L'escalade des montagnes et le ciselage des pierres rencontrent le jade, Haitong Securities s'associe à Huawei pour réaliser une pratique innovante du réseau IPv6+ dans le secteur des valeurs mobilières

Les défis auxquels sont confrontés les réseaux de valeurs mobilières traditionnels
Avant la rénovation, Haitong Securities avait adopté l'architecture de déploiement traditionnelle à deux emplacements et trois centres. Cependant, avec l’expansion des affaires et le développement numérique, le trafic réseau entre les centres de données a augmenté et la structure du trafic est devenue plus complexe. De plus, l’application généralisée de la virtualisation et de la technologie cloud dans les centres de données a rendu la planification des ressources et les environnements d’exploitation entre les centres de données plus complexes. Les réseaux dorsaux traditionnels de valeurs mobilières sont confrontés à de nouveaux défis:

Flexibilité insuffisante du réseau : tout le trafic commercial du réseau principal doit être transmis via le centre de données principal, et le réseau manque de flexibilité pour s'adapter aux changements de trafic ; et la structure d'accès des succursales, des filiales et des sites à l'étranger est relativement complexe, ce qui ne peut pas répondre aux exigences du futur déploiement commercial entre centres de données et du déploiement commercial agile.

Faible taux d'utilisation de la bande passante du réseau fédérateur : la croissance rapide des entreprises pousse des données massives à interagir rapidement entre plusieurs centres de données et sous-institutions, ce qui entraîne une forte augmentation du trafic global du réseau fédérateur. Cependant, le trafic du réseau principal utilise le routage BGP traditionnel pour le partage de charge, et la granularité de la charge n'est pas suffisamment fine, ce qui conduit facilement à des problèmes de congestion instantanée du trafic, entraînant des différences de pic instantanées entre différentes lignes du réseau actuel dépassant 50 %, et la bande passante de liaison ne peut pas être pleinement utilisée.

Impossible de réaliser une ingénierie de trafic fine : avec la diversité des types d'entreprises, le réseau doit non seulement répondre à la transmission à faible latence des entreprises, mais doit également répondre aux exigences de bande passante élevée des tendances du marché, de l'entreposage de données et d'autres entreprises. Le protocole de routage BGP traditionnel ne peut ajuster manuellement la stratégie de routage que lorsque le trafic atteint des pics et ne peut pas ajuster finement les chemins de transfert des services critiques et non critiques. L’expérience des services critiques ne peut être garantie.

S'associer à Huawei pour une coopération globale et explorer de nouvelles pratiques pour la transformation des réseaux dorsaux IPv6+ dans le secteur des valeurs mobilières
Face aux défis ci-dessus, Haitong Securities a mené des recherches sur l'écologie industrielle et l'écologie technologique en combinaison avec les besoins du futur déploiement multicentrique, en tenant compte de l'innovation technologique et des cas typiques du secteur financier. Il a clarifié la voie technique de « l'optimisation de l'architecture réseau + l'évolution du protocole IP » pour le réseau fédérateur à deux emplacements et trois centres, et a adopté des technologies telles que SRv6 (Segment Routing Version 6) et la détection de flux pour construire un réseau fédérateur de nouvelle génération pour les futurs déploiements multi-centres et multi-actifs d'entreprise.

Après plus de quatre mois de démonstration du schéma, la cohérence entre les effets pratiques et la théorie a été assurée grâce à une approche en trois étapes : tout d'abord, la faisabilité du schéma a été vérifiée dans l'environnement de déploiement local pour garantir la compatibilité avec le réseau existant ; par la suite, un environnement à grande échelle a été mis en place en laboratoire pour effectuer une validation fine de l'efficacité des capacités d'optimisation du trafic et de visualisation opérationnelle ; avant le lancement officiel de l'entreprise, sur la base de la simulation du trafic réel sur le réseau existant, une vérification de sécurité suffisante a été effectuée pour chaque lien, et la capacité d'isolement commercial du scénario a été testée en profondeur. Après plus d'un an de recherche théorique et de pratique, il a finalement été lancé en décembre 2023, explorant avec succès une voie conforme à la direction de transformation numérique de Haitong Securities. En tant que première société de valeurs mobilières nationale à mener des activités complètes de centres de données croisés sur la base du réseau dorsal SRv6, elle fournit des conseils de démonstration pour la construction de réseaux dorsaux dans le secteur des valeurs mobilières.

Le réseau fédérateur de nouvelle génération forme une architecture de déploiement modulaire avec deux emplacements et trois centres, qui présente les avantages suivants:

La nouvelle architecture de réseau dorsal SRv6 améliore considérablement la flexibilité des entreprises

Le réseau dorsal modulaire standard de nouvelle génération avec deux emplacements et trois centres permet une interconnexion efficace entre les trois centres, éliminant ainsi le besoin d'un seul centre de données principal pour le trafic commercial. De plus, d’autres chemins peuvent être utilisés comme chemins de secours pour les entreprises, améliorant ainsi considérablement la flexibilité. Les succursales, les filiales et les sites à l’étranger peuvent accéder de manière efficace et fiable au réseau fédérateur, améliorant ainsi l’agilité du déploiement de l’entreprise.

Planification intelligente du trafic pour améliorer l'efficacité de l'utilisation des ressources de la ligne

Le réseau dorsal de nouvelle génération permet une planification intelligente du trafic commercial grâce à la technologie SRv6 et à la détection de flux, transformant le réseau dorsal en un canal dorsal d'équilibrage de charge efficace, résolvant complètement le problème de l'utilisation inégale des liens auparavant. La différence de crête instantanée entre les quatre lignes différentes du réseau actuel a été réduite de 50 % à moins de 20 %, et la bande passante de liaison a été pleinement utilisée.

Une ingénierie de trafic raffinée pour garantir une expérience commerciale de transaction critique

Le réseau fédérateur de nouvelle génération est basé sur la technologie de support de politique SRv6. Lorsque les chemins de trafic des services transactionnels et non transactionnels se chevauchent et deviennent congestionnés, les chemins de service non transactionnels de faible priorité peuvent être ajustés en fonction de la priorité des différents tunnels de service, garantissant que les services transactionnels critiques sont transmis normalement sur le chemin d'origine sans affecter la latence et la bande passante, et garantissant l'expérience ultime des services transactionnels critiques.

Résumé et perspectives
Haitong Securities a réalisé une mise à niveau du réseau IPv6+basic en construisant une architecture de réseau dorsal de nouvelle génération avec deux emplacements et trois centres, améliorant considérablement la fiabilité, la stabilité et l'expérience commerciale de ses services. D'autres succursales, filiales et sites à l'étranger pourront également accéder de manière flexible et fiable au réseau fédérateur à l'avenir, améliorant ainsi considérablement la capacité de déploiement de l'agilité commerciale de l'entreprise.

À l'avenir, sur la base de l'architecture de réseau fédérateur modulaire de nouvelle génération composée de deux emplacements et de trois centres, Haitong Securities continuera de mener des recherches technologiques innovantes et une exploration de conception tournée vers l'avenir. Grâce à des technologies innovantes telles que APN6, iFit, la compression du trafic et les cartes numériques du réseau, nous améliorons continuellement nos capacités numériques, la visualisation du réseau et les capacités d'exploitation et de maintenance automatisées, apportant de nouvelles contributions à la transformation de l'entreprise et au développement de haute qualité du secteur, et conduisant le secteur des valeurs mobilières à accélérer sa transformation numérique.