上世紀80年代，銀行的形象是一棟棟鋼筋混凝土建筑，鐵欄桿柜臺外人頭攢動，比肩接踵；

上世紀90年代，銀行的鐵柵欄變成了大玻璃，電腦出現在了服務窗口；

二十一世紀，自助設備成為標配，各類智能化設備遍布各個網點，手機化身移動銀行……

數字化轉型背景下業務瘋狂增長，現有銀行廣域網絡架構亟待升級

不同時代下，銀行業務模式都在不斷變革。當前在大數據、人工智能等前沿科技的驅動下，轉變在進一步加速。作為全國第四家農商銀行、A股上市企業，蘇州農村商業銀行（以下簡稱：蘇州農商行），開始積極探索業務與金融科技的深度融合。通過對服務模式的不斷創新，滿足客戶的多元化的業務需求。

為保障核心業務7*24小時無中斷，重要數據不丟失，蘇州農商行數據中心已建設完成蘇州本地雙數據中心+泰州異地災備中心的“兩地三中心”基礎架構。隨著網點規模的不斷擴大及業務創新，蘇州農商行網點業務從單一交易類業務向互聯網金融業務快速轉變，出現了一大批如“智能超柜”、“人臉識別”等新型金融應用，流量構成進一步復雜化，而這些新型應用，都需要網絡來“扛”，當前多數據中心和分行之間廣域網建設面臨諸多挑戰。

目前，蘇州農商行與深信服達成合作，通過部署深信服SD-WAN解決方案，大幅度提升業務訪問體驗及帶寬利用率，可視化運維管理全行廣域網，實現網絡架構全新升級。

泛金融業務流量激增，專線擴容成本高昂

泛金融應用規?；沟脧V域網流量激增，而蘇州農商行各分支行連接主數據中心的主線路承載了絕大部分業務運行，連接備用數據中心的備線路只有少量非核心業務，備線路帶寬無法得到有效利用，線路擴容目前面臨極大壓力。

另一方面，泛金融應用規?；沧審V域網流量的組成變得復雜，FTP、MAIL、HTTP等應用傳輸過程中存在很多冗余重復流量，造成了很多不必要的帶寬浪費。

泛金融應用沖擊關鍵應用，導致訪問體驗差

柜面無紙化、信貸無紙化等新型業務需占用較高帶寬，而傳統網絡并不具備應用識別、優先級編排、鏈路優化等功能，核心業務帶寬資源經常被搶占，導致訪問體驗不佳。如遠程柜臺視頻辦理業務時，帶寬被搶占將會直接造成視頻、語音卡頓等現象，影響業務正常開展。

此外，蘇州農商行的主備數據中心線路切換采用路由收斂，由于沒有智能調度機制，一旦出現線路故障，路由收斂時間過長將直接影響音視頻等實時應用的使用體驗。

復雜的業務類型及網絡設備，廣域網絡運維效率低下

金融“兩地三中心”架構普遍面臨主備數據中心線路無法自動切換的問題。蘇州農商行主備數據中心之間線路切換依賴路由收斂，在流量切換至備數據中心線路傳輸后，無法自動切回主數據中心線路，各分支行逐一手動回切運維工作量巨大。

傳統專線路由器設備依賴于命令行方式進行配置，運維門檻高。當面臨大范圍的網絡配置變動，需要總部專業技術人員逐臺進行配置，工作量極大且效率低下。此外，專線網絡內部為“黑盒”狀態，市面上網絡運維工具無法可視化展示廣域網內業務流量傳輸及分支設備健康狀態，重要信息隱藏在各類日志、抓包信息中難以獲取，只能“問題出現我再告訴大家”。

高效可靠可控，SD-WAN打造金融網絡架構新樣本

本次蘇州農商行數據中心與分支行廣域網建設，基于當前MSTP物理線路，在每個分支行均構建了兩條可訪問到數據中心業務SD-WAN隧道，自學習隧道質量并實現基于應用層面的流量智能調度及優化傳輸，同時所有SD-WAN設備均可接入控制器集中遠程管理，有效解決了當前蘇州農商行多地數據中心面臨的擴容壓力大、應用體驗差、運維效率低等問題。

▲蘇州農商行廣域網建設方案

 

