富滇银行,是云南一家拥有百年历史的老字号银行。2007年12月,富滇银行在原昆明市商业银行基础上重组成立,传承于1912年创立的百年银行品牌,富滇银行致力于成为现代化、数字化、国际化、公众化的新型商业银行。
作为云南省唯一的省属城市商业银行,富滇银行在推动地方经济社会发展中发挥了引领带动作用。177家营业机构遍布云南省和重庆市,在老挝控股设立了老中银行,是全国第一家也是唯一一家在境外设立子行的城市商业银行。截至2022年底,富滇银行资产规模达3420亿元,近十年累计投放各类贷款7270亿元,零售存款规模突破千亿元,业务发展迅速。
科技改变金融,金融业务的快速发展推动富滇银行数字化转型步伐不断加快,信息技术的应用水平成为驱动现代银行发展的关键要素。于是,做深数字化转型成为富滇银行实施“1234”战略的重要组成部分。
升级“两地三中心”,网络架构改造迫在眉睫
2022年2月,位于昆明市人民西路的富滇银行新办公大楼数据中心施工建设,作为富滇银行“两地三中心”整体IT架构中的核心节点之一和生产业务系统的主中心,其为全行所有应用系统提供IT基础设施服务。以富滇银行新办公大楼数据中心为主体的“两地三中心”整体架构,满足全行业务快速发展、灾难恢复及监管要求的现实需要,夯实了全行战略部署和业务数字化转型目标的科技基础。
其中,网络作为金融科技创新底座的底座,是富滇银行IT战略发展规划落地实施的基础保障,随着新办公大楼数据中心的建设,富滇银行随即启动新一代网络架构改造。
富滇银行希望通过新一代网络架构升级解决传统骨干广域网和数据中心网络面临的一系问题:
在广域网方面,由于传统设备使用年限较长,设备无法满足IPv6+等新特性功能扩展;总行-分行-网点,过去采用网络分段部署,导致业务开通周期长;由于缺乏有效的网络调度能力,银行多广域网专线存在带宽闲置、链路成本高的问题;传统网络设备“黑盒化”突出,导致故障定位效率低。
在数据中心网络方面,由于多DC存在内外网不同网络,部分网络已部署SDN,传统网络与SDN多网络并存,导致业务互通流程和管理控制复杂;除了云内业务,富滇银行还面临与云外业务之间的网络、安全的互通和运维问题;此外,随着数字化金融业务的场景愈加丰富,传统数据中心网络的功能和性能瓶颈也越来越难以应对新业务扩展需求。
面对诸多挑战,富滇银行的网络改造升级迫在眉睫。
打造新一代骨干广域网和数据中心网,夯实金融科技创新联接底座
作为富滇银行的战略合作伙伴,华为在深化数字化转型上积累了丰富的合作经验,并具备良好的合作基础。于是,在新一代网络架构建设改造项目上,富滇银行选择与华为一起,打造一个敏捷、高效的网络底座。
在骨干广域网建设上,通过引入广域网SDN、SRv6等相关领先技术,富滇银行采用华为NE8000系列路由器及iMaster NCE-IP网络自动化与智能化平台构建了一张高速、灵活、可靠的骨干承载网,实现新办公大楼主数据中心、拓东路备数据中心、重庆异地备份数据中心以及分支网点的互联。
新一代骨干广域网改造升级带来的价值明显:首先,其一网承载了核心生产业务、办公业务、管理业务以及未来需要通过骨干网承载的新增业务,且能够为多业务提供差异化网络服务;
其次,提升了业务体验,通过核心网控制器的集中优化和智能流量调度能力,提高了整体带宽利用率,规避了持续局部拥塞的可能性,保障了关键业务的SLA;
第三,大幅简化了网络运维复杂性,新一代骨干网通过收集全网运行状态以及相关的应用流量信息,通过对实时信息数据的分析,能够按需完成流量调优,实现网络流量趋势分析与预测,进行智能化运维;
最后,提升了业务能力,全SDN组网,通过广域网控制器可一键开通端到端的VPN业务和配套网络服务,交付时间缩短到分钟级,此外基于SRv6的灵活编程功能,还可便于银行更快地部署新业务。
在数据中心网络建设上,富滇银行采用华为CloudEngine数据中心交换机、USG6000F系列防火墙,通过SDN技术进行网络部署,打造了一张自动化、敏捷、高性能的数据中心核心网。新一代数据中心网络采用华为iMaster NCE-Fabric控制器作为SDN网络的大脑实现网络的自动化部署,FabricInsight分析器引入“AI+大数据”黑科技,实现网络的智能运维。
这一显著特性助推富滇银行将业务上线从传统人工方式部署转为控制器自动部署,让“业务分钟级上线”成为了现实。
第一,新升级的数据中心网络支持MDC场景,基于MDC的Multi-site的解决方案,在一个控制器上可完成所有DC之间的业务编排,实现数据数字化服务化;
第二,网络支持多DC/Fabric业务互访流量分析,呈现端到端网络全路径,且能够自动验证网络变更后的业务连通性;
第三,新一代数据中心网络还支持与富滇银行现有流量分析系统、应用监测系统对接,从而打通云内和云外的全场景监测评估、全场景故障诊断和全场景运维保障,端到端保障关键业务运行,实现业务的快速变更、快速运维和快速下发,满足业务的敏捷创新需求。例如通过多级应急处理方案,根据故障或灾难影响范围,极速恢复业务,全网业务可在20min内恢复。
以“1234”战略为主轴,做深数字化转型
无疑,新一代网络架构的改造升级进一步夯实了富滇银行“两地三中心”数据中心架构,在此之上,富滇银行做深数字化转型,使落地“1234”战略有了可靠的IT基础设施底座。
随着数字化平台经营成果的不断显现,富滇银行坚信开展金融科技创新将有力增强企业竞争力。与华为携手,在构建一张先进的网络联接基础上,富滇银行还充分结合华为金融行业数字化转型实践经验,加强业务全面合作,赋能人才培养,助推数字化转型的持续创新,助力金融科技创新迈上新台阶。
加速体验场景化、运营数字化、业务敏捷化,面向未来的富滇银行以“1234”战略为主轴,努力建设现代化、数字化、国际化、公众化的新型商业银行,立足于地方金融企业的根基与职责,为服务云南“3815”战略不断做出贡献。