平安金融中心：無線網(wǎng)絡(luò)筑夢(mèng)金融科技

諶力

高度達(dá)到600米，共118層，全球前七高的平安金融中心已經(jīng)成為了深圳市的新地標(biāo)。平安金融中心不僅大廈擁有宏偉的外觀，其IT基礎(chǔ)架構(gòu)也同樣令人嘆服。采用全新的無線網(wǎng)解決方案，平安金融中心實(shí)現(xiàn)了無線網(wǎng)絡(luò)全覆蓋，無線辦公順暢無阻。在平安集團(tuán)提出金融+科技兩輪驅(qū)動(dòng)、創(chuàng)新發(fā)展的今天，無線網(wǎng)絡(luò)的全覆蓋為此打下了堅(jiān)實(shí)的網(wǎng)絡(luò)通信平臺(tái)。

目前，平安金融中心無線網(wǎng)絡(luò)接入的各類終端設(shè)備已經(jīng)近2萬臺(tái)。如何規(guī)劃建設(shè)如此大規(guī)模的無線辦公環(huán)境？在實(shí)施中又有哪些經(jīng)驗(yàn)和值得借鑒的地方？日前，帶著這樣的問題，記者采訪了平安科技（深圳）有限公司基礎(chǔ)架構(gòu)部工程領(lǐng)域總經(jīng)理范安心。

兩全一高

平安金融中心的無線網(wǎng)絡(luò)采用三層架構(gòu)，終端連接到全樓將近900個(gè)AP，AP通過光纖或者五類/七類線連到交換機(jī)，交換機(jī)再連到核心交換機(jī)，核心交換機(jī)再與數(shù)據(jù)中心相連，終端從數(shù)據(jù)中心可以訪問全世界的網(wǎng)絡(luò)。平安科技（深圳）有限公司基礎(chǔ)架構(gòu)部工程領(lǐng)域總經(jīng)理范安心將平安金融中心的無線基礎(chǔ)架構(gòu)特點(diǎn)總結(jié)為“兩全一高”。

第一個(gè)“全”是全覆蓋，118層的平安金融中心實(shí)現(xiàn)無線網(wǎng)絡(luò)全覆蓋。全覆蓋也包括大廈的電梯，乘坐電梯從1層到118層時(shí)無線網(wǎng)絡(luò)保持連接不掉線，這一應(yīng)用在全世界都是獨(dú)一無二的。第二個(gè)“全”是全無線。平安金融中心內(nèi)部不僅數(shù)據(jù)傳輸、手機(jī)采用無線連接，電話也是用無線，目前在辦公室桌面上已經(jīng)看不到任何線了，實(shí)現(xiàn)了真正的無線辦公。

“高”是指高密度。這樣一座世界前五的高層建筑中，密度高是可想而知的。目前，平安金融中心無線網(wǎng)絡(luò)連接的終端設(shè)備近2萬臺(tái)，其中PC、手機(jī)、話機(jī)的比例基本上呈現(xiàn)1：1：1的狀態(tài)，也就是說每個(gè)用戶一個(gè)電腦、一個(gè)手機(jī)、一個(gè)電話成為一種常態(tài)，接入的密度比普通商用常見的密度至少高三到四倍。

突破技術(shù)難點(diǎn)

為實(shí)現(xiàn)“兩全一高”的基礎(chǔ)架構(gòu)目標(biāo)，平安科技攜手Aruba公司共同突破了技術(shù)上的難點(diǎn)。

集成無線話機(jī) 數(shù)據(jù)傳輸和手機(jī)采用無線連接并不少見，而在平安金融中心的全無線方案中把承載語音的話機(jī)也集成了進(jìn)來，實(shí)現(xiàn)了全無線辦公。無線話機(jī)是一種高敏感的應(yīng)用，因?yàn)檎Z音首先要考慮的是通訊質(zhì)量要非常穩(wěn)定，這就需要保證持續(xù)的強(qiáng)信號(hào)。平安科技攜手Aruba共同研究突破難題，從底層的協(xié)議上確保了語音通話的用戶體驗(yàn)。此外，在無線話機(jī)部署中也曾經(jīng)遇到過特殊的問題，例如曾經(jīng)發(fā)生過無線話機(jī)大面積斷線，經(jīng)過平安科技與Aruba工程師一起研究分析，發(fā)現(xiàn)無線話機(jī)有一小段信道跟附近機(jī)場(chǎng)的雷達(dá)信道是重疊的，隨即進(jìn)行了調(diào)整，有效解決了掉線問題。

VIP電梯Wi-Fi覆蓋 平安金融中心高達(dá)118層，VIP用戶乘坐專用高速電梯從1樓上到118樓最快用時(shí)不到1分鐘，而無線網(wǎng)絡(luò)要保障在電梯高速運(yùn)行的這1分鐘當(dāng)中VIP用戶也能夠享受Wi-Fi全程覆蓋。一般電梯Wi-Fi可以采用隨行的電纜或者隨行的光纜，平安金融中心大樓有70多臺(tái)電梯，如果在電梯加裝隨行的光纖，一臺(tái)的費(fèi)用就接近1000萬人民幣，成本很高。平安科技與Aruba通過采用定向AP的方式解決了這一問題：首先在電梯井的頂部裝載定向天線AP，同時(shí)在電梯的轎廂的頂部安裝AP，通過Wi-Fi進(jìn)行中間的傳輸。這樣，電梯就不用增加隨行光纖也可以實(shí)現(xiàn)無線網(wǎng)覆蓋，省去了加裝隨行電纜的改造成本，提升了建設(shè)效率。

