金融變局下，看興業數金SDN實踐

當前，網際網路企業已將業務觸角延伸至傳統金融行業，面對來勢洶洶的“跨界”挑戰，唯有主動求新求變才能突圍取勝。2015年，興業銀行攜手金證科技、高偉達、新大陸雲商，於上海成立興業數字金融服務（上海）股份有限公司（簡稱興業數金）。

作為興業集團探索開展網際網路金融業務的最主要平臺，興業數金將建設銀行雲、金融雲、先進普惠金融服務平臺作為其戰略定位，選擇新華三構建其銀銀合作平臺網路、金融雲服務承載網路，為各類金融機構提供安全可靠的業務承載的同時，也滿足各機構金融業務快速迭代和高節奏的業務應用創新的需求。

秉承服務金融同業的理念，未來興業數金還將依託金融雲、網際網路，整合資源、積累資料，為中小企業提供更準確、及時、貼身的金融服務，從而打造國內領先的普惠金融服務平臺，即普惠金融雲。截至目前，興業數金簽約科技輸出合作銀行達300多家，累計實施上線銀行近200家，已成為國內最大的商業銀行資訊系統建設及託管服務提供商。

以“雲”開啟金融網際網路服務

興業數金的銀行雲、金融雲、先進普惠金融服務平臺，需要為各類銀行機構、非銀金融、中小企業提供金融行業雲服務。而云計算是一種新的IT架構，與傳統模式相比有著許多不一樣的要求，需要在網路層面滿足雲端計算對虛擬化、多業務承載、資源靈活性等方面的要求。

傳統的網路架構面對雲端計算需求，存在著太多短板：資源利用率低，分割槽之間無法實現資源的靈活排程、快速部署，不易擴充套件變更。同時，傳統架構對雲環境下流量的可見性及安全性缺乏考慮，缺少一個靈活完整的安全機制，無法滿足雲時代的高安全性要求。

那麼，興業數金會如何搭建其金融行業雲的網路架構，既能滿足自身的網際網路金融業務創新應用需求，又能滿足外部金融行業使用者的雲端計算資源需求呢？

網際網路金融用“新”部署

對於興業數金來說，選擇SDN這門新興技術，就是來滿足金融行業雲服務要求下的多租戶業務承載需求以及高節奏業務迭代和業務創新需求。

新華三提供的SDN網路解決方案實現了控制與轉發分離、業務集中控制、網路資源池化、業務大規模彈性自動部署、網路靈活自定義，採用SDN、Overlay、NFV等技術，提供創新的網路架構、創新的編排工具和創新的網路運維服務，加速創新業務的試驗和部署效率。

作為一個開放、彈性、靈活的體系，新華三集團SDN網路解決方案具有豐富的南北向API，支援第三方應用開發，能夠與使用者業務深度契合，與各行各業進行深度融合創新，通過軟體定義進一步釋放網路的潛在價值，構建一個完善和諧的新IT生態系統。

新華三SDN解決方案架構

在具體部署上，方案將整個網路分成了多個邏輯分割槽，通過SDN控制器叢集實現和雲平臺的無縫對接，同時採用H3C S12500、S9800、S6800等系列資料中心產品、MSR56系列多業務路由器、M9000、SecPath F5000系列雲防火牆、NFV形態VLB、VFW等產品，全面支撐興業數金行業雲平臺。

面向業務的“彈性”網路

對於興業數金行業雲平臺來說，採用SDN技術架構，有著十分明顯的優點。

首先在於多租戶支援及安全隔離。方案可根據業務需求快速實現網路重構，滿足集團內部快速變更的網際網路金融業務的部署需求；可以為每個租戶按需定義、分配一個相互隔離、地址空間獨立的虛擬網路，滿足興業數金在構建銀行雲、金融雲、普惠金融服務平臺中的安全隔離的租戶業務承載需求。

其次在於讓興業數金雲平臺可以實現業務任意遷移和容量高可擴充套件。通過採用SDN技術實現業務邏輯與物理位置解耦、業務資源在三層可達的物理網路內任意遷移。

同時，通過部署了硬體安全資源池和NFV形態的安全資源池，為興業數金雲平臺構建了靈活的安全邊界，實現了可平滑擴充套件的安全能力。安全資源的池化為興業數金提供了靈活的安全邊界模型，解決了僵化安全邊界對業務靈活遷移的束縛；也有利於在現有業務不中斷的情況下安全能力集的平滑擴容。NFV實現了網路功能與物理裝置的解耦，滿足興業數金雲平臺未來安全資源靈活部署。

搶抓數字革命機遇，利用移動互聯、雲端計算、大資料、人工智慧等新興技術，深化集團融合發展，並依託集團化優勢，面向全社會提供普惠數字金融服務，這是興業數金的核心目標。

興業數金以開放的姿態和卓越的前瞻性，採用新華三SDN技術架構為雲平臺構建了可定義、自適應、按需交付的彈性承載網路，高質量、多維度、立體化的滿足金融網際網路業務的承載需求，以及大規模的多租戶行業雲服務，為興業數金未來向普惠金融的發展奠定了良好的技術基礎。

本文出處：暢享網
本文來自雲棲社群合作伙伴暢享網，瞭解相關資訊可以關注vsharing.com網站。