传统网络是一个分布式的网络，每个网元设备需要具备独立计算、维护二层或者三层转发表的能力，网元设备性能要求较高、稳定性较强、冗余性较好。在二层、三层网络环境中，要求每台设备必须使用相同的网络协议，保证各厂商的设备可以实现相互通信。随着业务的飞速发展，用户对网络的需求日新月异，一旦原有的基础网络无法满足新需求，就需要上升到协议制定与修改的层面，这样就会导致网络设备升级、业务部署变得十分缓慢。
当前银行数据中心内部网络面临以下挑战，第一传统二层协议的局限性，第二海量服务器的接入，第三服务器虚拟化对网络环境的严格要求，第四海量租户之间需要安全隔离，传统的二层、三层网络架构难以满足现代数据中心以上需求。
当前银行数据中心至少是两地三中心，数据中心之间需要进行数据交互、业务调用、数据同步，也就需要大量消耗长途链路带宽，带来高昂的成本。在传统的数据中心之间通过往往是通过路由协议构建的转发表进行裸IP传输，或者IP之上叠加一层MPLS标签，最后可能为了充分利用链路再部署RSVP TE，过于复杂，维护成本也非常高，对网络运维人员专业能力要求也高，对于新中心的接入或者旧中心的迁移不太友好。
当前银行存在的分行、网点，如何将这些分支机构上联到数据中心也是需要谨慎考虑，如广域线路成本、维护成本，如何快速部署，如何保障数据传输的安全，确保分支网络一直在线，保障业务连续性和稳定性。
软件定义网络（Software-defined Networking，简称SDN）技术是一种网络管理方法，将网络设备的转发面与控制面解耦，它支持动态可编程的网络配置，提高了网络性能和管理效率，使网络服务能够像云计算一样提供灵活的定制能力。SDN具备以下特点：网络可编程、网络抽象化、降低成本、灵活调度、集中管理、开放性等。
SRv6（Segment Routing IPv6，基于IPv6转发平面的段路由）即SR（Segment Routing）+IPv6，是新一代IP承载协议。其采用现有的IPv6转发技术，通过灵活的IPv6扩展头，实现网络可编程。SRv6简化了网络协议类型，具有良好的扩展性和可编程性，可满足更多新业务的多样化需求，提供高可靠性，在云业务中有良好的应用前景。SRv6特点：灵活编程、协议简单、纯IP转发等。
SD-WAN（Software Defined Wide Area Network， 软件定义的广域网）将企业的分支、总部和多云之间互联起来，应用在不同混合链路（MPLS，Internet，5G，LTE等）之间选择最优的进行传输，提高分支网络的可靠性、灵活性和运维效率，保证业务的连续和稳定。SD-WAN特点：随需互联、智能选路、智能运维等。
云网一体化场景主要是想让业务管理员通过云平台界面统一创建计算资源和网络资源，实现无需人工干预就能自动化发布业务。
计算联动场景由控制器对接计算虚拟化平台，控制器和虚拟化平台分别负责网络和计算协同发放业务。
机架出租场景网络控制器不对接云平台和计算虚拟化平台，只负责网络资源的分配，在业务下发前需要网络管理员提前进行网络资源相关overlay配置下发。
SRv6在IP承载网中的应用，主要的特点有：第一网络协议极简，第二业务开通快速，第三可持续演进。
SRv6在跨域云骨干专线的应用，主要的特点有：第一业务开通快速，第二按需升级演进，第三跨域体验好。
SRv6在智慧政务领域的应用，智慧智慧政务的核心诉求主要有一网统管和一网通办，而SRv6在该场景下有以下特点，第一快速开通业务，第二业务体验好，第三端到端高可靠。
双数据中心+支行（Hub-Spoke组网），由总行数据中心作为Hub站点，金融网点各分支作为Spoke站点，通过多ISP线路集中访问部署在总部数据中心站点业务系统；金融网点之间有少量东西向流量或分支无需互访，少量的分支之间的东西向互访流量从总部Hub绕行。
总部+支行（Full-Mesh组网），主要适用于站点规模不多或者在支行之间需要进行协同工作，业务应用互访，且互访业务对于网络丢包、时延和抖动等网络性能具有很高的要求，因此更适用于支行站点之间直接进行互访的场景。
