leyu.樂(lè )魚(yú)
金融行業(yè)是數字化的先鋒行業(yè)，在數字中國全速啟動(dòng)的當下，金融數字化更是全社會(huì )數字化的連接者和助推者，如何做好架構演進(jìn)保證業(yè)務(wù)可持續性是當前銀行業(yè)的迫切關(guān)注點(diǎn)。
項目背景
隨著(zhù)線(xiàn)上業(yè)務(wù)的發(fā)展，某商業(yè)銀行面臨業(yè)務(wù)高并發(fā)訪(fǎng)問(wèn)和海量數據流的情況，這給系統中的各個(gè)核心設備所負擔的處理能力和計算強度都帶來(lái)更大挑戰。為了更好地滿(mǎn)足客戶(hù)需求，提高業(yè)務(wù)效率，保障應用可持續性，該商業(yè)銀行開(kāi)啟了架構升級之路。
客戶(hù)需求
為提高業(yè)務(wù)系統的靈活處理能力，該商業(yè)銀行針對系統改造提出了以下需求：
需實(shí)現支付密碼系統、中間業(yè)務(wù)平臺、超網(wǎng)業(yè)務(wù)APP、交易系統等業(yè)務(wù)負載，構建一套滿(mǎn)足商業(yè)銀行技術(shù)需求的以雙活運行為核心的應用交付體系，以提高業(yè)務(wù)穩定性，實(shí)現業(yè)務(wù)的可連續性；
盤(pán)活災備中心資產(chǎn)，實(shí)現雙數據中心應用系統同時(shí)對外提供服務(wù)；
內網(wǎng)域名+IP訪(fǎng)問(wèn)共存環(huán)境的應用系統雙中心靈活調度；
提供針對數據庫、應用特定的健康檢查機制以及更深入探測的自定義健康檢查；
要保證舊系統內不可改造的業(yè)務(wù)正常運行。
方案架構
對于雙中心協(xié)同工作的設計目標，主要包括以下幾個(gè)方面：
實(shí)現靈活的流量分配：如何合理的分配流量，在平衡用戶(hù)體驗的同時(shí)避免資源浪費。
自動(dòng)健康檢查和故障切換：如何定期的對流量中心進(jìn)行健康檢查，收集數據，發(fā)現問(wèn)題及時(shí)進(jìn)行切換。
互相獨立：兩個(gè)中心要盡量獨立，實(shí)現一個(gè)中心故障時(shí)，另外一個(gè)中心能夠自動(dòng)接管所有業(yè)務(wù)，避免雙中心同時(shí)中斷，同時(shí)在一個(gè)中心進(jìn)行應用維護和升級時(shí)不影響日常業(yè)務(wù)。
由于所有的應用都將在雙中心運行，這就要求每個(gè)中心的服務(wù)資源都能夠達到生產(chǎn)環(huán)境的100% 支持能力，能提供穩定、可靠的服務(wù)。
為解決以上挑戰，在方案實(shí)施前，leyu.樂(lè )魚(yú)與客戶(hù)充分溝通，根據客戶(hù)需求及業(yè)務(wù)特點(diǎn)，為其量身設計采用leyu.樂(lè )魚(yú)應用交付控制器 YK-ADC 通明湖系列設備進(jìn)行部署的雙活數據中心解決方案。
（方案架構圖）
本次方案具體實(shí)施細分如下：
1、整體拓撲架構
生產(chǎn)中心和災備中心為對稱(chēng)部署，兩個(gè)中心使用波分技術(shù)實(shí)現互相連接；
在兩大中心的業(yè)務(wù)區域和外聯(lián)區域部署leyu.樂(lè )魚(yú)負載均衡設備，實(shí)現業(yè)務(wù)跨中心的N+M集群，實(shí)現基于IP的應用雙中心雙活運行；
在兩大中心的核心交換區域部署leyu.樂(lè )魚(yú)全局調度負載均衡設備，構建雙中心的智能DNS解析集群，并同本地負載均衡設備聯(lián)動(dòng)，動(dòng)態(tài)感知各中心各應用系統服務(wù)狀態(tài)和服務(wù)能力，實(shí)現雙中心動(dòng)態(tài)解析和智能調度。
2、N+M集群負載均衡
部署兩套N+M集群：
外聯(lián)區主要是針對與銀聯(lián)、稅務(wù)、反欺詐業(yè)務(wù)等第三方業(yè)務(wù)的負載；
