设备更少、体验却更好！大型分行的网改就这么办

【发布时间：2022-10-20】

经济是肌体，金融是血脉；有了金融服务的供养和润滑，经济方能展现出活力和冲劲。正如身体中的血脉一样，大型金融机构内部不仅支脉繁多，更有着无数承担管理、监管、合规、审计、会计等功能的结构与设计。当这些结构与海量业务相遇，效率与管理的矛盾就会变得异常突出。

网络是各类业务数字化的先决条件

某大型金融机构的分行，下辖机关和部门40余个，地市级支行30余个，县级支行150余个，无论从体量还是业务量来看，这家分行都已具备集团规模。而这家分行所面临的数字化挑战在金融业内也颇具代表性。

descript

对于拥有众多分支机构的该分行来说，一张大型网络更是开展各类业务数字化的先决条件。但这张多年前建成的网络已经不堪重负，成为了制约数字化进程的掣肘因素：

首先，在智能金融终端快速普及的当下，网点的网络改造是必要的先行工作。但在旧的网络体系中，网络开局仍需大量的前后端配置工作，致使网络拓展速度明显赶不上业务需求。

其次，对于分支机构众多的该分行而言，员工的流动办公是基本需求。但每个分支机构甚至同一机构的不同楼层均分属不同网段，而在传统的、基于IP的管理和安全策略之下，电脑和手机的跨网段移动都需要在新的网段中重新获得与身份相符的各类授权。而这显然又对应着不少的工作量。

第三，由于整张网络建成于多年前，海量网络设备大多已进入生命周期末端，因此网络故障也进入高发期。但由于缺乏自动化的检测和排障工具，运维人员往往只能通过低效的命令行和经验来判断网络运行情况和故障点，因此运维效率也最终被陈旧的技术体系所累，不堪重负。

面对多重挑战，网络换代已势在必行。作为数字化解决方案领导者，紫光股份旗下新华三集团接下重任，用久经验证的应用驱动园区网AD-Campus方案助力该分行网络升级。

SDN加持，为分行构建网络架构“最短路径”

缺乏灵活性和先进管理手段是该分行网络多重挑战背后的核心病灶，这一现象在大型集团类用户当中亦可说相当普遍。解决之法便是用SDN技术来提升网络灵活性，用AI加持的管理工具来提升运维、管理、排障的简便程度。新华三集团应用驱动园区网AD-Campus方案正是这两类技术与园区场景相结合的产物。

在总体架构层面，新华三将客户传统三层网络架构简化成两层架构，基于SDN技术构建高度标准化且灵活的柔性网络，从而实现整网的统一管理、控制和优化，让全网终端“看得清、管得住、控得了”，全面助力客户综合业务体验提升近30%。

网随人动：AD-Campus方案能够以“址位分离”的形式实现IP地址与设备的位置（物理端口所在地）解耦，由此，员工（设备）在进行跨网段接入时，接入层网络设备便可根据设备的IP地址来自动匹配相应的访问权限而无需人工干预。这种真正的“网随人动”则能大幅降低网络运维人员的工作量，减少权限错配所导致的工作不便和安全风险。

自动部署：面对海量智能终端所带来的基础网络拓展需求，新华三集团AD-Campus方案则可实现网络设备的自动化开局。对于任何具备SDN功能的交换机来说，AD-Campus均可将预先制定的策略和配置下发至设备并自动应用。这就意味着运维人员只需完成上架、上电和接线便能完成网络开局工作。

有线无线统一管： AD-Campus方案从设计之初便遵循有线、无线网统一管理的核心思路。围绕这一思想，新华三设计了统一用户认证、5W1H用户分组、统一策略控制、统一数据转发、流量混跑等众多功能和机制，既做到了有线/无线的体验一致，更实现了管理的全面统一。

全网可视可管：借助SDN技术的全面应用，运维人员不仅能够为接入层划定清晰的网络边界，规范各类设备的接入和访问，更可将纷繁复杂的流量以网络、应用和用户三种维度，图形化的呈现于各类大小屏幕，让网络运维获得兼具宏观与微观层面的“上帝视角”，为更高细粒度的网络运维和快速响应铺平道路。

安全可控、AI加持：全面应用SDN技术的AD-Campus方案赋予了网络运维人员软件定义资源、软件定义流量、软件定义安全的多重能力，让运维人员能够以多维度的视角和工具来完成网络相关工作。同时，AI加持的众多工具也让网络的策略生成、调优、预警、排障、故障因根分析等复杂工作变得更简单、更自动化。

新华三集团AD-Campus方案的部署让该分行的基础网络架构焕然一新，在分行上下“一张网”的基础上实现了管的更多、管得更全，更大幅降低网络运管的工作量，提升了业务体验，实现了事半功倍的效果。同时，网络排障也从过去的小时甚至天级别大幅降低至分钟级别，让金融业务获得了更强力的保障。

descript