金融云网发展研究报告-2024.07-22正式版-WN8

金融云网发展研究报告北京金融科技产业联盟2024年7月编制委员会编委会成员：聂丽琴张海燕编写组成员：赵春华李红曼张倩倩马超徐晓宇陈耿傅正李洪波王编审：黄本涛周参编单位：北京金融科北京国家金中国农业银华为技术有网联清算有限公司新华三技术有限公司北京凝思软件股份有限公司锐捷网络股份有限公司中钞信用卡产业发展有限公司II前言向智能云网《金融局先进高效的算力体系数据中心资源高效管理要求。本报告络架构和关键技术研究性可扩展、技术要求，重点围绕I无损以太、资源管控等最后给出未来展望。III目录一、金融云网发展概述（一）金融云网是金融数字化转型的重要基础设施底座...........1（二）加强金融云网的政策和标准引导.........................1（三）金融云网的应用创新不断取得新成果.....................2（四）云网发展技术趋势.....................................3（五）云网发展面临挑战.....................................4二、金融云（一）基.........7（二）云..........9三、金融云.................10（一）金.........10（二）云.........11（三）云.........12（四）5G........13（五）无.........14（六）云.........15四、未来展..................16IV一、金融云网发展概述（一）金融云网是金融数字化转型的重要基础设施底座才能为各行化转型和产络的特征在于提供更加的信息高速公路，是重同时，能以及普惠快速响应以通过利捷和弹性，为金融行业务快速变化的需求。（二）加强金融云网的政策和标准引导2022年12—2035年）》，提出要加快建设信息基础设施，推动云计算广置。2023年4月，工业和信息化部等八部门联合印发《关于推1进IPv6IPv6与云计算等技术的融合创新，促进云计算和网络协同发展。2021年底，中国人民银行印发《金融科技发展规划（2022—2025年）》，把建设更先进的数字基础设施作为发展目标。管边端高效基本建成。“向多节点的分布式架分布式与集中式互相融金融标，全国金融标准化技术和深度应用技术规范》》两项行业IPv6+金融广域网创新案例。（三）金融云网的应用创新不断取得新成果广大金融机构高度重视金融云网相关技术创新和应用实践，并涌现出很多有代表性的案例。2020年初，中国农业银行完成了SR-MPLS到SRv6的演进，在2骨干网核心节点和一级节点全面部署SRv6Policy，开创了金融行业SRv6实践的先河。Policy技术作弹性、可靠的云骨干网。2022年6月，建行北京分行接入网完成SRv6投产上的成功案例，取得了又一2023年中国国际金融展上联合了交通银行面的最新成（四）云计算络新技术不了促进的作用。金融云三个部分。云内网络以VPC数据可靠传输。入云指的是用户通过专线、VPN、SDWAN、5G等3参考。一体化运行，是未来金融数字化转型的技术发展目标。从云化逻辑和底层资源的完全编排面向算的统一纳管。从网络Pv6+技术为I检测等创金融业开展“IPv6+”推广的融合模式应用场升级的支撑能力。从网络于可编程网络架构、无损网络、RoCE等技术在金融网络的应用等，增强网络对敏捷业务提供的适配能力和承载能力。（五）云网发展面临挑战4在的金融服务。在此过程中，云对网络提出了越来越高的需求。1.连接挑战金融行业从传统集中式架构往分布式架构转型，传统金融IT系统的“两地三中心集中式架构”需向“多地多中心分布式云网融合时代的数据流间东西向流量正在激增随着金在迅速增长，人脸识别、不断涌现，其数据流量了更高的要法承载多样化业务需求维成本和效网络需地提供金融建立云网融合的ICT入需求。2.体验挑战5态调度、网络切片等技术实现多种等级的服务。3.安全云计算越来越多的的基于边界多层次、多时在端侧，随着海量I合解决方案不仅要确保云网场景下的安全服务4.