Покоряя горы и обрабатывая камни, Haitong Securities объединяется с Huawei для внедрения инновационной практики сети IPv6+ в индустрии ценных бумаг

Проблемы, с которыми сталкиваются традиционные сети ценных бумаг
До реновации компания Haitong Securities придерживалась традиционной архитектуры развертывания с двумя локациями и тремя центрами. Однако с расширением бизнеса и развитием цифровых технологий сетевой трафик между центрами обработки данных резко возрос, а структура трафика стала более сложной. Кроме того, широкое применение виртуализации и облачных технологий в центрах обработки данных усложнило планирование ресурсов и операционные среды между центрами обработки данных. Традиционные магистральные сети ценных бумаг сталкиваются с новыми вызовами:

Недостаточная гибкость сети: весь бизнес-трафик в магистральной сети должен пересылаться через основной центр обработки данных, а сеть не обладает достаточной гибкостью для адаптации к изменениям трафика; а структура доступа филиалов, дочерних компаний и зарубежных площадок относительно сложна, что не может удовлетворить требования будущего развертывания бизнеса между центрами обработки данных и гибкого развертывания бизнеса.

Низкий уровень использования полосы пропускания магистральной сети: быстрый рост бизнеса приводит к быстрому взаимодействию больших объемов данных между несколькими центрами обработки данных и подведомственными учреждениями, что приводит к резкому увеличению общего трафика магистральной сети. Однако трафик магистральной сети использует традиционную маршрутизацию BGP для распределения нагрузки, а гранулярность нагрузки недостаточно точна, что легко приводит к мгновенным проблемам перегрузки трафика, в результате чего мгновенные пиковые различия между различными линиями в текущей сети превышают 50%, и пропускная способность канала не может быть использована в полной мере.

Невозможность обеспечить детальную организацию трафика: учитывая разнообразие типов бизнеса, сеть должна не только обеспечивать пересылку данных с низкой задержкой, но и соответствовать высоким требованиям к пропускной способности, предъявляемым рыночными тенденциями, хранилищами данных и другими видами бизнеса. Традиционный протокол маршрутизации BGP позволяет вручную корректировать стратегию маршрутизации только в моменты пикового трафика и не позволяет точно настраивать пути пересылки критически важных и некритических сервисов. Предоставление критически важных услуг не может быть гарантировано.

Объединение усилий с Huawei для всестороннего сотрудничества и изучения новых методов трансформации магистральных сетей IPv6+ в сфере ценных бумаг
Столкнувшись с вышеуказанными проблемами, компания Haitong Securities провела исследование экологии отрасли и экологии технологий в сочетании с потребностями будущего многоцентрового развертывания, принимая во внимание технологические инновации и типичные случаи в финансовой отрасли. В нем был уточнен технический маршрут «оптимизации сетевой архитектуры + эволюции протокола IP» для магистральной сети с двумя местоположениями и тремя центрами, а также приняты такие технологии, как SRv6 (маршрутизация сегментов версии 6) и обнаружение потоков для создания магистральной сети следующего поколения для будущего развертывания многоцентровой и многоактивной инфраструктуры бизнеса.

После более чем четырех месяцев демонстрации схемы соответствие практическим эффектам и теории было обеспечено с помощью трехэтапного подхода: во-первых, осуществимость схемы была проверена в локальной среде развертывания, чтобы гарантировать совместимость с существующей сетью; затем в лаборатории была создана полномасштабная среда для проведения детальной проверки эффективности возможностей оптимизации трафика и визуализации операций; перед официальным запуском бизнеса на основе моделирования реального трафика в существующей сети была проведена достаточная проверка безопасности для каждого канала, а также была тщательно протестирована способность сценария к изоляции бизнеса. После более чем года теоретических исследований и практики он был наконец запущен в декабре 2023 года, успешно проложив путь, соответствующий направлению цифровой трансформации Haitong Securities. Будучи первой отечественной компанией, работающей в сфере ценных бумаг, которая осуществляет полноценный кросс-центровой бизнес на основе магистральной сети SRv6, она предоставляет наглядное руководство по построению магистральных сетей в сфере ценных бумаг.

Магистральная сеть нового поколения представляет собой модульную архитектуру развертывания с двумя локациями и тремя центрами, которая имеет следующие преимущества::

Новая архитектура магистральной сети SRv6 комплексно повышает гибкость бизнеса

Стандартная модульная магистральная сеть нового поколения с двумя локациями и тремя центрами обеспечивает эффективное взаимодействие между тремя центрами, устраняя необходимость в едином главном центре обработки данных для бизнес-трафика. Кроме того, другие пути могут использоваться в качестве резервных для бизнеса, что значительно повышает гибкость. Филиалы, дочерние компании и зарубежные объекты могут эффективно и надежно получать доступ к магистральной сети, повышая гибкость развертывания бизнеса.

Интеллектуальное планирование трафика для повышения эффективности использования ресурсов линии

Новое поколение магистральной сети обеспечивает интеллектуальное планирование бизнес-трафика с помощью SRv6 и технологии обнаружения потоков, превращая магистральную сеть в эффективный магистральный канал балансировки нагрузки, полностью решая проблему неравномерного использования соединений. Мгновенная пиковая разница между четырьмя различными линиями в текущей сети сократилась с 50% до менее 20%, а пропускная способность канала была полностью использована.

Усовершенствованная организация трафика для обеспечения критически важных бизнес-процессов транзакций

Магистральная сеть нового поколения основана на технологии передачи политик SRv6. Когда пути трафика транзакционных и нетранзакционных услуг пересекаются и становятся перегруженными, пути трафика нетранзакционных услуг с низким приоритетом можно скорректировать на основе приоритета различных туннелей услуг, гарантируя, что критически важные транзакционные услуги будут нормально пересылаться по исходному пути, не влияя на задержку и пропускную способность, а также гарантируя максимальное качество критически важных транзакционных услуг.

Резюме и перспективы
Компания Haitong Securities осуществила модернизацию сети IPv6+basic, построив магистральную сетевую архитектуру нового поколения с двумя локациями и тремя центрами, что значительно повысило надежность, стабильность и удобство предоставления услуг. Другие филиалы, дочерние компании и зарубежные объекты также смогут в будущем получить гибкий и надежный доступ к магистральной сети, что в целом повысит гибкость развертывания бизнес-процессов компании.

В будущем, опираясь на модульную архитектуру магистральной сети нового поколения, состоящую из двух локаций и трех центров, Haitong Securities продолжит проводить инновационные технологические исследования и перспективные проектные изыскания. Благодаря таким инновационным технологиям, как APN6, iFit, сжатие трафика и цифровые карты сетей, мы постоянно совершенствуем наши цифровые возможности, визуализацию сетей, а также возможности автоматизированной эксплуатации и обслуживания, внося новый вклад в трансформацию компании и качественное развитие отрасли, а также помогая отрасли ценных бумаг ускорить цифровую трансформацию.