返回大厅
缔安科技嘉兴市某城商行SD-WAN改造项目
投票数量：76 票
助力海报
企业介绍
案例名称及介绍
需求痛点
案例创新点介绍
上海缔安科技股份有限公司创立于2007年，在创新方面缔安科技持续发力前瞻性科技研发，现位于国内SD-WAN安全云网络服务商第一梯队，领军云传输、云安全专业服务市场，已构建覆盖全国的业务与服务网络，并在华北、华东、华南、西南地区共设立四大应急后援中心。缔安科技深耕行业多年，具备完善的产品运营资质，近年来，连续获得“国家级‘专精特新’小巨人企业”、“上海市高新技术企业”、“上海市’专精特新’企业”、“上海市’科技小巨人’培育企业”、“上海市云计算应用示范单位”、“上海市级技术中心”等荣誉。我们主营业务方向包括：安全平台、国产分布式数据库、应用性能管理、资产风险管理、超算平台、存储平台、虚拟传输等。SD-WAN，为客户提供云计算领域“专、稳、安”的全透明实时网络管理。零信任，实现以身份安全为中心的安全能力系统性建设与提升，覆盖终端安全、身份安全、网络安全。
作为硬科技中小企业中的一员，缔安科技的技术发展硕果累累，现已具备近百项专利与软件著作权，并已推动云安全领域的多项行业技术规范/指南/白皮书落地。此外，缔安科技多次投入行业研讨活动，参与编写《SD-WAN全球技术与产业发展白皮书》、《软件定义网络（SD-WAN）关键技术指标体系》、《SD-WAN 2.0金融行业白皮书》、《算网融合技术白皮书》等一系列SD-WAN相关标准内容。
缔安科技立足行业、深耕场景，将安全的SD-WAN云网服务提供给各行业客户，扎实落实发展战略，为客户的应用安全及业务连续性保驾护航。
基于自主专利架构研发的SD-WAN安全互联运营服务“云联接”，已实现在金融、商贸、工业、政府等行业中的切实落地，将安全能力与SD-WAN服务融合，通过软件定义的方式将网络控制能力云化，解决企业网络质量不稳定、网络传输路径不可控、网络管控难、网络安全性低等关键问题，协助大量行业标杆客户迈向数字化转型新时代，拥抱虚拟化传输技术，为数字化变革提供强大科技支撑。合作客户包括国有大中型银行、股份制银行如交通银行、兴业银行、浦发银行、浙商银行等。缔安科技秉持“让用户数据传输永不中断”的使命，缔安科技服务于全行业客户，深入推进信息资源整合与共享，全面提升信息系统灵活性与安全性，以科技驱动业务演进，以业务触达场景服务，为构建万物互联的数字世界打下坚实基础。
为了提升嘉兴市某城商行的“数字化金融”IT基础设施能力，缔安科技为其现有网络进行了SD-WAN智能化改造。这一改造项目旨在提高网络安全性、增强业务连续性、提升网络管理能力，并有效规避底层网络品牌捆绑的风险。SD-WAN作为一种新兴的广域网技术，自2014年被提出以来，凭借其强大的灵活性和开放性，迅速获得了广泛认可，成为企业网络建设中首选方案。根据国际知名IT咨询公司IDC的调研，SD-WAN在运维管理简化、运维成本降低、保障核心应用及压缩组网费用等方面，展现了巨大的优势，因此被越来越多企业所青睐。
此次改造项目的重点是解决嘉兴市某城商行现有网络中存在的待改进问题。通过引入SD-WAN技术，项目大幅提升了网络的灵活性与冗余性，确保了整个网络的高可用性和稳健性。在实施过程中，网络架构被优化为基于业务的线路负载，这使得各分支机构之间的数据传输更加稳定和灵活。与此同时，项目大幅简化了网络的维护流程，提升了故障处理的效率，满足了银行对于网络高效管理和业务连续性的需求。
该项目分为多个阶段逐步推进。第一阶段中，通过叠加方式对嘉兴市某城商行的骨干网进行SD-WAN网络改造，采用为期一年的underlay和overlay双平面运行模式。这不仅成功实现了全网智能化，还有效降低了改造风险。第二阶段，项目进一步延伸到分行的SD-WAN+5G骨干网建设，实现了支行网络平台的全面升级，完成了该银行的信息化智能改造。
通过此次SD-WAN改造项目，嘉兴市某城商行显著提升了网络安全性、业务连续性和管理能力，同时也成功规避了底层网络设备品牌的捆绑风险。这一技术改造不仅满足了银行现有的业务需求，还为未来的技术扩展和业务发展奠定了坚实基础。缔安科技凭借该项目的顺利实施，展现了其在金融行业信息化建设中的强大能力和创新实力，助力嘉兴市某城商行迈向更加智能和高效的数字化未来。
痛点:
