2023华为金融网络创新峰会 | 构建安信证券数智园区，重塑企业办公新模式-电子发烧友网

倒计时3天！

2023华为金融网络创新峰会

邀您相聚云南，共话金融数字化

凝新聚智网行天下！

数字化转型是金融行业的必然选择

未来十年，数字化依然是全球化的主题，是科技强国之道，是企业生存之道。上至政策，国家十四五规划明确将构筑数字化产业、实现产业数字化列为核心主题。下至企业，数字化是企业在日益激烈的市场竞争中取得先机，赖以生存与发展之道。传统企业不断利用数字化武装自身，新兴行业则直接选择了最先进的数字化架构与技术。

证券行业是数字化创新的重点行业，2023年1月中证协发布《证券公司网络和信息安全三年提升计划（2023-2025）》意见征集稿中，鼓励券商加大科技投入并提出投入比例要求，也将进一步加速行业数字化转型。安信证券作为证券行业的数字化转型倡导者与领先者，其数字化转型一直也是基于“战略优先、规划先行、一致行动、敏捷迭代”行动原则和“业务引领、技术赋能、业务与IT融合共创”的建设方针，服务于公司战略，相连于业务价值，根植于组织架构，利用数字化技术，通过业务数字化、技术平台化、组织敏捷化实现公司层面的数字化平台建设和公司业务变革，让公司对外部环境的响应更加快速、灵活和有力，助力公司建立长期的差异化的竞争优势。

安信数智园区，重塑企业办公

对于证券行业而言，数据就是核心竞争力，园区网络就是生产与流转数据的平台。近年来，新的数字化应用向着视频化、IoT化、云化、AI化的方向发展，混合办公成为新的常态；跨区域的音视频会议成为企业内外部沟通协作新潮流；智能化、科技化的智慧办公环境成为企业刚需。然而，传统的网络束缚了企业员工的自由流动，尽力而为的网络无法感知应用体验的质量，有限的运维人力难以支撑日益增长的网络维护诉求……所有这些无疑都在呼唤更灵活架构、更优质体验、更高效运维的园区网络。安信证券顺应时代的呼唤，以业务为中心建网，以人为中心建体验，以效为中心建运维，以网络创新助力智慧办公创新。

以业务为中心建网：从传统网络走向SDN网络

随着通信技术和互联网技术的发展，具备数字化、协同化、弹性化特征的混合办公正风靡全球。据IDC数据显示，至2023年，70%的企业或组织将采用远程或混合办公优先的工作模式。然而，传统三层架构的网络难以满足混合办公的诉求，它以硬件为中心，基于手动命令行形式的维护，一方面扩展性差，园区办公区扩容带来极大的配置工作量以及复杂的互联线路，另一方面园区办公团队灵活性差，由于采用传统VLAN技术，临时团队必须集中办公，否则会带来大范围二层网络的环路可靠性问题。

安信证券在新大楼建设之初就打破了传统建网思想，首次创新性尝试园区SDN网络架构，基于全新VxLAN（VirtualExtensibleLAN）技术建设金融大厦和科技园北塔园区。在一张物理网络生成多张逻辑网络，实现视频监控与办公业务安全隔离，专网专用。当业务变化、网络需要调整时，通过网络控制器远程配置实现灵活调整，无需人到现场，操作实时下发，配置即时生效，解决跨园区网络管理难问题。

基于VxLAN的园区网络

以人为中心建体验：安全随行、体验随行

混合办公在带来灵活性的同时，也面临着各种各样的安全风险，相比于传统办公，混合办公从访问地点、访问身份、访问地点上来说，给企业业务及数据安全带来巨大挑战。安信证券在网络建设上力争做到全网的安全策略统一，全网的业务体验统一。

首先，安信证券通过网络控制器平台对接公司AD域控实现员工的组织和角色同步，实现对园区网络用户进行统一管理，并且根据员工的组织和角色绑定访问业务策略，实现业务策略与IP地址的完全解耦，使得园区用户通过任意终端、在任意地点和任意时间都能接入到对应的网络，获得对应的网络访问权限。这里要特别强调的是，网络控制器不仅是园区的认证中心，同时也是业务策略的管理中心。管理员可以在控制器上统一管理全网策略，只需要配置一次，就可以将这些业务策略自动下发到全网的执行点设备上，做到“一次定义，多次复用”，无需调整网络策略也可实现用户随时随地接入网络时策略随行、体验随身、安全灵活办公，同时提升运维人员工作效率，降低运维成本。

管理员智能管理用户权限架构

其次，在员工的网络体验上，安信证券尤其注重音视频及VIP用户的体验保障。如今，音视频流量已经占据企业园区流量80%以上，90%的企业都经历过视频卡顿的情况，尤其是在当今无线化大趋势下。安信证券通过打造全无线智慧园区，实现随时随地200Mbps@Anywhere全无线接入，从无线到有线，端到端保障音频、视频质量，大幅度提升用户使用满意度。

以效率为中心建运维：全生命周期智能化运维

数字化转型对园区运维的高效性提出了更高的要求，亟需推动从人工主导的传统运维向网络智能运维的转变。安信证券通过引入智能运维解决方案，在网络智能运维上实现了以下三个层面的突破：

网络智能运维架构

网络质量实时可视，问题提前预测。使用Telemetry技术秒级采集网络数据，7*24小时呈现网络运行健康状况，结合丰富的故障模式库及推理引擎决策，提前识别网络中的用户接入失败、无线干扰、漫游丢包等问题，并提供问题溯源，分钟级排障，改变传统大海捞针式的运维，运维更主动。

全场景情景联结，用户全旅程回放。基于用户体验的旅程分析能力将用户、物联终端、网络设备、应用等各个网络元素全联结，360度呈现用户入网体验情况。如有VIP用户投诉网络卡顿，通过用户旅程可回放至问题发生时间点，通过终端、网络、应用等多维度的数据分析快速给出问题界定范围和根因，网络侧问题可快速修复，非网络侧问题可自证清白，加持3个月历史数据回溯，提升每周运维效率50%以上，运维更高效。

网络负载预测性调优，实现网随人动。通过获取历史7天大量的网络、用户数据，采用智能算法准确预测不同区域无线负载趋势，智能调度网络带宽、信道等资源，差异化保障各个区域的无线终端体验，实现真正的网随人动。也将运维从人工和设备的协作中解放出来，形成自动化加智能化的联合作战能力，运维更智能。

以创新网络构筑数字化转型基石

安信证券坚持以技术创新促进业务创新。如今，基于SDN技术构建的全新数智园区，已经覆盖两个职场和3000多个接入点，满足未来至少3年公司扩展要求。该数智园区的实践，积极引入“灵活扩展的网络SDN架构、敏捷的员工与终端接入以及智能自动化与运维能力”等创新技术，提升员工办公与业务管理的效率，推动创新型团队的灵活组建。

面向未来，安信证券将持续探索网络方向创新，推进智慧办公的落地。通过有线无线网络深度融合，跨园区业务随行实现员工跨总部与分支随时随地灵活办公，通过音视频重保打造新媒体办公体验，通过5A系统融合缔造绿色智能办公环境。未来的网络将不仅是联接，更是感知，感知人、感知物、感知应用，加速员工间、终端与业务间、员工与业务间的信息流转品质和效率，推动公司新型组织转型的效率提升到一个新层次，助力公司组织数字化转型，同时也为金融证券行业树立起数字化转型的旗帜，推进行业数字化。

——本文作者安信证券股份有限公司系统运维部梁德汉