日期:2016-05-05 点击: 关键词:华为双活数据中心网络灾备系统
中国银监会也这么看。在《银行业信息系统灾难恢复管理条例》和《银行业金融机构信息系统风险管理指引》中明确提出了对于金融机构网络灾难备份机制建设相关要求。同比其他行业,金融网络每小时停机带来的损失高的惊人。建设灾备数据中心网络,是大势所趋。
“兰州银行互联网业务灾备网络系统建设”充分借鉴国内外商业银行的先进管理理念、产品功能和先进技术设计思想,以“立足实际、着眼未来、业务优先、技术支持”为指导思想,力求系统五年保先进,十年仍可用。根据此指导思想,华为为兰州银行量身定制双活数据中心灾备方案,打造灵活部署、安全接入、业务永续的数据中心灾备网络。
1.灵活部署
金融数据中心网络不仅对数据传输实时性要求高,而且经常需要根据不同的功能进行分区建设,这就要求数据中心网络支持高带宽和灵活部署。华为CloudEngine数据中心交换机通过虚拟化技术(CSS/VS)可完美的实现业务分区与生产核心的松耦合及业务的灵活接入:
CSS将两台CE12800核心交换机通过直连方式,虚拟成一台设备,保证核心结点的冗余性,作为互联网平台的交换核心,连接兰州银行互联网出口、第三方出口、互联网区服务器及生产核心功能区的各个分区,增强核心层链路的可靠性和带宽。
虚拟系统VS(Virtual System)是指将一台CE12800虚拟成多个相互隔离的逻辑系统,此次项目将堆叠后的交换机配置VS,虚拟成两个相互隔离的逻辑系统,各个VS在业务功能上等同于一台独立的传统物理设备,每个VS独立工作,通过此方案可将兰州银行的互联网平台区服务与互联网出口、第三方出口、生产核心区划分开,构建互联网平台的独立分区。
2.安全接入
互联网应用引入金融行业后,给人们的生活带来了便利性,但是同时也给安全增加了一份危险,经济利益的驱使使得金融行业更容易成为恶意攻击的对象,所以安全是承载金融互联网业务网络的必需条件。此次网络方案重点对互联网出口、以及接入区进行安全防范,并提供第三方金融机构外联接入安全防护。
3.业务永续
数据大集中的同时也对数据中心业务连续性提出了更高的要求,如何应对单个数据中心所带来的风险,已成为备受关注的重点。面对频频发生的雪灾、地震等自然灾害,对于信息化应用而言,灾备系统的建设也已成为热点。基于华为敏捷数据中心解决方案提供的数据中心间多重互联能力,兰州银行此次灾备网络系统建设采用”IP+光“网络灾备方案,支持业务永续发展:
“光”灾备互联:华为OTN设备提供业界领先的传送特性,可完美满足此次兰州银行灾备网络系统对容量、实时性等较高要求;
“IP”灾备互联:华为CE12800交换机间采用10GE链路互联,并且部署防火墙透明传输,结合CSS方案,可满足网络IP层的可靠性、安全性的要求;
“IP+光”灾备协同:路由快速收敛,故障恢复时间小于50毫秒,全面提升数据级和业务级灾备能力,同时满足数据中心同城、异地所有灾备场景需求。
同城双活灾备网络系统,提高互联网业务连续性
此次同城双活灾备网络系统可实现兰州银行互联网业务应用系统容灾,解决互联网业务在突发事件发生时能及时启用灾备系统,实现互联网业务同城数据中心应用级灾备,保障其互联网业务系统的正常办理,提高互联网系统业务连续性。
除此以外,目前华为网络与安全解决方案已经应用于超过135家全国金融客户,包括TOP10的中国银行/证券/保险等机构,在未来,华为将继续与金融同行,为构筑全渠道、全流程、全业务数据银行而努力,致力于成为金融行业的IT战略合作伙伴。
来源:互联网