|
最近，中國農(nóng)業(yè)銀行 干了一件大事 不僅把銀行圈震了，也把整個(gè)IT圈震了 這張升級(jí)后的廣域網(wǎng) 無論從技術(shù)前瞻性，還是網(wǎng)絡(luò)規(guī)模 在金融圈都是獨(dú)一份 毫不夸張的說 開創(chuàng)了整個(gè)銀行業(yè)的先河 要想看懂這張廣域網(wǎng) 我們不妨先了解下 ▼ 幾大國有銀行，都差不多這樣的架構(gòu) 但農(nóng)行格外特別 農(nóng)行擁有 業(yè)內(nèi)最多的分支和網(wǎng)點(diǎn) （分支網(wǎng)點(diǎn)23000+，ATM機(jī)10萬+，POS機(jī)100萬+） so，整張廣域網(wǎng) 就像貫通全國的公路網(wǎng) 要有能力把銀行所有單位都連接起來 所以，我們一起來看看 ↓ 1、總體架構(gòu) 在總體架構(gòu)設(shè)計(jì)上 農(nóng)行采用了統(tǒng)一的分層網(wǎng)絡(luò)架構(gòu) 骨干網(wǎng)+接入網(wǎng) 骨干網(wǎng)相當(dāng)于高速公路 接入網(wǎng)相當(dāng)于市內(nèi)交通道路 ① “兩地三中心”是銀行的“心臟” 連接這三個(gè)中心的網(wǎng)絡(luò)節(jié)點(diǎn) 是最核心的“交通樞紐” 被叫做核心骨干網(wǎng) 相當(dāng)于“京滬高速”交通大動(dòng)脈 車流量最大，穩(wěn)定性要求也最高 ② 各省、自治區(qū)、直轄市的分行 叫做一級(jí)分行 為了讓一級(jí)分行能夠就近接入 同樣需要四通八達(dá)的交通網(wǎng) 這部分被稱為一級(jí)骨干網(wǎng) 相當(dāng)于普通的“省際高速公路” ③ 地級(jí)市的銀行屬于二級(jí)分行 總數(shù)有300+個(gè) 同樣需要就近接入 這一級(jí)別的網(wǎng)絡(luò)稱為二級(jí)骨干網(wǎng) 相當(dāng)于“省內(nèi)高速公路” 貫通全國的“高速公路”建好后 銀行的各級(jí)單位和網(wǎng)點(diǎn) 無論是數(shù)據(jù)中心、一二級(jí)分行 還是網(wǎng)點(diǎn)、第三方、境外機(jī)構(gòu) 各家各戶出門到高速路口這段路 這就是接入網(wǎng)了 高速公路→骨干網(wǎng) 市內(nèi)交通→接入網(wǎng) 共同構(gòu)成了農(nóng)行的大交通網(wǎng) 農(nóng)行所有單位，都連在這張網(wǎng)上 全行統(tǒng)一架構(gòu) 正所謂 ▼ 2、虛實(shí)疊加，端到端隧道 物理網(wǎng)絡(luò)就緒，僅僅是第一步 相當(dāng)于把各家各戶門口的路修好 讓大家互相“串門”成為可能 可是，農(nóng)行是個(gè)大家族 這么多口子，各有各的職責(zé)范圍 總體來說，分為兩大類 ↓
各家的職責(zé)和權(quán)限不相同 必須嚴(yán)格按照規(guī)則來“串門” 該互訪的互訪，該隔離的隔離 千萬不能“串錯(cuò)門、跑偏路” 因此，在這這張物理交通網(wǎng)上 農(nóng)行又基于MPLS VPN技術(shù) 動(dòng)態(tài)劃分出無數(shù)張平行的虛擬交通網(wǎng)
不管底層的物理網(wǎng)絡(luò)有多復(fù)雜 （各種紅綠燈、立交橋、收費(fèi)站、指示牌） 各家各戶只要出了門，進(jìn)入路口 就不必在意紅綠燈、路標(biāo)、收費(fèi)站 一腳油門踩到底，就能到目的地 端到端隔離，保證不會(huì)跑偏
