网点接入方式复杂、线路成本高、维护压力大——工商银行广域网络面临的痛点，也是金融行业的共性挑战。北京金融科技产业联盟这份技术报告，以工行SRv6 SDWAN落地实践为样本，展示了其自研SDWAN集中运管工具如何异构纳管各厂商控制器，实现统一管理视图、DHCP极简开局和智能选路的完整技术路线。
工商银行广域网络的痛点与目标
三层节点架构与四大痛点
工行广域网络由数据中心-一级分行-二级分行（支行及网点）3个层级节点组成。随着业务快速发展和数字化转型深入，面临网络接入方式复杂、线路成本高、维护压力大等痛点。SDN技术能有效应对上述问题，保障业务持续平稳运行，实现网络集中控制，提高带宽利用水平，有效控制线路成本。
引入SRv6 SDWAN能够满足全行网络基础设施建设的需要，在广域网领域实现高可靠传输、高效运维以及成本控制等诸多方面的显著提升。
SRv6 SDWAN方案设计
两级组网架构
工行广域网SRv6 SDWAN组网架构分为两段。一级网：核心骨干网至一级骨干网，已完成SRv6改造，每个DC-PE和远端其他数据中心的DC-PE根据业务优先级建立SRv6隧道。二级网：汇接网，各一级分行通过SDWAN集中运管工具异构纳管各厂商SRv6控制器，完成辖内SRv6改造，采用HUB-SPOKE组网。
控制器高可用部署
核心骨干网SRv6 SDWAN控制器统一部署在数据中心，管理一级网线路及设备。一级网采用统一SRv6控制器部署，分主备分别部署在不同城市，形成高可用架构。工行自研SDWAN集中运管工具异构纳管各厂商SDWAN控制器，管理与监控一级分行到网点的广域网链路及设备。
自研集中运管工具的核心功能
统一管理视图与网络编排
工行自研SDWAN集中运管工具实现统一管理视图、网络编排、监控以及用户管理等功能。南向对接厂商SDWAN控制器，北向对接网络运维体系平台。通过集中管控，在工具平台上完成汇接网的规划、设计并下发到厂商控制器，聚合各厂商的网络编排、监控成为一个统一的整体，减轻分行网络运维的工作难度与工作量。
DHCP极简开局
创新采用DHCP协议在企业内网实现网点设备的自动化上线，改变需专业技术人员到各个网点逐台完成设备上线的传统模式，远程即可完成相关工作，极大提高了部署与维护效率。集中管控实现在线巡检、配置变更、版本升级、故障信息采集、应用质量诊断等多种功能，直观可视化展现服务运行质量和告警。
业务调度与核心优势
基于DSCP的智能选路
业务调度策略包括基于DSCP值标识流量，实现智能选路策略、QoS策略的配置。在汇接网根据链路类型、质量（带宽、延迟、丢包、抖动）、业务应用类型形成智能选路模型，通过控制器集中下发并在网点路由器上实时生效，并根据路径探测的计算结果动态调整业务路径。
三大核心优势
流量智能调度：利用SDWAN技术在物理网络上实现流量在逻辑隧道中传输，路由器实时监控线路质量，当带宽、延时、抖动、丢包指标超过阈值时根据规则进行流量调度，调度过程业务无感，保障广域网高可靠传输。
成本优化：在保障业务体验前提下引入MPLS VPN等低成本线路，有效节省线路成本。集中管控：实现全量设备批量管理，将传统逐台设备操作方式优化为批量自动化执行，大幅降低运维差错率，更高效保障金融服务。
行业贡献与未来展望
SDWAN南向接口标准
由于SDWAN技术行业标准不统一，不同厂商SDWAN产品之间无法异构兼容。工行在行业内率先完成SDWAN南向接口标准并自主研发了SDWAN集中运管工具，屏蔽了SDWAN产品异构带来的运维难度，为行业应用提供范例。
挑战与应对
SRv6 SDWAN引入源路由技术的解决方案，不可避免带来技术复杂度提升。工行在实践中采用自研集中运管工具通过服务化界面屏蔽技术细节降低复杂度，但运维压力也向网络的汇聚点（如数据中心、省行）传导，这是管理方面需要持续关注的内容。
