WOC为银行分支机构网络加速助力.pdf

责任编辑章继刚Infrastructure&DataManagement基础设施与数据管理WOC为银行分支机构网络加速助力1北京王金波编者按：分析了当前总分行网络通信面临的挑战，创新性地搭建了“总行-分行-支行”双层加速架构，通过引入WOC加速解决方案，提高了数据传输效率和数据加载速度，从而改善了银行业务的用户体验。在科技创新驱动传统金融行业不断转型升级的浪潮下，“智慧型银行”的时代已经到来。分支行作为服务客户的前沿阵地，依托数字化技术和各类特色业务系统拓展服务范围，推进特色网点建设，将全天候线上自助渠道与线下个性化网点服务配合，深耕“外场景”，强化“内场景”，为客户提供优质化、特色化、贴心化的金融服务。随之而来的是总分行之间数据传输需求明显提升，对银行的分支行前端网络运营水平提出了极大挑战。智能调度，综合优化，重构总分通信高速公路基于银行广域网建设基础和银行业对网络安全的严苛要求，支行到分行采用运营商专线进行互通，带宽最低的仅有4Mbps，难以满足数字化时代下分支行互联的网络通信需求。简单地进行带宽扩容，将增加高昂的专线租赁费用，没有根本性改善供需矛盾。依托现有广域网基础设施，如何利用创新技术构建高效分支网络，将一线分支行连通总行的“信息高速公路”“拓宽、压平”，这其中要求：1.削减业务数据流对专线带宽消耗，通过压缩技术降低费用成本；2.提高核心应用优先级，优先保障核心应用传输；3.通过协议优化实现业务高效传输，提升音视频等时延敏感类业务的使用体验。经过长时间调研论证和测试实践，WOC加速解决方案可以提高数据传输效率。WOC是WorkloadOptimizedComputing（工作负载优化计算）的缩写，该方案利用数据压缩技术、缓存技术、重复数据删除技术、TCP/IP优化等多种技术手段，综合提高网络连接速率，减少数据传输时延，实现对网络的加速和流量整形服务。余数据削减基于数据码流特征削减技术，字节级缓存有效削减群组邮件等场景产生的几余流量，削减比高达9 5%。动态数据压缩通过GZIP+LZO高速压缩技术，实现对数据的首次传输加速一边压缩，一边传输。动态流控机制优先保障核心应用，并可根据专投稿信箱 2023.969Infrastructure&DataManagement基础设施与数据管理/责任编辑章继刚针对所有经过WOC的流量进行加速。ROUTEN总行下联路由器服务器总行WOCROUTR分行区服务器分行下联路电茶ROUTEA分行服务器区WOCROUTER支金上联路由器图1“总行-分行-支行”双层加速架构图线网络的拥塞程度，动态调整带宽分配策略。智能带宽保证，可基于用户、应用、生效时间设置带宽/限制保障通道，设置应用未使用时允许其他应用借用此带宽。方案可采用双端独立硬件部署，以无侵入方式加载到现网，通过旁路引流方式对专线两端的数据传输进行优化压缩处理与解压缩，现网改造量少；且不依赖于上下联路由器厂商品牌，兼容性好。通过搭建“总行-分行-支行”双层加速架构（如图1），根据业务类型与流量特点将总分行和分支行网络分别加速，实现了对各个营业网点的数据交互和跨区域互联的加速与优化。各网络层次结构通过WOC方案进行优化，提高了数据传输效率和数据加载速度，从而改善了银行业务的用户体验。1.总行及各省级分行间创建加速隧道，针对所有经过WOC的流量进行加速。2.省分行及省内各二级分行之间创建加速隧道，3.WOC设备针对全流量加速，不做流量筛选，地址筛选由前端的路由器做过滤，预期加速的网段通过PBR引流至加ROUTER速设备。4.支行流量在访问总行应用服务时，分行WOC分行下联路由器ROUTER支行WOC支行上联路由器办公终端会被二次加速，实现针对所有专线流量进行加速。5.