高密度的環(huán)境 平安金融中心目前共有近900個(gè)AP，但是連接的終端數(shù)將近2萬，平均每個(gè)AP的均負(fù)載是超過200個(gè)。此類高密度加上高并發(fā)、高帶寬的場(chǎng)景其實(shí)是非常少見的。平安科技與Aruba專家研究，針對(duì)不同類別的流量劃分了不同的轉(zhuǎn)發(fā)優(yōu)先級(jí)，例如語音流量?jī)?yōu)先轉(zhuǎn)發(fā)、PC的流量確保穩(wěn)定，通過分級(jí)轉(zhuǎn)發(fā)策略的設(shè)定保證了高密度環(huán)境下的用戶體驗(yàn)。

無線安全 金融行業(yè)對(duì)于信息安全的要求非常嚴(yán)格，在無線網(wǎng)絡(luò)方面，針對(duì)不同的設(shè)備采用不同的管理方式。對(duì)于標(biāo)裝的設(shè)備（標(biāo)準(zhǔn)的Windows或蘋果的系統(tǒng)）采用證書和機(jī)器身份進(jìn)行雙因素來認(rèn)證，并可以實(shí)現(xiàn)用戶全國(guó)范圍漫游；對(duì)于無線話機(jī)通過Aruba的后臺(tái)ClearPass的系統(tǒng)進(jìn)行終端類型的識(shí)別，再通過賬號(hào)密碼接入；針對(duì)手機(jī)則采用專門的MDM的管理系統(tǒng)。同時(shí)，為保證信息安全，在不同的SSID之間進(jìn)行了隔離設(shè)置，比如手機(jī)只能夠上外網(wǎng)，話機(jī)也只被允許訪問話機(jī)服務(wù)器。

價(jià)值與展望

會(huì)當(dāng)凌絕頂，一覽眾山小。從數(shù)據(jù)集中到全無線基礎(chǔ)架構(gòu)，平安集團(tuán)在IT基礎(chǔ)平臺(tái)領(lǐng)域已經(jīng)走在了金融行業(yè)的前列。無線網(wǎng)絡(luò)全覆蓋帶來了價(jià)值也是非常顯著的。

平安集團(tuán)每天最高同時(shí)在召開遠(yuǎn)程會(huì)議的會(huì)議室有將近1500個(gè)，無線環(huán)境下的遠(yuǎn)程會(huì)議、視頻會(huì)議為平安工作效率的提升提供了極大的方便，節(jié)約了參與的費(fèi)用和員工的時(shí)間。無線網(wǎng)絡(luò)也為移動(dòng)辦公提供了便利，在平安金融大廈，員工們可以通過手機(jī)、筆記本、無線話機(jī)、Pad等各式各樣的設(shè)備隨時(shí)隨地實(shí)現(xiàn)移動(dòng)辦公。

一個(gè)布線點(diǎn)位綜合的投入是1000元左右。采用無線網(wǎng)絡(luò)，在整棟平安金融中心大廈中除了交換機(jī)與AP之間互聯(lián)有布線以外，其他的線路完全通過無線連接。平安科技（深圳）有限公司基礎(chǔ)架構(gòu)部辦公網(wǎng)路組分組經(jīng)理謝文介紹說，目前平安金融中心大廈接入無線網(wǎng)絡(luò)的終端數(shù)將近2萬，僅此一項(xiàng)節(jié)約成本達(dá)2000萬。

謝文同時(shí)指出，無線網(wǎng)絡(luò)相對(duì)傳統(tǒng)布線在彈性擴(kuò)展方面也具有明顯優(yōu)勢(shì)。例如在一個(gè)兩三千人在辦公環(huán)境，需要增加一千多人臨時(shí)辦公，傳統(tǒng)有線環(huán)境下網(wǎng)絡(luò)部署會(huì)非常困難，一是工期很長(zhǎng)，二是布線也會(huì)影響現(xiàn)場(chǎng)的美觀程度。在無線網(wǎng)絡(luò)環(huán)境下，不再受限于網(wǎng)線，讓網(wǎng)絡(luò)擴(kuò)展更具彈性。

范安心表示：“今年是平安成立30年，年初集團(tuán)大會(huì)上集團(tuán)董事長(zhǎng)兼CEO馬明哲明確了要實(shí)施金融+科技的‘雙輪驅(qū)動(dòng)發(fā)展模式，前期也為此奠定提供有力的支撐，平安科技的布局成果正在逐步凸顯。未來，平安將更多對(duì)標(biāo)全球科技公司，打造科技領(lǐng)先的平安集團(tuán)?！?/p>