倒計時3天！

2023華為金融網絡創新峰會

邀您相聚云南，共話金融數字化

凝新聚智 網行天下！

數字化轉型是金融行業的必然選擇

未來十年，數字化依然是全球化的主題，是科技強國之道，是企業生存之道。上至政策，國家十四五規劃明確將構筑數字化產業、實現產業數字化列為核心主題。下至企業，數字化是企業在日益激烈的市場競爭中取得先機，賴以生存與發展之道。傳統企業不斷利用數字化武裝自身，新興行業則直接選擇了最先進的數字化架構與技術。

證券行業是數字化創新的重點行業，2023年1月中證協發布《證券公司網絡和信息安全三年提升計劃（2023-2025）》意見征集稿中，鼓勵券商加大科技投入并提出投入比例要求，也將進一步加速行業數字化轉型。安信證券作為證券行業的數字化轉型倡導者與領先者，其數字化轉型一直也是基于“戰略優先、規劃先行、一致行動、敏捷迭代”行動原則和“業務引領、技術賦能、業務與IT融合共創”的建設方針，服務于公司戰略，相連于業務價值，根植于組織架構，利用數字化技術，通過業務數字化、技術平臺化、組織敏捷化實現公司層面的數字化平臺建設和公司業務變革，讓公司對外部環境的響應更加快速、靈活和有力，助力公司建立長期的差異化的競爭優勢。

安信數智園區，重塑企業辦公

對于證券行業而言，數據就是核心競爭力，園區網絡就是生產與流轉數據的平臺。近年來，新的數字化應用向著視頻化、IoT化、云化、AI化的方向發展，混合辦公成為新的常態；跨區域的音視頻會議成為企業內外部溝通協作新潮流；智能化、科技化的智慧辦公環境成為企業剛需。然而，傳統的網絡束縛了企業員工的自由流動，盡力而為的網絡無法感知應用體驗的質量，有限的運維人力難以支撐日益增長的網絡維護訴求……所有這些無疑都在呼喚更靈活架構、更優質體驗、更高效運維的園區網絡。安信證券順應時代的呼喚，以業務為中心建網，以人為中心建體驗，以效為中心建運維，以網絡創新助力智慧辦公創新。

以業務為中心建網：從傳統網絡走向SDN網絡

隨著通信技術和互聯網技術的發展，具備數字化、協同化、彈性化特征的混合辦公正風靡全球。據IDC數據顯示，至2023年，70%的企業或組織將采用遠程或混合辦公優先的工作模式。然而，傳統三層架構的網絡難以滿足混合辦公的訴求，它以硬件為中心，基于手動命令行形式的維護，一方面擴展性差，園區辦公區擴容帶來極大的配置工作量以及復雜的互聯線路，另一方面園區辦公團隊靈活性差，由于采用傳統VLAN技術，臨時團隊必須集中辦公，否則會帶來大范圍二層網絡的環路可靠性問題。

安信證券在新大樓建設之初就打破了傳統建網思想，首次創新性嘗試園區SDN網絡架構，基于全新VxLAN（VirtualExtensibleLAN）技術建設金融大廈和科技園北塔園區。在一張物理網絡生成多張邏輯網絡，實現視頻監控與辦公業務安全隔離，專網專用。當業務變化、網絡需要調整時，通過網絡控制器遠程配置實現靈活調整，無需人到現場，操作實時下發，配置即時生效，解決跨園區網絡管理難問題。

基于VxLAN的園區網絡

以人為中心建體驗：安全隨行、體驗隨行

混合辦公在帶來靈活性的同時，也面臨著各種各樣的安全風險，相比于傳統辦公，混合辦公從訪問地點、訪問身份、訪問地點上來說，給企業業務及數據安全帶來巨大挑戰。安信證券在網絡建設上力爭做到全網的安全策略統一，全網的業務體驗統一。

