大型金融保险企业网络扁平化改造浅析_案例

国内外已有不少大型金融保险企业开展了网络扁平化改造工作，并取得了不错的效果，未来，企业可以结合自身网络状况，充分发挥新技术对企业发展的推动作用。

近年来，大型金融保险企业都已陆续实现了数据集中管控，各分支机构开展业务将不再需要访问上级机构，而是直接访问总部，业务访问方式发生了较大变化。与此同时，云计算、虚拟化、大数据等前沿技术也日趋成熟，并逐渐应用于各行各业。大型金融保险企业需要主动应对这些新技术对于企业网络的新要求，进行网络扁平化改造。在当今企业数据集中管控的趋势下，传统树形网络架构的弊端逐渐显现，以MPLS VPN为基础的扁平化网络更为适合数据集中模式，是大型金融保险企业进行网络扁平化改造的最优方案。

一、传统树形网络架构在数据集中模式下的不足

由于历史原因，大多数大型金融保险企业的企业网络均按照树形架构设计，在总部、省级、地市和县支公司之问采用运营商提供的ATM／SDH等城域网线路逐级互联（如图l所示）。在数据集中的大趋势下，大型金融保险企业纷纷新建数据中心，将各类业务系统集中在数据中心内部，下级机构不再保留或者保留较少的业务系统，在这样的情况下，树形网络架构的弊端逐渐显露出来，主要有以下几点。

1．可靠性不高
由于树形架构中各级节点的紧耦合，中间节点出现故障都将影响各级机构对总部的访问，中间节点的带宽不足都将造成各级机构访问总部的网速变慢，不利于各类业务的平稳开展。

2．扩展性不足
随着企业业务规模不断扩大，企业下级机构的网点新增与网络带宽扩容会引发连锁效应，所有与该节点相关的上级机构网络带宽都需要同步进行扩容，才能有效满足辖区内各级机构的业务访问需求。

3．线路标准不统一
对于大型金融保险企业而言，各级网络线路通常由不同层级单位负责管理和维护，线路类型繁多，带宽差异很大，各家运营商提供的线路服务质量参差不齐。同时，不同的线路标准对于新技术、新应用的推广也极为不便，这些都严重影响到线路的稳定畅通和数据的高速传输。

4．不利于企业信息资源整合和服务共享
企业数据集中后，必然会加强对信息资源的优化配置和信息服务共享。在树形网络架构下，所有下级节点必须依次通过上级节点才能最终访问数据中心，而中间节点并无或者仅有少量的信息资源。这不仅严重浪费了企业的设备资源，也不利于信息资源的优化配置和信息服务的深度共享。

总之，树形网络架构对于已集中化的大型金融保险企业而言，不但增加了网络的复杂度，降低了网络的可靠性、可管理性和可扩展性，也不利于信息资源的整合与共享。

二、扁平化网络性能分析

近年来，AT＆T、sprint以及中国电信、中国联通等电信运营商采用MPLS VPN等技术搭建了性能优越、适合数据总部集中架构的新一代网络，并已投入商业化使用，这使得大型金融保险企业实施网络扁平化成为了可能。

MPLS VPN与传统的ATM／SDH等城域网技术不同，它不需要建立端到端的互联线路，只需各级节点直接接入运营商提供的MPLS承载网中，就可以实现企业内任意节点之间的互通，无需为访问多个节点新建多条互联线路（如图2所示）。因此，对于已完成总部集中的大型金融保险企业来说，扁平化网络架构与传统树形网络架构相比，主要有以下三个方面优势。