歡迎user
華夏銀行誕生自中國經濟和社會發展的大時代,紮根於中國經濟文化中心北京,從組建之初便飽含家國情懷,立誌與時代大勢同頻共振。在信息技術與實體經濟深度融合的當下,華夏銀行也對數字化轉型提出了更高要求,“擁抱新科技、主動謀變革” 已成為華夏銀行的基本職責和天然使命。
園區數字化建設存挑戰
亟需消除網絡壁壘
時至今日,大量數字化智能化技術已被廣泛應用於銀行的各業務渠道,辦公場景的全麵數字化正在提速,這對於園區網絡建設提出了更高的個性化要求。園區網的安全高效運行,是銀行開展數字化業務的堅實基礎。
園區網麵臨的技術挑戰對於華夏銀行而言也不例外,其北京辦公園區由3個跨地域的樓宇組成,每棟大樓都有約3000個終端接入,設備與安全策略運維一直是IT管理上的重點與難點。具體來看,華夏銀行當前麵臨的挑戰主要包括以下三個方麵:
· 網絡運維難:由於銀行園區對網絡架構的可用性和可靠性極高,因此其存在網絡建設規劃複雜、網絡策略僵化、周期長的問題,網管人員80%-90%的時間精力都投身於網絡運維工作中;
· 安全防控難:隨著數字化應用,大量終端及工作人員混合接入到網絡中,網絡安全準入配置複雜,以普通網管為基礎的運維架構,難以滿足隨時變化的無線園區網絡和物聯網應用環境;
· 統一管理難:對於園區物聯網等新興場景建設,銀行園區需要網絡能夠支持跨地區統一IP地址資源和統一策略管理,才能滿足園區各類數字化場景需求。
重塑網絡架構
打造銀行智慧園區新標杆
經過全麵了解華夏銀行北京辦公園區的痛點和需求,紫光股份旗下BOB登陆 集團作為華夏銀行多年的戰略合作夥伴,為其提供了基於SDN技術的AD-Campus智能園區解決方案,幫助華夏銀行新樓宇實現了固移融合、智慧物聯、網隨人動、極簡運維等符合業務需求的特色功能,為數字化業務開展提供了堅實的基礎保障。
網絡運維
AI賦能打造運維可視化
AD-Campus方案中內嵌了極簡運維功能模塊,具有管控分析一體化的獨特功能,在實現大規模基礎設施自動配置、自動管理的前提下,平台通過Telemetry協議實時采集網絡數據和指標,並利用數據分析技術並結合AI算法,實現華夏銀行的故障分類、故障分析,為故障恢複提供建議。結合這套係統,華夏銀行新辦公大樓將網絡、用戶相關異常等劃分為了11個大類、40多個子類,以便運維人員精確判斷整網故障類型,所有的維護手段都可以基於自動化方式實現,人工工作效率提升50%以上。
安全防控
多產品融合方案實現安防合一
整網采用Overlay技術,天然具備跨廣域網的通道隔離能力,VXLAN的隔離隻需要在端點(VTEP)做隔離,端點之間隻需要IP互通即可。通過一張物理網絡劃分為多個邏輯網絡,滿足運維、辦公、物聯網絡的有效隔離。此外,SDN控製器SeerEngine基於雲原生架構,具有豐富的開放接口,通過與後台認證係統聯動,在終端獲得網絡資源前即可以實現安全檢查,並根據檢查結果與網絡設備聯動,分配對應的用戶組網絡,實現了基於用戶組的安全隔離。
統一管理
基於軟件定義構建柔性網絡
通過SDN網絡架構為核心-接入兩層架構,高度標準化,架構靈活,業務部署(應用/終端)做到與位置無關(位址分離),從而徹底改變傳統網絡通道將終端和人通過物理接入位置綁定的弊端,以人和應用為中心,所有網絡的資源跟隨人和應用移動,策略隨行。BOB登陆 集團還為其部署了統一用戶身份認證係統,以確保內網的有線和無線終端統一接入管理。
同時,通過AD-Campus解決方案極強的融合能力,BOB登陆 也將成熟的數據中心、廣域網新技術不斷引入到華夏銀行園區場景中,助力其實現了包括智能機器人、無紙化、高清視頻會議、VR通訊、數字會議室、智能安防、基於物聯係統的智能樓宇等多種數字化業務場景落地,推動了華夏銀行的全麵業務環境數字化轉型。
正所謂“金融活,經濟活;金融穩,經濟穩。”華夏銀行攜手BOB登陆 集團重塑網絡架構,大幅提升了網絡的靈活性和穩定性,通過打破不同園區、不同設備間的壁壘,全麵加速了金融經營理念及服務模式變革,護航我國經濟發展行穩致遠。