百大案例 | 交通银行 x 华为：全面资源池化首次实践！开启智能数据中心网络新纪元

一百年的时间有多长，它长得就像树木那一圈圈年轮，跨越从嫩芽再到成长的时光。而如今，如大树一般的品牌依旧在茁壮生长，但在向上之余，亦面临着新时代背景所带来的挑战。

根据中国银行业协会发布《2020年中国银行业服务报告》中不完全数据统计，2020年银行业金融机构网上银行交易笔数达1550.30亿笔，同比增长9.68%；手机银行交易笔数达1919.46亿笔，同比增长58.04%。爆发式增长的网络流量以及用户数据，需要银行高效地作出响应。

百年知交，相融相通

中国交通银行始建于1908年，是中国近代以来延续历史最悠久的银行之一，也是中国主要金融服务供应商之一。集团业务涵盖商业银行、证券、信托、金融租赁、基金管理、保险、离岸金融服务等，在全国共设有3,270个营业网点。超大规模的银行业务带来的是对银行网络的超高要求。数据中心网络作为承载核心业务的基础建设，在网络流量和用户数据极速增长的情况下面临着较大挑战。

网银区网络面临的挑战

网银系统承载的业务越来越多样化，已经从传统的金融服务向生活服务发展。特别是互联网金融的冲击使得银行业务种类不断增加，业务分类边界愈发模糊，越来越多的新兴业务会更加快速地在网银区陆续部署，网络的部署和运维压力陡增。

同时，第三方应用的接入让金融服务更加开放，也使得网络安全面临更多的挑战，内网的安全模型逐步趋向“零信任”，即使在服务器区，也要进行有效的安全防控。另外，经济全球化的大势所趋也让网银交易面临更多的不确定、不安全因素，科技霸凌风险的存在对银行业改造提出了更高要求。

AI加持，数字化转型领跑者

华为作为金融行业数字化转型的“懂行人”，基于对金融行业客户需求的深刻理解，通过在金融领域多年的技术研究，能够更好地为金融企业提供安全、稳定、可靠的服务，以适应新兴业务发展的需要。交通银行借助华为智能IP网络解决方案，以SDN网络架构为基础、基于数据孪生以及AI技术，以深入研究业界网络和安全技术发展趋势，结合业务实际，打造出具有交行特色的新一代网银区网络。

为了实现架构易扩展，交通银行新一代IPv6数据中心网络采用了同城双活架构，并将网络控制面自动化技术和资源池化技术深度融合，按照资源属性分类再聚合，创造性地构建了3个资源池：服务器资源池、网络服务资源池和线路资源池，实现了互联网区的资源跨中心弹性扩展，极大地提升了资源使用率。全面的资源池化，在全国大行中是首次实践，对后续网银区向多中心演进以及同业其他银行的实践有很好的指导意义。

交通银行新一代网银区采用了华为CloudEngine 16800和CloudEngine 6800数据中心交换机，完全三层互联，并且所有设备采用最高冗余等级配置，实现超5个9的可靠性。值得一提的是，CloudEngine 16800采用独有的碳纳米导热垫、VC相变散热技术和首创的混流风扇，可使整机可靠性提升20%，平均每bit数据的功耗降低50%。

在业务部署阶段，新区域采用华为iMaster NCE自动驾驶网络管理、控制系统与交行云平台对接。通过SDN技术，不仅可以实现网随云动，业务快速部署，还可通过自动校验全网联通性和路由，减少人为配置错误。当设备或端口故障时，可启动一键式应急预案，迅速进行故障恢复。高效准确的网络部署，解决了交行网银系统承载业务日益多样化、上线速度要求越来越快带来的部署压力，让网络配置“不出错”、“不怕错”，在增强了网络架构灵活性和可靠性的同时，全面提升了生产效率。

在网络运维阶段，iMaster NCE实现数据中心网络的可视、可控、可管，做到“应用层、编排层、虚拟层、物理层”四层全网互视，可以将路径质量快速的映射到真实物理网络环境，帮助用户清晰掌控全局，改变以设备为中心的运维方式。故障1-3-5智能AI闭环，通过8大维度毫秒级Telemetry数据采集，设备内完成网络状态数据聚合和智能分析，结合华为AI算法，做到1分钟故障发现、3分钟原因定位、5分钟自动闭环，让网络运维更高效，让金融活水不断流。

很多金融业之外的人很难相信，30余年前，银行业其实是信息化的先行者。中国现代化支付系统(CNAPS)、“9991工程”等让银行成为信息化浪潮的推动者，其从中也受益匪浅。如今，银行业在新一轮数字化转型的过程中仍然不断创新，积极探索着新的可能性。作为其中的佼佼者，交行金融网络将持续进行架构和方案的创新，坚持“走国际化综合化道路，建最佳财富管理银行”的发展战略，为客户持续创造更大的价值。

“懂行人”华为将持续携手交通银行一起扩展更多数字化领域的可能性，持续推动金融行业升级和千行百业的数字化转型进程。