為了推進公司全面轉型，實現(xiàn)高質(zhì)量發(fā)展，落實“3411”工程的要求。中國人保財險信息技術部積極嘗試和探索IT和網(wǎng)絡新技術，不斷研究云計算、云網(wǎng)絡、云安全和IPv6等相關技術與應用實踐，2018年底率先在北京備份中心成功上線新一代數(shù)據(jù)中心網(wǎng)絡整體架構，生產(chǎn)、災備和開發(fā)測試系列全面升級，大幅度提升業(yè)務部署效率，有效整合了全國各個省分公司的同類相關業(yè)務，實現(xiàn)了集中運維和管理，提升了資源利用率。
新一代數(shù)據(jù)中心網(wǎng)絡整體架構
智能云網(wǎng)絡的核心思想之一是SDN（Software Defined Network），通過將網(wǎng)絡控制與轉發(fā)解耦合構建開放可編程的網(wǎng)絡體系結構。該架構主要化分為三層：協(xié)同層、控制層、轉發(fā)層
- 協(xié)同層：協(xié)同層是整個應用業(yè)務的協(xié)同調(diào)度，如網(wǎng)絡、計算、存儲之間的協(xié)同應用。實現(xiàn)應用部署時網(wǎng)絡配置的自動下發(fā)，通過自服務化簡化變更流程，提升效率。網(wǎng)絡隨著業(yè)務申請自動化部署
- 控制層：控制層是網(wǎng)絡的控制中心，負責網(wǎng)絡的業(yè)務自動部署，包括網(wǎng)絡的創(chuàng)建和防火墻的策略下發(fā)�？刂茖油ㄟ^服務API接口跟協(xié)同應用層對接，以滿足多應用直接編排網(wǎng)絡。
- 轉發(fā)層：轉發(fā)層完成數(shù)據(jù)報文的實際轉發(fā)，基于網(wǎng)絡上構建overlay轉發(fā)層。
網(wǎng)絡即服務NaaS（Network-as-a-Service）
SDN網(wǎng)絡可以做到動態(tài)創(chuàng)建租戶和業(yè)務變更，實現(xiàn)網(wǎng)絡自動化配置與驗證，使得數(shù)據(jù)中心能夠更加敏捷的適應各類型業(yè)務需求，并實現(xiàn)網(wǎng)絡邏輯隔離。
SDN實現(xiàn)了面向應用的網(wǎng)絡編排，基于不同業(yè)務組的定義，實現(xiàn)不同業(yè)務組間的策略編排，當計算資源發(fā)生變更時，網(wǎng)絡策略自動遷移，無需人工參與。Fabric網(wǎng)絡采用Spine-Leaf 架構，通過VxLAN技術構建大二層網(wǎng)絡，分布式VxLAN組網(wǎng)架構，可以支持業(yè)務靈活擴展，流量轉發(fā)路徑最優(yōu)，消除了未知單播和廣播流量，極大增強了網(wǎng)絡可靠性和擴展性。
SDN網(wǎng)絡分為物理網(wǎng)絡Underlay和邏輯網(wǎng)絡Overlay，均可以實現(xiàn)自動化部署。減少網(wǎng)絡人員變更改端口相關配置的重復勞動，網(wǎng)絡人員更可聚焦網(wǎng)絡優(yōu)化和自動化運維的工作。通過AC-DCN ZTP功能實現(xiàn)網(wǎng)絡即插即用，通過Overlay單路徑探測、多路徑探測和環(huán)路檢測實現(xiàn)網(wǎng)絡拓撲可視化運維。
- SDN自動化方案實現(xiàn)物理和虛擬網(wǎng)絡統(tǒng)一管理，網(wǎng)絡自動化部署，應用、邏輯、物理網(wǎng)絡三層互視。效率提升30%以上。
防火墻即服FWaaS（Firewall-as-a-Service）
為適應差異化的租戶業(yè)務和頻繁的業(yè)務變更場景，如何實現(xiàn)安全業(yè)務的自動化部署、可視及可管，以及安全策略的調(diào)優(yōu)是迫切需要解決問題。在整體方案中部署華為SecoManager安全控制器，提供安全業(yè)務編排和策略統(tǒng)一管理，支持安全功能服務化，協(xié)同網(wǎng)絡、安全設備，實現(xiàn)安全業(yè)務自動編排，安全業(yè)務集中管理。
