华为金融网络解决方案帮助金融机构加速数字化转型

8月，2022华为金融网络创新峰会在贵阳市正式召开。本次峰会围绕“聚智融云，网行天下”主题，邀请金融行业的客户、合作伙伴以及技术专家共同分享和探讨金融网络创新的优秀经验与实践探索，从不同角度展示了新一代ICT技术如何赋能金融行业，呈献了一场金融行业数字化转型蓝图的思想盛宴。

大会伊始，华为数据通信产品线总裁胡克文在开场致辞中表示，数字经济、数字社会、数字政府是数字化发展的重要组成部分。金融作为经济的助推器，对于整个数字化和产业升级都是极其重要的。当前线上化的金融服务越来越受欢迎，因此金融企业把业务部署到私有云甚至公有云上，供客户在任何时间、任何地方访问，云化成为大势所趋。

在整个云化架构中，网络作为数字金融底座，承担着联接的作用，它具备两个特点，稳和快。联接要“稳”，是指联接安全可靠，保障金融服务不中断。联接要“快”，指的是追求金融服务的实时性，保障业务快速部署、敏捷创新。通过不断提升网络运维自动化、智能化能力，基于IP网络服务化组件，提高金融客户日常变更自动化率。同时实现网络与业务应用系统的关联分析，缩短跨领域故障定位时长。

此外，保证优质的服务是华为的责任和使命。我们针对金融行业特别推出华为卓悦服务，帮助金融客户做好全生命周期海量设备的软硬件版本管理，从网络规划和网络设计提高网络的可靠性、安全性、韧性，定期评估优化网络，消除风险，避免事故的发生。

当前，我们已为国内1300家金融客户提供产品服务，与70多家领先的金融机构达成了战略合作协议。

华为数据通信产品线副总裁 孙亮

华为数据通信产品线副总裁孙亮在《华为全面升级金融云网，构筑智慧金融新联接》主题演讲中提到，为了满足金融服务线上化和智能化发展，达到网络稳态和敏态的动态平衡，华为金融云网全新升级，面向建云、联云、用云三大场景提出“稳态+敏态”方案，通过持续提升解决方案和产品能力，扎扎实实解决金融客户所面临的问题，共同走向智慧金融。

IETF IAB 委员暨华为首席IP协议专家李振斌

本次峰会上，IETF互联网架构委员会（IAB）委员暨华为首席IP协议专家李振斌应邀发表主题演讲，分享了对基于IPv6+的感知应用网络（APN6）深刻洞见。李振斌指出，随着IPv6+在全球的快速部署和应用，我们已经实现云网业务统一编排，正在探索算力和网络的深度融合。APN6具备开放的应用信息携带，结合丰富的网络服务和准确的网络测量，极大提升了网络的服务能力。

建云

目前所有的大行、股份制都是多云多厂商多网络架构并存的模式，不同供应商网络模型差别巨大，各自的控制器只能管理自家设备，对银行自动化水平带了诸多挑战。

中国银联技术部主管祖立军分享了数字生态（开放）银行场景的安全技术方案。他指出，银联开放银行网络平台需要具备四大科技服务能力，即服务与接口标准化，统一身份认证的能力，应用方准入标准化，以及安全合规治理能力。在商业银行的支持下共建银联开放银行企业标准体系。

华为金融网络解决方案规划师魏智杰介绍了华为金融云网多地多中心解决方案。该方案适用于三大场景：跨Fabric/DC VPC互通；通过多中心控制器协同编排跨DC网络资源池；VAS资源池灵活调度，基于GSLB实现就近访问，优化用户体验；跨Fabric VPC访问专线/公有云。

华为证券网络解决方案首席架构师韩润生介绍了证券数字化转型“敏态+稳态、两云一核心”的基础架构，通过多云网络统一架构，多云业务统一编排、统一运维重构智能云网架构，通过高可靠基础网络，高可靠组播协议和低时延交易网络重构高品质交易架构；通过AI、自动化、智能化重构智能运维体系。

今年，金融云网实现应用与网络一体化运维，基于iMaster NCE-FabricInsight率先开放了100多种网络原子服务。华为与科来联创应用网络协同智能运维解决方案，从应用视角联合网络一体化监控鉴定故障边界，实现网络对业务异常的实时感知和快速定位。

在应用网络协同智能运维的实践分享中，科来金融行业技术总监吴非指出，立体化智能运维指的是提供覆盖Underlay与Overlay的业务和网络性能分析能力；打通业务、会话、网络问题分析路径，快速发现并定位质差问题；问题定界、全网路径分析、质差主动感知等具体分析场景。

华为数据中心网络iMaster NCE-Fabric产品总监吴圣伟介绍了华为数据中心自动驾驶网络，通过打造网络自动化中台和网络数据中台，助力金融网络自服务和数字化。其中，网络自动化中台是基于Runbook“乐高积木式”网络DevOps实现网络自服务，南向基于AOC完成统一配置建模，实现异构统一管控。网络数据中台通过融合网络数据统一治理，打造全网一张高精“数字地图”，开发场景化APP，逐步实现网络数字化。

