实战 | WiFi6网络打造移动型数字化银行
欢迎金融科技工作者积极投稿！
投稿邮箱：newmedia@fcmag.com.cn
——金融电子化
文 / 中国农业银行数据中心 党嘉伟
随着中国农业银行“推进数字化转型再造一个农业银行”战略构想的确立，以及“互联网化、数据化、智能化、开放化”建设思路的推行，近年我行持续围绕金融科技的发展不断开展新技术、新业务的创新工作。
互联网化是金融大规模提升用户与交易量的手段，而移动化则是金融互联网化的基石，以WiFi为代表的无线技术成为我行近年持续开展业务创新和新技术场景创新的重要课题之一（如图1所示）。农业银行早在2017年已全面实现全行WiFi网络的部署，经过3年的实践，我行已在无线技术的应用上实现充分的积累，完成与内部系统和外部监管机构的充分对接，随着金融科技的不断创新、WiFi技术快速的迭代更新，WiFi6的诞生再次把我行的业务研究与新技术应用推向新的高度。
图1 无线网络技术的发展历程
为更好落实全行科技创新成果的实践部署，总行在稻香湖园区、金唐大厦、农银金科等3个地点率先部署了新一代WiFi6无线网络（如图2所示），率先进行与WiFi6网络结合的新技术落地及研究，为我行打造一张面向未来金融创新需求的无线接入网络积累实践经验，农行与新华三集团紧密合作，顺利完成实践部署，解决了传统无线网络面临的诸多问题，与我行监管认证系统完成无缝对接升级，同时也就智能运维等方向展开创新实践，充分展现了我行与新华三在WiFi新技术领域雄厚的知识积累和实践能力。
图2 总行WiFi6建设部署方案
金融科技迭代，特色业务日新月异，传统WiFi网络迎来新挑战
经过几年WiFi5技术的尝试，我行无线已经覆盖到办公、开发测试等多个区域，但随着高清会议视频、VR/AR体验、物联网高密度终端测试等金融科技的日新月异的发展，接入密度高、吞吐量大、低时延、抗干扰、高安全等网络需求越发突出，现有网络环境面临着大量的需求与挑战。
■ 更高带宽，更低延时。在特殊环境下，远程视频会议将成为企业交流的主要平台，便于领导的精准决策、精算部门的数据分析、开发部门的协同研究。会议系统清晰度、流畅度是上述会议质量的基本保障，4K/8K视频即将成为主流，当会议规模较大，参会方较多时，老一代的WiFi产品将不堪重负。
■ 更多的终端接入。随着金融数字化转型进程的推进，我行将会有越来越多的终端需要被无线网络管理，包括但不限于各种数据传感器、各种智能/非智能终端设备、各种机具器具、客户抵押物等。在空间成本不上升的前提下，终端的接入密度将会有指数级的变化，这也对传统WiFi产品的接入密度提出了挑战。
■ 更少的干扰。为了提升营销人员效率与成果，我行近几年开始在各个场景下尝试基于AI的人脸识别、语音识别、语意识别等技术，VR、AR技术也将会逐步替代传统的显示器来提升客户体验，需要同一空间内无线网络具备大规模大数据量终端同时接入且降低相互干扰的新要求。
■更强的安全管控。银保监会《关于加强无线网络安全管理的通知》中要求无线网络系统必须使用双因素认证对接入用户进行身份校验，我行各个无线环境使用独立认证系统进行用户准入管理，为实现全行范围统一认证，无线用户身份与我行应用系统账户的协同，无线认证系统与我行USAP系统的双因素认证对接势在必行。
大容量、高速率、高密度，打造农行金融新科技落地的“加速器”
新一代无线无线网络标准WiFi6通过一系列新技术和手段（如图3所示），大幅提升了无线网络的接入速率、接入密度、覆盖距离等性能指标，可有效满足我行大规模终端接入、高速率AR/VR终端接入、高清视频实时会议等诸多新场景应用的需求。
图3 WiFi6的关键技术
WiFi6的部署大大降低了无线网络终端的大容量文件的传输时间，使得诸如操作系统补丁升级的下载等待时间大大缩短，提高了办公和学习效率。行内大规模远程视频会议和培训学习具有更加流畅的体验，提高了办公和学习的效果。营销场景中AR/VR客户眩晕体验的情况不再出现，为AR/VR在金融领域的深度推广铺平了道路，加速了新技术在我行的应用。WiFi6网络成为我行数字化转型中承载创新业务的“加速器”，也是面向未来数字化金融科技落地的关键基础设施。