上下联路由器之间做NQA/BFD流量监测，检测到WOC故障后所有PBR失效，Woc设备形成bypass机制；当检测到专线故障后，PBR也会失效，确保WOC、专线不存在单点故障，单点故障时不影响业务连接。除链路级别改造优化外，通过持续监控各专线间加速设备上的日常通信流量，并通过对相关业务组成和数据特征的分析，不断优化和集中调度管理。通过细粒度流量优化，在提高有限专线资源上的数据传输效率，降低了专线消耗成本，同时也提高了各分行用户的满意度。精细运营，深度挖潜，推动现有网络设施重生银行业日常运营过程中需要实时传输处理大量的业务数据，如客户信息、交易记录、产品信息等。为了更快、更高效地处理这些信息，WOC方案有如下应用场景。1.数据中心间骨干网优化根据监管对商业银行业务连续性的要求，两地三中心甚至多地多中心已成为各大银行数据中心布局的普遍配置。数据中心之间存在海量数据传输活2023.9投稿信箱责任编辑章继刚Infrastructure&DataManagement基础设施与数据管理动，包括业务间协同数据、备份数据、归档数据等，Gbps级别的带宽也日渐显得捉襟见肘。通过WOC方案的带宽优化和数据压缩功能，可以大大提高数据中心间数据传输速度，从而提高整个银行信息系统的性能和稳定性。2.外部数据源调用加速银行是经营风险的企业，风险控制水平取决于内外部数据的获取与应用，以降低信息不对称所带来的风险。目前，银行业普遍引用各类外部数据补充评级画像，订阅金融市场情报辅助业务决策。为了支持智慧业务的实时分析、秒级决策，需要对外部数据源进行实时查询与更新同步。WOC方案能够加速外部数据系统的访问速度，从而提高了整个金融系统的响应速度。3.混合云互通融合随着云计算的普及，越来越多的银行业机构开始采用混合云服务。根据不同业务系统对性能、敏捷性等维度需求，商业银行可以在不同的云计算资源池间有选择地部署分布式业务系统，以实现效率和TCO的优化配置平衡。使用WOC加速方案可以提高云服务的访问时间和响应速度，同时也能够优化云计算资源池间的带宽利用率，减少银行专线带宽成本。4.链路全程安全加密在金融服务过程中，安全性至关重要。商业银行可以使用WOC加速方案来保障数据安全性。WOC方案支持SSL/TLS协议，在数据传输过程中实现数据加密和安全传输。同时，WOC还提供了基于角色的访问控制、集中管理、审计与日志、防病毒等安全保障措施，有效减少了安全威胁和网络攻击。降本增效，主动赋能，数据活水助力分行创新通过部署WOC加速方案，可综合评估削减30%以上的专线流量，为银行节省了巨大的专线带宽费用。1.提高分支行上联效率WOC加速方案在现网网络架构和带宽几乎不变的情况下，大大降低总部与分行支行之间的数据传输流量和响应时间，从而提高整个金融业务的运行效率。2.流量可视化管理通过DPI（深度内容检测）和DFI（动态流状态检测）技术识别应用，可以清晰直观地洞察专线内流量的分布情况，以及带宽资源的占用，为专线流量管理提供可控、有效的管理手段。WOC的流量可视功能附带10 0 0 多条规则库，应用识别细度和智能化大大强于需人工手动配置IP和端口的传统方式。详尽丰富的报表形式和内容满足IT管理人员的日常运维需求。3.降低专线带宽成本通过流量整形、数据压缩等技术手段，WOC加速方案有效削减流量与流速，可以降低专线带宽开销。经阶段性统计，优化量最大的应用为邮件系统、HTTP服务器，实时最高优化率可达90%，平均优化率7 0%左右，全行每天优化专线带宽流量3Tbps，并与网络分析工具上呈现的数据基本一致。数字化技术手段是服务外部客户的利器，也是精细化运营的法宝。在市场竞争日益激烈的当下，各银行科技团队也将持续追求提升网络运营能力和降低运营成本并举，探索银行业网络建设的新实践。投稿信箱2023.971