小時候,財富是爹媽手中的一沓鈔票、上鎖的抽屜里的一本存折,雖然不歸咱管,但還算看得見摸得到。如今長大了、賺錢了,財富變成了賬戶余額變更的一條知會短信、手機銀行界面上的一個阿拉伯?dāng)?shù)字。除了夜深人靜的時候偷偷數(shù)數(shù)有幾位數(shù)之外,其他時候多半就是一個符號。于是,有時候會忍不住會想,如果哪天網(wǎng)絡(luò)突然休克了,這個數(shù)字悄無聲息變少了、消失了,這世界該有多奔潰啊。
所以,
銀行網(wǎng)絡(luò),必須是高穩(wěn)定雙保險的網(wǎng)絡(luò)!
中國銀監(jiān)會也這么看。在《銀行業(yè)信息系統(tǒng)災(zāi)難恢復(fù)管理條例》和《銀行業(yè)金融機構(gòu)信息系統(tǒng)風(fēng)險管理指引》中明確提出了對于金融機構(gòu)網(wǎng)絡(luò)災(zāi)難備份機制建設(shè)相關(guān)要求。同比其他行業(yè),金融網(wǎng)絡(luò)每小時停機帶來的損失高的驚人。建設(shè)災(zāi)備數(shù)據(jù)中心網(wǎng)絡(luò),是大勢所趨。
蘭州銀行與時俱進(jìn),互聯(lián)網(wǎng)災(zāi)備網(wǎng)絡(luò)提上日程
蘭州銀行是西北第一大商業(yè)銀行蘭州銀行,其互聯(lián)網(wǎng)業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)自2011年就已建設(shè)完成,現(xiàn)運行了近5年時間,全網(wǎng)采用千兆網(wǎng)絡(luò)設(shè)備,在運行期間對互聯(lián)網(wǎng)出口帶寬進(jìn)行了大幅度升級,對部分網(wǎng)絡(luò)設(shè)備亦進(jìn)行了換代升級改造。為了有效保障其互聯(lián)網(wǎng)業(yè)務(wù)安全、持續(xù)、穩(wěn)健運行,蘭州銀行將建設(shè)互聯(lián)網(wǎng)業(yè)務(wù)災(zāi)備網(wǎng)絡(luò)系統(tǒng)提上日程。
華為雙活數(shù)據(jù)中心網(wǎng)絡(luò),為財富保駕護(hù)航
“蘭州銀行互聯(lián)網(wǎng)業(yè)務(wù)災(zāi)備網(wǎng)絡(luò)系統(tǒng)建設(shè)”充分借鑒國內(nèi)外商業(yè)銀行的先進(jìn)管理理念、產(chǎn)品功能和先進(jìn)技術(shù)設(shè)計思想,以“立足實際、著眼未來、業(yè)務(wù)優(yōu)先、技術(shù)支持”為指導(dǎo)思想,力求系統(tǒng)五年保先進(jìn),十年仍可用。根據(jù)此指導(dǎo)思想,華為為蘭州銀行量身定制雙活數(shù)據(jù)中心災(zāi)備方案,打造靈活部署、安全接入、業(yè)務(wù)永續(xù)的數(shù)據(jù)中心災(zāi)備網(wǎng)絡(luò)。
1.靈活部署
金融數(shù)據(jù)中心網(wǎng)絡(luò)不僅對數(shù)據(jù)傳輸實時性要求高,而且經(jīng)常需要根據(jù)不同的功能進(jìn)行分區(qū)建設(shè),這就要求數(shù)據(jù)中心網(wǎng)絡(luò)支持高帶寬和靈活部署。華為CloudEngine數(shù)據(jù)中心交換機通過虛擬化技術(shù)(CSS/VS)可完美的實現(xiàn)業(yè)務(wù)分區(qū)與生產(chǎn)核心的松耦合及業(yè)務(wù)的靈活接入:
CSS將兩臺CE12800核心交換機通過直連方式,虛擬成一臺設(shè)備,保證核心結(jié)點的冗余性,作為互聯(lián)網(wǎng)平臺的交換核心,連接蘭州銀行互聯(lián)網(wǎng)出口、第三方出口、互聯(lián)網(wǎng)區(qū)服務(wù)器及生產(chǎn)核心功能區(qū)的各個分區(qū),增強核心層鏈路的可靠性和帶寬。
