隨著農(nóng)行“推進(jìn)數(shù)字化轉(zhuǎn)型再造一個(gè)農(nóng)業(yè)銀行”戰(zhàn)略構(gòu)想的確立，以“互聯(lián)網(wǎng)化、數(shù)據(jù)化、智能化、開(kāi)放化”建設(shè)思路的推行，近年我行持續(xù)圍繞著金融科技的發(fā)展在不斷開(kāi)展新技術(shù)、新業(yè)務(wù)的創(chuàng)新工作。

　　中國(guó)農(nóng)業(yè)銀行早在2017年及已全面實(shí)現(xiàn)全行WiFi網(wǎng)絡(luò)的部署，經(jīng)過(guò)3年的實(shí)踐，我行已在無(wú)線技術(shù)的應(yīng)用上實(shí)現(xiàn)充分的積累，完成與內(nèi)部系統(tǒng)和外部監(jiān)管機(jī)構(gòu)的充分對(duì)接，隨著金融科技的不斷創(chuàng)新、WiFi技術(shù)快速的迭代更新，WiFi6的誕生再次把我行的業(yè)務(wù)研究與新技術(shù)應(yīng)用推向新的高度。

　　為更好落實(shí)全行科技創(chuàng)新成果的實(shí)踐部署，總行在稻香湖園區(qū)金唐大廈農(nóng)銀金科等3個(gè)地點(diǎn)率先部署了新一代WiFi6無(wú)線網(wǎng)絡(luò)(如下圖所示)，率先進(jìn)行與WiFi6網(wǎng)絡(luò)結(jié)合的新技術(shù)的落地及研究，為我行打造一張面向未來(lái)金融創(chuàng)新需求的無(wú)線接入網(wǎng)絡(luò)積累實(shí)踐經(jīng)驗(yàn)，農(nóng)行與新華三集團(tuán)緊密合作，順利完成實(shí)踐部署，解決了傳統(tǒng)無(wú)線網(wǎng)絡(luò)面臨的諸多問(wèn)題，與我行監(jiān)管認(rèn)證系統(tǒng)完成無(wú)縫對(duì)接升級(jí)，同時(shí)也就智能運(yùn)維等方向展開(kāi)創(chuàng)新實(shí)踐，充分展現(xiàn)了我行與新華三在WiFi新技術(shù)領(lǐng)域雄厚的知識(shí)積累和實(shí)踐能力。

　　金融科技疊代，特色業(yè)務(wù)日新月異，傳統(tǒng)WiFi網(wǎng)絡(luò)迎來(lái)新挑戰(zhàn)

　　經(jīng)過(guò)幾年WiFi5技術(shù)的嘗試，我行無(wú)線已經(jīng)覆蓋到辦公、開(kāi)發(fā)測(cè)試等多個(gè)區(qū)域，但隨著高清會(huì)議視頻、VR/AR體驗(yàn)、物聯(lián)網(wǎng)高密度終端測(cè)試等金融科技的日新月異的發(fā)展，接入密度高、吞吐量大、低時(shí)延、抗干擾、高安全等網(wǎng)絡(luò)需求越發(fā)突出，現(xiàn)有網(wǎng)絡(luò)環(huán)境面臨著大量的需求與挑戰(zhàn)。

　　(一)大容量、高速率、高密度，打造農(nóng)行金融新科技落地的“加速器”

　　新一代無(wú)線無(wú)線網(wǎng)絡(luò)標(biāo)準(zhǔn)WiFi6通過(guò)一系列新技術(shù)和手段(如圖-3所示)，大幅提升了無(wú)線網(wǎng)絡(luò)的接入速率、接入密度、覆蓋距離等性能指標(biāo)，可有效滿(mǎn)足我行大規(guī)模終端接入、高速率AR/VR終端接入、高清視頻實(shí)時(shí)會(huì)議等諸多新場(chǎng)景應(yīng)用的需求。

　　WiFi6的部署大大降低了無(wú)線網(wǎng)絡(luò)終端的大容量文件的傳輸時(shí)間，使得諸如操作系統(tǒng)補(bǔ)丁升級(jí)的下載等待時(shí)間大大縮短，提高了辦公和學(xué)習(xí)效率。行內(nèi)大規(guī)模遠(yuǎn)程視頻會(huì)議和培訓(xùn)學(xué)習(xí)具有更加流暢的體驗(yàn)，提高了辦公和學(xué)習(xí)的效果。營(yíng)銷(xiāo)場(chǎng)景中AR/VR客戶(hù)眩暈體驗(yàn)的情況不再出現(xiàn)，為AR/VR在金融領(lǐng)域的深度推廣鋪平了道路，加速了新技術(shù)在我行的應(yīng)用。WiFi6網(wǎng)絡(luò)成為我行數(shù)字化轉(zhuǎn)型中承載創(chuàng)新業(yè)務(wù)的“加速器”，也是面向未來(lái)數(shù)字化金融科技落地的關(guān)鍵基礎(chǔ)設(shè)施。

