【科讯】互联网“无人驾驶”，中信银行携手“懂行人” 激发业务活力

本篇文章3242字，读完约8分钟

华为技术有限企业遅暁航

中国数字经济已经进入全面加速阶段，进入数字化转型的先头部队，金融领域也进入变革的深水区:金融科技几乎渗透到所有进程的环节，银行服务无处不在，融入各种从业生活场景 正如《bank 4.0》作者布莱特金( brett king )所预料的那样，未来的银行将依靠ai等金融科学技术，实现实时智能、嵌入式、无处不在的金融服务。

可以想象，金融科技浪潮持续升级，面临日新月异的市场诉求和许多复杂的内外环境，迫切需要以科技创新的融合推进战术变革，加快银行快速发展新模式的构建。 与其犹豫，不如说是开始，科技领先战术依然是银领域中一次又一次，而且长时间内一次又一次快速发展的战术。

数字化的道路走在前列

很明显，中信银行很清楚那条路。

中信银行是全国性的商业银行，是中国第十大银行，顾客规模约1亿。 从体质上来说，中信银行和四大银行有差距，但在数字化变革的变革道路上，中信银行可以说不逊色。 以最受欢迎的(手机的)银行应用app业务为例，到目前为止，中信银行(手机的)银行应用app顾客的规模和质量正在高速发展，移动顾客方面已经成为银领域业务的主要阵地，中信银行在2008年(手机的) 据年报报道，中信银行的(手机)银行应用交易量持续快速发展，其中日平均交易量超过9000万件。

斑见豹、(手机的)银行应用app业务是中信银行数字化转型的小亮点，成绩背后是中信银行对科技创新行业的持续投资。 中信银行认为未来银行新业务的核心特征包括移动优先、业务敏捷性和全场景金融服务。 高端智能手机的普及，大大减少了一般人在网上银行网站上进行业务的次数，大大提高了手机方面进行还款、借款分割等业务的频率。 用不离家的按钮处理越来越成为人们从事银领域工作的通常操作。 与此相对应，面向业务随时随地申请的顾客的诉讼，银行对业务解决的应对也要求更迅速。 排队2小时，工作5分钟前下行的线速度成为过去的时候，1分钟到账成为了人们新的心理期待速度。 除了通常的馀额查询、还款等基础业务外，面临数字化转换的银行机构也积极扩大业务新版图，通过与电商、o2o等第三方信息平台的对接，在银行移动客户端进行出租车驾驶、电影票购买。

银行业务水平的转变对金融科技创新提出了新的需求，特别是新闻化基础设施有三个方面的核心需求。 首先，在体系结构方面，sdn必须支持快速迭代，及时应对指控，加快创新。 其次，在设备方面，从基础上需要高性能、高可靠性的数据通信设备，并且在运输方面，需要引进自动化的智能网络运输系统。

中信集团总部中国尊

了解人，在六个高互联网上满足超高的要求

华为作为金融领域数字化转型的内行，基于对金融领域顾客诉求的深入理解，在金融行业通过多年的技术研究，为金融公司提供安全、稳定、可靠的服务，可以满足新兴业务快速发展的需要。 中信银行与内行华为合作，基于sdn互联网架构，开展基于大数据和ai技术的自动驾驶数据中心互联网探索与实践，用创新的ict技术比较有效地应对各种业务挑战，中信银行的全面 基于先进的数字化转型架构设计，中信银行需要数据中心互联网实现六个高度。

高容量、高性能要求:无堵塞、低等待时间、大吞吐量、高同时。

高可用性要件:rpo=0、rto 20分

高标准化灵活的扩展要求

安全要求:租户隔离、防火墙虚拟化、微段

高自动化要求: ip地址自动分配，业务自动化配置。

高级运输要求: 15分钟恢复业务并可视化。

具备这6个特征后，最终需要持续实现99.999%的业务，实现自助，迅速交货，灵活迅速地引进各业务，将运维业务量减少50%。

业务逻辑设备拓扑，互联网级互操作

华为以技术领先的产品和方案，利用ai最新的科技力量，用智简数据中心的网络方案满足中信银行数字化转型结构的诉求。 核心层使用的cloudengine 16800是防火墙推出的面向ai时代的数据中心交换机，搭载了自己的ilossless智能无损交换算法，对网络流量整体进行实时学习训练 具备734/3096tbps的交换容量，支持400ge的顺利进化，中信银行即使面对顾客巨大金额的交易也能轻松应对，保证交易时间的长短、正确性，无压力应对未来数字流量的激增 附带的cloudengine 6800数据中心交换机采用高级硬件结构设计，提供高密度的10ge/25ge端口访问，支持40ge/100ge上端口，丰富的数据中心功能和高性能

