多区域OSPF省域网的设计与实现

以所在单位的省域网络为例,通过对原有省域网的路由结构的分析,提出了改进省域网路由架构的两种设计方案,通过分析比较两种方案的原理以及优缺点,选定OSPF多进程重分发作为实施方案。方案实施后,提高了省域网路由架构的效率、安全性以及可扩展性。     

解密“新一代去框式”架构 如何构建“不怕坏、随便换”的金融云数据中心网络

随着"金融+科技"的深入推进,更多金融机构面临由传统业务支撑向更高阶的业务数据驱动、科技创新推动发展方向转型,金融机构数据中心不仅面临计算、存储压力,网络方面也同样面临诸多挑战:承载业务的多样性和多变性要求网络具有更高的灵活性;承载业务的重要性越来越高带来对网络连续性的依赖;承载业务复杂度的提升也对网络部署及运维效率提出了更高的要求;承载业务规模增大,带来如何提高资源利用率、保护投资的需求。     

中国银行云架构下的运维管理转型实践

近年来,中国银行正在积极推动数字化转型,通过夯实云计算、大数据和人工智能三大技术平台,支撑银行企业级业务架构和技术架构的融合,赋能金融科技生态建设。中国银行西安、合肥云中心已正式投入运营,内蒙云中心也即将投入使用,提供私有云IaaS、PaaS、大数据、人工智能等基础服务,并在此基础上通过应用架构的分布式改造,积极推进敏捷管理思路,实践业务系统在多地多中心部署运维,取得了良好的成效。     

基于全流量分析的网络性能管理系统建设实践

伴随银行网络规模越来越庞大,数据中心开展网络运维的复杂度与日俱增,对此,江西农信创新搭建网络性能管理系统,以进一步优化网络运维模式,更好地服务业务发展。本文从技术架构、指标设计、实施架构等维度,详细介绍了基于全流量分析的网络性能管理系统建设实践,以期为金融同业提供有价值的参考和借鉴。     

MPLS VPN组网安全视角下小微金融机构接入应用与研究

正本文以小微金融机构接入宁波市金融城域网为背景,利用目前成熟的MPLS VPN组网技术,通过二次加密方式,提出一套安全可靠、经济可用、方便维护的解决方案,以满足小微金融机构接入需求。一、小微金融机构现状与接入特点按照小微金融机构服务目标和服务群体等自身特点,部分机构可能设立在城乡结合部或偏远地区,此类地点大多距离城市较远,地理位置分散,实际接入条件比较差(如未建设机房或机房不具备24小时运行能力等);同时小微金融机构对网络接入费用较为敏感,没有配备科技人员从事网络运维工作。因此,在小微金融     

基于SD-WAN的银行业骨干网架构研究与实践

随着银行业数字化转型日益加快,科技赋能金融创新不断强化,银行业传统骨干网在敏捷性、智能性和开放性等面临挑战.本文深入分析了银行业骨干网的现状及痛点,结合银行业多类型业务需求,提出基于软件定义广域网(SD-WAN)三层结构的银行业骨干网架构模型,并在银行生产环境划分网络区域、搭建模型环境,通过设备命令行输出、图表呈现、数据对比等方式验证模型,为银行业传统骨干网向S D-WA N架构转型,解决链路资源利用率低、网络软硬件功能单一、网络管理方式低效且运维难度大、无法适应业务智能调度等问题提供模型支撑及实证依据.     

