本站使用 cookies,继续浏览表示您同意我们使用 cookies。
12月20日,由广东省粤港澳合作促进会金融专业委员会、甘肃省银行业协会主办的“陇粤金融系统信息科技工作座谈会暨it新技术应用交流会”在兰州举行。深信服作为协办方应邀参与大会,针对it运维与信息安全、双活数据中心建设、大数据与云计算等议题进行了探讨,并在现场展示了金融行业基于深信服应用交付ad的双活数据中心凯发登录的解决方案和实践案例。
▲会议现场
深信服金融事业部运营经理黄婉娜带来了“双活数据中心凯发登录的解决方案”的相关介绍:
“对于总资产规模一千亿元人民币以上的银行来说,一方面是来自监管的压力,《商业银行数据中心监管指引》中要求设立异地模式灾备中心,并进行重要信息系统专项灾备演练切换;《商业银行业务连续性监管指引》要求重要业务rto不超过4小时,rpo不超过30分钟。
另一方面,随着银行自身业务的发展,原有同城主备数据中心模式所能支持的rto和rpo已经无法满足客户对银行的业务系统提供7x24小时不间断服务的要求。同时,为了盘活备份数据中心资源,追求资源利用最大化,采用‘同城双活,异地灾备’的架构模式,成了大多数银行的选择。”
深信服双活数据中心凯发登录的解决方案覆盖整个数据中心除存储系统之外的所有应用架构,实现了从前端链路到后端数据库的统一运营管理。这种双活数据中心的方案,既能实现跨数据中心应用快速切换和数据零丢失,又能抵御局部重大灾难的发生,并且有效提升两个数据中心资源利用率。
▲会议现场
双活数据中心凯发登录的解决方案
针对基于域名的互联网/内网业务
对于使用域名访问的业务,深信服采用智能dns技术,借助各层服务器负载与全局负载之间的实时交互和联动,为用户调度最优数据中心的ip地址,保证用户快速稳定的访问,合理分担数据中心的业务压力。
同时,通过全局负载的dc cookie技术,记录用户上次访问的数据中心,将用户请求转发至对应数据中心和服务器,保证用户访问的连续性。
在面对故障时,通过多种应用级的故障检测机制和被动式的健康检查机制,可快速准确的感知应用的故障;而且应用交付ad根据服务器配置情况设置其并发、新建的上限,可以更加灵活地应对突发流量,避免服务器被突发大流量冲击导致宕机的异常情况出现。
针对基于ip的内网业务
对于直接通过ip地址访问的内网业务,深信服采用rhi路由注入技术,在两个数据中心以同样的虚拟ip发布同样的业务,通过动态路由协议的cost值来实现用户流量的动态分担,同时保障业务系统访问ip的固定且唯一。
当后端服务器故障时,应用交付ad可以通过应用级的健康检查及时的感知,同时会通知前端路由器,将用户引流至正常节点。
双活数据中心凯发登录的解决方案价值
提高业务高可用性,降低rto和rpo,提升用户体验;
提高运维效率,运维人员可对双数据中心应用做到整体感知,统一运维;
实现应用的灰度发布与不停机更新;
有效利用两个数据中心资源,提高投资回报率。
▲会议现场
最后,黄婉娜分享了深信服在双活数据中心建设上的应用实践。深信服已经帮助中国人民银行征信中心、天津滨海农商银行、兰州银行、邢台银行、抚顺银行、阜新银行等多家银行完成了双活数据中心建设工作,在双活数据中心实践上拥有非常丰富的实践经验与案例积累。
多年来,深信服始终坚持科技创新,帮助金融行业客户完成信息化转型的基石性工作,贡献了众多具有高价值的产品及凯发登录的解决方案,获得了行业的认可。在金融科技化发展的浪潮中,深信服将一如既往的专注于用户需求,为金融行业信息化、数字化转型助力!