方案背景

网络架构变化

随着社交媒体以及移动技术发展，互联网金融业务也在快速发展，传统金融的业务模式正在发生变革，金融业务种类日渐丰富：除了传统的交易类业务，泛金融业务快速增加。传统的区域线下和互联网线上服务模式结合，是金融行业未来主要的服务模式。因此云计算架构下的数据集中，云中心+轻网点的扁平化将是农信的主要网络承载架构。

业务数据变化

互联网线上服务内容变得多元化，尤其是AI的语音、图像、视频的数据爆发式增长，让网络服务增加较多的不确定性，尤其是此类业务的服务质量的保障和优化是挑战之一。

云中心+轻网点的扁平化下，原有的广域网链路由专线和互联网链路组合而成，网点业务随着智能柜台、安防监控的高清化，在网数据的多元化、互联网安全合规要求下，广域网针对应用数据的优化需求下，传统路由器接入模式，已不能较好承载网点业务诉求。

解决方案

yh1122银河国际智能网络设计理念

SDN解决方案架构

网络可视化：通过NETCONF、IPFIX、构图等技术实现拓扑、业务数据和路径可视化,看清业务状态，为网络优化提供依据。

智能业务路径：关注业务健康基线，通过带宽占比、延迟、丢包率等多维度,动态调整核心业务的链路路径以保障质量。

uCPE边缘网关：承载4/5G、路由器、交换机、防火墙、广域网加速等边缘融合网关，简化边缘接入区部署模式。

方案收益

降低链路成本

1、链路随选，类型支持广泛：MSTP、MPLS、互联网、4/5G。不区分链路协议，提供灵活的调优和负载策略，提升链路带宽利用率。

2、网关层面，实现WAN加速，对数据流大文件进行压缩，有限带宽条件下，提升传输效率。

降低接入选型成本

uCPE按需组合：承载路由、交换、无线、4/5G、安全等虚拟化组件，能够替换L3/L2设备，如路由器和防火墙和交换机。

可实现广域网加速、缓存等虚拟化组件，按需灵活配置，节约边缘网点建设成本，灵活实现各类组网需求。

uCPE融合网关可按需定制 ，更适合农信灵活边缘接入业务需求 ，降低了接入的选型成本。

降低运维成本-自动化部署能力

端到端部署的自动化，在实现业务先进性的同时，确保了运维简化，降低运维成本 。

降低运维成本-自动业务质量监控和智能调度能力

1、掌握链路质量实时状态，基于链路状况实时分析，对业务传输路径自动动态调整，保障业务最佳体验。

2、依据带宽、SLA等级、可信度的不同，设置灵活策略。基于拥塞、劣化度、时间段、信任度为业务设置自动灵活的调度策略，降低人工手动的运维复杂度。

SDN解决方案-应用保障

1、SD-WAN智能选路，根据业务健康评级和业务特征，对数据智能预测、提前调度，保障业务质量水平。帮助客户了解每个业务在当前网络承载下的匹配度。

2、边缘网关uCPE具备广域网优化能力，提供应用加速，数据压缩，提供业务L2-7层的质量和体验保障。

确保业务安全。

5G和互联网已逐步成为接入方式之一

必须提供互联网安全防护

方案接入UCPE网关，基于NFV融合架构，可按需安装任意安全组件，包括边界防火墙模块、上网行为管理模块、 VPN加密模块，保证数据传输安全、上网安全，同时满足国家安全审计合规需求。