金融SD-WAN的现状以及未来发展

一、金融WAN的现状

金融行业作为国家经济的重要支撑，网点遍布全国。随着社交媒体以及移动技术发展，互联网金融业务在快 速发展，传统金融的业务模式正在发生变革，金融业务种类极大丰富:除了传统的交易类业务，泛金融业务 快速增加。传统以设备为中心的金融网络已经无法适应业务的发展，当前面临如下问题业务开通周期长，专线价格昂贵，业务灵活性差传统企业应用部署在总部数据中心，并通过租用运营商专线将分支机构连接到数据中心。 通过运营商专线网络连接企业数据中心和分支机构。传统专线网络可获取性比较差，光纤/电路需要单独部 署，耗费的周期长;专线跨越多个网络/运营商时，业务开通周期更长;并且，专线价格昂贵，业务不能够 灵活订购。

网络设备功能单一，业务扩展性差

几十年来，广域网(WAN)的发展都是在硬件方面不断提升网络的速率和容量，网络设备仍然大量使用单一 功能单一硬件，功能扩展需要增加新的硬件设备，扩展性差，部署周期长。

无法适应云业务的发展

企业的IT基础设施和软件的投资已经开始向云迁移，云资源动态迁移、灵活扩展，对网络提出新的诉求:网络功能软件化，网络随着业务调整自动调整。传统的WAN架构以硬件设备为中心，已经无法适应云业务的发展。

网络管理方式低效，运维效率差

在过去的20年中，依靠CLI以硬件为中心的管理企业网络的方式一直不变。但随着企业业务流程变革和数字化 进程的推进，云计算和移动互联网的快速发展，企业内部的应用和数据流量的分布已经发生变化，传统网络 变得越来越不可预测、不安全且更加复杂。基于CLI的管理方式，配置效率低下，故障定位时间长。

二、金融SD-WAN的应用

金融是国家重要的经济命脉，金融机构是从事金融服务业有关的金融机构，是金融体系的一部分，金融业务 包括银行、证券、保险、信托、基金等行业，金融机构也包括银行、证券公司、保险公司、信托投资公司和 基金管理公司等。分散在全国的金融网点，通过广域网(WAN)实现网点互联和业务管理，SD-WAN在金融 行业有广泛的网络基础和应用场景。 SD-WAN解决方案是一个开放、智能、分层的方案，从下往上包括联接层、云管理层、应用层三层 。

联接层是物理网络连接的基础，包含CPE、uCPE或者vCPE等软、硬件形态的网关设备，通过MPLS/ Internet/ LTE技术建立连接，采用隧道技术构建Overlay网络。CPE:传统CPE设备，采用多核CPU和无阻碍 转发架构，提供丰富路由和VPN功能。uCPE:基于NFV的通用计算平台，支持虚拟化功能，可安装第三方 的VNFs。vCPE:虚拟CPE，可部署在KVM/FusionSphere/VMware虚拟化平台。

管理层是SD-WAN的中枢，是设备管理、网络管理、业务管理的核心。是基于SDN架构的管理控制系统，实 现设备的统一管理，业务自动下发和Overlay网络的统一控制。南向通过协议和下层联接层设备对接，实现联 接层设备和网络、业务的管理。北向通过开放接口与上层应用层实现对接，实现网络和应用之间的协同。

应用层是行业应用的具体实现，SD-WAN通过管理平台的Open API开放接口实现和应用层之间的数据开放和 业务联动。

1、SD-WAN在金融大型网点的应用

金融行业营业网点是面向客户重要的窗口，是金融行业全业务办公的重要场所。传统网点业务以金融业务为 主，业务相对单一，网络流量平稳可预测，传统业务对网络的诉求单一:高可靠性、高实时性、高安全性。传 统金融营业网点到数据中心采用运营商提供的低速率、双专线组网实现业务数据的传输。

