5G時代，SD-WAN與5G的結合將成為更多企業(yè)上云的明智選擇。海通證券融合自身業(yè)務發(fā)展需求，通過SD-WAN實現(xiàn)數據互聯(lián)，促進上層業(yè)務的按需資源調度和靈活部署，逐步構建起全新的廣域網絡架構。

　　基于華為SD-WAN方案，海通證券網點借助其豐富的組網模型，根據業(yè)務訴求，靈活選擇專線、Internet、5G/LTE等混合鏈路接入模式實現(xiàn)扁平化和層次化組網，實現(xiàn)業(yè)務隔離，構建網點與數據中心高速互聯(lián)通道。海通證券分別在上海、東莞部署數據中心作為異地災備，根據業(yè)務需求和就近接入原則，采用分支網點配置策略，控制器集群的雙重冗余設計，和兩個數據中心形成互通，實現(xiàn)全網集中可視管理。

　　截至目前，已有50+海通證券網點完成改造，主要以扁平化網絡改造和省內匯聚、省際直連的智能網絡改造。借助華為SD-WAN方案增加大容量互聯(lián)網線路+專線混合鏈路接入模式，在滿足業(yè)務流量應用的帶寬需求的同時，某省匯聚中心的專線帶寬從10M降為現(xiàn)在的4M，成本整體節(jié)約50%以上。

　　就證券行業(yè)業(yè)務特點來說，流量主要以分支網點到中心機房的上下行流量為主，海通證券多個營業(yè)部采用Hub-Spoke模型實現(xiàn)網點與數據中心直連，以互聯(lián)網線路為主+5G專線為備實現(xiàn)一跳至數據中心的扁平化組網。作為備份線路的5G相比互聯(lián)網、4G線路帶來諸多優(yōu)勢：

　　一是5G超大帶寬、超低時延、海量聯(lián)接的能力，可極大提升證券網點的接入靈活性和聯(lián)接帶寬，也為輕型證券網點向更多的城市和社區(qū)延伸提供了可能；二是5G網絡的切片功能與SD-WAN結合后，能利用其應用識別能力，對業(yè)務流進行識別、分類，實現(xiàn)更精準的智能選路，以應對低時延的證券業(yè)務需要和智能在線客服的業(yè)務量激增。

　

　　以海通某省典型的層次化組網結構為例：省匯聚中心上聯(lián)通過混合四鏈路與南北中心互聯(lián)，構建雙星型結構，構建起SD-WAN一級廣域網；下聯(lián)通過兩條Internet與C型營業(yè)部互聯(lián)，形成SD-WAN二級廣域網。省匯聚中心作為本區(qū)域內統(tǒng)一的互聯(lián)網出口，通過部署防火墻和上網行為管理設備，進行集中的風險控制與管理，全面提升該省區(qū)域的互聯(lián)網安全。

　　應用鏈路檢測技術精準檢測鏈路質量數據、多樣化的應用識別技術匹配應用，通過結合鏈路質量切換條件、應用優(yōu)先級、帶寬利用率等相關參數的設置，靈活應用智能選路策略實現(xiàn)多場景SD-WAN的選路，確保關鍵應用運行在最優(yōu)鏈路上。

　　場景3：當省匯聚中心因故障無法接入時，該省內下掛網點的業(yè)務自動切換到5G專線，一跳到本部機房，確保業(yè)務連續(xù)性和可用性。

　　場景4：當本部機房因故障無法接入時，通過接入深圳通機房再迂回至本部機房，確保業(yè)務連續(xù)性和可用性。

　　傳統(tǒng)的廣域網運維通常需要運維人員自定義拓撲圖，當在組網和配置復雜的情況下，故障發(fā)生后存在排查耗時耗力、故障恢復時間長等問題。海通利用SD-WAN解決方案主動式運維能力，對網絡進行定期巡檢，及時發(fā)現(xiàn)潛在問題，在業(yè)務感知前預先處理。運維人員通過拓撲一站式運維能力進行自定義拓撲布局，查看不同區(qū)域內站點的邏輯與物理雙層網絡，同時利用多維度狀態(tài)數據、多種運維手段支撐故障分析與定位，極大地提升了工作效率，大大縮短了故障恢復時間。

　　

　　海通證券已率先實現(xiàn)SD-WAN方案在證券行業(yè)的商用部署，引領證券行業(yè)廣域網絡發(fā)展新方向，并在第三屆中國SD-WAN峰會“2020 SD-WAN Awards年度評選”中，榮獲“2020年度SD-WAN優(yōu)秀應用評選最佳實踐獎”大獎。

　　海通證券5G+SD-WAN組網工程目前已覆蓋全國50+網點，通過軟件定義網絡配置，實現(xiàn)高速直連、多地組網以及上百個應用的自主調度，為全系統(tǒng)數字資源即時處理、深度挖掘與應用創(chuàng)新打下堅實基礎。未來，海通證券將持續(xù)完善網絡體系機構，進一步對多家省分公司進行SD-WAN改造，加快SD-WAN覆蓋，讓底層數據源源不斷向數據中心匯聚，推進海通證券智慧網點建設；在此基礎上，結合AI和云計算技術，簡化網絡運維復雜度，減少故障定位時間，為分布式、跨地域的公司分支機構的網絡無人化運維提供強大的技術保障，為數字化轉型提供磅礴的動力支撐。