近年來，以5G、雲計算、大數據等為代表的金融科技為證券行業注入新活力，券商的數字化轉型正在有序推進。在此背景下，海通證券探索並逐步構建起更高可靠、更大帶寬、更低時延的廣域網路。本文將圍繞網路架構、應用調優、智能運維管理這幾個維度，對海通證券攜手華為共同打造的「SD-WAN+5G」廣域網路實踐的成功做深入探討。

構建安全可靠的廣域網路新架構

5G時代，SD-WAN與5G的結合將成為更多企業上雲的明智選擇。海通證券融合自身業務發展需求，通過SD-WAN實現數據互聯，促進上層業務的按需資源調度和靈活部署，逐步構建起全新的廣域網路架構。

基於華為SD-WAN方案，海通證券網點藉助其豐富的組網模型，根據業務訴求，靈活選擇專線、Internet、5G/LTE等混合鏈路接入模式實現扁平化和層次化組網，實現業務隔離，構建網點與數據中心高速互聯通道。海通證券分別在上海、東莞部署數據中心作為異地災備，根據業務需求和就近接入原則，採用分支網點配置策略，控制器集群的雙重冗餘設計，和兩個數據中心形成互通，實現全網集中可視管理。

截至目前，已有50+海通證券網點完成改造，主要以扁平化網路改造和省內匯聚、省際直連的智能網路改造。藉助華為SD-WAN方案增加大容量互聯網線路+專線混合鏈路接入模式，在滿足業務流量應用的帶寬需求的同時，某省匯聚中心的專線帶寬從10M降為現在的4M，成本整體節約50%以上。

建立5G扁平化網路

就證券行業業務特點來說，流量主要以分支網點到中心機房的上下行流量為主，海通證券多個營業部採用Hub-Spoke模型實現網點與數據中心直連，以互聯網線路為主+5G專線為備實現一跳至數據中心的扁平化組網。作為備份線路的5G相比互聯網、4G線路帶來諸多優勢：一是5G超大帶寬、超低時延、海量連接的能力，可極大提升證券網點的接入靈活性和聯接帶寬，也為輕型證券網點向更多的城市和社區延伸提供了可能；二是5G網路的切片功能與SD-WAN結合後，能利用其應用識別能力，對業務流進行識別、分類，實現更精準的智能選路，以應對低時延的證券業務需要和智能在線客服的業務量激增。

打造省內匯聚、省際直連的新型智能網路

以海通某省典型的層次化組網結構為例：省匯聚中心上聯通過混合四鏈路與南北中心互聯，構建雙星型結構，構建起SD-WAN一級廣域網；下聯通過兩條Internet與C型營業部互聯，形成SD-WAN二級廣域網。省匯聚中心作為本區域內統一的互聯網出口，通過部署防火牆和上網行為管理設備，進行集中的風險控制與管理，全面提升該省區域的互聯網安全。

應用鏈路檢測技術精準檢測鏈路質量數據、多樣化的應用識別技術匹配應用，通過結合鏈路質量切換條件、應用優先順序、帶寬利用率等相關參數的設置，靈活應用智能選路策略實現多場景SD-WAN的選路，確保關鍵應用運行在最優鏈路上。

場景1：交易等重要業務運行在省匯聚中心到本部機房的專線上，非交易業務和交易非重要的大流量業務運行在省匯聚中心到本部機房的Internet線路上。

場景2：當專線出現丟包、抖動、延遲或者帶寬利用率超過預設的閾值時，交易業務流量自動切換至雙活Internet線路。

場景3：當省匯聚中心因故障無法接入時，該省內下掛網點的業務自動切換到5G專線，一跳到本部機房，確保業務連續性和可用性。

場景4：當本部機房因故障無法接入時，通過接入深圳通機房再迂迴至本部機房，確保業務連續性和可用性。

實現敏捷高效的智能運維

傳統的廣域網運維通常需要運維人員自定義拓撲圖，當組網和配置複雜的情況下，故障發生後存在排查耗時耗力、故障恢復時間長等問題。海通利用SD-WAN解決方案主動式運維能力，對網路進行定期巡檢，及時發現潛在問題在業務感知前預先處理。運維人員通過拓撲一站式運維能力進行自定義拓撲布局，查看不同區域內站點的邏輯與物理雙層網路，同時利用多維度狀態數據、多種運維手段支撐故障分析與定位，極大地提升了工作效率，大大縮短了故障恢復時間。

成果初顯 未來可期

海通證券已率先實現SD-WAN方案在證券行業的商用部署，引領證券行業廣域網路發展新方向，並在第三屆中國SD-WAN峰會「2020 SD-WAN Awards年度評選」中，榮獲「2020年度SD-WAN優秀應用評選最佳實踐獎」大獎。

海通證券5G+SD-WAN組網工程目前已覆蓋全國50+網點，通過軟體定義網路配置，實現高速直連、多地組網以及上百個應用的自主調度，為全系統數字資源即時處理、深度挖掘與應用創新打下堅實基礎。未來，海通證券將持續完善網路體系機構，進一步對多家省分公司進行SD-WAN改造，加快SD-WAN覆蓋，讓底層數據源源不斷向數據中心匯聚，推進海通證券智慧網點建設；在此基礎上，結合AI和雲計算技術，簡化網路運維複雜度，減少故障定位時間，為分散式、跨地域的公司分支機構的網路無人化運維提供強大的技術保障，為數字化轉型提供磅礴的動力支撐。