虛擬系統(tǒng)VS(Virtual System)是指將一臺CE12800虛擬成多個相互隔離的邏輯系統(tǒng),此次項目將堆疊后的交換機配置VS,虛擬成兩個相互隔離的邏輯系統(tǒng),各個VS在業(yè)務(wù)功能上等同于一臺獨立的傳統(tǒng)物理設(shè)備,每個VS獨立工作,通過此方案可將蘭州銀行的互聯(lián)網(wǎng)平臺區(qū)服務(wù)與互聯(lián)網(wǎng)出口、第三方出口、生產(chǎn)核心區(qū)劃分開,構(gòu)建互聯(lián)網(wǎng)平臺的獨立分區(qū)。
2.安全接入
互聯(lián)網(wǎng)應(yīng)用引入金融行業(yè)后,給人們的生活帶來了便利性,但是同時也給安全增加了一份危險,經(jīng)濟利益的驅(qū)使使得金融行業(yè)更容易成為惡意攻擊的對象,所以安全是承載金融互聯(lián)網(wǎng)業(yè)務(wù)網(wǎng)絡(luò)的必需條件。此次網(wǎng)絡(luò)方案重點對互聯(lián)網(wǎng)出口、以及接入?yún)^(qū)進(jìn)行安全防范,并提供第三方金融機構(gòu)外聯(lián)接入安全防護(hù)。
3.業(yè)務(wù)永續(xù)
數(shù)據(jù)大集中的同時也對數(shù)據(jù)中心業(yè)務(wù)連續(xù)性提出了更高的要求,如何應(yīng)對單個數(shù)據(jù)中心所帶來的風(fēng)險,已成為備受關(guān)注的重點。面對頻頻發(fā)生的雪災(zāi)、地震等自然災(zāi)害,對于信息化應(yīng)用而言,災(zāi)備系統(tǒng)的建設(shè)也已成為熱點。基于華為敏捷數(shù)據(jù)中心解決方案提供的數(shù)據(jù)中心間多重互聯(lián)能力,蘭州銀行此次災(zāi)備網(wǎng)絡(luò)系統(tǒng)建設(shè)采用”IP+光“網(wǎng)絡(luò)災(zāi)備方案,支持業(yè)務(wù)永續(xù)發(fā)展:
- “光”災(zāi)備互聯(lián):華為OTN設(shè)備提供業(yè)界領(lǐng)先的傳送特性,可完美滿足此次蘭州銀行災(zāi)備網(wǎng)絡(luò)系統(tǒng)對容量、實時性等較高要求;
- “IP”災(zāi)備互聯(lián):華為CE12800交換機間采用10GE鏈路互聯(lián),并且部署防火墻透明傳輸,結(jié)合CSS方案,可滿足網(wǎng)絡(luò)IP層的可靠性、安全性的要求;
- “IP+光”災(zāi)備協(xié)同:路由快速收斂,故障恢復(fù)時間小于50毫秒,全面提升數(shù)據(jù)級和業(yè)務(wù)級災(zāi)備能力,同時滿足數(shù)據(jù)中心同城、異地所有災(zāi)備場景需求。
同城雙活災(zāi)備網(wǎng)絡(luò)系統(tǒng),提高互聯(lián)網(wǎng)業(yè)務(wù)連續(xù)性
此次同城雙活災(zāi)備網(wǎng)絡(luò)系統(tǒng)可實現(xiàn)蘭州銀行互聯(lián)網(wǎng)業(yè)務(wù)應(yīng)用系統(tǒng)容災(zāi),解決互聯(lián)網(wǎng)業(yè)務(wù)在突發(fā)事件發(fā)生時能及時啟用災(zāi)備系統(tǒng),實現(xiàn)互聯(lián)網(wǎng)業(yè)務(wù)同城數(shù)據(jù)中心應(yīng)用級災(zāi)備,保障其互聯(lián)網(wǎng)業(yè)務(wù)系統(tǒng)的正常辦理,提高互聯(lián)網(wǎng)系統(tǒng)業(yè)務(wù)連續(xù)性。
除此以外,目前華為網(wǎng)絡(luò)與安全解決方案已經(jīng)應(yīng)用于超過135家全國金融客戶,包括TOP10的中國銀行/證券/保險等機構(gòu),在未來,華為將繼續(xù)與金融同行,為構(gòu)筑全渠道、全流程、全業(yè)務(wù)數(shù)據(jù)銀行而努力,致力于成為金融行業(yè)的IT戰(zhàn)略合作伙伴。