SecoManager與網(wǎng)絡協(xié)同處置，結合網(wǎng)絡拓撲學習業(yè)務策略與安全策略的映射關系，通過與Agile Controller-DCN協(xié)同，基于業(yè)務鏈按需調(diào)度將租戶流量引流至對應的安全設備。實現(xiàn)對全網(wǎng)安全策略集中管理和安全業(yè)務編排，快速部署安全業(yè)務，自動完成安全策略的生成與部署，實現(xiàn)安全業(yè)務分鐘級部署，有效降低安全運維成本，提高運維管理效率。
面向下一代的互聯(lián)網(wǎng)設計（IPv6）
IPv6是IP地址的第六版網(wǎng)絡協(xié)議，誕生于1999年。地址長度達到128bit，可以提供2的128次方的IP地址。IPv6與5G等技術結合會快速推動移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、云計算、大數(shù)據(jù)和人工智能等新興業(yè)態(tài)的發(fā)展。
為了加快IPv6部署場景，2017年11月份國務院辦公廳印發(fā)《推進互聯(lián)網(wǎng)協(xié)議第六版（IPv6）規(guī)模部署行動計劃》，2018年5月，工信部發(fā)布了關于落實《推進互聯(lián)網(wǎng)協(xié)議第六版（IPv6）規(guī)模部署行動計劃》。
本次云網(wǎng)絡規(guī)劃與設計方案中充分考慮了面向下一代互聯(lián)網(wǎng)（IPv6）架構，率先建設成國內(nèi)第一個基于IPv6的SDN網(wǎng)絡架構，構建基于IPv4和IPv6雙棧的SDN網(wǎng)絡。
交換和安全設備等采用IPv4和IPv6雙棧部署：
- 兼容IPv4 WEB/APP服務器訪問IPv4 DB服務器。
- 支持Ipv4和Ipv6雙棧，滿足IPv4/v6 WEB/APP服務器訪問IPv4/v6 DB服務器互訪需求。 IPv4系統(tǒng)訪問IPv4/v6雙棧系統(tǒng)，使用IPv4協(xié)議棧；IPv4/v6雙棧系統(tǒng)訪問IPv4系統(tǒng)，使用IPv4協(xié)議棧。
人保財險北京備份中心網(wǎng)絡已經(jīng)完成IPv4和IPv6雙棧部署，通過NAT64轉換滿足IPv6接入需求，為應用軟件、中間件、數(shù)據(jù)庫、操作系統(tǒng)等IPv6改造提供了靈活的網(wǎng)絡架構，滿足應用軟件等周期較長的IPv6改造和遷移需求。
在新一代數(shù)據(jù)中心網(wǎng)絡架構規(guī)劃中以“數(shù)字化戰(zhàn)略”思想為牽引，構建了智能化、服務化和自動化的新型網(wǎng)絡架構。將SDN、AI、大數(shù)據(jù)等技術手段引入網(wǎng)絡運營中，從數(shù)據(jù)中充分了解和洞察業(yè)務需求，并提供了敏捷構建、按需定制的面向客戶的網(wǎng)絡服務，實現(xiàn)了數(shù)據(jù)中心網(wǎng)絡在互聯(lián)網(wǎng)+時代以技術驅(qū)動內(nèi)外部協(xié)作的模式。
IPv6和智能SDN網(wǎng)絡解決方案成功部署是人保財險新數(shù)據(jù)中心網(wǎng)絡架構的重大突破，滿足未來業(yè)務發(fā)展的要求，也是保險行業(yè)在網(wǎng)絡轉型過程的創(chuàng)新和探索，基于IPv6 的SDN架構成功應用將助力保險行業(yè)數(shù)據(jù)化戰(zhàn)略轉型，為保險業(yè)務不斷發(fā)展增加新動力。
