小時(shí)候，財富是爹媽手中的一沓鈔票、上鎖的抽屜里的一本存折，雖然不歸咱管，但還算看得見(jiàn)摸得到。如今長(cháng)大了、賺錢(qián)了，財富變成了賬戶(hù)余額變更的一條知會(huì )短信、手機銀行界面上的一個(gè)阿拉伯數字。除了夜深人靜的時(shí)候偷偷數數有幾位數之外，其他時(shí)候多半就是一個(gè)符號。于是，有時(shí)候會(huì )忍不住會(huì )想，如果哪天網(wǎng)絡(luò )突然休克了，這個(gè)數字悄無(wú)聲息變少了、消失了，這世界該有多奔潰啊。
所以，
銀行網(wǎng)絡(luò )，必須是高穩定雙保險的網(wǎng)絡(luò )！
中國銀監會(huì )也這么看。在《銀行業(yè)信息系統災難恢復管理條例》和《銀行業(yè)金融機構信息系統風(fēng)險管理指引》中明確提出了對于金融機構網(wǎng)絡(luò )災難備份機制建設相關(guān)要求。同比其他行業(yè)，金融網(wǎng)絡(luò )每小時(shí)停機帶來(lái)的損失高的驚人。建設災備數據中心網(wǎng)絡(luò )，是大勢所趨。
蘭州銀行與時(shí)俱進(jìn)，互聯(lián)網(wǎng)災備網(wǎng)絡(luò )提上日程
蘭州銀行是西北第一大商業(yè)銀行蘭州銀行，其互聯(lián)網(wǎng)業(yè)務(wù)網(wǎng)絡(luò )系統自2011年就已建設完成，現運行了近5年時(shí)間，全網(wǎng)采用千兆網(wǎng)絡(luò )設備，在運行期間對互聯(lián)網(wǎng)出口帶寬進(jìn)行了大幅度升級，對部分網(wǎng)絡(luò )設備亦進(jìn)行了換代升級改造。為了有效保障其互聯(lián)網(wǎng)業(yè)務(wù)安全、持續、穩健運行，蘭州銀行將建設互聯(lián)網(wǎng)業(yè)務(wù)災備網(wǎng)絡(luò )系統提上日程。
華為雙活數據中心網(wǎng)絡(luò )，為財富保駕護航
“蘭州銀行互聯(lián)網(wǎng)業(yè)務(wù)災備網(wǎng)絡(luò )系統建設”充分借鑒國內外商業(yè)銀行的先進(jìn)管理理念、產(chǎn)品功能和先進(jìn)技術(shù)設計思想，以“立足實(shí)際、著(zhù)眼未來(lái)、業(yè)務(wù)優(yōu)先、技術(shù)支持”為指導思想，力求系統五年保先進(jìn)，十年仍可用。根據此指導思想，華為為蘭州銀行量身定制雙活數據中心災備方案，打造靈活部署、安全接入、業(yè)務(wù)永續的數據中心災備網(wǎng)絡(luò )。
1.靈活部署
金融數據中心網(wǎng)絡(luò )不僅對數據傳輸實(shí)時(shí)性要求高，而且經(jīng)常需要根據不同的功能進(jìn)行分區建設，這就要求數據中心網(wǎng)絡(luò )支持高帶寬和靈活部署。華為CloudEngine數據中心交換機通過(guò)虛擬化技術(shù)（CSS/VS）可完美的實(shí)現業(yè)務(wù)分區與生產(chǎn)核心的松耦合及業(yè)務(wù)的靈活接入：
CSS將兩臺CE12800核心交換機通過(guò)直連方式，虛擬成一臺設備，保證核心結點(diǎn)的冗余性，作為互聯(lián)網(wǎng)平臺的交換核心，連接蘭州銀行互聯(lián)網(wǎng)出口、第三方出口、互聯(lián)網(wǎng)區服務(wù)器及生產(chǎn)核心功能區的各個(gè)分區，增強核心層鏈路的可靠性和帶寬。