農(nóng)行構(gòu)建了物理網(wǎng)和虛擬網(wǎng)雙平面 物理網(wǎng)提供基礎(chǔ)的高速連接能力 VPN虛擬網(wǎng)提供端到端的安全控制 和扁平化的邏輯架構(gòu) 不管物理網(wǎng)上 需要拐幾個(gè)彎、踩幾腳油門 在虛擬網(wǎng)上都是一腳油門直達(dá)
然而，這還不算完 這張超大“交通網(wǎng)”上 不光互聯(lián)互通的分支機(jī)構(gòu)超多 要跑的“車”更是超級(jí)多
聯(lián)機(jī)、批量、語音、視頻… 還有流量超大的存儲(chǔ)備份和數(shù)據(jù)庫同步 有來自生產(chǎn)部門的，也有來自研發(fā)測(cè)試的 ……
自行車、電動(dòng)車、摩托車、拖拉機(jī)、小汽車、大貨車 這些“車”全部都要上路，咋辦？
用一張廣域網(wǎng) 連接所有單位，承載所有業(yè)務(wù) 甭管什么車，統(tǒng)統(tǒng)可以上高速 不需要再為了跑某輛車 單獨(dú)修一條國道、省道，浪費(fèi)資源 但是 各家各戶、各種車輛 全部都上了高速 最大的挑戰(zhàn)就來了 ↓ 公路就那么寬 要讓各家各戶、各種車輛 跑得爽、跑得歡，絕非易事
各家各戶需要不同的車道 同一家庭的不同車輛，也需要不同車道 交通發(fā)生堵塞，還要能快速選路 給重要的車輛開辟應(yīng)急車道
這就是大名鼎鼎的流量工程問題 面對(duì)這種訴求，業(yè)內(nèi)傳統(tǒng)的做法是 上RSVP-TE技術(shù) 來進(jìn)行全網(wǎng)流量調(diào)度和隧道選路 而農(nóng)行人卻偏偏不服 他們采用了更先進(jìn)SR-TE的極簡(jiǎn)架構(gòu)
與RSVP-TE相比 SR-TE代表了廣域SDN的未來趨勢(shì) ▼ RSVP-TE 太復(fù)雜 我們開車上路，想要走對(duì)路、不堵車 關(guān)鍵要依靠導(dǎo)航 RSVP-TE為干這事，可真操碎了心 ↓ 要求沿途的每個(gè)收費(fèi)站（路由節(jié)點(diǎn)） 都要維護(hù)一張導(dǎo)航地圖 而且為了保證導(dǎo)航信息正確性 相鄰的收費(fèi)站要頻繁交流信息、更新地圖
沿途每輛車過站的時(shí)候 收費(fèi)站都要預(yù)留資源進(jìn)行交通管制 還要查閱本地地圖信息 “人肉”給車輛指引路線
不光收費(fèi)站指路累到吐血 開車的人也覺得很懵逼 還能不能愉快滴開車了？ 說到底，還是RSVP-TE技術(shù)太老 沒有做到控制與轉(zhuǎn)發(fā)真正分離 不符合新時(shí)代SD-WAN的理念 所以，SR-TE來洗牌啦 SR-TE協(xié)議 極簡(jiǎn) SR-TE充分貫徹一個(gè)思想 “讓控制器說了算，讓車主自由行” 交管中心（控制器）統(tǒng)一算路 然后把導(dǎo)航地圖發(fā)給起點(diǎn)收費(fèi)站（源節(jié)點(diǎn)）
車上路后，在入口收費(fèi)站（源節(jié)點(diǎn)） 可以拿到全程導(dǎo)航地圖 （源路由技術(shù)，獲取路徑標(biāo)簽） 接下來，按照導(dǎo)航自動(dòng)駕駛就可以了
沿途的路口，見車放行 不需要再費(fèi)心維護(hù)什么導(dǎo)航地圖 （中間節(jié)點(diǎn)無關(guān)性）
SR-TE這種優(yōu)點(diǎn) 非常適合控制器統(tǒng)一調(diào)度 所以，成為了廣域SDN領(lǐng)域 最有發(fā)展前途的技術(shù) ↓
采用SR-TE智能流量調(diào)度之后 保證了每種車都在最適合車道上跑 無論路況多復(fù)雜、車型多繽紛 都能跑得酣暢淋漓 交管中心擁有上帝視角 它利用一系列手段來收集和監(jiān)控路況 物理拓?fù)湄淼劳負(fù)湄瓨I(yè)務(wù)拓?fù)湄瓕?shí)時(shí)流量 全部了如指掌，360度掌控路況