　　經(jīng)過(guò)現(xiàn)場(chǎng)實(shí)際測(cè)量，在無(wú)線網(wǎng)絡(luò)2個(gè)常用的頻段資源2.4G和5G頻段中，WiFi6網(wǎng)絡(luò)單用戶(hù)數(shù)據(jù)傳輸速率比WiFi5網(wǎng)絡(luò)提升近3倍，給整個(gè)無(wú)線網(wǎng)絡(luò)應(yīng)用和體驗(yàn)帶來(lái)了巨大變革，在視頻點(diǎn)播場(chǎng)景中，標(biāo)清視頻和4K高清視頻的并發(fā)用戶(hù)數(shù)量相比WiFi5也具有顯著提升。

　　相比傳統(tǒng)無(wú)線網(wǎng)絡(luò)，最新一代的WiFi6網(wǎng)絡(luò)在帶寬速率和接入密度方面都具有質(zhì)的飛躍，單用戶(hù)接入速率的提升使得單終端大數(shù)據(jù)流量業(yè)務(wù)的展開(kāi)變成可能，如AR/VR體驗(yàn)類(lèi)業(yè)務(wù)等;多用戶(hù)并發(fā)接入數(shù)量的提升使得大規(guī)模群體協(xié)同變得更加高效流暢，如大型視頻會(huì)議、培訓(xùn)等。WiFi6技術(shù)就向無(wú)線網(wǎng)絡(luò)一樣，在無(wú)形中推動(dòng)著金融效率的提升，新技術(shù)的落地與發(fā)展。

　　(二)軟令牌打造無(wú)線網(wǎng)絡(luò)的雙因素身份識(shí)別，升級(jí)農(nóng)行無(wú)線網(wǎng)絡(luò)監(jiān)管水平

　　我行雙因素認(rèn)證方案涉及諸多系統(tǒng)模塊，如AP、AC、認(rèn)證網(wǎng)關(guān)、USAP服務(wù)器、AAA服務(wù)器、令牌服務(wù)器等。以USAP系統(tǒng)為例，該系統(tǒng)在我行已經(jīng)穩(wěn)定運(yùn)行十年以上，負(fù)責(zé)行內(nèi)多種業(yè)務(wù)的高并發(fā)實(shí)時(shí)鑒權(quán)，同時(shí)涉及全行多種生產(chǎn)、辦公類(lèi)賬戶(hù)信息的存儲(chǔ)以及諸多系統(tǒng)間的交互操作。在確?，F(xiàn)網(wǎng)關(guān)鍵系統(tǒng)穩(wěn)定運(yùn)行的前提下，完成無(wú)線雙因素認(rèn)證升級(jí)和對(duì)接是整個(gè)項(xiàng)目關(guān)鍵挑戰(zhàn)之一，為了確保不影響現(xiàn)有系統(tǒng)的穩(wěn)定性，WiFi雙因素認(rèn)證方案需要疊加令牌、802.1x、PEAP、非對(duì)稱(chēng)加密、對(duì)稱(chēng)加密、Radius/Tacacs、賬號(hào)數(shù)據(jù)庫(kù)加解密、協(xié)議注冊(cè)、API調(diào)用等諸多技術(shù)，實(shí)現(xiàn)基于現(xiàn)有身份系統(tǒng)的軟令牌雙因素方案。

　　整個(gè)無(wú)線網(wǎng)絡(luò)雙因素一體化升級(jí)方案涉及諸多環(huán)節(jié)，每個(gè)模塊均需要定制化的對(duì)接方案，不具備現(xiàn)網(wǎng)綜合驗(yàn)證條件，需要確保一次性上線對(duì)接成功，我行軟開(kāi)團(tuán)隊(duì)與新華三無(wú)線研發(fā)團(tuán)隊(duì)的經(jīng)過(guò)充分論證評(píng)估，聯(lián)合創(chuàng)新攻關(guān)，成功地通過(guò)行內(nèi)賬號(hào)密碼+軟件令牌的方案完成交付部署，不僅有效防止了因硬件令牌遺失或管理不當(dāng)帶來(lái)的潛在安全隱患，給我行總行員工、外協(xié)工作人員帶來(lái)極大的便捷性，而且對(duì)我行全面推廣統(tǒng)一的無(wú)線標(biāo)準(zhǔn)認(rèn)證規(guī)范、業(yè)務(wù)移動(dòng)化發(fā)展提供堅(jiān)實(shí)的基礎(chǔ)。

