一張智能網(wǎng)，有效解決傳統(tǒng)網(wǎng)絡(luò)痛點(diǎn)

中國(guó)人保北京分公司是中國(guó)人保分支機(jī)構(gòu)中創(chuàng)新業(yè)務(wù)先行先試的領(lǐng)頭機(jī)構(gòu)，其下轄的70多家網(wǎng)點(diǎn)分布密度大、網(wǎng)絡(luò)訪問(wèn)復(fù)雜多樣，傳統(tǒng)的專線連接面臨著建設(shè)、管理、運(yùn)維等多方位的挑戰(zhàn)。2019年，基于業(yè)務(wù)發(fā)展需要，中國(guó)人保北京分公司希望對(duì)分支網(wǎng)點(diǎn)的網(wǎng)絡(luò)進(jìn)行升級(jí)并解決以下問(wèn)題：

建設(shè)成本：分支網(wǎng)點(diǎn)采用專線，成本高；帶寬升級(jí)代價(jià)高；

流量負(fù)載：手工策略路由，網(wǎng)絡(luò)架構(gòu)零散復(fù)雜，線路狀態(tài)感知差，不夠靈活；

運(yùn)維管理：分支網(wǎng)點(diǎn)數(shù)量眾多、網(wǎng)絡(luò)部署周期長(zhǎng)、運(yùn)維管理難度高。

中國(guó)人保北京分公司的分支機(jī)構(gòu)網(wǎng)絡(luò)扁平化改造，整體實(shí)施分為三個(gè)階段：

第一階段，省內(nèi)分支網(wǎng)點(diǎn)扁平化。整體架構(gòu)采用“省分公司總部+各分支網(wǎng)點(diǎn)”兩級(jí)架構(gòu)扁平化組網(wǎng)，分支網(wǎng)點(diǎn)均通過(guò)SD-WAN分支方案進(jìn)行統(tǒng)一管理，各分支網(wǎng)點(diǎn)互聯(lián)網(wǎng)流量直接從本地出局，根據(jù)實(shí)際需求在本地部署上網(wǎng)行為管理設(shè)備。項(xiàng)目第一階段已于2020年驗(yàn)收完成。

針對(duì)中國(guó)人保網(wǎng)點(diǎn)分散且數(shù)量多的特點(diǎn)，新華三集團(tuán)AD-WAN解決方案，將原有專線網(wǎng)絡(luò)替換為互聯(lián)網(wǎng)線路，實(shí)現(xiàn)各分支網(wǎng)點(diǎn)同總部直連，流量自動(dòng)調(diào)節(jié)；現(xiàn)有網(wǎng)絡(luò)設(shè)備統(tǒng)一智能化管理，分支網(wǎng)點(diǎn)自動(dòng)化部署，減少分支網(wǎng)點(diǎn)的建設(shè)和運(yùn)維成本，有效提升整體運(yùn)維管控能力，構(gòu)建安全易用的分支網(wǎng)絡(luò)。

第二階段，全網(wǎng)扁平化到總部數(shù)據(jù)中心的改造。分支網(wǎng)點(diǎn)通過(guò)互聯(lián)網(wǎng)直接訪問(wèn)數(shù)據(jù)中心，在省內(nèi)扁平化的基礎(chǔ)上，將各省分公司營(yíng)業(yè)網(wǎng)點(diǎn)直接通過(guò)SD-WAN隧道連接到數(shù)據(jù)中心總部HUB設(shè)備。由數(shù)據(jù)中心總部的AD-WAN控制器統(tǒng)一對(duì)全國(guó)的AD-WAN設(shè)備進(jìn)行管理。

第三階段，廣域網(wǎng)IPv6改造。 國(guó)家“十四五”規(guī)劃指出要在2025年之前實(shí)現(xiàn)IPv6改造。中國(guó)人保北京分公司目前正在驗(yàn)證IPv4/IPv6雙棧改造。