基于安全策略的软件定义园区网在基层央行的探索

在网络向数字化转型的过程中,传统网络在网络部署、安全性、网络运维等方面,无法适应业务及应用需求。本文通过研究软件定义网络中的控制平面、数据平面、策略平面技术,对园区网中实现软件定义网络展开了研究与探索,并提出在实践中需注意多品牌兼容性和协议的支持性两大问题。     

开拓思路 求真务实 稳妥推进银行业数据中心运维转型

近年来,人民银行科技司不断探索如何应用新兴技术推动行业架构转型,提升金融业数据中心IT运维乃至运营能力,不仅开展了广泛的行业与市场调研,还实地考察过业界架构的实际案例。下面,结合调研情况谈谈对银行业分布式和云架构下运维架构转型工作的思考。     

浅谈互联网背景下的传统金融机构转型

互联网背景下的融资难问题涌出了金融潮流,出现互联网下的传统金融机构转型问题,需重塑金融业经营理念,其本质上就是对信用信息的整合与风险测度。互联网下的传统金融机构转型的功能、风险、信用度和信用信息,要高度重视信用信息整合与测度。金融机构组织机构进行改造,实施信用风险管理模式。对业务风险进行测度,对金融机构进行改造。用开放的心态响应不同类型客户需求,逐步建立全社会的个人信用记录,通过大数据技术提供业务运作与风险控制支撑,加快网络信用生态建设。     

MT转接中心解决地市新增金融机构网络接入难题

为做好地市新增金融机构服务工作,人民银行株洲市中支科技科积极探索,通过在长沙中支建立MT转接中心,解决了新增金融机构接人人行地市中支集中支付系统难题,为地市中支集中支付系统代理国库业务提供了一种新的接人方式。一、新增地市金融机构接入集中支付系统难题地市中支原代理国库的金融机构通过接人地市中支金融城域网,与地市中支集中支付服务器直接通信进行代理国库业务。按照人总行信息安全管理要求和城域网络接入规范,从2008年开始地市中支不新增金融机构城域网络接入。这给地市有代理国库业务需求的新增金融机构接入集中支付系统带来了难题。     

用户体验时代,助力构建金融行业边缘云

数字时代,为适应不断发展的业务需要,金融业信息化建设正以提升用户体验为出发点不断与时俱进。分布式边缘架构演化历程回顾过往,20年前大型金融机构通常会在全国建立几十个省级区域性数据中心来处理业务,不仅各省级数据中心要独立建设重复的IT系统,而且区域性数据中心在运维水平、人员技能以及业务的无缝漫游等方面也面临巨大挑战。彼时,全国数据大集中成为了最佳选择。     

建设银行云计算数据中心及运维体系建设实践探讨

建设银行在实施云计算数据中心的建设过程中有一个很好的契机，即“新一代核心系统”项目的建设。按照“集中、集约、集成”的信息技术发展原则，“新一代核心系统”旨在重构一个商业驱动的企业级IT系统。企业级系统是从业务的顶层设计开始，而非从局部需求发起，根据业务架构梳理的114个业务组件以及流程建模、数据建模的成果，规划设计出“7＋1”层的IT架构和64个信息技术服务能力。IT架构中基础设施及服务层涉及网络、存储、计算、安全、运维管理等技术组件，依据面向服务架构（SOA）设计的理念，参考业界已有云计算模型，设计出“新一代核心系统”的总体技术架构逻辑模型，该技术架构模型能有效支撑建设银行未来“两地三中心”的云数据中心运维体系。     

面向云原生应用的测试新路径探索与实践

<正>近年来,伴随数字经济的快速发展,数字技术成为提高科技架构支撑能力,打造现代化金融企业的重要基础性“要素”。尤其是面对市场竞争加剧带来的业务模式变化,金融机构纷纷加快数字化发展转型步伐,不断加强业务前台应用技术创新。其间,“云原生”技术被业界广泛认可并迅速推广应用,在推动传统架构向分布式架构转型,促进业务系统平台化、模块化、服务化发展等方面发挥了重要作用,同时也进一步带动了测试管理变革,通过构建更为敏捷的数字化交付能力,为商业银行经营发展提供了强力支撑。     

