經濟是肌體，金融是血脈；有了金融服務的供養和潤滑，經濟方能展現出活力和沖勁。正如身體中的血脈一樣，大型金融機構内部不僅支脈繁多，更有着無數承擔管理、監管、合規、審計、會計等功能的結構與設計。當這些結構與海量業務相遇，效率與管理的矛盾就會變得異常突出。

某大型金融機構的分行，下轄機關和部門40餘個，地市級支行30餘個，縣級支行150餘個，無論從體量還是業務量來看，這家分行都已具備集團規模。而這家分行所面臨的數字化挑戰在金融業内也頗具代表性。

對于擁有衆多分支機構的該分行來說，一張大型網絡更是開展各類業務數字化的先決條件。但這張多年前建成的網絡已經不堪重負，成為了制約數字化進程的掣肘因素：

首先，在智能金融終端快速普及的當下，網點的網絡改造是必要的先行工作。但在舊的網絡體系中，網絡開局仍需大量的前後端配置工作，緻使網絡拓展速度明顯趕不上業務需求。

其次，對于分支機構衆多的該分行而言，員工的流動辦公是基本需求。但每個分支機構甚至同一機構的不同樓層均分屬不同網段，而在傳統的、基于IP的管理和安全策略之下，電腦和手機的跨網段移動都需要在新的網段中重新獲得與身份相符的各類授權。而這顯然又對應着不少的工作量。

第三，由于整張網絡建成于多年前，海量網絡設備大多已進入生命周期末端，因此網絡故障也進入高發期。但由于缺乏自動化的檢測和排障工具，運維人員往往隻能通過低效的命令行和經驗來判斷網絡運行情況和故障點，因此運維效率也最終被陳舊的技術體系所累，不堪重負。

面對多重挑戰，網絡換代已勢在必行。作為數字化解決方案領導者，紫光股份旗下新華三集團接下重任，用久經驗證的應用驅動園區網AD-Campus方案助力該分行網絡升級。

缺乏靈活性和先進管理手段是該分行網絡多重挑戰背後的核心病竈，這一現象在大型集團類用戶當中亦可說相當普遍。解決之法便是用SDN技術來提升網絡靈活性，用AI加持的管理工具來提升運維、管理、排障的簡便程度。新華三集團應用驅動園區網AD-Campus方案正是這兩類技術與園區場景相結合的産物。

在總體架構層面，新華三将客戶傳統三層網絡架構簡化成兩層架構，基于SDN技術構建高度标準化且靈活的柔性網絡，從而實現整網的統一管理、控制和優化，讓全網終端“看得清、管得住、控得了”，全面助力客戶綜合業務體驗提升近30%。

網随人動：AD-Campus方案能夠以“址位分離”的形式實現IP地址與設備的位置（物理端口所在地）解耦，由此，員工（設備）在進行跨網段接入時，接入層網絡設備便可根據設備的IP地址來自動匹配相應的訪問權限而無需人工幹預。這種真正的“網随人動”則能大幅降低網絡運維人員的工作量，減少權限錯配所導緻的工作不便和安全風險。

自動部署：面對海量智能終端所帶來的基礎網絡拓展需求，新華三集團AD-Campus方案則可實現網絡設備的自動化開局。對于任何具備SDN功能的交換機來說，AD-Campus均可将預先制定的策略和配置下發至設備并自動應用。這就意味着運維人員隻需完成上架、上電和接線便能完成網絡開局工作。

有線無線統一管： AD-Campus方案從設計之初便遵循有線、無線網統一管理的核心思路。圍繞這一思想，新華三設計了統一用戶認證、5W1H用戶分組、統一策略控制、統一數據轉發、流量混跑等衆多功能和機制，既做到了有線/無線的體驗一緻，更實現了管理的全面統一。

全網可視可管：借助SDN技術的全面應用，運維人員不僅能夠為接入層劃定清晰的網絡邊界，規範各類設備的接入和訪問，更可将紛繁複雜的流量以網絡、應用和用戶三種維度，圖形化的呈現于各類大小屏幕，讓網絡運維獲得兼具宏觀與微觀層面的“上帝視角”，為更高細粒度的網絡運維和快速響應鋪平道路。

安全可控、AI加持：全面應用SDN技術的AD-Campus方案賦予了網絡運維人員軟件定義資源、軟件定義流量、軟件定義安全的多重能力，讓運維人員能夠以多維度的視角和工具來完成網絡相關工作。同時，AI加持的衆多工具也讓網絡的策略生成、調優、預警、排障、故障因根分析等複雜工作變得更簡單、更自動化。

新華三集團AD-Campus方案的部署讓該分行的基礎網絡架構煥然一新，在分行上下“一張網”的基礎上實現了管的更多、管得更全，更大幅降低網絡運管的工作量，提升了業務體驗，實現了事半功倍的效果。同時，網絡排障也從過去的小時甚至天級别大幅降低至分鐘級别，讓金融業務獲得了更強力的保障。

與此同時，該方案也在中國通信标準化協會 TC610 SDN/NFV/AI标準與産業推進委員會主辦的“2021年度中國SDN、NFV、網絡AI優秀案例征集活動”中獲選應用創新獎。未來，新華三在“雲智原生”戰略及數字大腦的引領下，以技術創新助力百行百業網絡建設，實現數字化轉型。

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!