嘉兴市某城商行在“数字化金融”转型过程中，遇到了一系列挑战，主要表现在网络架构与管理能力方面。首先，该行现有的网络安全防护体系较为分散，网点到分行、分行到数据中心的安全防护机制相对薄弱，容易受到异常流量的入侵，且ACL（访问控制列表）管理复杂，导致无法高效识别和拦截异常流量。其次，业务连续性也面临风险。当前架构缺乏灾难备份与快速恢复的能力，尤其是当分行级别发生灾难时，可能导致多个网点的业务中断，严重影响业务运营。第三，现有网络管理缺乏全省统一视角，导致管理分散、效率低下，网络问题的排查与解决复杂且耗时。此外，网络品牌依赖性较高，当前架构在维护和扩展时容易受到供应商锁定的影响，无法灵活调整和应对新的需求。
客户需求：
为解决这些痛点，嘉兴市某城商行需要一套全方位的网络改造方案，首要需求是提升安全性，通过引入SD-WAN技术，为网点和分行提供统一的安全策略，避免异常流量的入侵。同时，客户希望提高业务的连续性，要求在发生灾难时具备灵活的应急处理机制，确保网点业务不中断。特别是通过“SD-WAN+5G”扩展，建立业务的冗余通道。其次，客户希望提高网络的管理效率，通过SD-WAN的集中化管理功能，获得基于全省的统一管理视角，简化网络运维流程，提升网络管理的智能化水平，最终实现“让网络懂业务”。最后，为规避网络品牌捆绑的风险，客户需要一个开放、兼容不同网络设备的解决方案，同时降低维护复杂性和成本，提升网络的灵活性与扩展性。
创新技术:
(1）隧道优化 + 前向纠错（FEC）
该项目采用了隧道优化与FEC技术，即便在60%的线路丢包情况下，依然能够确保SD-WAN组网流量的稳定传输。这大大提升了系统应对复杂网络环境的能力，确保在高丢包率下依旧维持稳定的业务运行。
（2）下一代防火墙技术
通过引入下一代防火墙技术，支持基于5元组、应用类型、应用协议的访问控制。这一创新使得网络安全策略更加灵活，能在更细化的层面上进行访问管理，提升整体的安全性和精确度。
（3）TCP加速技术
TCP加速技术的引入解决了传统TCP滑动窗口机制导致的带宽利用率降低问题，提升了带宽利用率，从而改善了网络的传输效率，特别是在高延迟或高丢包网络环境下效果显著。
（4）Session牵引技术
Session牵引技术确保了在突发流量抢占带宽的情况下，关键业务能够获得持续的带宽保障。这种技术有效提高了关键业务的运行稳定性，避免了流量竞争带来的业务中断风险。
（5）智能切换检测技术
智能切换检测技术能够在线路质量剧烈波动的情况下，自动调度业务流量，确保业务平滑切换。这项技术保证了在极端网络条件下的业务连续性，提升了系统的整体鲁棒性。
（6）QoS带宽保障技术
通过QoS技术，能够根据需求对带宽进行分配与保障，确保关键业务的带宽优先级得到满足，同时限制iperf应用流量在预设的水平之内。这种带宽保障机制提高了网络资源的利用效率。
（7）端到端加密
项目通过使用国家商用密码算法，保证了数据从传输到存储的全程加密，有效保护了银行数据的安全性，防止未经授权的访问与篡改。
创新成果:
(1)网络智能化升级
项目帮助嘉兴市某城商行实现了广域网的智能化升级，增强了网络的业务承载与调度能力，特别是在多地多中心的安全互联和数据中心冗余传输方面，显著提高了网络的健壮性和容灾能力。
(2)负载调度与弹性扩展
通过优化的负载调度技术和弹性扩展功能，项目满足了该行对带宽灵活调整的需求，确保网络能够适应不同业务场景的带宽压力，灵活应对流量高峰。
(3)业务平滑切换
通过智能切换检测和session牵引技术，确保在网络改造和日常运行过程中，业务系统能够进行平滑切换。这使得网络改造不会对业务运营造成中断，实现了业务与技术改造的无缝衔接。
(4)网络管理可视化
该项目显著提升了网络的可视化管控能力，银行能够通过统一管理平台对全网的运行状态进行实时监控与分析。这种敏捷高效的管理体系，优化了运维流程，减少了管理复杂度，提升了整体效率。
(5)降低网络运维成本
在保障网络安全性和业务连续性的同时，SD-WAN的部署有效规避了网络品牌捆绑的风险，使得网络架构更加开放、灵活，降低了未来运维和扩展的成本。银行在减少IT支出和运营压力的同时，提升了网络运维的效率与安全保障。
(6)安全增强
借助端到端加密技术，项目显著增强了网络的安全防护能力，尤其是在数据传输和访问控制方面，保障了银行的核心业务数据安全，并符合国家级网络安全标准。
长按海报可保存至本地
提供云计算服务