非常时期的运行安全保障

经过此次疫情大“考”,我们也应对灾备方案、业务连续性措施进行进一步的反思。在我们以往的灾备方案中,主要关注技术措施和基础设施的失效,但这次应急工作中,数据中心基础设施运转良好,供水供电和通讯网络正常,只是外部社会环境发生了变化,数据中心被封闭、人员被阻隔、备件无法送达,形成了运维人员与运维对象的“物理隔离”。后续,我们要在人员组织、任务调配、技术储备等运维管理方面进一步完善相关措施,充分发挥云计算、分布式架构等技术优势,丰富应急场景,防患于未然,进一步提升复杂情况下的运维保障能力。     

工商银行信息系统全分布式转型实践

随着新一轮科技和金融的加速融合,各家银行纷纷探索利用新技术加快创新,工商银行以智慧银行生态建设工程(ECOS)为契机率先启动核心银行信息系统架构转型工作,应用分布式、云计算等新技术推动金融基础设施发展,2018年同业首家建设了技术领先、体系完备、自主可控的分布式技术体系,实现大型商业银行信息系统从传统集中式架构向全分布式转型突破,在大型银行中率先通过分布式架构承载主要业务系统运行,打造了银行业科技高水平自立自强标杆。经过七年建设和大规模生产实践,工商银行分布式体系已趋于成熟,形成面向应用分布式转型的研发、运行、运维等全方位企业级能力,全面支撑主机业务下移,为构建开放平台核心银行系统打造了坚实的技术底座。     

数字化转型浪潮下基层央行IT运维建设

随着5G、物联网、人工智能等技术的飞速发展,借助新兴技术发展的潮流实现IT运维数字化转型,是提升运维管理可靠性与智能化转变的必由之路.当前,基层人民银行网络的复杂性和异构性逐渐增强,传统网络管理模式的弊端日益凸显,本文讨论了运维数字化转型的优势,并针对运维数字化转型面临的挑战提出相关建议.     

智能金融发展的实践框架与建设机制思考——基于业务应用视角

智能化建设已成为推动金融数字化转型、高质量发展的必然选择,目前对智能金融业务应用的框架机理与实践路径的系统性研究与思考还不够深入。以商业银行不同业务领域的应用为视角,结合金融智能化应用研发体系的建设脉络,深入探究了智能金融在多样化场景中的实践框架与业务应用的技术架构。智能金融的业务应用及其技术实践均表明智能化产品和服务在具体业务场景中的落地应用在较大程度、较高水平上推动了金融机构经营质量与效益的提升,推动了金融机构的转型和高质量发展。基于业务实践与应用效果,进一步就推进智能金融发展的机制路径进行了研究和思考。     

浅议宁夏微小金融机构接入人民银行金融城域网络方案设计

随着现代金融的不断发展,村镇银行、小额贷款公司等新型微小金融机构接入人民银行金融城域网的需求不断增强。本文在对辖区微小金融机构网络接入方案可行性进行论证的基础上,提出了采用MPLS VPN网络将微小金融机构接入人民银行金融城域网络的方案。     

零信任视角下中央银行金融网络安全体系建设

当前,以大数据、云计算等为代表的数字技术持续演进,催生出大量新业务应用场景的同时,给传统的网络安全架构带来新的安全问题。零信任作为新的网络安全管理理念,有利于构建更为完备的网络安全防护体系。本文介绍了零信任架构组成,金融机构零信任的应用情况,并对人民银行基于零信任的网络安全体系建设提出了相应的建议。     

扎实开展银行业数据中心分布式及云架构系统运维转型

当前,金融与科技创新、融合发展已成为大势所趋,将金融科技与传统银行业务有机融合,提高银行业综合实力和科技创新能力,开展数字化转型成为银行业发展的方向。数字化转型对传统的银行业金融机构科技能力提出了新的挑战,不仅要稳定、安全、规范,更需要敏捷、高效、弹性、扩展,推进分布式及云架构系统应用和运维转型是当前银行业数据中心的共性需求和工作重点。