另外，基于scale-out互联网体系结构，中信银行的数据中心比较有效地提高了资源利用率，节约了成本。 vas资源池化、资源灵活扩展和统一调度将利用率提高60 %到70 %。 vxlan+evpn构建了多dc的双层互联网，易于扩展，利用率提高了，利用率提高了四倍以上。

另外，通过sdn技术的全面应用，中信银行异地灾害恢复训练中的互联网、计算和存储操作一键完成，切换后的异地灾害恢复中心的资源状态与生产中心完全一致。 其中，调整互联网配置(包括路由、ip网络段、防火墙和负载均衡)只需要2分30秒(以前切换互联网体系结构花了30分钟)。 不仅提高了整体切换效率，而且有效地消除了运营风险，提高了异地灾难恢复操作的稳定性和质量。

在安全防护方面，可以实时监视应用程序的访问关系，结合虚拟防火墙实现南北方向和东西方向流量的安全防护，实现以应用程序为单位的互联网安全容器的引进。 在开发测试和准生产环境中动态学习各种数据流量的互联网特征和安全基线，转移到生产环境。 每次应用模式调整时自动学习动态更新。

推荐业务意图，帮助互联网自动驾驶

ai把持着，互联网进入了自动驾驶

sdn数据中心网络建设只是中信银行网络改造的第一步。 数据中心的网络运维包括网络计划建设、安装部署、业务发布和变更、日常运维监视和网络调整的重要阶段。 云网络的sdn架构处理了互联网安装的部署和业务分发的自动化等问题，但不存在网络计划的模拟、业务分发的模拟校验和互联网智能分解 必然选择使sdn互联网的管理运维更简单、更智能、有意驱动的数据中心自动运行互联网( adn )。

使用华为imaster nce自动驾驶互联网管理和控制系统，中信银行实现了数据中心互联网运维的可视化:基于ai互联网全流量行为的分析，极其迅速地发现业务异常， nce实时收集主机互访关系和互联网延迟等新闻，以互访关系、应用访问延迟等指标为基线，在访问异常发生的情况下，soc可以与nce取得联系，实现自动阻塞， 在应用异常时，也能更迅速地确认互联网层有无传输异常，实现故障的迅速定位，充分满足中信银行网络金融业务的实时风控、正确营销、市场发现内在等业务需要。

故障1分间発见、3分间测位、5分间処理

另外，imaster nce可以存储详细的网络新闻记录，通过历史事故再生、延迟、路径等显示历史数据进行更战略性的模拟导入、合规检查、网络构成模拟导入等。

imaster nce作为自动运行互联网的大脑，将进一步推进故障的自动检测，发展为故障的自我修复。 根据snmp和telemetry技术识别故障和人员辅助决定。 另外，可以根据业务体验判断互联网的健康，迅速识别故障、智能判断的决定，使互联网真正成为无人驾驶。

数字红利挥手，未来无限向往

正因为发现了内在金融领域数字化变革的先机，早期布局，中信银行才得以持续稳步迅速地发展。 目前中信银行总资产规模为67504亿，增长了11.27%。 顾客规模首次突破亿，增加了15.72%，信用卡发行张数突破了8000万张。 年一级资本排名世界第24位，年中信银行获得了《亚洲银行家》杂志评选的最高金融机构创新中心大奖。

目前，中信银行计划在总行宣传全开放创新的adn网络方案，为银领域业务的快速发展增加新的动力。 面向未来，内行华为将继续深耕金融领域，为越来越多的金融顾客提供更高效、灵活、安全的处理方案和更高质量的服务，加快中信银行等金融顾客进入bank 4.0时代，帮助数字金融的未来获胜