高效利用備線資源、削減冗余流量，降低專線50%成本

• 智能流量調度，高效利用備線帶寬：

流量調度上升至應用層面，深信服SD-WAN可通過DPI或自定義五元組識別應用流量，高頻率檢測鏈路QoE質量及帶寬利用率，將應用流量調度在最優鏈路上傳輸，也可指定應用在指定鏈路上傳輸。

• 削減冗余流量，進一步提升帶寬利用率：

深信服SD-WAN設備采用動態流壓縮、基于碼流特征數據優化對專網中重復冗余流量進行大幅削減，如FTP文件傳輸最高可削減90%冗余流量。

蘇州農商行本次SD-WAN建設，在指定柜面業務、VTM、信貸等核心業務從主線路訪問主數據中心同時，為非核心應用則設置了按帶寬利用率選路機制，使得各分支行連接備數據中心的備用線路資源得到了有效利用。此外，專線中的冗余重復流量被大幅度削減后，帶寬利用率獲得了進一步提升，相當于又節省了大量的帶寬擴容費用支出。

精細化流量管理及智能流量調度，保障99.9%SLA及高速訪問體驗

• 優先級編排保障核心業務帶寬，廣域網優化提升傳輸速度：

甄別業務種類，最高實現15級業務傳輸優先級編排，出現帶寬搶占時，保障高優先級業務訪問帶寬。通過流緩存、丟包優化、應用協議代理等技術，有效提高FTP/CIFS等應用上傳/下載速度，減少音視頻應用卡頓模糊現象，加快HTTP/MAIL等應用響應速度。

• 鏈路擁塞或故障秒級切換，保障業務高可用：

以毫秒級為單位實時發送探測報文檢測SD-WAN隧道通斷狀態，當鏈路發生故障時，可將業務流量無感知切換至其他SD-WAN隧道上傳輸。

蘇州農商行本次SD-WAN建設，線路故障切換時間從路由收斂的普遍上百秒降低至秒級無感知切換。通過為柜面業務、VTM、信貸等核心業務設置了極高的傳輸優先級，在保障帶寬在金融業務創新背景下，避免了因非核心應用激增流量沖擊導致的核心應用訪問體驗不佳的問題。此外廣域網優化技術的應用，也有效提升了分支行FTP、視頻會議等應用訪問體驗。

輕松管理全網設備、鏈路、應用，降低80%運維復雜度

• 自動路徑選擇，無需人為介入：

通過設置最優選路策略，任一線路出現擁堵、故障時，業務流量均自動選擇最優線路傳輸，無需人為介入，即可實現全局流量自動在“最佳道路上駕駛”。

• 可視化集中運維，全局狀態實時掌控：

深信服SD-WAN可通過BBC集中管理平臺實現對全網全局設備、隧道、應用流量的可視化監控，并通過遠程運維、策略批量下發等方式極大簡化分支的維護操作，更好地幫助運維人員管理全局業務。

蘇州農商行本次SD-WAN建設，線路故障自動切換完全節省了手動切換線路的工作量。并且，通過設備、隧道、應用層面的可視化實現了分支設備健康狀態實時感知、快速感知鏈路質量及利用率、流量異?？焖僮匪?，通過遠程管理、策略下發實現了遠程批量運維，改變了傳統撲火式運維、出差式運維、逐臺運維的窘境。

作為江蘇地區的第一家農商行SD-WAN用戶，蘇州農商行此次通過部署深信服SD-WAN實現網絡升級，可謂是基于業務的又一次創新嘗試。這一次的合作也充分解決了數字時代下銀行業務對于網絡的質量、傳輸效率、容災、以及管理的全新需求，為金融領域打造了優質網絡架構的升級樣本。

蘇州農商行簡介

江蘇蘇州農村商業銀行股份有限公司，簡稱蘇州農村商業銀行，成立于2004年8月，是中國銀監會成立后，在新監管框架下掛牌開業的全國首家農村商業銀行。目前，公司共有分支機構遍及江蘇、安徽和湖北3省，并主動融入大蘇州經濟，努力打造區域銀行發展新格局。公司經營規模及盈利水平在全國農村中小金融機構中均處于領先地位，連續入選“全球銀行業1000強”和“中國服務業500強”。2016年11月29日，公司在上交所正式掛牌上市（股票簡稱：蘇農銀行，代碼：603323），成為全國第四家A股上市農商銀行。