業(yè)務(wù)區是銀行內部的業(yè)務(wù)如支付系統、超網(wǎng)業(yè)務(wù)、中間業(yè)務(wù)、交易系統等負載；
四臺設備跨中心規劃專(zhuān)用心跳交換機實(shí)現心跳互聯(lián)互通，每臺設備使用兩個(gè)接口做LACP鏈路捆綁與互聯(lián)的兩臺堆疊的心跳交換機交叉互聯(lián)，保障業(yè)務(wù)的可持續性運行。
3、全局調度負載
部署為雙中心的全局調度負載，使用GSLB智能DNS解析功能，并與核心業(yè)務(wù)區域和外聯(lián)業(yè)務(wù)區域的SLB進(jìn)行聯(lián)動(dòng)，GSLB實(shí)時(shí)感知SLB上配置的VS當前的健康狀態(tài)，并根據預定義的雙中心網(wǎng)絡(luò )拓撲規則以及SLB上VS的實(shí)時(shí)健康狀態(tài)決定雙中心的解析結果，實(shí)現雙活的智能調度；
同時(shí)與ZDNS的設備聯(lián)動(dòng)，GSLB將和ZDNS共同構建該商業(yè)銀行的域名解析體系，ZDNS負責靜態(tài)域名解析，leyu.樂(lè )魚(yú)GSLB全局調度負責動(dòng)態(tài)域名解析。
該方案具有以下優(yōu)勢：
成熟的解決方案，保證數據中心靈活、便捷擴展；
在不改動(dòng)舊系統的情況下，新建一套系統，并且發(fā)布于舊系統同樣的業(yè)務(wù)，同時(shí)運行；
建設全新的GSLB+SLB的聯(lián)動(dòng)架構，以SLB的N+M多主結構保證應用發(fā)布的高可用。以GSLB保證對流量的調控；
對內網(wǎng)將要實(shí)行的域名化改造親和，得益于新舊系統共存，為客戶(hù)提供足夠多的時(shí)間去進(jìn)行由IP到域名的使用習慣改造，并且無(wú)任何負面影響；
使用自定義化的健康檢查對客戶(hù)的業(yè)務(wù)進(jìn)行精細化探測。
通過(guò)部署leyu.樂(lè )魚(yú)應用交付雙活數據中心解決方案，客戶(hù)的基礎架構將具備全面的設備靈活性和彈性，可智能分配資源。leyu.樂(lè )魚(yú)可向特定應用、服務(wù)或實(shí)例分配專(zhuān)用資源，能夠支持企業(yè)動(dòng)態(tài)管理資源。在保證原有系統及業(yè)務(wù)正常運營(yíng)的情況下，將原出口鏈路負載設備替換為leyu.樂(lè )魚(yú)設備，實(shí)現雙數據中心應用系統同時(shí)對外提供服務(wù)，保證內網(wǎng)域名+IP訪(fǎng)問(wèn)共存環(huán)境的應用系統雙中心靈活調度。同時(shí)配置了自定義的健康檢查方法，保障業(yè)務(wù)可持續性。
客戶(hù)價(jià)值
在leyu.樂(lè )魚(yú)應用交付雙活數據中心解決方案的助力下，該商業(yè)銀行實(shí)現了：
應用級雙活數據中心搭建，靈活分配全網(wǎng)業(yè)務(wù)資源，盤(pán)活災備中心固定資產(chǎn)約8000萬(wàn)；
強化災難恢復預案 (DRP) ，最高提高恢復時(shí)間目標(RTO) 90%以上;
基于域名及IP架構的雙中心調度，靈活滿(mǎn)足不同應用系統雙活要求；
根據雙數據中心不同的處理能力及用戶(hù)物理位置分布不同，靈活的分配用戶(hù)請求；
可定制的深度健康檢查探測技術(shù)，實(shí)現應用級別的高可用保障。
leyu.樂(lè )魚(yú)提供的定制化解決方案，幫助該商業(yè)銀行網(wǎng)絡(luò )設備實(shí)現高可用及靈活擴展，進(jìn)一步提高生產(chǎn)業(yè)務(wù)的高可用性，滿(mǎn)足業(yè)務(wù)增長(cháng)的需要，提高用戶(hù)訪(fǎng)問(wèn)的響應速度，同時(shí)也減輕了網(wǎng)站自身系統的性能壓力。
（掃碼獲取leyu.樂(lè )魚(yú)產(chǎn)品資料）
leyu.樂(lè )魚(yú)
京ICP備2022033023號
京公網(wǎng)安備 11030102011456號
