；通過AI、自動化、智能化重構智能運維體系。

今年，金融云網實現應用與網絡一體化運維，基于iMaster NCE-FabricInsight率先開放了100多種網絡原子服務。華為與科來聯(lián)創(chuàng)應用網絡協(xié)同智能運維解決方案，從應用視角聯(lián)合網絡一體化監(jiān)控鑒定故障邊界，實現網絡對業(yè)務異常的實時感知和快速定位。

在應用網絡協(xié)同智能運維的實踐分享中，科來金融行業(yè)技術總監(jiān)吳非指出，立體化智能運維指的是提供覆蓋Underlay與Overlay的業(yè)務和網絡性能分析能力；打通業(yè)務、會話、網絡問題分析路徑，快速發(fā)現并定位質差問題；問題定界、全網路徑分析、質差主動感知等具體分析場景。

華為數據中心網絡iMaster NCE-Fabric產品總監(jiān)吳圣偉介紹了華為數據中心自動駕駛網絡，通過打造網絡自動化中臺和網絡數據中臺，助力金融網絡自服務和數字化。其中，網絡自動化中臺是基于Runbook“樂高積木式”網絡DevOps實現網絡自服務，南向基于AOC完成統(tǒng)一配置建模，實現異構統(tǒng)一管控。網絡數據中臺通過融合網絡數據統(tǒng)一治理，打造全網一張高精“數字地圖”，開發(fā)場景化APP，逐步實現網絡數字化。

華為數據中心網絡解決方案架構師侯延祥帶來了基于高性能網絡的GPU服務云創(chuàng)新實踐的分享。他表示，此次創(chuàng)新實踐有三大亮點。第一，開放可擴展的高性能網絡，較傳統(tǒng)以太網提升GPU集群訓練性能20%以上。第二，資源按需統(tǒng)一調度管控平臺，實現跨集群協(xié)同的CPU/GPU/存儲資源統(tǒng)一管理。第三，高密高能效綠色算力。采用中高密度算力服務器+高性能網絡，提高單位集群算力密度，降低總能耗與機柜資源，實現基礎資源降本增效，符合綠色數據中心理念。

聯(lián)云

隨著數字化轉型的深入發(fā)展，廣域網絡不僅要滿足實時在線業(yè)務的高效低延時轉發(fā)，也要滿足批量備份的大帶寬需求。傳統(tǒng)的線路級壓縮壓縮技術已不再適用分布式多地多中心互聯(lián)架構，必須考慮網絡級數據壓縮加速技術，同時支持多點到多點的任意聯(lián)接。

貴州農信廣域承載網全網170多臺路由器，是迄今為止城商農信組網規(guī)模最大的SRv6廣域承載網，貴州農信也是全國省級農信首家部署SRv6的銀行。貴州農信科技部高級網絡架構師朱繼平在分享貴州農信建設SRv6智簡廣域承載網絡的優(yōu)秀實踐時表示，基于“IPv6+”技術體系來構建廣域承載網，能夠實現流量可視化，并能承載端到端的IPv4/IPv6業(yè)務及VPN的安全隔離；通過新一代承載網，實現數據中心與廣域網解耦，廣域網作為承載平臺可進行多中心及全局網點的擴展接入，大幅提升管理及運維效率及資源利用率，同時降低成本及投入。

中國建設銀行北京分行網點成功實現IPv6+智能云接入升級改造，是接入網應用SRv6技術打造端到端IPv6+能力的成功案例。中國建設銀行高級架構師陳必仙介紹，IPv6+廣域一張網的打造匹配了建行業(yè)務云化、網點智慧化、分行物聯(lián)等趨勢的快速發(fā)展，是繼骨干網全面部署SRv6之后，建設銀行踐行國家IPv6戰(zhàn)略、提升云網能效取得的又一突破性進展。

華為金融網絡解決方案架構師崔洪斌分享了金融廣域網壓縮加速創(chuàng)新實踐。在主題演講中，他提到網絡級數據壓縮加速六大創(chuàng)新技術突破分別是多點到多點壓縮滿足大規(guī)模組網；冗余高可用保護滿足金融極高可用；高性能線速壓縮滿足骨干網流量增長；設備內置滿足極簡部署及維護；一致性維護滿足精細化運營可視；一站式低延時處理實現應用無感。

用云

金融行業(yè)物聯(lián)終端逐漸增多，自助網點不斷增多，給消費者提供了便捷，但同時也增加了銀行網絡風險暴露面。華為與光大銀行聯(lián)創(chuàng)的物聯(lián)終端異常檢測方案，通過對各類泛物聯(lián)終端的訪問行為模型學習，通過機器學習形成基線，同時結合終端設備的流量特征形成終端設備的訪問畫像，并且通過AI技術實時檢測未來的行為，實現了威脅攔截阻斷，有效提升了物聯(lián)終端設備的管理和安全防護。

光大銀行運維安全團隊主管洪超表示，基于AI的泛物聯(lián)網終端安全檢測的方案有兩大創(chuàng)新點。第一通過引入基于終端互訪關系挖掘的聚類算法，挖掘不同類型資產的流量訪問行為模型，快速精準實現泛物聯(lián)終端的資產盤點；第二通過引入深度無監(jiān)督自學習算法，學習構建泛物聯(lián)終端行為的基線模型（指紋），能夠秒級發(fā)現泛物聯(lián)終端仿冒等場景的多類異常行為模式。

江蘇銀行信息科技部高級技術經理胡天池受邀參加本次大會，并分享了江蘇銀行通過華為SD-WAN技術建設新一代銀行分支機構接入網絡的創(chuàng)新實踐。他提到，通過SD-WAN在總部部署一套iMaster NCE控制器，可以管理江蘇銀行所有的分支網點。SD-WAN使用overlay技術，改變了原來網點到分行再到總行的逐跳組網方式，可以實現一跳到總行，大大提高了傳輸效率。

此外，銀行商業(yè)模式創(chuàng)新，網絡新技術持續(xù)演進也帶來網絡運維的新挑戰(zhàn)。在基本的技術支持服務之外，華為投入更多專家，面向金融推出卓悅服務，從全流程幫助金融行業(yè)客戶做好網絡運維，加速適配新技術、新趨勢。

華為企業(yè)BG行業(yè)運維與提升服務總經理梁奕提到，今年華為卓悅服務在網絡領域主要新增了IP網絡服務化等模塊。面向金融行業(yè)時，通過IP網絡服務化可以將客戶的IP網絡資源進行池化和可編程化，將網絡功能通過服務的方式提供給最終用戶，同時將網絡運維從復雜的命令行方式進化為基于應用的自動化和可編排方式，從而助力金融行業(yè)網絡運維的智能化轉型成功。

通過本次大會，華為與金融行業(yè)領軍者及行業(yè)專家分享了前沿技術與成功的客戶案例，以期幫助金融機構加速數字化轉型。未來，華為將繼續(xù)通過持續(xù)創(chuàng)新，以卓越的技術和豐富的行業(yè)實踐服務金融行業(yè)機構，用數字化和智能化推進金融行業(yè)數字化轉型邁向新篇章。