【51CTO.com 综合报道】中国银行,全称中国银行股份有限公司,是中国大型国有控股商业银行之一。中国银行的业务范围涵盖商业银行、投资银行和保险领域,旗下有中银香港、中银国际、中银保险等控股金融机构,在全球范围内为个人和公司客户提供全面和优质的金融服务。
中国银行凭借雄厚的实力、优良的服务,脱颖而出,成为北京2008年奥运会唯一的银行合作伙伴,从而获得了独家为北京2008年奥运会、残奥会提供商业银行和投资银行业务等金融服务、为北京奥组委、中国奥委会及参加2004年奥运会、2006年冬奥会和2008年奥运会的中国体育代表团提供日常与现场金融服务的权利。
面临挑战
随着业务系统升级和扩容的需要,中国银行在北京构建一个新数据中心,数据中心承载多种关键金融业务的集中处理。为了保障数据中心的业务连续性,中国银行采用国际成熟的数据中心设计理念,打造稳定、高效、安全的新一代集中金融数据处理的现代化数据中心。在对新数据中心进行运维规划的过程中,为打造一体化、流程化和专业化的运维模式,计划在北京黑山扈数据中心和上海华东数据中心分别构建ECC(总控中心),运维人员可以在总控中心内实现对两个数据中心内的所有关键服务器、网络设备和安全设备进行集中管控,完成所有的日常运维工作。如何构建一个稳定可靠的IT基础设施的统一管理平台,覆盖跨地域的多个数据中心,提升IT基础设施运维的效能和效率,成为中国银行面临的主要挑战。
Avocent领先技术的应用
中国银行数据中心内的IT基础设施包括了各类PC服务器、网络设备、小型机(包括操作终端)和存储设备。在了解中行数据中心的构成和原有管理模式的基础上,Avocent提出了以DSView 3为核心的,包含了KVM over IP和Serial over IP技术等带外管理技术的IT基础设施运维平台。带外连接方式保证了IT管理员到IT资产的可靠连接,且这种连接方式不受被管理设备种类、系统类型、运行状态等影响。整个DSView 3系统给到ECC内的运维人员是一个基于Web的对完整IT基础设施的浏览、查询、访问和操作的运维平台。
显然DSView 3系统的可用性直接关系到中行数据中心内IT基础设施日常运维工作的进行。而作为系统核心的DSView 3服务器,承担着系统配置、管理、访问等核心任务,DSView 3服务器的可用性成为DSView 3系统可用性的关键。为此,在为中行设计的DSView 3系统架构中放置了4台DSView 3服务器,对等地在北京数据中心和上海数据中心各放置两台,而4台DSView 3服务器通过Avocent专有的Hub+Spoke同步机制实现了对整个DSView 3系统的分布式管理和支撑,而任何一台DSView 3服务器都能完全保障整个DSView 3系统的可用。Hub+Spoke架构不仅解决了单台DSView 3服务器故障引起的不可用问题,也同时避免了由于单台DSView 3服务器周边网络故障所引发的不可用问题。中国银行认同DSView 3系统架构提供的可用性支撑。
中行对DSView 3系统提出了严格的安全性要求,而Avocent给出了满意的答案。首先DSView 3系统使用过程中产生的任何信息流都经过加密,其中包括WEB信息流、认证信息流、系统状态信息流、设备操作信息流、设备console数据信息流等。DSView 3系统能与中行现有的认证平台集成,免除了为DSView 3系统单独创建一套用户数据库的任务,保持了用户数据库的唯一性。DSView 3系统提供的授权模式也满足了在灵活性和细致性两方面的要求。在审计上,DSView 3不仅详细地提供了IT管理员通过DSView 3平台进行的运维历史记录,例如访问IP地址、访问时间、被访问设备对象、建立连接种类等,同时提供了在命令行方式下的操作过程,从而帮助中行更好地符合一些严格的安全法规。
应用产品
DSView 3、DSR 8035、ACS 48、ACS 4
点评
Avocent解决方案统一了中国银行多个异地大型数据中心内IT基础设施的管理,在合规和受控的环境下,实现全方位的集中运维,缩短了故障响应和修复时间,保障系统可用性和业务连续性,提升中国银行对数据中心的整体管理水平和效能。