实战 | 打造银行数字化园区网络——华夏银行数字化园区建设实践
欢迎金融科技工作者积极投稿！
投稿邮箱：newmedia@fcmag.com.cn
——金融电子化
文 / 华夏银行信息科技部 张旭 王健
围绕“智慧金融，数字华夏”的战略目标，华夏银行在大数据、人工智能、生物识别、区块链，数字化园区等新技术领域不断探索和创新，构建了华夏银行智能化及数字化的技术底座，为全面推动数字化转型，加快形成科技与业务融合共进的新局面持续注入活力。
提升全行数字化转型新体验
华夏银行于2017年设立“数字化转型领导小组”，经历 4年全行数字化转型后，已在数据中心建设、业务设计等方面充分应用了金融科技创新，具备了全方位的数字化能力。
为了更稳健地为业务环境输出金融科技能力，为普惠金融提供工具，提升办公场景的全面数字化，华夏银行创新性地提出了金融数字化园区网的概念，结合未来办公需求规划了包括智能机器人、无纸化、高清视频会议、VR通讯、数字会议室、智能安防、基于物联系统的智能楼宇等多业务场景，以及支撑这些业务环境的有线无线融合网络系统。金融数字化园区项目作为行内数字化建设工程之一，更是体现了数字化赋能业务场景创新，让全行员工在日常工作环境中充分体验数字化转型带来的降本增效价值。
持续挑战园区数字化进程
华夏银行在北京的办公园区由3个跨地域的楼宇组成，每栋大楼都有约3000个终端接入，园区地域跨度大，管理分散，园区网存在复杂性、移动性，威胁性等痛点。在此种背景下，要想实现打通原有系统、实现新型数字化业务的部署战略，必须具有高数字化水平的承载网络。在新办公园区项目建设前，行内网络的业务开通、业务变更、人员安全接入、设备安全接入等方面，以手工、线下操作为主，运维方式老旧，效率低下。基于此，对于园区网建设整体解决方案的应用提出了更高的个性化要求。
图1 华夏银行数字化园区解决方案
1、AD-Campus，打造数字化园区的坚实底座。通过引入业界领先的基于SDN技术的AD-Campus智能园区解决方案，华夏银行率先在新办公大楼中实现了“固移融合”“零信任准入”“极简运维”“终端识别”等符合业务需求的特色功能，为数字化业务开展提供了基础保障。
（1）位址分离、网随人动实现固移融合。位址分离、网随人动是AD-Campus智能园区方案的核心特性，AD-Campus使用SDN VXLAN方式组网，将园区网络分为overlay和underlay两层，通过群组标记策略，实现用户终端位置变动的情况下，网络IP不变、网络分区不变、访问策略不变，从而确保了在园区中的人员或终端，不论在任何位置都可以始终保持其特有的权限，同时以太网与WLAN技术的融合，更好的提升了用户业务接入网络的灵活性。
图2 位址分离、网随人动方案
（2）零信任准入实现泛终端可信管理。网络准入一直是华夏银行多年来关注的重点，在引入AD-Campus方案之后，该方案为华夏银行总部下属所有园区乃至全行园区的数字化转型工作，提供了灵活使用终端，安全接入终端的保障。该方案具有丰富的接口，支持人与物的认证系统以及桌面安全客户端的联动，其通过物理接口、IP地址、MAC地址、终端指纹信息的关联，结合双因素规则，并配合SDN网络动态下发策略能力，为全行提供了万物准入（智能终端＋非智能终端+哑终端）的控制能力。同时，极简运维大幅提升了运维效率和准确性。
图3 泛终端可信管理方案
2.极简运维提效50%。极简运维功能是园区网络数字化转型的代表，AD-Campus方案中内嵌了极简运维功能模块。AD-Campus具有管控分析一体化的独特功能，在实现大规模基础设施自动配置、自动管理的前提下，平台通过Telemetry协议实时采集网络数据和指标，并利用数据分析技术并结合AI算法，为我行园区络平台提供了设备硬件运行状态、网络流量，业务健康度的分析能力实现整个园区网络和终端设备可观、可测、可管、可控。结合这套系统，新办公大楼将网络、用户相关异常等划分为了11个大类、40多个子类，以便运维人员精确判断整网故障类型，所有的维护手段都可以基于自动化方式实现，人工工作效率高达提升50%以上。
图4 极简运维方案价值
通过不断的优化，华夏银行在新办公园区中打造了灵活、稳固的网络底座， 并通过AD-Campus解决方案的极强融合能力，将已有的数据中心、广域网等技术不断引入到园区场景中。未来在总行其他园区乃至分行园区的新业务规划中，提升迭代底座的时延敏感、抖动敏感、管控敏感等基础能力，从而保障新业务对智能、大带宽、极简运维、安全、场景融合等网络能力的交付。
五年攻坚，数字园区进入智能化时代
2021年，华夏银行将继续在全场景中发展以金融科技为代表的数字化业务，持续深化科技与业务融合创新，探索更多金融科技手段，带动经营理念及服务模式的变革。全行员工体验好，身体力行，客户体验才好。为此，为全行员工提供多方位数字化服务的智能园区，将成为华夏银行下一步数字化转型的最好试验局，切实提升客户体验。数字化智能园区实践，将为华夏银行开启2021年新的五年发展战略规划谱写新篇章！
（栏目编辑：马俊）
往期精选：
（点击查看精彩内容）
● 实战 | 助力金融IT变革，百度智能云Serverless应用揭秘
《金融电子化》新媒体部：主任 / 邝源 编辑 / 傅甜甜 潘婧