银行同城灾备中心建设方案网络.doc

(一)网络 2、 网络技术方案 2.1建设背景 随着社会的发展和科技的进步，金融行业越来越依赖于数据处理来进行业务 运营，对IT系统的依赖性也随之增加。然而，灾难就像灰尘一样伏击在企业周围， 您的业务可能正在一个充满风险和威胁的世界里运行：无法预知的IT 硬件设备 的损坏、断电、火灾、自然灾害、恐怖袭击等，造成数据丢失或业务的突然中断； 系统人员误操作造成意外宕机或关键数据丢失，无法避免；手段频多的黑客 攻击、病毒入侵、垃圾邮件、网络与系统的漏洞，造成网络瘫痪、系统崩溃。 如果不能对风险采取有效治理， 一旦数据由于上述某种原因丢失，就有可能 造成整个银行在运营上的重大不便和经济损失，银行的信誉也将受到影响。如果 核心数据丢失，严重时完全有可能造成整个银行的瘫痪。 由此可见，保证银行的业务连续运营及数据处理的高可靠性和高可用性，已 经成为所有IT人员在建设IT基础架构中首先要考虑的问题。与此同时，我们需要 考虑建立和加强银行的业务恢复能力，缩短业务恢复的时间，以便在发生系统灾 难后能够从容应对风险。故此，银行对IT系统提出了以下要求： 1)网络系统的高可用性，保证数据7X24 小时的连续访问； 2)将现有的网络技术集成，建设高效、可靠、可自恢复并且安全的骨干网 络，为未来发展奠定良好的基础。 3)需要能够支撑对银行现有的数据以及各种应用系统进行集中化、自动化 的基于策略的保护； 4)需要一套成熟度高，业内应用广泛的网络整体解决方案， 一旦发生灾难(洪 水、地震、火灾等),或者人为灾难(用户失误、磁盘失效等)导致数据丢失或者 业务中断时，能够快速、及时地恢复数据，保证业务的连续运行。 为进一步推进某银行信息化建设，以信息化推动某银行业务工作的改革与发 展，需要在抚顺本地建设某银行的同城灾备中心，建设新一代绿色高效能数据中 心网络。同时主中心需进行适当的扩容以配合此次同城灾备的实施。 此次建设的重点是数据中心，数据中心(英文拼写Data Center, 简写DC) 是数据大集中而形成的集成 IT 应用环境，它是各种IT 应用服务的提供中心，是 数据计算、网络、存储的中心。数据中心实现了安全策略的统一部署， IT 基础 设施、业务应用和数据的统一运维管理。 数据中心是当前各行业的 IT 建设重点。运营商、电力、能源、金融证券、 大型企业、政府、交通、教育、制造业、网站和电子商务公司等正在进行或已完 成数据中心建设，通过数据中心的建设，实现对 IT 信息系统的整合和集中管理， 提升内部的运营和管理效率以及对外的服务水平，同时降低 IT 建设的TCO。 数 据中心的发展可分为四个层面： ◆ 数据中心基础网络整合：根据业务需求，基于开放标准的IP 协议， 完成对企业现有异构业务系统、网络资源和 IT 资源的整合，解决如何建设 数据中心的问题。 ◆ 数据中心应用智能：基于TCP/IP 的开放架构，保证各种新业务和应 用在数据中心的基础体系架构上平滑部署和升级，满足用户的多变需求，保 证数据中心的持续服务和业务连续性。各种应用的安全、优化与集成可以无 缝的部署在数据中心之上。 ◆ 数据中心虚拟化：传统的应用孤岛式的数据中心模型扩展性差，核 心资源的分配与业务应用发展出现不匹配，使得资源利用不均匀，导致运行 成本提高、现有投资无法达到最优化的利用、新业务部署难度增大、现有业 务持续性得不到保证、安全面临威胁。虚拟化通过构建共享的资源池，实现 对网络资源、计算计算和存储资源的几种管理、规划和控制，简化管理维护、 提高设备资源利用率、优化业务流程部署、降低维护成本。 ◆ 数据中心资源智能：通过智能化管理平台实现对资源的智能化管理， 资源智能分配调度，构建高度智能、自动化数据中心。 2.2方案规划与设计 2.2.1 网络建设目标 某银行主中心数据与备份中心数据中心未来将承载所有生产环境系统。数据 中心网络作为业务网络的一个重要组成部分，为核心业务系统服务器和存储设备 提供安全可靠的接入平台。网络建设应达成以下目标： 高可用——网络作为数据中心的基础设施，网络的高可用直接影响到业务系 统的可用性。网络层的高可用至少包括高可靠、高安全和先进性三个方面： ◆ 高可靠：应采用高可靠的产品和技术，充分考虑系统的应变能力、容错 能力和纠错能力，确保整个网络基础设施运行稳定、可靠。当今，关键 业务应用的可用性与性能要求比任何时候都更为重要。 高安全： 网络基础设计的安全性，涉及到银行业务的核心数据安全。应 按照端到端访问安全、网络 L2-L7 层安全两个维度对安全体系进行设计 规划，从局部安全、全局安全到智能安全，将安全理念渗透到整个数据 中心网络中。 先进性： 数据中心将长期支撑某银行的业务发展，而网络又是数据中心 的基础支撑平台，因此数据中心网络的建