別看工商銀行被稱(chēng)為「宇宙第一大行」

號稱(chēng)擁有最強IT超能力

他，也有小痛苦

這幾年，大環(huán)境變了

互聯(lián)網(wǎng)金融的沖擊、數字化轉型的壓力

小環(huán)境也變

組織架構的調整、集團業(yè)務(wù)的常態(tài)并購

一切在變，難題出現了

如果底層的IT網(wǎng)絡(luò )架構，無(wú)法“善變”

那么，他將無(wú)力承載上層的種種“變”

所以，5年前

工行就決心干一件大事

▼

像打麻將一樣，重新洗牌

于是

用SDN(軟件定義網(wǎng)絡(luò ))重構網(wǎng)絡(luò )基礎架構

前無(wú)古人、后無(wú)來(lái)者之路

工行和廠(chǎng)商們聊完天后

感覺(jué)這事，可干！

隨后，啟動(dòng)IT架構轉型的新項目

從2014到2016，工行謹慎再謹慎

整整用了2年時(shí)間

研究➜規劃➜方案設計➜方案論證➜測試

真是磨刀不誤砍柴工

千呼萬(wàn)喚，終于

↓

正式出爐，且通過(guò)評審會(huì )評審

成為各大銀行SDN建設的風(fēng)向標

網(wǎng)絡(luò )變革的趨勢，不可阻擋

截止目前，工行SDN取得兩大建設成果

↓

能夠承載關(guān)鍵業(yè)務(wù)的網(wǎng)絡(luò )，才是好網(wǎng)絡(luò )

工行SDN建成后

已經(jīng)成功運行了7大互聯(lián)網(wǎng)金融關(guān)鍵業(yè)務(wù)

各項技術(shù)指標達到完美預期

證明，SDN重構銀行網(wǎng)絡(luò )，靠譜！

SDN，正經(jīng)解釋是➜軟件定義網(wǎng)絡(luò )

說(shuō)白了，SDN是管“網(wǎng)絡(luò )”的

那么網(wǎng)絡(luò )是啥？

打個(gè)比方

▼

我們先看看

導致了

①網(wǎng)絡(luò )資源池化能力不足，計算、存儲和機房場(chǎng)地資源的碎片化

②新業(yè)務(wù)上線(xiàn)，依賴(lài)手工配置，流程較長(cháng)，操作復雜

③應用、系統、網(wǎng)絡(luò )相對割裂，端到端的可視度和排障能力不足

①

把以前固定的道路（組網(wǎng)格局）打掉

全部網(wǎng)絡(luò )設備，實(shí)現“池化”

▼

②

道路（基礎架構）與樓（應用）解耦

▼

③

最核心的是，SDN有一個(gè)聰明的大腦

這個(gè)大腦，就是控制器（Controller）

它能對整個(gè)網(wǎng)絡(luò )發(fā)號施令，全局調度

一個(gè)上層任務(wù)來(lái)了

它能立刻調兵遣將，做好網(wǎng)絡(luò )資源戰備供給

▼

最終，工行的SDN網(wǎng)絡(luò )

網(wǎng)絡(luò )架構由“匯聚+核心”的傳統集中式

變成了彈性的、扁平化的一張大網(wǎng)

▼

我們來(lái)看一下正經(jīng)的

工行SDN云網(wǎng)架構

工行給自己重新構架的網(wǎng)絡(luò )取名為

新一代全球網(wǎng)絡(luò )AstroNet1.0

▼

宇宙行正在全新打造一張

覆蓋數據中心核心網(wǎng)和

全球分支廣域網(wǎng)的云網(wǎng)絡(luò )

��！霸氣��！

作為宇宙行新一代網(wǎng)絡(luò )AstroNet1.0的核心

數據中心的SDN網(wǎng)絡(luò )如何架構呢？

▼

↓

✓網(wǎng)絡(luò )編排層：依托智能運維平臺（含云平臺/網(wǎng)管）實(shí)現上層流程的統一編排，提供網(wǎng)絡(luò )服務(wù)目錄；

✓網(wǎng)絡(luò )控制層：通過(guò)SDN控制器構建軟件定義的核心，對編排層提供網(wǎng)絡(luò )服務(wù)能力及智能化管理能力；

✓網(wǎng)絡(luò )轉發(fā)層：包括數據中心、廣域網(wǎng)和端側網(wǎng)絡(luò )，通過(guò)虛擬化承載多業(yè)務(wù)網(wǎng)絡(luò )數據轉發(fā)。