华为数据中心网络解决方案架构师侯延祥带来了基于高性能网络的GPU服务云创新实践的分享。他表示，此次创新实践有三大亮点。第一，开放可扩展的高性能网络，较传统以太网提升GPU集群训练性能20%以上。第二，资源按需统一调度管控平台，实现跨集群协同的CPU/GPU/存储资源统一管理。第三，高密高能效绿色算力。采用中高密度算力服务器+高性能网络，提高单位集群算力密度，降低总能耗与机柜资源，实现基础资源降本增效，符合绿色数据中心理念。

联云

随着数字化转型的深入发展，广域网络不仅要满足实时在线业务的高效低延时转发，也要满足批量备份的大带宽需求。传统的线路级压缩压缩技术已不再适用分布式多地多中心互联架构，必须考虑网络级数据压缩加速技术，同时支持多点到多点的任意联接。

贵州农信广域承载网全网170多台路由器，是迄今为止城商农信组网规模最大的SRv6广域承载网，贵州农信也是全国省级农信首家部署SRv6的银行。贵州农信科技部高级网络架构师朱继平在分享贵州农信建设SRv6智简广域承载网络的优秀实践时表示，基于“IPv6+”技术体系来构建广域承载网，能够实现流量可视化，并能承载端到端的IPv4/IPv6业务及VPN的安全隔离；通过新一代承载网，实现数据中心与广域网解耦，广域网作为承载平台可进行多中心及全局网点的扩展接入，大幅提升管理及运维效率及资源利用率，同时降低成本及投入。

中国建设银行北京分行网点成功实现IPv6+智能云接入升级改造，是接入网应用SRv6技术打造端到端IPv6+能力的成功案例。中国建设银行高级架构师陈必仙介绍，IPv6+广域一张网的打造匹配了建行业务云化、网点智慧化、分行物联等趋势的快速发展，是继骨干网全面部署SRv6之后，建设银行践行国家IPv6战略、提升云网能效取得的又一突破性进展。

华为金融网络解决方案架构师崔洪斌分享了金融广域网压缩加速创新实践。在主题演讲中，他提到网络级数据压缩加速六大创新技术突破分别是多点到多点压缩满足大规模组网；冗余高可用保护满足金融极高可用；高性能线速压缩满足骨干网流量增长；设备内置满足极简部署及维护；一致性维护满足精细化运营可视；一站式低延时处理实现应用无感。

用云

金融行业物联终端逐渐增多，自助网点不断增多，给消费者提供了便捷，但同时也增加了银行网络风险暴露面。华为与光大银行联创的物联终端异常检测方案，通过对各类泛物联终端的访问行为模型学习，通过机器学习形成基线，同时结合终端设备的流量特征形成终端设备的访问画像，并且通过AI技术实时检测未来的行为，实现了威胁拦截阻断，有效提升了物联终端设备的管理和安全防护。

光大银行运维安全团队主管洪超表示，基于AI的泛物联网终端安全检测的方案有两大创新点。第一通过引入基于终端互访关系挖掘的聚类算法，挖掘不同类型资产的流量访问行为模型，快速精准实现泛物联终端的资产盘点；第二通过引入深度无监督自学习算法，学习构建泛物联终端行为的基线模型（指纹），能够秒级发现泛物联终端仿冒等场景的多类异常行为模式。

江苏银行信息科技部高级技术经理胡天池受邀参加本次大会，并分享了江苏银行通过华为SD-WAN技术建设新一代银行分支机构接入网络的创新实践。他提到，通过SD-WAN在总部部署一套iMaster NCE控制器，可以管理江苏银行所有的分支网点。SD-WAN使用overlay技术，改变了原来网点到分行再到总行的逐跳组网方式，可以实现一跳到总行，大大提高了传输效率。

此外，银行商业模式创新，网络新技术持续演进也带来网络运维的新挑战。在基本的技术支持服务之外，华为投入更多专家，面向金融推出卓悦服务，从全流程帮助金融行业客户做好网络运维，加速适配新技术、新趋势。

华为企业BG行业运维与提升服务总经理梁奕提到，今年华为卓悦服务在网络领域主要新增了IP网络服务化等模块。面向金融行业时，通过IP网络服务化可以将客户的IP网络资源进行池化和可编程化，将网络功能通过服务的方式提供给最终用户，同时将网络运维从复杂的命令行方式进化为基于应用的自动化和可编排方式，从而助力金融行业网络运维的智能化转型成功。

通过本次大会，华为与金融行业领军者及行业专家分享了前沿技术与成功的客户案例，以期帮助金融机构加速数字化转型。未来，华为将继续通过持续创新，以卓越的技术和丰富的行业实践服务金融行业机构，用数字化和智能化推进金融行业数字化转型迈向新篇章。　　

      审核编辑：彭静