首先，安信證券通過網絡控制器平臺對接公司AD域控實現員工的組織和角色同步，實現對園區網絡用戶進行統一管理，并且根據員工的組織和角色綁定訪問業務策略，實現業務策略與IP地址的完全解耦，使得園區用戶通過任意終端、在任意地點和任意時間都能接入到對應的網絡，獲得對應的網絡訪問權限。這里要特別強調的是，網絡控制器不僅是園區的認證中心，同時也是業務策略的管理中心。管理員可以在控制器上統一管理全網策略，只需要配置一次，就可以將這些業務策略自動下發到全網的執行點設備上，做到“一次定義，多次復用”，無需調整網絡策略也可實現用戶隨時隨地接入網絡時策略隨行、體驗隨身、安全靈活辦公，同時提升運維人員工作效率，降低運維成本。

管理員智能管理用戶權限架構

其次，在員工的網絡體驗上，安信證券尤其注重音視頻及VIP用戶的體驗保障。如今，音視頻流量已經占據企業園區流量80%以上，90%的企業都經歷過視頻卡頓的情況，尤其是在當今無線化大趨勢下。安信證券通過打造全無線智慧園區，實現隨時隨地200Mbps@Anywhere全無線接入，從無線到有線，端到端保障音頻、視頻質量，大幅度提升用戶使用滿意度。

以效率為中心建運維：全生命周期智能化運維

數字化轉型對園區運維的高效性提出了更高的要求，亟需推動從人工主導的傳統運維向網絡智能運維的轉變。安信證券通過引入智能運維解決方案，在網絡智能運維上實現了以下三個層面的突破：

網絡智能運維架構

網絡質量實時可視，問題提前預測。使用Telemetry技術秒級采集網絡數據，7*24小時呈現網絡運行健康狀況，結合豐富的故障模式庫及推理引擎決策，提前識別網絡中的用戶接入失敗、無線干擾、漫游丟包等問題，并提供問題溯源，分鐘級排障，改變傳統大海撈針式的運維，運維更主動。

全場景情景聯結，用戶全旅程回放。基于用戶體驗的旅程分析能力將用戶、物聯終端、網絡設備、應用等各個網絡元素全聯結，360度呈現用戶入網體驗情況。如有VIP用戶投訴網絡卡頓，通過用戶旅程可回放至問題發生時間點，通過終端、網絡、應用等多維度的數據分析快速給出問題界定范圍和根因，網絡側問題可快速修復，非網絡側問題可自證清白，加持3個月歷史數據回溯，提升每周運維效率50%以上，運維更高效。

網絡負載預測性調優，實現網隨人動。通過獲取歷史7天大量的網絡、用戶數據，采用智能算法準確預測不同區域無線負載趨勢，智能調度網絡帶寬、信道等資源，差異化保障各個區域的無線終端體驗，實現真正的網隨人動。也將運維從人工和設備的協作中解放出來，形成自動化加智能化的聯合作戰能力，運維更智能。

以創新網絡構筑數字化轉型基石

安信證券堅持以技術創新促進業務創新。如今，基于SDN技術構建的全新數智園區，已經覆蓋兩個職場和3000多個接入點，滿足未來至少3年公司擴展要求。該數智園區的實踐，積極引入“靈活擴展的網絡SDN架構、敏捷的員工與終端接入以及智能自動化與運維能力”等創新技術，提升員工辦公與業務管理的效率，推動創新型團隊的靈活組建。

面向未來，安信證券將持續探索網絡方向創新，推進智慧辦公的落地。通過有線無線網絡深度融合，跨園區業務隨行實現員工跨總部與分支隨時隨地靈活辦公，通過音視頻重保打造新媒體辦公體驗，通過5A系統融合締造綠色智能辦公環境。未來的網絡將不僅是聯接，更是感知，感知人、感知物、感知應用，加速員工間、終端與業務間、員工與業務間的信息流轉品質和效率，推動公司新型組織轉型的效率提升到一個新層次，助力公司組織數字化轉型，同時也為金融證券行業樹立起數字化轉型的旗幟，推進行業數字化。

——本文作者安信證券股份有限公司系統運維部梁德漢

點擊“閱讀原文”，了解更多華為數據通信資訊！