凯发登录-凯发注册网站
凯发登录-凯发注册网站
  • 需求背景
  • 方案简介
  • 方案价值

需求背景

银行机构数据大集中为机构内部数据的集中管理、软件层面的统一带来便利。但是,银行机构在完成数据大集中后,单一数据中心的风险也随之上升。如何防范地震、海啸等不可抗力打击带来的数据丢失和业务瘫痪,成为it管理者首要考虑的问题。另外,银保监会和人民银行也针对业务连续性、数据中心灾备等方面有强制性的要求,目标是确保在重大灾难事件发生时保证银行业务系统的连续稳定运行。目前,银行灾备中心建设已从单纯的数据级灾备向应用级灾备以及应用级双活方向转变。

方案简介

全局负载智能dns调度方式

  该方案是基于应用交付构建的双活数据中心,应用在每个数据中心都是活动的,且两个数据中心网络架构、业务系统和服务能力都基本相同,同时对外提供服务。

  local dns将业务的ns记录指向gslb,由gslb负责域名解析工作,根据应用探测机制回复合理的dns记录。数据中心间全局负载gslb构建智能dns集群,集群内部同步智能dns配置信息,以及各全局智能dns所探测的本地数据中心的业务状态和链路状态等本地信息。gslb根据策略(如地域就近性等)引导不同运营商的用户流量进入数据中心。数据中心业务/链路故障时,将所有dns请求都解析到正常的数据中心上进行访问,从而实现数据中心的业务持续性。gslb全局负载均衡可以和slb服务器负载均衡实现联动,同步信息,确保接入侧和服务侧的故障切换同步。

跨中心大二层集群的双活调度方式

  该方案以分区为单位,每个分区部署slb服务器负载均衡产品,垮中心形成集群关系。slb负载均衡设备之间都在一个vlan大二层环境中,此为大二层环境。业务服务器网段无需大二层打通,确保负载均衡到业务服务器网段路由可达即可。用户可以按照业务类型将业务分成不同的应用组,通过slb的n m(多主多备)功能将不同的应用组优先关联在不同的负载均衡设备上启用,实现不同的业务在不同的负载均衡设备上active的模式。

健康路由注入调度方式

该方案通过slb服务器负载均衡的rhi健康路由注入技术,将vs地址以及snat地址注入到三层交换网络,实现ip地址和设备之间相互分离。业务可以运行在不同业务区或不同数据中心的设备上。当业务分区整体故障或数据中心故障,自动探测出故障,并自动将业务切换到其他数据中心。灾备配置下路由优先顺序完全可控。

1 / 3

方案价值

符合国家/监管单位的建设要求
所有重要信息系统基本具备灾备真实接管生产的能力;业务连续性管理能力大幅提升,确保重要业务安全、稳定、持续运营。
核心业务实现高可用,满足业务需求
通过提供持续可靠的业务,获得持续盈利的能力;自动完成业务接管,降低rto,减少数据中心间切换时间。
业务连续,提升用户感受
保证用户访问最佳路径,提升客户粘性和忠诚度;突发业务流量借助灾备中心资源应对,实现业务平滑访问。
降低风险与成本管理
通过双活中心分担攻击流量,根据客户服务等级引流,降低主中心压力;利用可利用的资源,提高投资回报率。
网站地图