虛擬系統VS（Virtual System）是指將一臺CE12800虛擬成多個(gè)相互隔離的邏輯系統，此次項目將堆疊后的交換機配置VS，虛擬成兩個(gè)相互隔離的邏輯系統，各個(gè)VS在業(yè)務(wù)功能上等同于一臺獨立的傳統物理設備，每個(gè)VS獨立工作，通過(guò)此方案可將蘭州銀行的互聯(lián)網(wǎng)平臺區服務(wù)與互聯(lián)網(wǎng)出口、第三方出口、生產(chǎn)核心區劃分開(kāi)，構建互聯(lián)網(wǎng)平臺的獨立分區。
2.安全接入
互聯(lián)網(wǎng)應用引入金融行業(yè)后，給人們的生活帶來(lái)了便利性，但是同時(shí)也給安全增加了一份危險，經(jīng)濟利益的驅使使得金融行業(yè)更容易成為惡意攻擊的對象，所以安全是承載金融互聯(lián)網(wǎng)業(yè)務(wù)網(wǎng)絡(luò )的必需條件。此次網(wǎng)絡(luò )方案重點(diǎn)對互聯(lián)網(wǎng)出口、以及接入區進(jìn)行安全防范，并提供第三方金融機構外聯(lián)接入安全防護。
3.業(yè)務(wù)永續
數據大集中的同時(shí)也對數據中心業(yè)務(wù)連續性提出了更高的要求，如何應對單個(gè)數據中心所帶來(lái)的風(fēng)險，已成為備受關(guān)注的重點(diǎn)。面對頻頻發(fā)生的雪災、地震等自然災害，對于信息化應用而言，災備系統的建設也已成為熱點(diǎn)。基于華為敏捷數據中心解決方案提供的數據中心間多重互聯(lián)能力，蘭州銀行此次災備網(wǎng)絡(luò )系統建設采用”IP+光“網(wǎng)絡(luò )災備方案，支持業(yè)務(wù)永續發(fā)展：
- “光”災備互聯(lián)：華為OTN設備提供業(yè)界領(lǐng)先的傳送特性，可完美滿(mǎn)足此次蘭州銀行災備網(wǎng)絡(luò )系統對容量、實(shí)時(shí)性等較高要求；
- “IP”災備互聯(lián)：華為CE12800交換機間采用10GE鏈路互聯(lián)，并且部署防火墻透明傳輸，結合CSS方案，可滿(mǎn)足網(wǎng)絡(luò )IP層的可靠性、安全性的要求；
- “IP+光”災備協(xié)同：路由快速收斂，故障恢復時(shí)間小于50毫秒，全面提升數據級和業(yè)務(wù)級災備能力，同時(shí)滿(mǎn)足數據中心同城、異地所有災備場(chǎng)景需求。
同城雙活災備網(wǎng)絡(luò )系統，提高互聯(lián)網(wǎng)業(yè)務(wù)連續性
此次同城雙活災備網(wǎng)絡(luò )系統可實(shí)現蘭州銀行互聯(lián)網(wǎng)業(yè)務(wù)應用系統容災，解決互聯(lián)網(wǎng)業(yè)務(wù)在突發(fā)事件發(fā)生時(shí)能及時(shí)啟用災備系統，實(shí)現互聯(lián)網(wǎng)業(yè)務(wù)同城數據中心應用級災備，保障其互聯(lián)網(wǎng)業(yè)務(wù)系統的正常辦理，提高互聯(lián)網(wǎng)系統業(yè)務(wù)連續性。
除此以外，目前華為網(wǎng)絡(luò )與安全解決方案已經(jīng)應用于超過(guò)135家全國金融客戶(hù)，包括TOP10的中國銀行/證券/保險等機構，在未來(lái)，華為將繼續與金融同行，為構筑全渠道、全流程、全業(yè)務(wù)數據銀行而努力，致力于成為金融行業(yè)的IT戰略合作伙伴。
