今年以来，工行大同分行坚持“科技引领，创新赋能”发展理念，以智慧银行信息系统（ECOS）建设工程为抓手，不断探索新形式、新技术，全面推进科技与业务深度融合，加快科技服务前移步伐，不断提升金融科技赋能业务发展的能力。日前，工行大同分行顺利完成全国首家网络智能化控制网点（SD-WAN）投产应用工作，进一步夯实了科技基础环境，强化了网点网络安全高效管理，确保了网点信息系统的高效稳定运行。
项目背景及网点网络结构现状。该行网点根据重要等级不同，设备、线路配置遵循双设备+双专线1、 单设备+双专线、单设备+单专线、单设备+无线接入等方式，出于生产安全稳定可靠的原则，主要以双设备+双专线为主；网点线路一般汇聚到二级分行，网点数量较少或部分具备上收条件的分行，网点线路直接汇聚到一级分行，另随着近年4G备份的推广，部分离行网点改造成单专线+4G备份的方式，工行大同分行共有多个物理网点以及多个离行网点。随着2018年山西省全辖网络偏平化改造的顺利完成，网络拓扑结构大幅简化，但改造后专线成本一直居高不下，专线开通周期长，维护难度与维护工作量巨大。该行基层网点业务主要包括对公、个人、信用卡业务，支行视频会议、统一认证、会计要素，Notes、网讯、防病毒、集中视频监控、前台业务报表、数据交换平台、电子档案等，根据业务优先级，通过路由实现数据流控制，配合QoS保障带宽资源分配。这种传统的保障手段精细化管理程度不够，线路利用率也不高，日常关键类业务流和普通类业务流以及行内的非业务类数据流在一个网络里发送，造成网络拥塞率很高，给关键业务的正常办理带来极大的冲击，并且造成网络流量峰值频繁超出阈值，而在部分时段网络的闲置率却又很高，这些现象在当前网点网络结构框架下无法得到有效解决。
建设目标及改造后网点网络结构。工行大同分行网点鉴于目前的网络结构及管理效力，对总行的网络智能化控制的建设方向非常期盼，总行网络智能化控制目标是：将SD-WAN技术应用延伸至网点，研究在端侧加强NFV能力，简化端侧网络管理，高效满足业务创新对于网点本地计算、网络的需求。改造后的网点网络结构将更加智能化和自动化，主要体现在流量转发的智能调度，提高线路利用效率，实现精细化的业务QoS保障，例如：在业务高峰期，关键类业务联通主线路出现拥塞或故障时，系统会将数据流自助切换至闲置的电信线路，通过引入NFV后，用软件化方式来承载网络功能，实现网络功能的快速自动部署、弹性伸缩，能够充分保障各项业务的流畅性。
项目投产及网络智能化控制实施效果。将SD-WAN技术应用延伸至网点，工行大同分行作为山西乃至全国工行首家网络智能化控制网点（SD-WAN）投产应用的分行。7月1日，工行大同分行顺利完成设备上线、测试、投产。在项目实施前，该行金融科技部组织业务骨干对总行《汇接网SD-WAN应用研究》多次进行专题研究和探讨，并积极向省分行金融科技部申请项目试点，在营业网点实施（SD-WAN）投产方案获得审批后，按照各级领导安排和部署，明确了项目实施工作要求和运维保障工作职责，针对网点网络智能化控制项目投产应用工作，制定了详细的工作计划，细化了网点网络智能化控制实施细节和应急处理预案。7月1日晚，工行大同分行金融科技部由经理带队，组织设备管理、网络管理和应用维护各岗位多名科技专业骨干，率先对大同分行车站支行机房及信息系统进行升级改造。工行大同分行技术人员和车站科技专管员会同省分行、总行技术人员，紧密协调，积极配合，严格按照各项信息系统操作规范，开展网络智能化控制项目实施，做好各项网络调试和设备试运行测试工作，确保各类设备和网络信息系统的安全稳定运行。现大同分行车站支行网络智能化控制（SD-WAN）已投产应用一周时间，网点的网络系统实现了高效稳定运行。
网点SD-WAN项目实施, 实现了网络设备零开局，降低了网络技术人员的维护工作强度。从降低线路租用成本，提高线路利用率，智能选路，传输和数据接入稳定可靠，保障关键业务应用等方面提供了观测样本，为实现故障快速分辨及处理，构建起以弹性、高效、高可靠及高度智能化、自动化为特征的智慧网络运营体系，提供了基础数据。通过构建智能网络体系，助推网点迈入“智慧银行”信息化新时代。
