運營商不願選擇全網狀網絡的原因（設備更少體驗卻更好）

2023-04-16 02:15:17 1

經濟是肌體，金融是血脈；有了金融服務的供養和潤滑，經濟方能展現出活力和衝勁。正如身體中的血脈一樣，大型金融機構內部不僅支脈繁多，更有著無數承擔管理、監管、合規、審計、會計等功能的結構與設計。當這些結構與海量業務相遇，效率與管理的矛盾就會變得異常突出。

網絡是各類業務數位化的先決條件

某大型金融機構的分行，下轄機關和部門40餘個，地市級支行30餘個，縣級支行150餘個，無論從體量還是業務量來看，這家分行都已具備集團規模。而這家分行所面臨的數位化挑戰在金融業內也頗具代表性。

對於擁有眾多分支機構的該分行來說，一張大型網絡更是開展各類業務數位化的先決條件。但這張多年前建成的網絡已經不堪重負，成為了制約數位化進程的掣肘因素：

首先，在智能金融終端快速普及的當下，網點的網絡改造是必要的先行工作。但在舊的網絡體系中，網絡開局仍需大量的前後端配置工作，致使網絡拓展速度明顯趕不上業務需求。

其次，對於分支機構眾多的該分行而言，員工的流動辦公是基本需求。但每個分支機構甚至同一機構的不同樓層均分屬不同網段，而在傳統的、基於IP的管理和安全策略之下，電腦和手機的跨網段移動都需要在新的網段中重新獲得與身份相符的各類授權。而這顯然又對應著不少的工作量。

第三，由於整張網絡建成於多年前，海量網絡設備大多已進入生命周期末端，因此網絡故障也進入高發期。但由於缺乏自動化的檢測和排障工具，運維人員往往只能通過低效的命令行和經驗來判斷網絡運行情況和故障點，因此運維效率也最終被陳舊的技術體系所累，不堪重負。

面對多重挑戰，網絡換代已勢在必行。作為數位化解決方案領導者，紫光股份旗下新華三集團接下重任，用久經驗證的應用驅動園區網AD-Campus方案助力該分行網絡升級。

SDN加持，為分行構建網絡架構「最短路徑」

缺乏靈活性和先進管理手段是該分行網絡多重挑戰背後的核心病灶，這一現象在大型集團類用戶當中亦可說相當普遍。解決之法便是用SDN技術來提升網絡靈活性，用AI加持的管理工具來提升運維、管理、排障的簡便程度。新華三集團應用驅動園區網AD-Campus方案正是這兩類技術與園區場景相結合的產物。

在總體架構層面，新華三將客戶傳統三層網絡架構簡化成兩層架構，基於SDN技術構建高度標準化且靈活的柔性網絡，從而實現整網的統一管理、控制和優化，讓全網終端「看得清、管得住、控得了」，全面助力客戶綜合業務體驗提升近30%。

網隨人動：AD-Campus方案能夠以「址位分離」的形式實現IP位址與設備的位置（物理埠所在地）解耦，由此，員工（設備）在進行跨網段接入時，接入層網絡設備便可根據設備的IP位址來自動匹配相應的訪問權限而無需人工幹預。這種真正的「網隨人動」則能大幅降低網絡運維人員的工作量，減少權限錯配所導致的工作不便和安全風險。

自動部署：面對海量智能終端所帶來的基礎網絡拓展需求，新華三集團AD-Campus方案則可實現網絡設備的自動化開局。對於任何具備SDN功能的交換機來說，AD-Campus均可將預先制定的策略和配置下發至設備並自動應用。這就意味著運維人員只需完成上架、上電和接線便能完成網絡開局工作。

有線無線統一管： AD-Campus方案從設計之初便遵循有線、無線網統一管理的核心思路。圍繞這一思想，新華三設計了統一用戶認證、5W1H用戶分組、統一策略控制、統一數據轉發、流量混跑等眾多功能和機制，既做到了有線/無線的體驗一致，更實現了管理的全面統一。

全網可視可管：藉助SDN技術的全面應用，運維人員不僅能夠為接入層劃定清晰的網絡邊界，規範各類設備的接入和訪問，更可將紛繁複雜的流量以網絡、應用和用戶三種維度，圖形化的呈現於各類大小屏幕，讓網絡運維獲得兼具宏觀與微觀層面的「上帝視角」，為更高細粒度的網絡運維和快速響應鋪平道路。

安全可控、AI加持：全面應用SDN技術的AD-Campus方案賦予了網絡運維人員軟體定義資源、軟體定義流量、軟體定義安全的多重能力，讓運維人員能夠以多維度的視角和工具來完成網絡相關工作。同時，AI加持的眾多工具也讓網絡的策略生成、調優、預警、排障、故障因根分析等複雜工作變得更簡單、更自動化。

新華三集團AD-Campus方案的部署讓該分行的基礎網絡架構煥然一新，在分行上下「一張網」的基礎上實現了管的更多、管得更全，更大幅降低網絡運管的工作量，提升了業務體驗，實現了事半功倍的效果。同時，網絡排障也從過去的小時甚至天級別大幅降低至分鐘級別，讓金融業務獲得了更強力的保障。