SDWAN优化金融行业网络架构

SD-WAN技术的引入可以提高管理地理分布的企业数据传输网络的效率，通过全球网络部署简化工作，甚至为网络服务提供了更好的体验。

在数字化转型时期，当信息技术逐渐从业务支撑部件转变为盈利工具时，IT基础设施的负载和对IT基础设施的要求显着增加。实施 IT 解决方案（开发业务应用程序和服务）的客户越来越多地成为公司的内部业务部门。因此，所有与 IT 相关的流程都必须受到控制、可扩展、可管理并为快速变化做好准备。

金融行业的公司正在引领数字化转型。他们遵循积极迁移到数字环境的客户的需求，例如，他们越来越多地使用移动应用程序进行支付。此外，现代金融机构的 IT 基础设施必须符合市场监管机构的要求（特别是个人数据立法或 PCI DSS 标准），并可靠地保护用户免受外部和内部网络威胁。所有上述因素都强烈影响 ICT 基础设施的复杂性。

速度的要求在业务中非常重要，包括新产品和服务的快速上市时间。例如，为了使区域办事处能够快速解决问题，IT系统被“重新分配”到有远程工作的员工以及有季节性工作时间表的人员的这些部门。

在重新调整和收购的背景下，银行无法承受新站点必须将其 IT 系统和应用程序集成到现有 IT 环境中的长时间停机。不幸的是，公司有几个月和预先分配的时间窗口来执行 KSPD 切换的时间已经不可挽回地消失了。KSPD 的当前现实是使用不同类型（以太网、MPLS、LTE）和逻辑（租用通道、互联网）的技术连接的许多站点。同时，通信通道应提供对至少两个数据中心的访问，以保持 ICT 基础设施的容错性并快速从故障中恢复。不要忘记网络的纯技术要求，与提供必要的带宽、延迟、数据包丢失、

SD-WAN 技术基于智能控制器，可自动重新分配流量。此外，该设备还允许您集中更改分支机构网络设备的设置，在线监控网络状态、负载和频道质量，并排除出现的问题。这确保了数据传输网络功能的透明度，并减轻了为网络服务的 IT 专家的负担。

SD-WAN 解决方案涉及自动形成专用网络以及通过所有类型的可用通信通道传输信息，而不会损失应用程序的速度和质量。例如，在过去，仅使用昂贵的专用信道来传输语音或视频而不会出现故障。现在，借助 SD-WAN《夽易联》技术，您可以将 Internet 通道作为主要通道，将 LTE 通道作为备用通道。可以节省支付电信运营商的费用，并以简单便宜的方式解决预留 VPN 通道的问题。

现代 SD-WAN 软件定义网络可让您优化租用通信渠道的成本并节省高达 40% 的成本。此类解决方案通过对 ICT 基础设施的集中管理提供网络的全面安全性和透明度。

操作降低维护 ATM 的成本。

由于 ATM 机数量众多，银行的 IT 服务通常要么根本不审核其设置，要么分配一两个专家来执行唯一的任务 - 合规控制（检查是否符合内部标准和立法和监管要求）。使用 SD-WAN 时，此任务会自动解决，因为单个设置配置会复制到所有 ATM。这也消除了人为因素的影响（例如，配置设置中的错误）。

由于更改 ATM 软件而更改网络设置。使用经典方法，在一个拥有 2,000 多台 ATM 的网络中，只有在非工作时间才能访问这些设备的三名专家将能够在一年内更改网络设置。由于可能复制设置而使用 SD-WAN《夽易联》时，此过程最多需要两个月（覆盖范围 - 每天 40 台 ATM）。

将自动柜员机被盗时的风险降至最低。SD-WAN《夽易联》技术可让您快速“断开” ATM 与可信网络的连接，以防万一发生物理盗窃。

提高ATM安全效率。当在 ATM 软件中发现“漏洞”时，软件定义的网络提高了应用安全策略的速度。更重要的是，一个新的配置可以在几天内开发出来，并在几周内部署到整个网络架构。

提高基本服务（发行/收款）的可及性水平。目前，通常使用一张或两张 SIM 卡连接 ATM。在购物中心的大厅里，同时连接到不同运营商的ATM往往是唯一的运营商，他们获得了所有收益。SD-WAN《夽易联》技术允许使用来自多个运营商的“捆绑”LTE 调制解调器，从而提高 ATM 的性能。

如今，结合不同银行的 IT 系统并不少见。整合开始的第一个阶段是提供网络连接。

加速异构网络的整合。SD-WAN 是将多个地理分布式合并网络组合成一个统一网络的最佳工具。

将迁移过程自动化到新的或附加的网络元素（防火墙或流量优化器）。经典方法有两个缺点：迁移是手动完成的，需要数月甚至数年的时间，以及远程办公室缺乏具备必要资格的 IT 专家。使用 SD-WAN《夽易联》时，迁移过程是自动化的、快速的（由于根据即插即用和零接触配置原则部署设备，ZTP）、可管理（由于通过模板进行配置）和信任分段开箱即用的水平。同时，任何办公室员工都可以将“盒子”（SD-WAN 设备）连接到互联网。

快速、安全地连接合作伙伴网络中的新入网点。为了在尽可能短的时间内在该地区建立业务，您可以使用 ZTP 方法轻松且最重要的是快速连接新站点，这使您无需 IT 专家和商务旅行的参与即可建立与公司网络的连接. 由于独立于通信信道的类型，还实现了高速。同时，受信任网段的隔离使得可以将 KSPD 分解为多个部分，并在业务呈现的逻辑中向它们规定相互交互的规则（合作伙伴网络、附加办公室、运营办公室、运营收银台）

网络管理的集中化和自动化。与经典技术不同，SD-WAN《夽易联》解决方案不在终端站点进行管理。工作逻辑在中央控制器上确定并在终端站点的设备上复制。SD-WAN《夽易联》会自动选择最有利的路线，该路线将由多个物理链路组成，为应用程序提供所需的通信级别。