经过现场实际测量，在无线网络2个常用的频段资源2.4G和5G频段中，WiFi6网络单用户数据传输速率比WiFi5网络提升近3倍，给整个无线网络应用和体验带来了巨大变革（如图4所示），在视频点播场景中，标清视频和4K高清视频的并发用户数量相比WiFi5也具有显著提升。
图4 农行总行现场实测数据
相比传统无线网络，最新一代的WiFi6网络在带宽速率和接入密度方面都具有质的飞跃，单用户接入速率的提升使得单终端大数据流量业务的展开变成可能，如AR/VR体验类业务等；多用户并发接入数量的提升使得大规模群体协同变得更加高效流畅，如大型视频会议、培训等。WiFi6技术就向无线网络一样，在无形中推动着金融效率的提升，新技术的落地与发展。
软令牌打造无线网络的双因素身份识别，升级农行无线网络监管水平
我行双因素认证方案涉及诸多系统模块，如AP、AC、认证网关、USAP服务器、AAA服务器、令牌服务器等。以USAP系统为例，该系统在我行已经稳定运行十年以上，负责行内多种业务的高并发实时鉴权，同时涉及全行多种生产、办公类账户信息的存储以及诸多系统间的交互操作。在确保现网关键系统稳定运行的前提下，完成无线双因素认证升级和对接是整个项目关键挑战之一，为了确保不影响现有系统的稳定性，WiFi双因素认证方案需要叠加令牌、802.1x、PEAP、非对称加密、对称加密、Radius/Tacacs、账号数据库加解密、协议注册、API调用等诸多技术，实现基于现有身份系统的软令牌双因素方案。
整个无线网络双因素一体化升级方案涉及诸多环节，每个模块均需要定制化的对接方案，不具备现网综合验证条件，需要确保一次性上线对接成功，我行软开团队与新华三无线研发团队的经过充分论证评估，联合创新攻关，成功地通过行内账号密码＋软件令牌的方案完成交付部署，不仅有效防止了因硬件令牌遗失或管理不当带来的潜在安全隐患，给我行总行员工、外协工作人员带来极大的便捷性，而且对我行全面推广统一的无线标准认证规范、业务移动化发展提供坚实的基础。
智能、可视、高效智能化运维以算力释放人力，面向新未来
在无线接入网络引入WiFi6技术的同时，我行在高效智能运维领域上的探索和应用也在逐步深入，旨在解决未来全行大规模部署时所面临的综合管理效率方面的问题。
本次WiFi6创新项目通过部署新一代智简运维产品，探索提升无线运维效率的新途径。首先，以网络中真实数据为支撑的运维手段将会是未来网络运维的主流方向。例如，WiFi6网络的信号强度、流量、系统容量及其历史状态都可以通过图表直观的反映出来，使设备健康度、网络健康度、应用健康度、网络连接状态等多维度信息一目了然。把看不见的无线网络转换为可视的数据图表，不仅解决了传统运维中无线信号摸不着的窘境，而且也使得诊断更具有客观科学的事实依据。
其次，无线网络智愈是整个智能高效运维的终极目标与追求，本次创新项目部署的新华三无线智能运维产品WBC580通过引入AI技术将AI问题智愈变成可能。该产品收集AP有线端口Down、有线端口协商速率低等状态信息，并通过与WiFi网络的关键参数比对，建立AI学习问题特征库，可有效甄别“可通过定势方法论解决”的网络问题，实现AI智愈直接闭环网络问题处理（如图5所示）。
图5 WBC580产品AI智愈界面
最后，高效智能的运维即是通过网络运行时数据的收集、AI智能算法的识别与处理，通过通用的算力资源解决运维人力资源所面临的困难处境，提高综合运维效率。本项目通过无线智能运维能力的引入，有效节省人力60%以上，网络投诉率下降80%以上，同时该系统也支持计算资源的云化部署，使得随时随地的运维管理更加便捷高效，一种新的无线网络项目交付和运维模式（如图6所示）将会给使用方和部署方同时带来便捷和收益。
图6 基于云的无线项目交付和运维新形态
随着金融科技的进一步发展，让便捷优质的金融服务触手可及，助力“普惠金融”落地生根，成为科技赋能金融不可忽视的一股力量。展望未来，探索WiFi6赋能金融科技之路，为用户带来更方便、更快速以及更优质的金融服务体验。万物互联，未来可期，中国农业银行将计划在全行推广高品质WiFi6技术方案，为银行业务发展增加新动力。
往期精选：
● 实战 | 云室吸气式极早期探测预警系统在数据中心火灾防范的应用
《金融电子化》新媒体部：主任 / 邝源 编辑 / 傅甜甜 潘婧