大型金融保险企业网络扁平化改造浅析_案例

国内外已有不少大型金融保险企业开展了网络扁平化改造工作，并取得了不错的效果，未来，企业可以结合自身网络状况，充分发挥新技术对企业发展的推动作用。

1．有利于改善企业整体网络性能
扁平化网络使各级网络节点之间的影响关联度降低，各个节点的故障不再对下级节点造成影响，显著提高了网络可用性。扁平化网络还使中间环节大大减少，各级分支机构访问总部不再需要经过上级节点；同时，运营商采用的MPLS VPN技术也有效提高了数据包的传输效率，网络延时明显缩短。

在树形架构下，各级机构的网点新增与带宽扩容后会引发连锁反应，所有上级机构网络带宽都需要进行相应的扩容。网络扁平化后，各级分支机构直连总部，新增节点可以随时随地接入企业内网，极大地增强了网络的扩展性。

2．有利于建立统一规范的网络架构
实施网络扁平化后，各级机构的互联线路均通过指定运营商的MPLS VPN线路实现互联，可组建成统一规范的骨干网络，这不仅提高了网络运行效率，也更加便于后续运行维护与故障处理。

基于扁平化网络，可将目前主流的大型金融保险企业两地三中心架构演变为双活乃至多活中心架构，不仅可以提高业务连续性，还可以实现各类资源的负载均衡，确保资源利用的最大化。通过扁平化网络搭建的业务云，系统各级网点以及移动终端可以灵活、快捷和高效地使用部署在云中的软硬件资源。

3．有利于为企业各类业务提供精细化保障
与传统的基于ATM／SDH等专线的企业网络互联技术相比，扁平化网络采用的MPLS VPN技术在业务融合、业务扩展、网络管理和策略控制等方面更具优势。它通过QOS等技术可以提供不同等级的、有质量保障的数据传输服务，可为企业不同级别的业务系统提供与之相对应的网络保障等级。此外，MPLS VPN技术的先进性、可靠性等也可以满足企业网络未来发展的需要。

然而，作为近些年才涌现出的新技术如MPLS VPN技术的应用也存在一些不尽如人意的地方，这也需要企业综合评估和提前应对。例如，在树形网络架构下，企业省级机构内下级节点遭受病毒攻击或恶意攻击都会被层层拦截，影响范围较小；在MPLS VPN网络中，所有节点均实现了互联互通，一旦发生病毒攻击等情况，很容易迅速扩散，造成大范围影响，这需要企业制定合理的网络访问控制策略，有效应对风险。此外，使用单一运营商的MPLS网络作为企业广域网络承载网，也需要企业合理制定网络部署方案，防止运营商骨干节点故障对企业网产生不利影响。

三、大型企业网络扁平化方案探讨

根据国内大型金融保险企业的网络架构现状与特点，开展网络扁平化改造可以采用以下三个步骤。

1．技术调研与可行性分析
企业在获取行业内外在网络扁平化方面的先进经验和实践案例的基础上，全面调研国内主流运营商新一代承载网的技术标准、技术性能以及运维保障能力。然后，对选定的运营商承载网进行了技术论证，综合评估网络扁平化对企业IT系统的影响。

2．网络性能测试与方案设计
就前期选定的运营商承载网，选择试点单位进行概念验证（Proof of Concept，POC），分析评估总、省、市、县各级机构在扁平化模式下的网络性能。结合企业的网络实际，在全面POC测试的基础上，进行企业网络扁平化方案的总体架构设计。

3．试点与推广
综合考虑业务规模、分支机构网络架构等因素，选取具有普遍代表性的三至五家省级分支机构进行试点验证。在上述研究成果基础上，根据POC测试结果及各试点分支机构的实际情况可出台详细设计方案，方案内容涵盖网络架构、带宽、路由、QOS和监控等方面。最后，以详细设计方案为基础，制定其余各分公司的具体实施方案，在企业内全面推广。

目前，国内外已有不少大型金融保险企业开展了网络扁平化改造工作，并取得了不错的效果，为该项技术的大面积使用提供了有益的参考。未来，企业可以结合自身网络状况，稳步开展网络扁平化改造，同时，要注意防范改造中的风险，实现网络架构的平滑有序过渡，充分发挥新技术对企业发展的推动作用。

（文章来源：中国金融电脑）

首页上一页 1 2