DeepFlow®虚拟网络流量采集分发方案助力民生银行获得2018金融行业科技创新突出贡献奖

2018年12月20日，由《金融电子化》杂志社举办的“2018中国金融科技年会暨金融科技及服务优秀奖颁奖典礼”在京成功举办。大会揭晓了“2018中国金融科技年会暨金融科技及服务优秀奖”榜单，中国民生银行与云杉网络联合打造的虚拟网络监控分析平台在100多个案例中脱颖而出，荣获2018金融行业科技创新突出贡献奖 · 运维创新贡献奖。

民生银行总行信息科技部承担全行信息科技统筹管理、规划、建设、运营职能，负责统筹管理总分行科技资源、全行信息系统研发建设、全行数据中心的管理。网络管理中心是总行信息科技部下属的一个处室，负责总行生产‘两地三中心’、测试数据中心、分行网络平台的规划、建设和维护支持，同时作为基础平台对其承载的关键业务流量和运行质量进行监控管理，为问题排查、应急处置、交易监控、安全监控提供有力保障。

▌一体化私有云网络流量管理平台

私有云建设及投产已经在金融行业广泛开展，银行业上云加快，但虚拟网络流量在安全、运维及分析领域都缺少相应的管理手段，面临虚拟化网络节点众多、多租户环境、异构环境复杂等挑战。与此同时，业务、安全、审计等部门对虚拟网络流量的需求持续增加，民生银行与云杉网络联合，通过DeepFlow®虚拟网络流量管理平台赋能云管流量采集、分发能力，针对性地在云计算新环境下创新：

1. 大规模云平台的网络流量采集管理能力；实时感知生产网络的变化自动适配采集策略；采集点代价小，对生产环境无依赖及冲突。

2. 分布式处理能力；采集器具备计算能力，建立分布式处理系统，避免单点性能瓶颈。按照不同数据消费部门需求，对采集流量进行过滤、数据包截短、去重、安全策略等预处理，确保流量采集的精准和高效。

3. 高性能的流量数据封装和分发能力；针对多需求部门、不同处理设备，可定义各类隧道封装及多路分发，高效解决了虚拟化后，多租户环境下工具链孤岛问题。

DeepFlow®采集与分发方案具备部署零依赖、策略零干扰、资源消耗低等典型优势，为民生银行私有云的数据治理、异常检测、故障定位、链路分析等运维管理场景提供了数据支撑。通过将不同的虚拟流量导入到不同的网络监控和分析系统工具（如NPM、Firewall、行为分析工具等）满足了民生银行等保合规、安全审计等需求。借助DeepFlow®采集与分发平台，民生银行打通了工具链孤岛、提高了运营效率，加速了向数字化、轻型化、综合化标杆银行的转型。

云杉DeepFlow®简介

DeepFlow®以SDN技术为核心，基于x86集群和通用网络设备，为多种云平台提供一体化的整体网络解决方案。DeepFlow®面向云数据中心实现了对大规模虚拟网络流量的自定义采集、按需分发和实时分析，支持跨资源池的VPC互联，支持数据中心网络服务和应用的自主开发与灵活扩展。满足快速排障、安全审计、业务画像、精细化运营等场景化需求。

目前，DeepFlow®已经在金融、电信、互联网等多个行业的云数据中心落地，帮助用户在业务数字化转型的过程中，提高其数据中心运营的整体效率。