一張智能網，有效解決傳統(tǒng)網絡痛點
中國人保北京分公司是中國人保分支機構中創(chuàng)新業(yè)務先行先試的領頭機構，其下轄的70多家網點分布密度大、網絡訪問復雜多樣，傳統(tǒng)的專線連接面臨著建設、管理、運維等多方位的挑戰(zhàn)。2019年，基于業(yè)務發(fā)展需要，中國人保北京分公司希望對分支網點的網絡進行升級并解決以下問題：
建設成本：分支網點采用專線，成本高；帶寬升級代價高；
流量負載：手工策略路由，網絡架構零散復雜，線路狀態(tài)感知差，不夠靈活；
運維管理：分支網點數(shù)量眾多、網絡部署周期長、運維管理難度高。
中國人保北京分公司的分支機構網絡扁平化改造，整體實施分為三個階段：
第一階段，省內分支網點扁平化。整體架構采用“省分公司總部+各分支網點”兩級架構扁平化組網，分支網點均通過SD-WAN分支方案進行統(tǒng)一管理，各分支網點互聯(lián)網流量直接從本地出局，根據實際需求在本地部署上網行為管理設備。項目第一階段已于2020年驗收完成。
針對中國人保網點分散且數(shù)量多的特點，新華三集團AD-WAN解決方案，將原有專線網絡替換為互聯(lián)網線路，實現(xiàn)各分支網點同總部直連，流量自動調節(jié)；現(xiàn)有網絡設備統(tǒng)一智能化管理，分支網點自動化部署，減少分支網點的建設和運維成本，有效提升整體運維管控能力，構建安全易用的分支網絡。
第二階段，全網扁平化到總部數(shù)據中心的改造。分支網點通過互聯(lián)網直接訪問數(shù)據中心，在省內扁平化的基礎上，將各省分公司營業(yè)網點直接通過SD-WAN隧道連接到數(shù)據中心總部HUB設備。由數(shù)據中心總部的AD-WAN控制器統(tǒng)一對全國的AD-WAN設備進行管理。
第三階段，廣域網IPv6改造。 國家“十四五”規(guī)劃指出要在2025年之前實現(xiàn)IPv6改造。中國人保北京分公司目前正在驗證IPv4/IPv6雙棧改造。
提效好管理，新型網絡凸顯長期收益
通過新華三集團AD-WAN方案進行網絡改造后，中國人保北京分公司下轄的70多家分支網點整體實現(xiàn)了網絡智能運維、管理降本增效。而一次改造成功后，提質增效的收益則隨著時間遞增：
節(jié)省網絡費用：以互聯(lián)網線路替代專線，將業(yè)務流量加密之后跑在互聯(lián)網線路中，降低線路建設成本，價格更低、帶寬更高，上網體驗更流暢。實現(xiàn)終端到數(shù)據中心的業(yè)務訪問速度提升5ms,平均增幅10%；
自動調節(jié)流量：應用可視化中的應用流量管控路徑可視，幫助工程師實時了解應用運行質量，快速優(yōu)化網絡資源分配；線路故障時自動化選路，智能切換至更優(yōu)線路；
降低運維成本：自動化運維平臺統(tǒng)一部署，實現(xiàn)配置策略自動化下發(fā)，故障智能預警和診斷，效節(jié)約了人力成本；同時，新建、搬遷網點后，實施部署零配置，上線更快捷；
網絡智能管理：以前人工手動分配帶寬，現(xiàn)在智能切換最優(yōu)線路，運維效率提升10倍以上。可對關鍵業(yè)務進行帶寬保障，實時呈現(xiàn)智能拓撲和鏈路質量，提高運維的準確性和實效性，減輕總部IT人員運維壓力，簡化運維問題處理流程。
過去，一個網點搬遷，對網絡需求的變更和整體運維的影響主要靠人為經驗去估算，資源調配需要幾個月甚至更長。有了AD-WAN平臺之后，可隨時查詢以往數(shù)據和配置記錄，選擇最優(yōu)的網絡線路和策略；同時，基于AD-WAN的智能化配置推薦功能，運維人員當天就可以制定配置方案，快速申請資源，讓運維管理更直觀，效率更高。
不論是省內分支網點網絡扁平化，還是全網扁平化，中國人保北京分公司的網絡扁平化改造都樹立了值得借鑒的樣板，對于中國人保和下屬分公司都具有標桿意義，目前已在其他分公司進行復制交流和推廣。
面向未來，新華三集團也將繼續(xù)依托“云智原生”戰(zhàn)略，助力更多金融機構的網絡建設向著智能、高效、低成本的目標升級，以數(shù)字金融創(chuàng)新助推保險行業(yè)實現(xiàn)高質量發(fā)展。
