随着银行行业数字化转型的不断深入,数据中心支撑业务可持续性的需求不断凸显,为了在业务发展和创新中取得行业领先,需要金融业务具备很强的适应性,以保证终端客户不断提升的使用体验,因此,金融企业的双活数据中心建设也越来越重要。

双活数据中心建设难点

但是双活数据中心建设是个复杂的系统工程,金融企业的双活数据中心建设需要解决以下问题:

l 多中心下数据中心资产冗余较多,ROI 较低,无法满足下一代数据中心建设目标;

l 在保障整体 ROI 的前提下,解决数据中心故障降级问题;

l 在客户端最优体验的前提下,实现多中心间流量的无缝切换及高效管理,并高效应对突发流量下的智能流量引导;

l 客户性能数据的抓取、关联、整合,实现最终用户性能数据的可观测性。

不仅如此,双活数据中心最重要的点是如何保证两个数据中心都“活”过来,可同时对外提供业务生产服务,保证中心是对等的、不分主从、可同时部署业务,在极大提高资源利用率和系统工作效率、性能的同时,保障业务可持续性,让客户从容灾系统中获得最大的价值。

应用交付技术作为解决计算和通信技术线路协同问题的关键技术,在这一环节中起着至关重要的作用。它实现了应用和网络的有效协同,肩负着保证业务安全、连续、稳定运行的重要使命,在整个 IT 架构中有着重要的战略价值。

云科通明湖双活数据中心建设方案

云科通明湖双活数据中心架构解决方案,根据云科通明湖应用交付设备特性进行部署,具有以下优势:

1、多中心智能流量管理

l 通过 DNS/RHI 等技术完美解决流量业务质量探测及发布的工作;

l 统一调度平台可以与终端用户地域位置、数据中心算力、用户体验等实现智能的流量编排;

l 通过 2-7 层细颗粒度事件控制,帮助应对异常突发流量的防御及正常流量的数据业务引导;

l 数据中心会话保持技术通过黏贴上下文,实现多中心间会话的无缝转发;。

2、业务性能数据可观测

l 通过内置高性能日志处理及数据抓取能力,实现最终用户性能数据的可观测性。

实现数据中心双 / 多活,投资回报率(ROI)提升 30%;提升应用可持续性, RTO 降低 70%,数据中心、链路、应用发现故障能力,并实现分钟级智能切换;提升可观测性,根据双数据中心不同的处理能力及用户地域分布不同,灵活分配用户请求,客户端交互效率提升 35.7%,异常业务发现能力提升至秒级。

云科通明湖双活数据中心建设最佳实践

在某银行双活数据中心建设项目中,作为一家大型银行,一旦业务系统所使用计算及存储等资源,出现故障或宕机,将导致公司业务的完全瘫痪,进而造成巨大的经济损失和对信誉度的影响。因此在存储的选择与架构设计上,需要充分考虑存储的稳定性,以保证业务的连续性,所以该银行在双活数据中心建设的过程中提出如下需求:

l 建立应用级多活数据中心;

l 根据用户地域和运营商将用户引导至最佳的数据中心和线路;

l 服务器及链路的负载均衡;

l 可编程控制,不改动应用的情况下灵活地满足多变的应用需求;

云科通明湖系列应用交付设备凭借全国产、高性能、安全可控、高效能设计、扩展性设计等五大优势受到该银行的青睐。

(云科通明湖双轨制超高可用架构)

在双活数据中心部署过程中,云科通明湖研发团队根据该银行业务特点,为其量身设计双活数据中心架构——采用云科通明湖 4 台 YK-ADC GSLB 和 12 台 YK-ADC SLB 应用交付设备进行部署,为其提供双轨制超高可用架构(DTMAA),保证业务的处理能力。实现 GSLB 和 SLB 联动,根据预设算法将不同用户分配至相应的数据中心,同时保证不同运营商的客户通过相应运营商线路访问。融合了可定制的可编程能力,为处理应用交易或流程中的应用流量提供了强大的控制力,同时通过可编程能力解决了移动用户跨数据中心访问的一致性问题,解决了应用服务器通过 SLB 代理访问腾讯微信接口时的技术难题。

在云科通明湖系列应用交付产品的帮助下,该银行实现了高效、安全、可靠的负载均衡功能,充分利用了硬件资源,保证了网银、手机银行、微信银行等系统的稳定运行,实现业务级双活,盘活数据中心资产约 8000 万,数据中心切换速度从小时级跨越至分钟级,强化灾难恢复预案(DRP),最高提高恢复时间目标(RTO)90% 以上。搭建了一个高效灵活的双轨制超高可用架构(DTMAA),未来网银相关的所有业务都可以其上进行部署,保障网银业务的快速发展,极大提升投资回报率(ROI)。

云科通明湖系列应用交付产品目前已得到金融、政务、医疗、能源等众多行业客户的信任,并为客户的信息化、数字化转型带来了显著的提升。未来,团队将继续加大研发投入,不断提升产品服务能力,为企业数据中心和云计算保驾护航。

云科通明湖应用交付产品

云科通明湖系列应用交付产品,是由神州云科推出的自主研发产品,经过五年的持续打磨,实现了对海光、兆芯、飞腾、龙芯、鲲鹏五大国产硬件平台的适配,以及对麒麟、Loongnix 等操作系统的适配,是完全的中国芯、中国造。团队曾以专家身份参与信创标准的制定,保证产品能够 100% 满足信创标准,为国内企业提供安全自主可控的应用交付解决方案。拥有比肩世界一流产品的水准,具有全国产、高性能、安全可控、高效能设计、扩展性设计等五大优势:

高性能:云科通明湖系列产品采用 Restful API 架构设计,隔离数据处理从而与整个控制平面实现松耦合,使客户在部署应用时能更好的运用各种云原生技术,为未来的软件定义应用交付奠定基础;内置的可编程网络技术 Smart Rules,实现更加精细化的流量编排和管理;提供从 5Gbps 到 160Gbps 的吞吐率,支持万兆端口和 40G 端口,整个产品基于高可用性设计,实现亚秒级切换。

安全性:云科通明湖系列产品通过加密通讯为核心数据加密,通过集中管理平台实现对多种数据的分析,配合网络防火墙、DDOS 防护、HTTP Flood 防护、HTTP 协议清洗、Web 应用防火墙为数据中心和企业的关键应用提供非常有效的安全保护。

高效能:云科通明湖系列产品通过弹性计算进行流量的管控,能帮助企业客户节约 30% 的互联网带宽,提高 60% 的广域网络客户访问效率,实现 5 倍的平均 HTTP 压缩,节约 50% 的服务器计算资源,确保云计算的使用率能提高到 80%,帮助企业降低成本,提高投资回报率。

扩展性:云科通明湖系列产品通过服务器负载均衡、多云智能全局负载均衡、链路负载均衡、硬件可定制化有效实现了产品的可拓展。

自主可控:云科通明湖系列应用交付产品对海光、兆芯、飞腾、龙芯、鲲鹏五大国产硬件平台的适配,以及对麒麟、Loongnix 等操作系统的适配,是完全的中国芯、中国造。