传统金融营业网点组网

随着金融行业信息化、电子渠道发展以及业务创新对网点基础服务和交易功能的影响，传统交易和业务处理 减少，“泛金融”服务增加。营业网点业务发生显著变化，种类增加:除了传统的交易数据业务，增加了非 交易类的视频类、语音类、社交类业务。流量增加:传统交易类数据业务数据量小，非交易类的视频、语 音、社交类流量大。 泛金融业务和传统交易类业务的叠加对金融行业网络产生了差异化诉求，传统网络已经无法满足。

面对金融行业网点对网络的差异化诉求，SD-WAN通过引入SDN/NFV/云化/大数据技术/自动化技术，打造了 一张智能、开放、业务感知的金融网络。

金融营业网点SD-WAN组网

在大型网点和总部部署SD-WAN设备，数据中心集中部署控制器。SD-WAN设备识别传统交易类业务和泛金 融类业务，针对业务要求选择最合适的传输链路，实现差异化服务。基于uCPE设备（通用客户端设备）灵活部署网络业务，减 少网点网络设备。vCPE（虚拟客户端设备）在云端部署，支持业务灵活迁移。全网链路质量可视，及时发现网络故障和快速定 障。WAN的端到端安全防护。

2、在金融分支网点的应用

随着国家普惠金融政策推动和金融行业自身业务发展(网点下沉:贴近客户、贴近社区)的需要，社区网 点、流动网点、农村网点等小型网点数量激增。互联网金融和移动互联网金融业务的快速发展，远程语音、视 频、人脸/声纹识别、机器人客服等新技术的应用，分布全国的小型用户服务中心网点急剧增加。

面对数量巨大、异构接入(光纤/网线/XDSL线路/LTE)、跨越多个运营商网络(电信/联通/移动)、网点分散 单独金融小分支网点，如何打造一张适应业务发展，面向未来的网络保证网点业务的快速开通、业务的安全 稳定、网络的可靠运行、简易运维，传统企业WAN技术已经力不从心，SD-WAN可以很好的解决这些问题。

金融分支网点SD-WAN组网

在分支网点和总部部署SD-WAN设备，数据中心集中部署控制器，实现分支网点设备的异构网络接入，ZTP(0配置部署)开 局，业务的集中配置，分支和总部WAN的链路质量可视，WAN的端到端安全防护。

三、金融SD-WAN的价值

解决方案提供的四大能力：①基于业务的多链路的选路；②连接+虚拟化应用统一部署和管理；③物理分支和云分支（私有云、公有云）融合组网；④海量分支集中管理、控制，面向有大量业务网点的金融行业有巨大的应用价值。

1、 灵活业务

交易类和泛金融业务网络差异化服务保证：通过报文特征的深度识别技术区分交易类业务和泛金融业务，针对提供差异化服务，交易类业务优先保证，泛金融大带宽业务卸载到互联网承载降低网络接入费用。

交易类和泛金融业务区分

网络功能按需部署、动态调整：基于开放、虚拟化的uCPE平台灵活部署软化的安全、加速等网络功能，减少传统网络功能需要增加硬件设备导致部署周期长、网点网络复杂的困难。

网络功能动态部部署

可靠：设备级+网络级双重备份，保障金融网络可靠。支持网点/数据中心侧双设备组网，网点有线和LTE的备份。

设备/网络可靠保保障

2、 智能运维

快速开通：无IT背景人员现场，设备即插即用，业务快速开通，减少专业运维人员到场的费用；

网络快速开通

简易运维：利用自动化技术实现设备/网络的拖拽式、模板式、向导式配置；利用可视化技术实现设备、网络状态的可视化呈现，网络故障实时呈现，一目了然。

可视化运维

3、安全合规

安全：管理平台集中管理整网安全策略，实现端到端、全方位网络安全。从网点设备接入认证、用户接入认证、设备防攻击、用户访问网络权限控制、网点到数据中心隧道加密传输、管理平台自身安全防护到管理平台的权限管理打造立体防护网。

端到端网络安全

以上就是金融SD-WAN的现状以及未来发展的介绍。如果你还有其他问题，欢迎进行咨询探讨，希望微云网络的专业的解决方案，可以解决你目前遇到的问题。微云网络提供全球主机托管、服务器租用、mpls专线接入、SD-WAN组网等方面的专业服务，资源覆盖全球。欢迎咨询。