XX农商行SDN网络如图1所示，主要承载生产业务区（大集中和特色业务）、办公系统区的业务流量，生产办公共用相同的网络资源池，在overlay层面进行隔离，生产区、办公区、网银区各自部署服务资源（防火墙、负载均衡），为数据中心或者互联网访问提供增值服务。
图1.<XX农商行SDN网络>
XX银行在城市A和城市B共有4个数据中心节点，若干省级一级分行，每个数据中心部署2台DC-PE设备、2台DC-P设备、2/4台CE设备（租赁机房部署2台CE，自建数据中心部署），每个分行部署3台BRPE，另外在加3台用于分行BRPE上联的WAN-P设备共同构建该行的广域网，如图2所示。
图2.<XX银行骨干网>
XX银行SD-WAN部署了两个层级的SD-WAN，流量模型均为分行与数据中心之间交互，使用Hub-Spoke架构，第一层级是一级分行到总行（总分行，如图3所示），第二层级是每个省一级分行与省内二级分行、网点（分支行）。SD-WAN网络主要用于承载办公流量、多媒体流量、IP电话流量，以及作为生产流量的备份路径，根据业务类型划分VPN。
图3.<总分行SD-WAN>
挑战：新技术与传统设备之间的兼容性问题，控制器性能问题，新技术的成熟度。
策略：选择成熟的兼容方案，比如选择公有协议而非厂商私有协议，控制器通过集群的方式进行部署，构建冗余的备份机制；新技术部署时采用渐进式部署，先从非关键的业务区域进行部署，比如在充分测试前提下，先在非关键的区域（开发测试区、带外管理区等）进行部署。
挑战：集中化控制部署容易出现单点风险，开放的API接口或者服务容易出现安全漏洞，控制层数据传输的安全性。
策略：强化控制器安全防护，建立严格的账户角色（租户、租户管理员、超级管理员等），不同账户角色拥有特定的权限，控制数据传输采用加密方式进行传输（基于ssh、ssl协议），建立安全应急响应机制。
挑战：使用SDN技术时，需要运维的人员要同时精通网络和编程，同时运维的模式也发生了转变。
策略：对传统网络运维的人员进行培训赋能，搭建专业运维平台、引入第三方技术支持，采用DevOps（NetDevOps）模式。
挑战：新技术的部署需要满足监管要求，数据安全、合规流转，业务连续性的要求。
策略：充分研读监管要求，与监管单位进行沟通确认，建立安全合规体系,留存业务连续性证明。
挑战：由于新技术采用的设备资产都是新的，前期建设、运维投入高。
策略：分阶段、分批进行建设，优化资源的配置，对投入产出比进行量化跟踪。
SDN技术正在重塑数据中心网络，在数据中心内部，SDN通过Overlay方式构建敏捷、安全的云网融合；在数据中心之间，SRv6提供可编程、高可靠的智能骨干网；在分支机构，SD-WAN通过低成本、高灵活性的支持普惠金融服务。数据中心SDN、SRv6骨干网和SD-WAN三位一体，共同构成了支撑银行未来业务敏捷、可靠和智能的“网络高速公路”，三者协同，构建“云-边-端”一体化智能金融网络底座。
与AI/ML技术融合，根据业务需求智能规划网络架构，实现真正意义上的零配置自动上线；网络资源健康度实时监控，实时流量监控和趋势预测，动态调整路径，实现端到端智能QoS；故障自动感知、自动诊断、智能修复；安全策略生成及自动部署。
与云计算技术融合，实现云网一体化部署，实现“云-端”资源弹性伸缩与按需分配。
与区块链技术融合，实现区块链节点之间的安全、高效通信。
与5G技术融合，实现移动金融、远程办公等场景低延迟、高带宽、海量连接、高可靠通信。
l 银行网络架构演进：
全场景SDN覆盖，从核心网络向边缘网络、物联网终端延伸。
智能化自主网络，具备自配置、自优化、自修复能力。
安全与网络深度融合，安全能力原生嵌入网络架构。
l 自主可控
全栈国产化SDN解决方案在金融领域的深化应用。
l 场景深化
中小银行 SDN 应用普及化，专业化金融 SDN 解决方案成熟化，监管政策与技术标准完善化。
沪公网安备31011502002642号