①

極大提升了網(wǎng)絡(luò )架構的可靠性和擴展性

▼

新一代SDN Fabric架構底層Underlay網(wǎng)絡(luò )采用三層路由組網(wǎng)，消除了傳統二層廣播風(fēng)暴影響應用業(yè)務(wù)正常運行的故障場(chǎng)景，同時(shí)針對Fabric Overlay二層網(wǎng)絡(luò )部署智能二層防環(huán)技術(shù)，可快速排查和定位廣播報文、未知單播報文等導致流量異常的問(wèn)題。

②

配置自動(dòng)化，加快新業(yè)務(wù)上線(xiàn)速度

▼

新網(wǎng)絡(luò )方案實(shí)現應用自動(dòng)化部署，網(wǎng)絡(luò )服務(wù)自動(dòng)編排，計算和網(wǎng)絡(luò )資源就緒縮短到分鐘級別，針對突發(fā)業(yè)務(wù)擴容訴求，計算和網(wǎng)絡(luò )資源也可靈活彈性伸縮。以前叫網(wǎng)絡(luò )調試、配置，現在有了高大上的名字，網(wǎng)絡(luò )服務(wù)編排。

③

運維可視化，提升運維效率

▼

新網(wǎng)絡(luò )架構不僅提升了網(wǎng)絡(luò )可靠性和可擴展性，也簡(jiǎn)化了網(wǎng)絡(luò )運維。通過(guò)“應用-邏輯-物理”三級網(wǎng)絡(luò )拓撲可視，助力故障快速定位。替換傳統工單模式，減少一線(xiàn)人員變更修改網(wǎng)絡(luò )配置的復雜流程，網(wǎng)絡(luò )人員可更多聚焦網(wǎng)絡(luò )優(yōu)化和自動(dòng)化運維等工作。

④

IT資源池化，提升資源利用率

▼

新網(wǎng)絡(luò )在數據中心局域網(wǎng)層面采用VXLAN（Virtual Extensible LAN）+EVPN（Ethernet Virtual Private Network）構建大規模Fabric計算資源池，單個(gè)Fabric可承載4000臺以上物理機。

依托EVPN技術(shù)實(shí)現多個(gè)邏輯網(wǎng)絡(luò )分區資源的靈活調整，提升計算資源和網(wǎng)絡(luò )接入資源的利用率。

⑤

多平面、虛擬化，業(yè)務(wù)承載更加安全可靠

▼

新網(wǎng)絡(luò )在骨干網(wǎng)層面采用多平面路由設計，降低了數據中心網(wǎng)絡(luò )和廣域網(wǎng)的耦合度，也提升了廣域網(wǎng)的可用性。通過(guò)MPLS VPN技術(shù)實(shí)現一級骨干網(wǎng)的虛擬化，把生產(chǎn)、測試以及各子公司在邏輯上分成不同的VPN，實(shí)現邏輯隔離，簡(jiǎn)化安全管理。行內的不同業(yè)務(wù)（主機災備、平臺災備、Intranet、Extranet、Internet）統一承載，充分利用基礎通信資源。

⑥

開(kāi)放路由協(xié)議提升網(wǎng)絡(luò )擴展能力

升級通信線(xiàn)路提升網(wǎng)絡(luò )承載能力

▼

新網(wǎng)絡(luò )將原來(lái)的骨干網(wǎng)采用的封閉路由協(xié)議改為開(kāi)放的標準協(xié)議，提升了網(wǎng)絡(luò )的擴展性，支持多廠(chǎng)商產(chǎn)品異構部署。同步采用分層分域開(kāi)放架構標準：SDN控制器提供API，支持上層應用驅動(dòng)按需調度網(wǎng)絡(luò )業(yè)務(wù)，網(wǎng)元設備開(kāi)放API支持SDN控制器按需配置和調度。

同時(shí)，新的一級骨干網(wǎng)使用了MSTP線(xiàn)路替換了老舊的ATM線(xiàn)路，支持帶寬平滑升級，設計容量大幅提升，數據中心間單路通訊帶寬可平滑擴展到10GE，一級分行到數據中心間的單路帶寬可平滑擴展到1GE。新骨干網(wǎng)可靈活地支持向多地多中心的廣域網(wǎng)平滑演進(jìn)。