SDWAN技术在金融行业已广泛应用，但基于IPv4的SDWAN正面临新挑战——与骨干SRv6网络无法协同、智能调度能力不足、跨域互联困难。北京金融科技产业联盟这份技术报告，以工行自研SDWAN集中运管工具和农行分行网络全场景IPv6+落地为案例，展示了SDWAN技术从IPv4向SRv6演进的方向与路径。
SDWAN在金融行业的发展现状
当前应用的显著进展
基于IPv4的SDWAN技术在金融行业广泛应用，取得显著进展。服务质量提升：通过优化路径选择和带宽管理提升网络性能。灵活性和效率：动态路由和集中管理使金融机构更灵活高效管理网络资源。数据压缩节省带宽：高效数据传输压缩减少对昂贵专线依赖。安全与合规：VPN和加密技术提升网络安全，满足行业法规要求。
面临的挑战
服务连续性要求更高：高频交易需稳定无中断网络。带宽需求快速增长：更多云服务使用推高带宽成本。安全与合规压力：需严格遵守数据保护法规。网络管理复杂性增加：多层次多技术环境需要高级技术支持。智能调度与扩展能力不足：现有SDWAN在智能选路和设备响应方面存在局限。统一协议栈与跨域互联困难：分支IPv4 SDWAN与骨干SRv6无法有效协同。
SRv6 SDWAN的技术优势
SRv6与SDWAN的结合优势
SRv6 SDWAN集成两种技术优势：安全性上，SRv6固定路径+SDWAN端到端加密提供多层安全保护；服务质量上，精细路径控制+基于应用的带宽管理实现动态优化；路径控制上，精确端到端控制+自动化中央控制提供高度可视性；成本效率上，简化架构+减少专线依赖实现长期成本节约；自动化上，网络策略自动化部署+集中化管理提高运维效率。
适用场景与关键技术
中小型金融机构单独建设SRv6分支网络，实现一跳连通。大型金融机构分支SRv6与骨干SRv6网络拼接，分支与骨干各由独立控制器管理。关键技术包括智能业务感知与路径调度（APN6、iFIT随流检测、IPR）、带宽优化（端到端数据压缩）、零配置开局和智能运维。
工商银行——自研集中运管工具
三层架构与控制器部署
工行广域网络由数据中心-一级分行-二级分行三级节点组成。一级网SRv6改造完成，二级网通过SDWAN集中运管工具异构纳管各厂商SRv6控制器。核心骨干网控制器统一部署在数据中心，分主备形成高可用架构。工行自研SDWAN集中运管工具异构纳管各厂商SDWAN控制器，实现统一管理视图、网络编排、监控及用户管理。
智能选路与核心价值
业务调度基于DSCP值标识流量，根据链路类型、质量（带宽、延迟、丢包、抖动）、业务类型形成智能选路模型。核心价值：流量智能调度保障应用体验、提高带宽利用控制成本、集中管控提高运维效率。工行率先完成SDWAN南向接口标准，为行业提供范例。
农业银行——全场景IPv6+落地
HUB-SPOKE两级架构
农行总行骨干网为已建设SRv6网络，新网点广域网采用HUB-SPOKE两级建设，网点在HUB上汇聚。三类业务（生产、办公、监控）实现隔离与差异化保障，生产基于主专线，办公和监控基于备专线，主备专线可根据质量动态切换。
极简开局与智能运维
SRv6 SDWAN极简开局通过总部生成配置文件，网点工作人员将配置文件拷贝到U盘插入设备，设备自动加载启动。iFIT端到端运维实现风险提前发现、毫秒级故障恢复、分钟级定位故障原因。控制器通过IPv6地址管理网关，支持集群部署高可靠。
从IPv4向SRv6演进的路径
农行作为行业试点单位，率先开展全场景IPv6/IPv6+技术创新。改造实现了生产/办公路径分离、细粒度流量差异化保障、依据应用需求和线路质量动态调整路径、端到端可视运维。方案在敏捷部署、智能运维、网络承载、安全保障、性能提升、成本优化六大方面展现显著优势。