提效好管理，新型網(wǎng)絡(luò)凸顯長(zhǎng)期收益

通過(guò)新華三集團(tuán)AD-WAN方案進(jìn)行網(wǎng)絡(luò)改造后，中國(guó)人保北京分公司下轄的70多家分支網(wǎng)點(diǎn)整體實(shí)現(xiàn)了網(wǎng)絡(luò)智能運(yùn)維、管理降本增效。而一次改造成功后，提質(zhì)增效的收益則隨著時(shí)間遞增：

節(jié)省網(wǎng)絡(luò)費(fèi)用：以互聯(lián)網(wǎng)線路替代專線，將業(yè)務(wù)流量加密之后跑在互聯(lián)網(wǎng)線路中，降低線路建設(shè)成本，價(jià)格更低、帶寬更高，上網(wǎng)體驗(yàn)更流暢。實(shí)現(xiàn)終端到數(shù)據(jù)中心的業(yè)務(wù)訪問(wèn)速度提升5ms,平均增幅10%；

自動(dòng)調(diào)節(jié)流量：應(yīng)用可視化中的應(yīng)用流量管控路徑可視，幫助工程師實(shí)時(shí)了解應(yīng)用運(yùn)行質(zhì)量，快速優(yōu)化網(wǎng)絡(luò)資源分配；線路故障時(shí)自動(dòng)化選路，智能切換至更優(yōu)線路；

降低運(yùn)維成本：自動(dòng)化運(yùn)維平臺(tái)統(tǒng)一部署，實(shí)現(xiàn)配置策略自動(dòng)化下發(fā)，故障智能預(yù)警和診斷，效節(jié)約了人力成本；同時(shí)，新建、搬遷網(wǎng)點(diǎn)后，實(shí)施部署零配置，上線更快捷；

網(wǎng)絡(luò)智能管理：以前人工手動(dòng)分配帶寬，現(xiàn)在智能切換最優(yōu)線路，運(yùn)維效率提升10倍以上。可對(duì)關(guān)鍵業(yè)務(wù)進(jìn)行帶寬保障，實(shí)時(shí)呈現(xiàn)智能拓?fù)浜玩溌焚|(zhì)量，提高運(yùn)維的準(zhǔn)確性和實(shí)效性，減輕總部IT人員運(yùn)維壓力，簡(jiǎn)化運(yùn)維問(wèn)題處理流程。

過(guò)去，一個(gè)網(wǎng)點(diǎn)搬遷，對(duì)網(wǎng)絡(luò)需求的變更和整體運(yùn)維的影響主要靠人為經(jīng)驗(yàn)去估算，資源調(diào)配需要幾個(gè)月甚至更長(zhǎng)。有了AD-WAN平臺(tái)之后，可隨時(shí)查詢以往數(shù)據(jù)和配置記錄，選擇最優(yōu)的網(wǎng)絡(luò)線路和策略；同時(shí)，基于AD-WAN的智能化配置推薦功能，運(yùn)維人員當(dāng)天就可以制定配置方案，快速申請(qǐng)資源，讓運(yùn)維管理更直觀，效率更高。

不論是省內(nèi)分支網(wǎng)點(diǎn)網(wǎng)絡(luò)扁平化，還是全網(wǎng)扁平化，中國(guó)人保北京分公司的網(wǎng)絡(luò)扁平化改造都樹(shù)立了值得借鑒的樣板，對(duì)于中國(guó)人保和下屬分公司都具有標(biāo)桿意義，目前已在其他分公司進(jìn)行復(fù)制交流和推廣。

面向未來(lái)，新華三集團(tuán)也將繼續(xù)依托“云智原生”戰(zhàn)略，助力更多金融機(jī)構(gòu)的網(wǎng)絡(luò)建設(shè)向著智能、高效、低成本的目標(biāo)升級(jí)，以數(shù)字金融創(chuàng)新助推保險(xiǎn)行業(yè)實(shí)現(xiàn)高質(zhì)量發(fā)展。

xiesc