服务开放可编程等。6切换、全局网络资源动态优化等。网络能力可拆解为原子能力，业务所调用。二、金融云网技术架构（一）基于IPv6+的金融云网架构金融机构应以建立新一代云网运营体系和推进数字化转型为目标，打分段管理模式和IT系度融合方式建立领先的几个方面来1.多云多云全泛在智能承知和智能化调度等能力（1）“IPV5G和云时IP时延、自动化和安全等多个维度全面提升IP网络能力，可以满足灵活组网、业务快速开通、用户体验优化、差异化质量保障、网络运维简化等需求。7以SRv6为例，SRv6可以与IPv6网络无缝集成，具备简化实现金融机构多云智能调度的能力。（2）多介质混合接入，灵活调度机构传统广域网无法实现线路资源的充分利用。在MSTP专线基础上引入低过动态选路方式最大化2.弹性金融机云网架构设计需弹性扩化保护网络级网络流量灵活调整能3.服务金融业体验和差异化服务能力可用性。4.安全可信3层级的安全保障。5.开放服务化8口API放和智能运维。升网络运维的自动化程度，牵引网络由人工运维走向智能运维，由被动运维（二）云网融1.云网云和网彼此相对独实现业务的自动化开通云和网资源视图，网络的拓扑实时呈现。云和网可在备进行统一API能力的初步封装。2.云网融合阶段9统一发放和调度。级改造，提升网络资源虚拟化占比。金融骨干网基本实现IPv6调度与可视网负载的自3.云网在基础运营维护工具等方面彻网络三大资源融合，云云资源支持云化服务模式提供于业务和应用所需全部6流量占据主导，基本源的统一抽象封装、编排管理，内置AI能力，全自动化业务生命周期的资次化、服务化的全面能力封装，实现云网能力可编程。三、金融云网发展的技术探索及应用实践（一）金融云网IPv6化近年来，金融机构积极推进IPv6部署实践，已进入持续建设阶段，持续开展网络、应用、终端的IPv6升级改造工作。从互联网服务区逐步深入到内网网络。通过“IPv6+”技术构建金融云网底座。通过SRv6实现网络UnderlayIPv4/IPv6大的路径编程能力和流初始路径负载和带宽拥的利用率。金融数供弹性伸缩双栈方式通过VxLANIPv6单栈，如VxLANv6金融网技术手段，实现基于虚6+技术实现云网融合，多云调度、按需编排，智能选路。（二）云网边界协同能力DCI遍采用VxLAN隧道技术，金融骨干网采用SRv6技术承载。跨数Overlay端的Overlay连通性。在数据中心和骨干网的边界设备启用VxLAN/SRv6协议转换功能，实现VxLANVPN和SRv6VPN的平滑SRv6实现跨中心资源共享以及应用多中心灵活部署，打通云上云下Overlay网络。（三）云网边资源利用的效率和效益云边协配各类业务业务上收集融机构在探索区域中心中心能力。多云协推动云服务APIPaaS/SaaS云和多网无缝对接。（四）5G行业虚拟专网术能力指标大幅提升，5G网络不仅仅是一张通信网络，更是融合了云计算解决方案。5G网络原低时延和高安全性等诸编排智能化的技术保障异化能力和。5G行点。金融机构以网络可合作构建5G备移动网络保障上满足业务承载需降低网络运营成本。可应用于移动金融、固移备份、异地灾备、机构互联、流量分摊等场景，提升金融网络对外服务保障水平。一方面，基于运营商5G网络，通过网络切片为每个用户构建端到端的5G行业专网，承载IPv4/IPv6业务流量，实现全国跨地和SD-WAN金融云专网作为SD-WAN的Underlay，混合部署，通过Overlay隧道承载IPv4/IPv6业务流量。结合SD-WAN的应用识别和智能选路能力，灵活配置线路资源，增强网络对外服务质量保障能力。（五）高速稳备份一直是金融IT生心内集中式存储与高性nfiniBand）等封闭技术法匹配数据中心云化发给出了新的技术路径选存储网络的架构统一，架构迈进，从而真正解面临的单个数据中心被现计算效率具有积极意义。优化，采用流量控制、拥塞控制及流量调度等技术，通过AI智的天然物理位置优势，与计算、存储系统进行一定层次的配合，以提高应用系统的性能。（六）云网资源管控它能够屏蔽将其抽象为时、按需、动态化的部数字孪