“双活”数据中心构建技术及实现路径(银行)技术总结.docx

银行“双活”数据中心构建技术及实现路径■???中国农业发展银行总行???李小庆???赵建现代银行业作为知识密集型产业，从产品创新、风险控制到监管调控、战略决策等各方面都需要信息技术的支持。信息系统的安全可靠不仅是银行赖以生存和发展的基础，还关系到整个银行业的安全甚至国家金融秩序的稳定。如何持续提升信息系统的连续性水平，为业务连续性打造更加坚实的基础，是银行在信息化发展过程中需要重点研究和解决的问题。近年来，随着云计算、虚拟化等技术的飞速发展，传统的数据中心灾备模式正在进行悄然变革。出于提升信息系统高可用性、提高数据中心资源利用率等需求的考虑，“双活”逐渐成为业内数据中心发展的主流趋势。银行业数据中心的发展情况信息化发展给银行带来了翻天覆地的变化，而数据中心作为银行信息系统运营的中枢和业务经营的基础支撑，为适应银行信息化发展和业务创新的需求，也在持续不断地完善和革新。中国银行业的信息化发展起步于20世纪80年代，一直走在各行业的前列，其过程正是一部信息技术和业务需求相互促进、逐步融合的历史。信息化发展给银行带来了翻天覆地的变化，而数据中心作为银行信息系统运营的中枢和业务经营的基础支撑，为适应银行信息化发展和业务创新的需求，也在持续地进行着完善和革新。 数据大集中上世纪末到本世纪初，业务大集中的需求给银行带来了数据大集中的变革。为实现信息系统在物理构架上的集中，银行普遍建立了高可靠性和高扩展性的数据中心，对业务数据进行集中处理和统一管理。数据中心满足了数据大集中的需求，为银行进行业务流程改造创新以及数据深层挖掘分析提供了必要的技术支撑，推动了银行向决策科学化方向迈进，提高了银行整体的运作效率和管理水平。灾备体系建设数据大集中同时意味着各类风险的高度集中。因此，在发生灾难或重大紧急事件时，如何保障信息系统的稳定运行和数据安全成为银行在完成数据大集中改造后面临的首要问题，数据中心“容灾”需求日益强烈。过去的十年里，银行业掀起了灾备中心建设的浪潮并取得了巨大进展。时至今日，灾备体系已形成完善的监管体系和建设标准，且各银行都已建成了不同级别的灾备系统。传统灾备系统的生产和灾备中心一般采用主备模式，正常情况下业务系统运行在生产中心，发生灾难时手工切换至灾备中心运行，一定程度上保障了业务连续性。“双活”数据中心建设随着云计算、移动互联网和大数据等新技术的涌现，催生了银行大量的业务和科技创新需求。同时，银行业务的飞速发展对业务连续性也提出了更高的要求。传统灾备系统的主备模式在应对各类新需求时逐渐显露出困难，数据中心“双活”的概念应“云”而生，并逐步成为当前主流的发展趋势。严格意义的“双活”类似于高级别灾备。从技术角度来看，两者最大的区别在于“双活”要求双中心同时生产，实现业务访问的透明化和负载均衡化。同时双中心数据保持一致，在发生故障或灾难时能够进行业务无中断的自动切换。“双活”充分整合利用了双中心的资源，信息系统的业务处理能力得到成倍提升，避免了灾备中心资源的闲置浪费；并且全自动的切换方式避免了传统灾备模式下演练困难、切换操作复杂等弊端，系统的复原时间目标（RTO）已接近于零，实现了真正意义上的业务连续。“双活”数据中心技术介绍要推动“双活”数据中心改造，需要对涉及的网络、存储、数据库和应用等技术层面进行统筹考虑和周密设计，才能实现整个数据中心层面的“双活”。数据中心的技术体系内容丰富，要推动“双活”改造，需要对涉及的网络、存储、数据库和应用等技术层面进行统筹考虑，并根据各技术层面自身的特点选取合适的“双活”技术进行周密设计，才能实现整个数据中心层面的“双活”。网络层面“双活”网络系统是用户访问业务系统的通道，也是数据中心内部和数据中心之间传输数据的桥梁。在“双活”模式下，为充分利用双中心资源，需要在网络层面对用户访问流量进行引导，平衡双中心间的网络负载；同时，由于主流集群技术的需要，为实现跨数据中心的远程集群，必须在双中心间建立二层网络连接。平衡网络负载可通过智能域名解析技术实现。用户访问业务系统时，域名按照负载均衡策略解析为网络地址，引导用户访问不同的节点，使其得到所需的服务；同时，域名解析系统与分布在双中心的各节点保持通信，搜集节点运行状态，确保将可用节点分配给用户，最终实现网络负载的均衡分担和业务系统访问的高可用性。大二层网络互联可通过裸光纤线路实现。裸光纤的链路质量和带宽较高，能够较好满足双中心二层互联的需求。在此基础上，采用交换机虚拟化技术、RRPP协议和Hub-Spoke 组网方式设计二层互联方案，即可有效解决双中心连通后产生的二层环路问题，从而实现双中心间大二层网络的互联。存储层面“双活”存储系统是业务系统存储各类数据的基础平台。存储“双活”要求数据存储的过程对业务系统保持透明，即业务系统能够实时访问双中心的存储系统，且双中心