如果發(fā)現(xiàn)某條高速大堵車 （網(wǎng)絡(luò)擁塞、線路故障） 瞬間就能換一條新路 車輛幾乎沒有感知 只管嗖嗖嗖滴開就好了 目前基于SR-TE的廣域SDN 已經(jīng)在農(nóng)行核心骨干網(wǎng)上全面實(shí)施 這是SR-TE首次在銀行領(lǐng)域正式商用 農(nóng)行吃了“螃蟹” 在整個(gè)升級(jí)改造過程中 農(nóng)行得到了
的大力協(xié)助 采用商用SDN控制器+核心路由器 成熟的SR-TE整體解決方案
? 物理網(wǎng)絡(luò) 采用骨干網(wǎng)+接入網(wǎng)的統(tǒng)一架構(gòu) 一套物理網(wǎng)，承載所有業(yè)務(wù) 升級(jí)了原來的AB雙平面 隧道數(shù)減少一半，便于維護(hù) ? 邏輯網(wǎng)絡(luò) 全網(wǎng)實(shí)現(xiàn)MPLS VPN 邏輯扁平化架構(gòu) 所有用戶就近進(jìn)入接入網(wǎng)VPN 訪問同VPN所有資源 且端到端VPN安全隔離 ? 流量工程 核心骨干網(wǎng)率先采用SR-TE極簡(jiǎn)架構(gòu) 配合商用廣域SDN控制器 實(shí)現(xiàn)流量的智能調(diào)度 在一級(jí)骨干網(wǎng)上 還部署了農(nóng)行自研的流量調(diào)度程序 按需將流量負(fù)載均衡到多條線路 360°業(yè)務(wù)流量可視化 帶寬需求降低，利用率提升
? 容災(zāi)能力 農(nóng)行堅(jiān)持常災(zāi)結(jié)合的建設(shè)思路 實(shí)施有線與無線(4G/5G)一體化 將災(zāi)備能力融入基礎(chǔ)網(wǎng)絡(luò)架構(gòu) 端到端的隧道與物理線路完全解耦 提供高可靠性與快速切換 實(shí)現(xiàn)鏈路、節(jié)點(diǎn)、區(qū)域級(jí)的全局容災(zāi)恢復(fù)能力 NRO（網(wǎng)絡(luò)恢復(fù)時(shí)間）小于3秒
? 未來演進(jìn) 目前已實(shí)現(xiàn)IPv4/IPv6雙棧VPN 滿足了金融網(wǎng)絡(luò)向IPv6升級(jí)的需求 未來SR-TE可以向SRv6平滑過渡 將普通IP轉(zhuǎn)發(fā)和隧道轉(zhuǎn)發(fā)統(tǒng)一 讓網(wǎng)絡(luò)更加智簡(jiǎn)
在隧道上，還可以疊加實(shí)施EVPN 為數(shù)據(jù)中心提供更好網(wǎng)絡(luò)支撐服務(wù) 滿足云計(jì)算、大數(shù)據(jù)、AI業(yè)務(wù)的需求 最后爆料一下 農(nóng)行這張“交通網(wǎng)” 有個(gè)吊炸天的名字
首先說ABC，這三個(gè)字母 這幾年火得不要不要的 代表了科技生產(chǎn)力方向
再看這ABC，是不是還有點(diǎn)眼熟？ 沒錯(cuò)，農(nóng)行的英文縮寫 恰恰就是ABC啊 ▼
當(dāng)ABC遇到“ABC” 這不是巧合 在農(nóng)行的“六維方略”里 科技系統(tǒng)被定義為四大支撐之一 而“ABC”作為新興技術(shù)的三駕馬車 必然能夠拉動(dòng)農(nóng)行科技系統(tǒng)的變革 且看兩個(gè)ABC的持續(xù)化學(xué)反應(yīng)！
▼
4月24日-25日，“2019華為全球金融峰會(huì)”將在上海浦東嘉里大酒店拉開帷幕。華為攜手全球頂尖金融行業(yè)高管和專家，共同見證“智慧金融”發(fā)展的新高度！ |
|
|
