中国农业银行早在2017年及已全面实现全行WiFi网络的部署,经过3年的实践,农行已在无线技术的应用上实现充分的积累,完成与内部系统和外部监管机构的充分对接,随着金融科技的不断创新、WiFi技术快速的迭代更新,WiFi6的诞生再次把农行的业务研究与新技术应用推向新的高度。
为更好落实全行科技创新成果的实践部署,总行在稻香湖园区金唐大厦农银金科等3个地点率先部署了新一代WiFi6无线网络(如下图所示),率先进行与WiFi6网络结合的新技术的落地及研究,为农行打造一张面向未来金融创新需求的无线接入网络积累实践经验,农行与新华三集团紧密合作,顺利完成实践部署,解决了传统无线网络面临的诸多问题,与农行监管认证系统完成无缝对接升级,同时也就智能运维等方向展开创新实践,充分展现了农行与新华三在WiFi新技术领域雄厚的知识积累和实践能力。
总行WiFi6建设部署方案
金融科技叠代,特色业务日新月异,传统WiFi网络迎来新挑战
经过几年WiFi5技术的尝试,农行无线已经覆盖到办公、开发测试等多个区域,但随着高清会议视频、VR/AR体验、物联网高密度终端测试等金融科技的日新月异的发展,接入密度高、吞吐量大、低时延、抗干扰、高安全等网络需求越发突出,现有网络环境面临着大量的需求与挑战。
(一)大容量、高速率、高密度,打造农行金融新科技落地的“加速器”
新一代无线无线网络标准WiFi6通过一系列新技术和手段,大幅提升了无线网络的接入速率、接入密度、覆盖距离等性能指标,可有效满足农行大规模终端接入、高速率AR/VR终端接入、高清视频实时会议等诸多新场景应用的需求。
WiFi6的部署大大降低了无线网络终端的大容量文件的传输时间,使得诸如操作系统补丁升级的下载等待时间大大缩短,提高了办公和学习效率。行内大规模远程视频会议和培训学习具有更加流畅的体验,提高了办公和学习的效果。营销场景中AR/VR客户眩晕体验的情况不再出现,为AR/VR在金融领域的深度推广铺平了道路,加速了新技术在农行的应用。WiFi6网络成为农行数字化转型中承载创新业务的“加速器”,也是面向未来数字化金融科技落地的关键基础设施。
经过现场实际测量,在无线网络2个常用的频段资源2.4G和5G频段中,WiFi6网络单用户数据传输速率比WiFi5网络提升近3倍,给整个无线网络应用和体验带来了巨大变革,在视频点播场景中,标清视频和4K高清视频的并发用户数量相比WiFi5也具有显著提升。
相比传统无线网络,最新一代的WiFi6网络在带宽速率和接入密度方面都具有质的飞跃,单用户接入速率的提升使得单终端大数据流量业务的展开变成可能,如AR/VR体验类业务等;多用户并发接入数量的提升使得大规模群体协同变得更加高效流畅,如大型视频会议、培训等。WiFi6技术就向无线网络一样,在无形中推动着金融效率的提升,新技术的落地与发展。
(二)软令牌打造无线网络的双因素身份识别,升级农行无线网络监管水平
农行双因素认证方案涉及诸多系统模块,如AP、AC、认证网关、USAP服务器、AAA服务器、令牌服务器等。以USAP系统为例,该系统在农行已经稳定运行十年以上,负责行内多种业务的高并发实时鉴权,同时涉及全行多种生产、办公类账户信息的存储以及诸多系统间的交互操作。在确保现网关键系统稳定运行的前提下,完成无线双因素认证升级和对接是整个项目关键挑战之一,为了确保不影响现有系统的稳定性,WiFi双因素认证方案需要叠加令牌、802.1x、PEAP、非对称加密、对称加密、Radius/Tacacs、账号数据库加解密、协议注册、API调用等诸多技术,实现基于现有身份系统的软令牌双因素方案。
整个无线网络双因素一体化升级方案涉及诸多环节,每个模块均需要定制化的对接方案,不具备现网综合验证条件,需要确保一次性上线对接成功,农行软开团队与新华三无线研发团队的经过充分论证评估,联合创新攻关,成功地通过行内账号密码+软件令牌的方案完成交付部署,不仅有效防止了因硬件令牌遗失或管理不当带来的潜在安全隐患,给农行总行员工、外协工作人员带来极大的便捷性,而且对农行全面推广统一的无线标准认证规范、业务移动化发展提供坚实的基础。
(三)智能,可视,高效智能化运维以算力释放人力,面向新未来
在无线接入网络引入WiFi6技术的同时,农行在高效智能运维领域上的探索和应用也在逐步深入,旨在解决未来全行大规模部署时所面临的综合管理效率方面的问题。
本次WiFi6创新项目通过部署新一代智简运维产品,探索提升无线运维效率的新途径。首先,以网络中真实数据为支撑的运维手段将会是未来网络运维的主流方向。例如,WiFi6网络的信号强度、流量、系统容量及其历史状态都可以通过图表直观的反映出来,使设备健康度、网络健康度、应用健康度、网络连接状态等多维度信息一目了然。把看不见的无线网络转换为可视的数据图表,不仅解决了传统运维中无线信号摸不着的窘境,而且也使得诊断更具有客观科学的事实依据。
其次,无线网络智愈是整个智能高效运维的终极目标与追求,本次创新项目部署的新华三无线智能运维产品WBC580通过引入AI技术将AI问题智愈变成可能。该产品收集AP有线端口Down、有线端口协商速率低等状态信息,并通过与WiFi网络的关键参数比对,建立AI学习问题特征库,可有效甄别“可通过定势方法论解决”的网络问题,实现AI智愈直接闭环网络问题处理(如图-5所示)。
最后,高效智能的运维即是通过网络运行时数据的收集、AI智能算法的识别与处理,通过通用的算力资源解决运维人力资源所面临的困难处境,提高综合运维效率。本项目通过无线智能运维能力的引入,有效节省人力60%以上,网络投诉率下降80%以上,同时该系统也支持计算资源的云化部署,使得随时随地的运维管理更加便捷高效,一种新的无线网络项目交付和运维模式将会给使用方和部署方同时带来便捷和收益。
基于云的无线项目交付和运维新形态
随着金融科技的进一步发展,让便捷优质的金融服务触手可及,助力“普惠金融”落地生根,成为科技赋能金融不可忽视的一股力量。展望未来,探索WiFi6赋能金融科技之路,为用户带来更方便、更快速以及更优质的金融服务体验。万物互联,未来可期,中国农业银行将计划在全行推广高品质WiFi6技术方案,为银行业务发展增加新动力。
(免责声明:本文转载自其它媒体,转载目的在于传递更多信息,并不代表本人赞同其观点和对其真实性负责。请读者仅做参考,并请自行承担全部责任。如涉及作品内容、版权和其它问题,请联系删除。)