　　(三)智能，可視，高效智能化運(yùn)維以算力釋放人力，面向新未來(lái)

　　在無(wú)線接入網(wǎng)絡(luò)引入WiFi6技術(shù)的同時(shí)，我行在高效智能運(yùn)維領(lǐng)域上的探索和應(yīng)用也在逐步深入，旨在解決未來(lái)全行大規(guī)模部署時(shí)所面臨的綜合管理效率方面的問(wèn)題。

　　本次WiFi6創(chuàng)新項(xiàng)目通過(guò)部署新一代智簡(jiǎn)運(yùn)維產(chǎn)品，探索提升無(wú)線運(yùn)維效率的新途徑。首先，以網(wǎng)絡(luò)中真實(shí)數(shù)據(jù)為支撐的運(yùn)維手段將會(huì)是未來(lái)網(wǎng)絡(luò)運(yùn)維的主流方向。例如，WiFi6網(wǎng)絡(luò)的信號(hào)強(qiáng)度、流量、系統(tǒng)容量及其歷史狀態(tài)都可以通過(guò)圖表直觀的反映出來(lái)，使設(shè)備健康度、網(wǎng)絡(luò)健康度、應(yīng)用健康度、網(wǎng)絡(luò)連接狀態(tài)等多維度信息一目了然。把看不見(jiàn)的無(wú)線網(wǎng)絡(luò)轉(zhuǎn)換為可視的數(shù)據(jù)圖表，不僅解決了傳統(tǒng)運(yùn)維中無(wú)線信號(hào)摸不著的窘境，而且也使得診斷更具有客觀科學(xué)的事實(shí)依據(jù)。

　　其次，無(wú)線網(wǎng)絡(luò)智愈是整個(gè)智能高效運(yùn)維的終極目標(biāo)與追求，本次創(chuàng)新項(xiàng)目部署的新華三無(wú)線智能運(yùn)維產(chǎn)品WBC580通過(guò)引入AI技術(shù)將AI問(wèn)題智愈變成可能。該產(chǎn)品收集AP有線端口Down、有線端口協(xié)商速率低等狀態(tài)信息，并通過(guò)與WiFi網(wǎng)絡(luò)的關(guān)鍵參數(shù)比對(duì)，建立AI學(xué)習(xí)問(wèn)題特征庫(kù)，可有效甄別“可通過(guò)定勢(shì)方法論解決”的網(wǎng)絡(luò)問(wèn)題，實(shí)現(xiàn)AI智愈直接閉環(huán)網(wǎng)絡(luò)問(wèn)題處理(如圖-5所示)。

　　最后，高效智能的運(yùn)維即是通過(guò)網(wǎng)絡(luò)運(yùn)行時(shí)數(shù)據(jù)的收集、AI智能算法的識(shí)別與處理，通過(guò)通用的算力資源解決運(yùn)維人力資源所面臨的困難處境，提高綜合運(yùn)維效率。本項(xiàng)目通過(guò)無(wú)線智能運(yùn)維能力的引入，有效節(jié)省人力60%以上，網(wǎng)絡(luò)投訴率下降80%以上，同時(shí)該系統(tǒng)也支持計(jì)算資源的云化部署，使得隨時(shí)隨地的運(yùn)維管理更加便捷高效，一種新的無(wú)線網(wǎng)絡(luò)項(xiàng)目交付和運(yùn)維模式(如圖-6所示)將會(huì)給使用方和部署方同時(shí)帶來(lái)便捷和收益。

　　隨著金融科技的進(jìn)一步發(fā)展，讓便捷優(yōu)質(zhì)的金融服務(wù)觸手可及,助力“普惠金融”落地生根,成為科技賦能金融不可忽視的一股力量。展望未來(lái)，探索WiFi6賦能金融科技之路,為用戶(hù)帶來(lái)更方便、更快速以及更優(yōu)質(zhì)的金融服務(wù)體驗(yàn)。萬(wàn)物互聯(lián)，未來(lái)可期,中國(guó)農(nóng)業(yè)銀行將計(jì)劃在全行推廣高品質(zhì)WiFi6技術(shù)方案，為銀行業(yè)務(wù)發(fā)展增加新動(dòng)力。