以銀行為首的金融業務不斷創新，

網點業務從單一交易類業務

向互聯網金融業務快速轉變，

出現了如“遠程柜臺”“人臉/指紋識別”等

新型金融應用，

使得銀行廣域網組網呈現出

流量組成復雜、流量爆炸性增長等特點。

傳統廣域網組網架構重設備、輕平臺，

已不能適應當前銀行網點業務轉型需要，

而SD-WAN軟件定義廣域網技術的出現，

則彌補了傳統組網架構對于

復雜業務流量調度困難、

專線投入成本高、穩定性不足等缺陷。

東莞銀行股份有限公司（以下簡稱“東莞銀行”）

就屬于這樣的典型案例。

鏈路負載不均衡

東莞銀行原有兩條專線，生產專線承載的業務種類相對較少，負載低、流量平穩。而辦公專線承載的業務種類多，流量組成復雜、難以預測，經常出現超負荷負載的現象。

而由于原有網絡無法對業務優先級進行排序，如果直接將辦公業務負載至生產鏈路上又會影響核心生產類業務的正常傳輸。所以，東莞銀行面臨著一條鏈接負荷過重，一條鏈路資源閑置的尷尬局面。

重復性流量居多

東莞銀行將分行業務系統管理權限上收至總部，由總部統一進行批量補丁下發、業務系統版本升級等操作，造成重復性流量多。此外，部署在總部數據中心的OA/FTP/MAIL等業務系統在訪問時也會產生重復性流量。此類重復流量占用了大量寶貴的專線資源，增加額外的帶寬成本。

無法保障業務連續性

銀行對業務連續性要求極高，而東莞銀行現有生產線路和辦公線路獨立運行，當某一條線路出現故障時，運營商及運維人員從發現問題到修復問題需要較長時間，對分行的生產和辦公業務造成極大的影響。

STEP01：業務傳輸優先級編排

首先，深信服SD-WAN方案基于源IP、目的IP、源端口、目的端口、傳輸協議五元組識別應用種類，可識別超2000+內網應用。

東莞銀行可對所有應用自定義傳輸優先級，通過“令牌桶算法”為不同優先級的應用分配不同的帶寬資源。當線路繁忙時，高優先級應用獲取“大桶”的傳輸令牌，低優先級應用只能獲取“小桶”的傳輸令牌。既確保核心業務始終能夠獲取最優質的帶寬資源，又保證低優先級應用傳輸不會中斷。

STEP02：感知線路狀態，動態調度流量

其次，深信服SD-WAN方案可支持對業務流量、鏈路流量等進行實時探測，預測線路狀態并提前進行流量調度。如可探測線路剩余可用帶寬大小，根據比例將指定應用流量分配至多條線路上傳輸，充分利用帶寬資源。

同時，深信服SD-WAN方案的高頻率線路檢測功能，不斷檢測線路的時延、抖動、丟包等QoS參數，確保當其中一條專線出現擁塞/故障時，將應用秒級切換至另一條專線上進行傳輸。

*由于做了業務優先級編排，無論是超負荷調度還是故障調度，東莞銀行始終能保障核心生產業務的最高優先級傳輸。

STEP03：重復流量削減，應用訪問提速

東莞銀行整個網絡架構基于深信服SD-WAN設備的廣域網優化功能，通過流緩存、IP流量壓縮等技術，可大幅度削減因補丁下發、版本升級、郵件收發、FTP下載等導致的大量重復流量，同時提升應用訪問速度。

價值一：均衡鏈路負載，加速辦公效率

SD-WAN方案部署后，東莞銀行部分辦公業務流量可被智能調度至生產專線上傳輸，緩解了辦公專線負載壓力，大幅改善了過去業務繁忙階段，辦公業務卡頓、延時的現象，提升了金融業務對外客戶服務體驗。 

SD-WAN部署前：

SD-WAN部署后：

價值二：重復流量削減70%，降低專線擴容成本

SD-WAN持續對銀行MAIL、HTTP等辦公生產類應用進行流量監控，重復流量削減比例超70%，省去了持續性的專線擴容成本投入。

價值三：故障秒級調度，保障業務高可用

SD-WAN通過故障秒級切換功能確保銀行遭遇自然或人為不可抗力因素導致的專線中斷時，業務可被秒級調度至另一條專線上傳輸，整個調度過程用戶無任何感知，且調度后，仍可優先保證核心生產類業務的傳輸。

軟件定義廣域網SD-WAN顯著提升了東莞銀行網絡架構的靈活性與敏捷性，現有網絡系統在網絡感知能力、網絡分析能力、網絡調控能力等方面都更加智能化，能更好地適應金融業務與負載變化，并將兩條物理專線的價值發揮到極致，為業務發展鑄就了高速穩定通道。

總結

軟件定義網絡已成為網絡演進的重要方向，通過將網絡資源進行虛擬化和云化，在顯著提升網絡敏捷性與體驗的同時，深入挖掘線路資源潛力，最大化實現線路資源的復用，大幅節約網絡的建設與運營成本。SD-WAN已經成為用戶廣域網組網更經濟，更高性價比的理想選擇。