兴业数金借助DeepFlow，点亮云网黑盒。

案例背景介绍

兴业数金正式成立于2015年12月，是兴业银行控股的子公司之一。兴业数金通过四朵云为客户及生态链提供了全方位的解决方案，包括银行云、非银云、普惠云和数金云。其中，数金云是面向兴业银行集团内、外部客户，提供金融级IaaS平台、金融级PaaS平台、银行级IaaS平台，以及覆盖金融全行业的端到端解决方案。兴业数金利用在科技输出领域的优势，通过金融行业云服务为广大中小金融机构提供信息系统建设和托管运维服务。

随着银监会“十三五”规划的发布，金融业上云加快了脚步。2018年5月，陆家嘴金融城联合业界推出“陆九条”2.0版。新版“陆九条”分别对接金融科技企业在应用场景、孵化投资、专业服务、技术研发、风险防范、展示交流、人才服务、财政扶持、国际推广共九个方面提出了具体的诉求。新版“陆九条”进一步指明了长三角金融圈发展的方向。截至目前，兴业数金已累计服务超350家合作银行，有400项从基础设施到解决方案的服务品种，成为国内最大的银行信息系统云服务平台。

数金云网络面临的挑战

兴业数金金融云在银监会的监管和指导下已开展了十年的金融服务业务。数金云的战略分三个步骤：第一步是做大做强，做扎实银行云；第二步是由银行云向金融行业的外围拓展业务；第三步是打造普惠金融云。在这个战略的指导下，兴业数金的业务保持高速发展。

目前兴业数金维护着核心系统、信用卡业务、互联网金融等百套业务系统。由于业务飞速增长，基础设施不断扩容，随着规模的扩大网络中出现了难以复现的丢包问题，业务的连续性因此受到了不同程度的影响。网络部门面临挑战，但基于现有的工具和方法，无法定位、复现和回溯问题的根源。金融行业最关注的两点是系统的安全性和可持续性。对于传统的Underlay网络，原有的基于采样方式的监控手段，已经无法应对当前复杂的运维需求。同时，金融行业的业务要求使得数金云对第三方解决方案的侵入性和稳定性有着严苛的要求。总体而言，数金云面临着以下挑战：

缺乏多租户环境端到端的监控手段。数金云平台要构建可靠的监控系统作为管理的依据，Underlay网络的采样无法满足业务上云后的复杂运维需求，Overlay网络内部一直是“黑盒”状态，管理人员难以对故障进行快速准确的定位。对于业务部门经过反馈的丢包和网络缓慢等题，网络团队缺乏全局的可视手段，排障过程犹如盲人摸象。云环境中，对于虚拟交换机的网络流量采集点数量众多，从成本、管理复杂度上都面临挑战。

云杉网络与数金云的合作

在云服务业务的不断扩大和用户需求的不断积累中，兴业数金对云网络服务质量的期望提升到了新高度。云杉网络的 数据中心网络流量监控与分析产品中标“兴业数金云网分析”项目。双方在云网数据分析、软件定义网络、智能化网络监管控等方面展开全面和深度的合作，共建金融云智能网络。

云杉网络与兴业数金的一期合作，通过在同城双中心部署 产品，实现对全网流量采集，建立数金网络数据平台，在实现虚拟网络可视化同时，进行网络数据关联分析，实现网络优化、安全事件分析、业务精细化运营等价值。

客户价值

云杉网络的 产品设计兼顾了数据中心内物理、虚拟和业务网络两层网络的监控与分析，这种覆盖网络全方向的方案是数金云考虑的基本点，也是在云时代做网络运维的趋势。

云杉网络的产品设计兼顾了数据中心内物理、虚拟和业务网络两层网络的监控与分析，这种覆盖网络全方向的方案是数金云考虑的基本点，也是在云时代做网络运维的趋势。

高效采集虚拟交换机流量。通过 Trident轻量化实现虚拟交换机流量采集、分发，并由 控制器管理调度，针对性实现按需分发、按需开关、采集过滤等控制，大幅提高对于数量众多采集点管理效率。

全网流量实时告警，提高云平台稳定性。 Trident实时本地化处理网络流量数据，进行压缩后，回传给分析集群， 控制器自动学习云平台信息，为兴业数金的运维人员呈现出完整的、全方位的云网络拓扑和运维管理人员最关注的TOP指标。

分钟级故障排查，提升云服务水平。 将数金云网络路径进行了分段展示，通过对网络连接的数十种指标的刻画，量化了段与段之间的流量状态，帮助管理员快速定位故障点。通过 的分析功能，在仪表盘高亮显示核心网络信息，管理员通过监控大屏信息，能够做到提前预判、及时响应，大大提高了云服务的水平。

兴业数金云计算事业部总经理郑子洲表示，“兴业数金将同云杉网络在智能网络的道路上建立长期合作，在云网分析的基础上，共同建设软件定义的网络服务平台，共同探索IBN等新技术的应用，创造兴业数金在云计算网络创新中的领先地位。”

“我们很荣幸兴业数金认可并选择了云杉”，云杉网络联合创始人兼COO来源说“兴业数金是国内领先的金融科技企业，数金云是金融云的创新者和实践者。云杉和兴业数金的合作意在从金融行业扎根推动智能化网络的演进，降低网络运维的复杂性，让企业更专注于业务的展”。