金融行业的网络系统常被比喻为“坚如磐石”,因其业务对安全性和可靠性的要求之高而成为诸多行业的标杆。近几年,传统金融企业面临着互联网金融、利率市场化等新的竞争和挑战,如何在激烈的竞争中赢得最终用户成为众多金融企业思考和努力的方向,其核心就在于不断提升用户体验,提高满意度。而对IT技术高度依赖的今天,应用云计算、大数据、移动互联网等新技术对传统网络进行改造使其适应新型业务的需要恰是提升体验的根本途径。
数据中心网络的建设和发展对于金融企业而言,是保证金融业务创新、提高IT资源利用率的根基和命脉所在。华为敏捷数据中心解决方案即是从ICT融合方面来支撑这种变化,它是目前业界唯一的端到端软件定义的数据中心网络方案,实现软件定义数据中心计算、存储、互联三张网,提出“网络即服务”的理念,全面支撑金融大数据、金融云等新IT建设的业务目标和需求。
两网融合,构建业务大整合的基础
在行业竞争日趋激烈的现在,业务转型已经成为必须,而数据的整合就成为业务转型的前提。在这样的背景下,国有银行都在积极探索和制定新的转型战略,其中中国农业银行决定实施“大运营、大后台”的战略。这一战略需要对三大数据中心、五大业务处理中心、两万多营业网点和数十万员工的网络接入进行统一整改,从而为农行全行范围内上线新一代的核心业务系统奠定基础。作为整个银行系统的核心位置数据中心网络,成为整个银行系统升级改造中的重中之重。只有网络基础建设满足了中国农业银行制定的一系列改革和转型的需求,才能保障核心业务圆满上线。
中国农业银行之前的网络不仅没有进行全局规划,而且为了保证网络安全还采用生产和办公两张物理网络的方式。随着银行业务的快速发展,很多业务和应用越来越难以区分是应该部署在生产网还是办公网,于是生产、办公服务器横向访问越来越多,数据交互越来越大。这导致办公生产互联区的压力过大,策略复杂,运维成本较高。而由于现网结构复杂,数据中心、各分行、业务中心的网络结构差异性较大,也导致维护成本难以降低。
怎么办?华为给出了这样的解决方案,全网按照“多地、多中心”架构进行设计,实现网络全时服务能力;所有核心设备采用双主控、多交换板、多电源等最高冗余等级配置,实现核心节点超5个9的可靠性。网络改造涉及到所有36个一级分行数据中心和一级骨干网。完成后的目标网络架构将能够实现两网融合,即采用一套物理网络承载生产和办公业务。
经过这样的梳理,就把过去庞大的网络变得有序。而业务的快速发展需要这张新的网络能够具有更快、更安全、更可靠的特性。事实上也是如此,改造后的中国农业银行全网部署了华为CE12800数据中心交换机等网络设备。成功部署后,中国农业银行核心网络带宽从2.5G提升到10G,下一步可以平滑演进到100G。步入万兆交换的网络时代,也充分满足了全行2万多营业网点,数十万员工的网络接入。同时,这样的带宽也满足全行三大数据中心、五大业务处理中心、两万多营业网点,数十万员工的网络接入,负载在10%以下。升级改造之后的网络不仅可以保障现有核心业务系统的稳定上线、运行和新业务的转型发展,同时还将满足中国农业银行未来5年的业务发展需求。
大数据还需要极速网络做跑道
在国有五大行当中,中国建设银行走在了大数据应用的前沿,依托“善融商务”开发出大数据信贷产品“善融贷”后,银行可根据平台大数据,分析客户的人际关系、情绪、兴趣爱好、购物习惯等多方面信息,对其信用等级和还款意愿变化进行预判,在第一次发生信贷业务,缺乏信贷强变量情况下,及时用教育背景、过往经历等变量进行组合分析,以建立起信贷风险预警机制。
中国建设银行大数据业务的背后,是华为强有力的网络支撑。目前,建行新一代数据中心10GE服务器已经成为主流,网络通过40GE/100GE接口互联,大数据分析系统带来了指数级流量增长,业务横向流量占据了绝对主导地位,需要网络提供无阻塞的高速转发能力。建行大数据分析系统承载网络采用了华为CE系列数据中心交换机,接入和核心之间通过40GE端口互联,实现了网络无阻塞转发。
扁平化虚拟化技术使传统网络变得高速灵活
股份制银行、农商银行以及保险行业与高大上的国有五大行有所不同,他们首先需要解决的是传统网络的改造。带宽不足是这些机构首先表现出的问题,因为业务的快速发展,网络带宽已经成为瓶颈。
在安诚保险的网络中,原有核心设备是千兆性能,办公人员经常出现访问系统慢的情况。与性能不足相伴的是传统网络在支持数据激增时的表现乏力。原有网络架构基于传统以太网技术构建,网络资源不能进行虚拟化和自动化配置,存在资源利用率低、维护管理难、灵活性和扩展性差等一系列问题。
此外,互联网接入区和第三方(银行、行业平台、监管机构)接入区原有设备安全功能不全,不能应对新型的木马和病毒的攻击,存在较大的安全风险互联。对正在经历跨越式发展的安诚保险而言,网络架构已经到了不得不变的境地。
安诚保险通过引入华为模块化和扁平化解决方案,实现了网络性能与安全性的大幅提升。采用“核心——接入”二层架构的扁平化网络方案简化了网络架构,核心采用CE12800,接入采用S5700,性能上完全满足安诚保险在带宽提升的需求。虚拟化技术实现使得网络资源利用率大大提高,维护管理简化。通过这样的改造,传统网络变成了一张高速、灵活、可靠的新型网络。
比尔·盖茨曾预言说,如果传统的商业银行不变革,就会成为二十一世纪里灭亡的恐龙,会在金融脱媒化和网络技术的双重挤压下走向灭亡。可是十多年过去了,商业银行模式不仅没有没落,反而不断拓展出新的业务模式和服务形式。
除了银行业的不断变革与调整之外,更重要的还应该归功于信息技术在银行经营管理中深入而广泛的应用,使得传统银行服务和风险管理模式的重构成为一种可能。IT技术的发展为金融行业打造了一个坚如磐石的系统,数据中心网络的发展则成就了一颗灵活、安全、可靠的磐石之心。
华为将于7月23日在北京香格里拉大饭店举行第三届全球金融峰会,届时将有众多全球领先的金融客户、资深分析师、金融行业系统集成商与会,共同探讨在移动互联网时代,如何通过敏捷的金融IT架构,助力金融行业从商业模式到渠道、产品和服务的转型和创新,构建面向未来的核心竞争力。