衆所周知，随着支付寶、微信支付的使用便利，國内網際網路金融業得到迅速發展。對于傳統金融服務業特别是零售銀行而言，提供差異化和更高标準的服務成為其留住顧客的重要一環——正因為此，更多的銀行開始利用電子銀行來完成非現金業務，向輕資産轉型。
據悉，如今電子銀行替代率達到90%的銀行比比皆是，有些銀行的電子銀行替代率甚至達到99%。在這樣的情況下，包括國家四大行之一的工商銀行的資料中心内部的網絡流量相比以往大幅度提升，流量結構更加繁雜。這些，都使得資料中心内部的資源排程和運維環境更加複雜。
是以，工行亟需建設一張面向未來的新一代SDN網絡，提升網絡運維效率，實作端到端網絡和業務可視化，精細化監測各類業務流量和變化趨勢，進一步指導未來網絡規劃。
需求明确
據悉，此前工行廣域網裝置采用友商的裝置已有将近10年，關鍵節點的裝置版本已經EOS（停止服務），備件能力跟不上，原廠替換成本代價很高，可擴容性不足。
工行希望通過一張實體網絡，多張邏輯網絡，實作了總行、分公司、第三方業務的隔離，提升網絡安全性、降低政策部署複雜度、提升鍊路帶寬資源使用率。
基于工行業務要求，華為需要優化了核心骨幹和一級骨幹網架構，實作DC和廣域解耦，支撐多中心網絡架構；替換老舊ATM接口和線路，統一接口和線路類型，同時提升鍊路帶寬。
此外，工行還希望在華為的幫助下，打造的是一個面向未來的金融IT基礎架構——針對工行面臨的關鍵性挑戰和重點進行創新，以建設工行私有雲為最終目标，幫助實作工行的IT基礎架構平滑演進，實作應用系統分布式、靈活化、 服務化、平台化轉型。
落地實施
經過6個多月的架構論證、測試驗證和設計傳遞，2017年8月，工行新一代廣域網SDN網絡終于迎來第一個生産業務傳遞上線。
據悉，此次上線的業務涉及工行多家一級分行和資料中心所有測試業務——第一次檢驗新廣域網的生産業務承載能力，成功與否直接影響工行聯創2年多的努力成果。
如此大規模的第一輪業務上線，需要整個項目組完成廣域網120多項3論測試和多輪驗證。為保證網絡割接和業務運作正常，項目組聯合地區部、機關服務專家、SDN-WAW、NE路由器研發專家成立保障團隊，同時研發和客戶現場搭建兩套鏡像驗證環境。最終，割接方案經過5論評審、3次模拟驗證，終于順利完成第一個生産業務上線。
随後，項目組迎來了工行最大的全業務網絡遷移任務。據悉，這一階段雖然隻有三個資料中心遷移，但經曆約2個月時間，項目組聯合成立現場、地區部和研發的三級保障組，梳理100多頁的割接流量變遷，累計輸出300多個文檔，累計精準預測上1000次路由走向，制定割接前後每一分鐘的檢測步驟——通過200多人次的10多個夜晚的現場奮戰，順利完成兩地三資料中心全部業務平滑遷移到新一代SDN廣域網。
2017年11月，經過3個多月10多次廣域網割接遷移，工行多個一級分行開始逐漸進行割接。為保障網絡割接後，業務平緩遷移，首個分行進行3輪的測試驗證和方案評審，最終完成割接遷移的前置條件，包括全網路由提前注入新廣域網、管理網絡打通到分行、分行和資料中心優選路徑控制、分行BFD參數優化等。前置條件完成後，項目組又将所有割接測試工作一點點細化至分鐘級别、每一條下發指令拷貝粘貼執行能力，将每個風險點和回退點都做了充分考慮，最後經過7個多小時的奮戰，一次性完成第一個分行平滑遷移，同時現場按應急方案進行一級分行全業務在新舊廣域網之間的來回切換驗證。
空中更換發動機
實際上，工行新一代SDN網絡項目不僅涉及廣域網SD-WAN解決方案(全球首局點)，還涉及資料中心SDN-DCN，以及海外NE路由器國密算法功能的新應用。
這些，都是工行與華為新解決方案應用，網絡将承載工行核心業務，每秒平均交易額達數億。
是以，工行項目對SDN-DCN運維能力和工具改善、SDN-DCN方案完善、SDN-WAN運維工具全景圖和安全加強、路由對比工具的催熟，都起到了非常重要的作用。同時，工行在SDN運維可靠性、安全性提出業界最嚴格要求，為SDN系統加強提出四級防護設計和加強述求，也為SDN-DCN、SDN-WAN在金融領域大規模成功商用提供标杆。
不僅如此，由于這一網絡項目承載工行的全部核心業務，涉及工行全國以及全球所有個人和企業客戶，是以，整個業務切換過程需要做到網絡零中斷，相當于飛機在空中更換發動機——如果因系統性風險引發嚴重的業務故障，會直接上報到國務院。
這樣的項目，不僅涉及新技術、新成果落地，而且對網絡中斷零容忍，對于供應商和項目組來說，都是極大的考驗。
應該說，工行新一代基礎架建構設項目是工行和華為曆經3年合作的落地成果，是金融行業的标杆性項目，對後續SDN解決方案在金融行業的應用具有極強的示範作用。