一張智能網(wǎng)，有效解決傳統(tǒng)網(wǎng)絡(luò)痛點

中國人保北京分公司是中國人保分支機構(gòu)中創(chuàng)新業(yè)務(wù)先行先試的領(lǐng)頭機構(gòu)，其下轄的70多家網(wǎng)點分布密度大、網(wǎng)絡(luò)訪問復(fù)雜多樣，傳統(tǒng)的專線連接面臨著建設(shè)、管理、運維等多方位的挑戰(zhàn)。2019年，基于業(yè)務(wù)發(fā)展需要，中國人保北京分公司希望對分支網(wǎng)點的網(wǎng)絡(luò)進行升級并解決以下問題：

建設(shè)成本：分支網(wǎng)點采用專線，成本高；帶寬升級代價高；

流量負(fù)載：手工策略路由，網(wǎng)絡(luò)架構(gòu)零散復(fù)雜，線路狀態(tài)感知差，不夠靈活；

運維管理：分支網(wǎng)點數(shù)量眾多、網(wǎng)絡(luò)部署周期長、運維管理難度高。

中國人保北京分公司的分支機構(gòu)網(wǎng)絡(luò)扁平化改造，整體實施分為三個階段：

第一階段，省內(nèi)分支網(wǎng)點扁平化。整體架構(gòu)采用“省分公司總部+各分支網(wǎng)點”兩級架構(gòu)扁平化組網(wǎng)，分支網(wǎng)點均通過SD-WAN分支方案進行統(tǒng)一管理，各分支網(wǎng)點互聯(lián)網(wǎng)流量直接從本地出局，根據(jù)實際需求在本地部署上網(wǎng)行為管理設(shè)備。項目第一階段已于2020年驗收完成。

針對中國人保網(wǎng)點分散且數(shù)量多的特點，新華三集團AD-WAN解決方案，將原有專線網(wǎng)絡(luò)替換為互聯(lián)網(wǎng)線路，實現(xiàn)各分支網(wǎng)點同總部直連，流量自動調(diào)節(jié)；現(xiàn)有網(wǎng)絡(luò)設(shè)備統(tǒng)一智能化管理，分支網(wǎng)點自動化部署，減少分支網(wǎng)點的建設(shè)和運維成本，有效提升整體運維管控能力，構(gòu)建安全易用的分支網(wǎng)絡(luò)。

第二階段，全網(wǎng)扁平化到總部數(shù)據(jù)中心的改造。分支網(wǎng)點通過互聯(lián)網(wǎng)直接訪問數(shù)據(jù)中心，在省內(nèi)扁平化的基礎(chǔ)上，將各省分公司營業(yè)網(wǎng)點直接通過SD-WAN隧道連接到數(shù)據(jù)中心總部HUB設(shè)備。由數(shù)據(jù)中心總部的AD-WAN控制器統(tǒng)一對全國的AD-WAN設(shè)備進行管理。

第三階段，廣域網(wǎng)IPv6改造。 國家“十四五”規(guī)劃指出要在2025年之前實現(xiàn)IPv6改造。中國人保北京分公司目前正在驗證IPv4/IPv6雙棧改造。

提效好管理，新型網(wǎng)絡(luò)凸顯長期收益

通過新華三集團AD-WAN方案進行網(wǎng)絡(luò)改造后，中國人保北京分公司下轄的70多家分支網(wǎng)點整體實現(xiàn)了網(wǎng)絡(luò)智能運維、管理降本增效。而一次改造成功后，提質(zhì)增效的收益則隨著時間遞增：

節(jié)省網(wǎng)絡(luò)費用：以互聯(lián)網(wǎng)線路替代專線，將業(yè)務(wù)流量加密之后跑在互聯(lián)網(wǎng)線路中，降低線路建設(shè)成本，價格更低、帶寬更高，上網(wǎng)體驗更流暢。實現(xiàn)終端到數(shù)據(jù)中心的業(yè)務(wù)訪問速度提升5ms,平均增幅10%；

自動調(diào)節(jié)流量：應(yīng)用可視化中的應(yīng)用流量管控路徑可視，幫助工程師實時了解應(yīng)用運行質(zhì)量，快速優(yōu)化網(wǎng)絡(luò)資源分配；線路故障時自動化選路，智能切換至更優(yōu)線路；

降低運維成本：自動化運維平臺統(tǒng)一部署，實現(xiàn)配置策略自動化下發(fā)，故障智能預(yù)警和診斷，效節(jié)約了人力成本；同時，新建、搬遷網(wǎng)點后，實施部署零配置，上線更快捷；

網(wǎng)絡(luò)智能管理：以前人工手動分配帶寬，現(xiàn)在智能切換最優(yōu)線路，運維效率提升10倍以上。可對關(guān)鍵業(yè)務(wù)進行帶寬保障，實時呈現(xiàn)智能拓?fù)浜玩溌焚|(zhì)量，提高運維的準(zhǔn)確性和實效性，減輕總部IT人員運維壓力，簡化運維問題處理流程。

過去，一個網(wǎng)點搬遷，對網(wǎng)絡(luò)需求的變更和整體運維的影響主要靠人為經(jīng)驗去估算，資源調(diào)配需要幾個月甚至更長。有了AD-WAN平臺之后，可隨時查詢以往數(shù)據(jù)和配置記錄，選擇最優(yōu)的網(wǎng)絡(luò)線路和策略；同時，基于AD-WAN的智能化配置推薦功能，運維人員當(dāng)天就可以制定配置方案，快速申請資源，讓運維管理更直觀，效率更高。

不論是省內(nèi)分支網(wǎng)點網(wǎng)絡(luò)扁平化，還是全網(wǎng)扁平化，中國人保北京分公司的網(wǎng)絡(luò)扁平化改造都樹立了值得借鑒的樣板，對于中國人保和下屬分公司都具有標(biāo)桿意義，目前已在其他分公司進行復(fù)制交流和推廣。

面向未來，新華三集團也將繼續(xù)依托“云智原生”戰(zhàn)略，助力更多金融機構(gòu)的網(wǎng)絡(luò)建設(shè)向著智能、高效、低成本的目標(biāo)升級，以數(shù)字金融創(chuàng)新助推保險行業(yè)實現(xiàn)高質(zhì)量發(fā)展。

xiesc