據統計，2017年中國專線市場規模超過75億美元，年增長率達10%。金融行業出于安全性的要求，對專線服務的需求也在逐步提高。這意味著金融專線不僅需要優秀的傳輸性能，還需要具有更高的穩定性、安全性。前段時間，平安云推出了金聯網，針對金融同業互聯問題提出了自己的解決方案。InfoQ采訪了平安云網絡技術專家李爽久，了解了金融行業專線的痛點及金聯網的一些細節。

InfoQ：您目前負責哪方面工作？

李爽久：目前我在平安云負責網絡產品的規劃和架構設計，以及網絡解決方案的對外輸出工作。我們的團隊除了提供業界標準化的云網絡產品，也會根據用戶的需求和行業特點，設計具有行業特色的解決方案，并推動實現產品化。

InfoQ：目前行業內金融專線的現狀是什么樣的？

李爽久：目前金融企業在網絡建設上都規劃有專線接入區，用于接入合作伙伴，包括監管機構和其他企業。由于金融行業對安全性的要求，一般都是點對點的專線接入，也就是說一家企業，每拉一條專線，都只能和指定的企業之間互通。

這樣就造成了企業需要建設大量的專線，大一點的企業，比如平安，目前有上千條專線，規模小一點的金融企業，十多條、幾十條、上百條不等。這樣不僅要付出較大的經濟成本，而且在開通效率上，也受限于運營商，以平安為例，目前一條專線的開通，運營商承諾的時間是20個工作日，這個效率也很低。

InfoQ：金融同行業互聯在技術和合規上有哪些重點，為什么云廠商的SD-WAN無法滿足？

李爽久：這里主要探討企業之間的互聯，因為監管機構的互聯，每個監管機構都會有自己的規范，要求會更加嚴格。金融企業互聯，一般都是通過合作伙伴接入，在合作伙伴區部署前置系統，企業之間的互聯，實際是實現前置系統的互聯，業務的訪問都是要通過前置機跳轉。而且這里的前置系統IP，也是經過NAT轉換后提供給對方的，并不會將真實的IP暴露出來。同時，在專線接入區也會要求部署防火墻，安全策略采用最小開放原則，僅開通業務通信所需的IP和端口。

應該說金融同行業互聯的業務需求，和現有云廠商的SD-WAN模型是完全不一樣的，現有云廠商的SD-WAN方案，更多的是解決兩類問題，一類是混合云的構建，算是對專線接入方案的一種補充，可以實現業務的快速開通和就近進入，有些廠商也同步推出了智能硬件設備提供給用戶使用。但本質來講，還是一種縱向的互聯方案，是連接用戶本地IDC與VPC，這種場景下，是很少考慮安全策略的。

還有一類，是廣域網的流量調度和優化，這里其實和互聯就沒有太多關系了。而金融同業互聯，是一種橫向的互聯，是要實現企業之間的互聯互通，那么我們就要提供對應的安全措施，包括企業之間的授權、IP地址的隱藏、安全策略的控制等。推出金融同業互聯方案，是要建立在對金融行業網絡深刻理解的基礎上的，當然我們未來在產品化的過程中，也會用到SDN的技術，但肯定和現有云廠商的SD-WAN方案是完全不一樣的。

InfoQ：平安云金聯網有哪些能力和特性，是如何滿足金融行業要求的？

李爽久：平安云金聯網的設計原則，是讓用戶以較少的投資，滿足多個場景的需求。

通過一條專線接入平安云，同時實現企業本地IDC與VPC互通，金融企業之間的互通，以及金融企業與平安集團的互通。我們在做混合云產品設計的時候，發現很多在平安云上的用戶，他的專線接入需求并不是到自己本地IDC的，而是要到自己的合作伙伴。還有前面提到過的，平安目前有上千條合作伙伴專線，我們就想如果是平安的合作伙伴要上云，能不能復用已有的這條線路。于是我們就將所有需求結合起來，設計出可同時滿足多個場景的金聯網解決方案。

當然我們也考慮到了金融用戶的使用習慣，安全合規等，所以我們在金聯網的邊界部署了安全設備。我們建議用戶如果要實現行業互通，可以將對應的前置系統遷移到平安云VPC，通過金聯網邊界的安全設備，滿足用戶對前置系統IP地址隱藏，安全控制等需求。

當前階段解決方案正在進行產品化，用戶在使用時需要向平安云提出申請，我們的解決方案專家會為用戶提供系統遷移和互通方案，在產品化完成之后，用戶就可以在平安云門戶自助完成開通了。

InfoQ：平安云金聯網在安全上做了哪些工作？

李爽久：平安云金聯網，是基于平安的骨干網進行建設的，我們在骨干網上規劃專有的虛擬網絡，確保金融企業之間互通的通道是獨立的。同時在網絡設備上，我們也確保用于金聯網場景的網絡設備，與平安云其他業務是獨立的。另外其實前面也提到了，我們會在金聯網的邊界部署安全設備，進行IP隱藏和安全策略控制，幫助企業之間實現邏輯上的點對點通信。

InfoQ：平安云金聯網在運維保障上做了哪些工作，主要使用了哪些技術？

李爽久：金聯網基于平安云為用戶提供服務，所以我們也是充分利用了平安云在運維保障上的優勢。為了解決服務、問題事件無差別處理，平安云花了很大精力投入到智能運維開發中，比如平安云網絡智能自愈系統，是針對故障場景和專家診斷經驗，結合業務網絡拓撲追蹤、智能告警歸納、智能流量可視化平臺、流量動態閾值等各種因子按照人工智能算法研發而成。

一線的運維人員，通過智能問題自愈系統快速完成問題處理、故障處理，同時也提升了服務能力。我們更多地是依靠管理系統和工具，而非人力。當然，金聯網在架構設計之初，也就充分考慮了各個層面的冗余性和切換效率，確保故障發生時，能夠快速地進行HA切換。

InfoQ：金聯網在未來有哪些規劃？

李爽久：在解決方案推出后，我們下一步的首要目標是盡快完成產品化，提升用戶體驗。和業界的混合云產品一樣，未來金聯網也會是平安云的一個非常重要、有特色的產品，我們是業界第一個提出這個概念的。

金聯網可以想象的空間很大，比如現在平安的合作伙伴，未來不僅可以和平安集團互通，還能夠通過這條專線，使用金聯網與平安云的其他用戶互通，那么我們就可以形成一個大的金融生態圈，一個以網絡為紐帶的生態圈，這個是平安云得天獨厚的資源。

最后，未來如果銀行核心系統上平安云，我們也會探索為我們的用戶提供接入監管機構的方案。

總結

以上是生活随笔為你收集整理的李爽久：平安云如何解决金融同业互联专线痛点的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。