近日，华为双活数据中心解决方案中标兰州银行互联网业务灾备网络系统建设，为兰州银行打造灵活部署、安全接入、业务永续的数据中心灾备网络。此次同城双活灾备网络系统可实现兰州银行互联网业务应用系统容灾，提高互联网系统业务连续。
兰州银行成立于1997年6月29日，是甘肃省第一家有法人地位的地方性新型股份制商业银行，在西北城市商业银行综合实力排名中为第一位。在互联网金融浪潮下，兰州银行也开始加速自己的信息化建设步伐。
数据中心灾备网络系统建设，是大势所趋
银行业在信息技术的应用方面向来不是保守者、落伍者，而是信息化建设最早的实践者、创新者。世界上最早的大型计算机出现在宾夕法尼亚大学，使用者就是美国银行。作为西北第一大商业银行兰州银行，其互联网业务网络系统自2011年就已建设完成，现运行了近5年时间，全网采用千兆网络设备，在运行期间对互联网出口带宽进行了大幅度升级，对部分网络设备亦进行了换代升级改造。但是无灾备系统的数据中心网络是不能满足兰州银行互联网业务需求，无法有效保障其互联网业务安全、持续、稳健运行，亦无法提高其市场竞争力，再者根据中国银监会《银行业信息系统灾难恢复管理条例》和《银行业金融机构信息系统风险管理指引》的对灾难备份信息系统的建设相关要求，兰州银行将建设互联网业务灾备网络系统提上日程。
华为双活数据中心网络为兰州银行互联网业务保驾护航
“兰州银行互联网业务灾备网络系统建设”充分借鉴国内外商业银行的先进管理理念、产品功能和先进技术设计思想，以“立足实际、着眼未来、业务优先、技术支持”为指导思想，力求系统五年保先进，十年仍可用。根据此指导思想，华为为兰州银行量身定制双活数据中心灾备方案，为兰州银行打造灵活部署、安全接入、业务永续的数据中心灾备网络。
灵活部署：金融数据中心网络不仅对数据传输实时性要求高，而且经常需要根据不同的功能进行分区建设，这就要求金融数据中心网络需要有高带宽，灵活部署的特点。而通过部署虚拟化技术(CSS/VS)可完美的实现业务分区与生产核心的松耦合及业务的灵活接入，并且实现主数据中心互联网平台使用CE交换机承载原有网络。在此次灾备网络建设中，CSS是将两台核心设备通过直连方式，虚拟成一台设备，保证核心结点的冗余性，作为互联网平台的交换核心，连接兰州银行互联网出口、第三方出口、互联网区服务器及生产核心功能区的各个分区，增强核心层链路的可靠性和带宽;虚拟系统VS(Virtual System)是指将一台物理设备PS(Physical System)虚拟成多个相互隔离的逻辑系统，此次项目将堆叠后的交换机配置VS，虚拟成两个相互隔离的逻辑系统，各个VS在业务功能上等同于一台独立的传统物理设备，每个VS独立工作，通过此方案可将兰州银行的互联网平台区服务与互联网出口、第三方出口、生产核心区划分开，构建互联网平台的独立分区。
安全接入：互联网应用引入金融行业后，给人们的生活带来了便利性，但是同时也给安全增加了一份危险，经济利益的驱使使得金融行业更容易成为恶意攻击的对象，所以安全是承载金融互联网业务网络的必需条件。此次网络方案重点对互联网出口、以及接入区进行安全防范，并提供第三方金融机构外联接入安全防护。
业务永续：数据大集中的同时也对数据中心业务连续性提出了更高的要求，如何应对单个数据中心所带来的风险，已成为备受关注的重点。面对频频发生的雪灾、地震等自然灾害，对于信息化应用而言，灾备系统的建设也已成为热点。基于Cloud Fabric提供的数据中心间多重互联能力，兰州银行此次灾备网络系统建设采用”IP+光“网络灾备方案，支持业务永续发展：
“光“灾备互联：华为OTN设备提供业界领先的传送特性，可完美满足此次兰州银行灾备网络系统对容量、实时性等较高要求;
“IP“灾备互联：华为CE12800交换机间采用10GE链路互联，并且部署防火墙透明传输，结合CSS方案，可满足网络IP层的可靠性、安全性的要求;
“IP+光”灾备协同：路由快速收敛，故障恢复时间小于50毫秒，全面提升数据级和业务级灾备能力，同时满足数据中心同城、异地所有灾备场景需求。
同城双活灾备网络系统，提高互联网业务连续性
此次同城双活灾备网络系统可实现兰州银行互联网业务应用系统容灾，解决互联网业务在突发事件发生时能及时启用互联网业务灾备网络系统，实现互联网业务同城数据中心应用级灾备，保障其互联网业务系统的正常办理，提高互联网系统业务连续性。除此以外，目前华为网络与安全解决方案已经应用于超过135家全国金融客户，包括TOP10的中国银行/证券/保险等机构，在未来，华为将继续与金融同行，为构筑全渠道、全流程、全业务数据银行而努力，致力于成为金融行业的IT战略合作伙伴。
