華為助力蘭州銀行互聯網業務再攀高峰
近日,華為雙活數據中心解決方案中標蘭州銀行互聯網業務災備網絡系統建設,為蘭州銀行打造靈活部署、安全接入、業務永續的數據中心災備網絡。此次同城雙活災備網絡系統可實現蘭州銀行互聯網業務應用系統容災,提高互聯網系統業務連續。
蘭州銀行成立于1997年6月29日,是甘肅省第一家有法人地位的地方性新型股份制商業銀行,在西北城市商業銀行綜合實力排名中為第一位。在互聯網金融浪潮下,蘭州銀行也開始加速自己的信息化建設步伐。
數據中心災備網絡系統建設,是大勢所趨
銀行業在信息技術的應用方面向來不是保守者、落伍者,而是信息化建設最早的實踐者、創新者。世界上最早的大型計算機出現在賓夕法尼亞大學,使用者就是美國銀行。作為西北第一大商業銀行蘭州銀行,其互聯網業務網絡系統自2011年就已建設完成,現運行了近5年時間,全網采用千兆網絡設備,在運行期間對互聯網出口帶寬進行了大幅度升級,對部分網絡設備亦進行了換代升級改造。但是無災備系統的數據中心網絡是不能滿足蘭州銀行互聯網業務需求,無法有效保障其互聯網業務安全、持續、穩健運行,亦無法提高其市場競爭力,再者根據中國銀監會《銀行業信息系統災難恢復管理條例》和《銀行業金融機構信息系統風險管理指引》的對災難備份信息系統的建設相關要求,蘭州銀行將建設互聯網業務災備網絡系統提上日程。
華為雙活數據中心網絡為蘭州銀行互聯網業務保駕護航
“蘭州銀行互聯網業務災備網絡系統建設”充分借鑒國內外商業銀行的先進管理理念、產品功能和先進技術設計思想,以“立足實際、著眼未來、業務優先、技術支持”為指導思想,力求系統五年保先進,十年仍可用。根據此指導思想,華為為蘭州銀行量身定制雙活數據中心災備方案,為蘭州銀行打造靈活部署、安全接入、業務永續的數據中心災備網絡。
靈活部署:金融數據中心網絡不僅對數據傳輸實時性要求高,而且經常需要根據不同的功能進行分區建設,這就要求金融數據中心網絡需要有高帶寬,靈活部署的特點。而通過部署虛擬化技術(CSS/VS)可完美的實現業務分區與生產核心的松耦合及業務的靈活接入,并且實現主數據中心互聯網平臺使用CE交換機承載原有網絡。在此次災備網絡建設中,CSS是將兩臺核心設備通過直連方式,虛擬成一臺設備,保證核心結點的冗余性,作為互聯網平臺的交換核心,連接蘭州銀行互聯網出口、第三方出口、互聯網區服務器及生產核心功能區的各個分區,增強核心層鏈路的可靠性和帶寬;虛擬系統VS(Virtual System)是指將一臺物理設備PS(Physical System)虛擬成多個相互隔離的邏輯系統,此次項目將堆疊后的交換機配置VS,虛擬成兩個相互隔離的邏輯系統,各個VS在業務功能上等同于一臺獨立的傳統物理設備,每個VS獨立工作,通過此方案可將蘭州銀行的互聯網平臺區服務與互聯網出口、第三方出口、生產核心區劃分開,構建互聯網平臺的獨立分區。
安全接入:互聯網應用引入金融行業后,給人們的生活帶來了便利性,但是同時也給安全增加了一份危險,經濟利益的驅使使得金融行業更容易成為惡意攻擊的對象,所以安全是承載金融互聯網業務網絡的必需條件。此次網絡方案重點對互聯網出口、以及接入區進行安全防范,并提供第三方金融機構外聯接入安全防護。
業務永續:數據大集中的同時也對數據中心業務連續性提出了更高的要求,如何應對單個數據中心所帶來的風險,已成為備受關注的重點。面對頻頻發生的雪災、地震等自然災害,對于信息化應用而言,災備系統的建設也已成為熱點。基于Cloud Fabric提供的數據中心間多重互聯能力,蘭州銀行此次災備網絡系統建設采用”IP+光“網絡災備方案,支持業務永續發展:
“光“災備互聯:華為OTN設備提供業界領先的傳送特性,可完美滿足此次蘭州銀行災備網絡系統對容量、實時性等較高要求;
“IP“災備互聯:華為CE12800交換機間采用10GE鏈路互聯,并且部署防火墻透明傳輸,結合CSS方案,可滿足網絡IP層的可靠性、安全性的要求;
“IP+光”災備協同:路由快速收斂,故障恢復時間小于50毫秒,全面提升數據級和業務級災備能力,同時滿足數據中心同城、異地所有災備場景需求。
同城雙活災備網絡系統,提高互聯網業務連續性
此次同城雙活災備網絡系統可實現蘭州銀行互聯網業務應用系統容災,解決互聯網業務在突發事件發生時能及時啟用互聯網業務災備網絡系統,實現互聯網業務同城數據中心應用級災備,保障其互聯網業務系統的正常辦理,提高互聯網系統業務連續性。除此以外,目前華為網絡與安全解決方案已經應用于超過135家全國金融客戶,包括TOP10的中國銀行/證券/保險等機構,在未來,華為將繼續與金融同行,為構筑全渠道、全流程、全業務數據銀行而努力,致力于成為金融行業的IT戰略合作伙伴。