新闻中心

    新闻中心  >  深信服SD-WAN助力合众人寿荣获“数字化转型最佳实践企业”称号
    深信服SD-WAN助力合众人寿荣获“数字化转型最佳实践企业”称号
    背景图 2021-02-07 00:00:00

    在“数字中国”发展战略的引领下,各行各业已逐步推进数字化转型,金融保险行业也不例外。

    合众人寿保险股份有限公司(简称“合众人寿”)近年来也开启数字化转型之路,业务云化、互联网化成为了合众人寿业务发展的重要支撑,伴随而来的是对企业广域网络投入成本和效果、运维效率等提出更高的要求。 

    2020年,合众人寿携手深信服SD-WAN共同打造全新的广域网络,实现广域网络“降本增效”、提升运维效率的需求目标,为金融创新业务的稳定运行、灵活开展提供了强大的保障,并因此获得了2020年度IT168技术卓越奖“数字化转型最佳实践企业”称号

    ▲2020年度IT168技术卓越奖—数字化转型最佳实践企业

    困境:带宽投入成本居高不下,运维效率低

    合众人寿成立于2005年,是一家拥有近10万名内外勤员工、27家省级分公司、600余家分支机构、1000多亿元总资产的全国性保险公司。
    在进行组网模式改造前,合众人寿采用树型组网架构,一级数据中心、二级总/分公司、三级中支之间采用MSTP专线、互联网并存(如下图)。

    合众人寿树型组网架构图

     

    这也是当前金融保险行业普遍采用的组网方式,但这种方式在业务云化、互联网化的背景下往往会存在以下问题

    带宽投入成本增高,业务访问体验不佳

    合众人寿自2019年起推出远程教学、掌上投保、自助理赔等云化应用以及高清视讯类的内网应用,云化业务上线的同时在三级分支新增互联网出口,专线与互联网并存使得带宽成本进一步增加

    多级分支级联模式下,三四级分支访问数据中心业务的流量需要经过二级分支专线转发,导致二级分支和一级数据中心之间的专线经常发生堵塞,核心业务如EOIP、视频会议等访问体验差,二级分支专线面临着极大的扩容压力

    此种背景下,合众人寿希望通过引入新型组网方案来解决“带宽投入成本居高不下”的难题,保障核心应用访问体验

    传统广域网络运维效率低

    当业务变动需要变更VPN网关、专线路由器配置时,传统广域网络架构中只能依赖人工逐台更新策略,工作量大且及时性和准确性无法保障。

    另外,合众人寿分支众多,传统广域网络架构缺乏全局网络状态监控平台,VPN内流量监控和分析不可视,整体运维效率低下。

    合众人寿希望通过引入可视化的广域网络集中管理平台,实现全网设备配置批量变更,同时通过可视化展示网络流量详情,实现故障问题定位溯源,提高广域网络运维效率。

    改变:携手深信服,基于SD-WAN构建智能广域网络

    为避免以上问题影响业务的稳定发展,合众人寿携手深信服组建安全高效的全新广域网络,满足了合众人寿在数字化转型阶段对广域网络“降本增效”、提升运维效率的需求。

    全新的合众人寿广域网络利用现有互联网+SD-WAN智能路由器代替三级分支MSTP专线,同时接入深信服BBC集中管理平台,实现所有分支端统一管理。

    合众人寿全新广域网络架构

     

    互联网+ SD-WAN替换专线,降低30%带宽成本

    本次广域网络升级改造,合众人寿在三级分支只保留一条互联网线路,利用互联网+SD-WAN路由器成功替换MSTP专线,每年网络投入成本可降低30%;此外,三四级分支基于互联网+加密VPN通道直接访问数据中心业务,二级分支专线扩容压力也随之剧减

    深信服SD-WAN路由器具备强大的QoS能力,能够基于应用重要程度匹配相应带宽,保障核心应用的访问体验;通过ACL访问控制可精细化管理员工上网流量,避免上班期间滥用应用,提高员工工作效率。在降低带宽投入成本的同时,保障应用访问体验,真正解决了合众人寿“带宽成本投入居高不下”的难题。

    全网可视化集中管理,运维效率提升80%

    深信服SD-WAN路由器联动BBC集中管理平台,可提供VPN拓扑大屏及应用流量监控大屏,实现全网设备、链路、应用流量可视化监控,解传统专线运维的“黑盒”之痛;当业务变动需要更新设备配置时,无需人工逐个更新,只要通过集中配置下发即可。

    SD-WAN改造方案完成后,合众人寿一改传统单点运维、扑火式运维的窘境,运维效率大幅度提升

    此次合众人寿联手深信服SD-WAN解决方案共同升级改造广域网络,实现了集团广域网络“降本增效”、提高运维管理效率的价值,为保险领域打造了数字化驱动广域网络转型的优质样本。在后续合作中,合众人寿还会联手深信服基于SD-WAN平滑扩展,支持SD-WAN+SASE的“轻端重云”创新方案,实现云端审计,以较低成本满足监管合规。

    未来,深信服SD-WAN将持续创新,强化网络技术能力,推出更智能、更安全、更高效的广域网解决方案,助力各行各业用户数字化转型。