leyu.樂(lè)魚(yú)
金融行業(yè)是數(shù)字化的先鋒行業(yè),在數(shù)字中國(guó)全速啟動(dòng)的當(dāng)下,金融數(shù)字化更是全社會(huì)數(shù)字化的連接者和助推者,如何做好架構(gòu)演進(jìn)保證業(yè)務(wù)可持續(xù)性是當(dāng)前銀行業(yè)的迫切關(guān)注點(diǎn)。
項(xiàng)目背景
隨著線上業(yè)務(wù)的發(fā)展,某商業(yè)銀行面臨業(yè)務(wù)高并發(fā)訪問(wèn)和海量數(shù)據(jù)流的情況,這給系統(tǒng)中的各個(gè)核心設(shè)備所負(fù)擔(dān)的處理能力和計(jì)算強(qiáng)度都帶來(lái)更大挑戰(zhàn)。為了更好地滿足客戶需求,提高業(yè)務(wù)效率,保障應(yīng)用可持續(xù)性,該商業(yè)銀行開(kāi)啟了架構(gòu)升級(jí)之路。
客戶需求
為提高業(yè)務(wù)系統(tǒng)的靈活處理能力,該商業(yè)銀行針對(duì)系統(tǒng)改造提出了以下需求:
需實(shí)現(xiàn)支付密碼系統(tǒng)、中間業(yè)務(wù)平臺(tái)、超網(wǎng)業(yè)務(wù)APP、交易系統(tǒng)等業(yè)務(wù)負(fù)載,構(gòu)建一套滿足商業(yè)銀行技術(shù)需求的以雙活運(yùn)行為核心的應(yīng)用交付體系,以提高業(yè)務(wù)穩(wěn)定性,實(shí)現(xiàn)業(yè)務(wù)的可連續(xù)性;
盤(pán)活災(zāi)備中心資產(chǎn),實(shí)現(xiàn)雙數(shù)據(jù)中心應(yīng)用系統(tǒng)同時(shí)對(duì)外提供服務(wù);
內(nèi)網(wǎng)域名+IP訪問(wèn)共存環(huán)境的應(yīng)用系統(tǒng)雙中心靈活調(diào)度;
提供針對(duì)數(shù)據(jù)庫(kù)、應(yīng)用特定的健康檢查機(jī)制以及更深入探測(cè)的自定義健康檢查;
要保證舊系統(tǒng)內(nèi)不可改造的業(yè)務(wù)正常運(yùn)行。
方案架構(gòu)
對(duì)于雙中心協(xié)同工作的設(shè)計(jì)目標(biāo),主要包括以下幾個(gè)方面:
實(shí)現(xiàn)靈活的流量分配:如何合理的分配流量,在平衡用戶體驗(yàn)的同時(shí)避免資源浪費(fèi)。
自動(dòng)健康檢查和故障切換:如何定期的對(duì)流量中心進(jìn)行健康檢查,收集數(shù)據(jù),發(fā)現(xiàn)問(wèn)題及時(shí)進(jìn)行切換。
互相獨(dú)立:兩個(gè)中心要盡量獨(dú)立,實(shí)現(xiàn)一個(gè)中心故障時(shí),另外一個(gè)中心能夠自動(dòng)接管所有業(yè)務(wù),避免雙中心同時(shí)中斷,同時(shí)在一個(gè)中心進(jìn)行應(yīng)用維護(hù)和升級(jí)時(shí)不影響日常業(yè)務(wù)。
由于所有的應(yīng)用都將在雙中心運(yùn)行,這就要求每個(gè)中心的服務(wù)資源都能夠達(dá)到生產(chǎn)環(huán)境的100% 支持能力,能提供穩(wěn)定、可靠的服務(wù)。
為解決以上挑戰(zhàn),在方案實(shí)施前,leyu.樂(lè)魚(yú)與客戶充分溝通,根據(jù)客戶需求及業(yè)務(wù)特點(diǎn),為其量身設(shè)計(jì)采用leyu.樂(lè)魚(yú)應(yīng)用交付控制器 YK-ADC 通明湖系列設(shè)備進(jìn)行部署的雙活數(shù)據(jù)中心解決方案。
(方案架構(gòu)圖)
本次方案具體實(shí)施細(xì)分如下:
1、整體拓?fù)浼軜?gòu)
生產(chǎn)中心和災(zāi)備中心為對(duì)稱(chēng)部署,兩個(gè)中心使用波分技術(shù)實(shí)現(xiàn)互相連接;
在兩大中心的業(yè)務(wù)區(qū)域和外聯(lián)區(qū)域部署leyu.樂(lè)魚(yú)負(fù)載均衡設(shè)備,實(shí)現(xiàn)業(yè)務(wù)跨中心的N+M集群,實(shí)現(xiàn)基于IP的應(yīng)用雙中心雙活運(yùn)行;
在兩大中心的核心交換區(qū)域部署leyu.樂(lè)魚(yú)全局調(diào)度負(fù)載均衡設(shè)備,構(gòu)建雙中心的智能DNS解析集群,并同本地負(fù)載均衡設(shè)備聯(lián)動(dòng),動(dòng)態(tài)感知各中心各應(yīng)用系統(tǒng)服務(wù)狀態(tài)和服務(wù)能力,實(shí)現(xiàn)雙中心動(dòng)態(tài)解析和智能調(diào)度。
2、N+M集群負(fù)載均衡
部署兩套N+M集群:
外聯(lián)區(qū)主要是針對(duì)與銀聯(lián)、稅務(wù)、反欺詐業(yè)務(wù)等第三方業(yè)務(wù)的負(fù)載;
業(yè)務(wù)區(qū)是銀行內(nèi)部的業(yè)務(wù)如支付系統(tǒng)、超網(wǎng)業(yè)務(wù)、中間業(yè)務(wù)、交易系統(tǒng)等負(fù)載;
四臺(tái)設(shè)備跨中心規(guī)劃專(zhuān)用心跳交換機(jī)實(shí)現(xiàn)心跳互聯(lián)互通,每臺(tái)設(shè)備使用兩個(gè)接口做LACP鏈路捆綁與互聯(lián)的兩臺(tái)堆疊的心跳交換機(jī)交叉互聯(lián),保障業(yè)務(wù)的可持續(xù)性運(yùn)行。
3、全局調(diào)度負(fù)載
部署為雙中心的全局調(diào)度負(fù)載,使用GSLB智能DNS解析功能,并與核心業(yè)務(wù)區(qū)域和外聯(lián)業(yè)務(wù)區(qū)域的SLB進(jìn)行聯(lián)動(dòng),GSLB實(shí)時(shí)感知SLB上配置的VS當(dāng)前的健康狀態(tài),并根據(jù)預(yù)定義的雙中心網(wǎng)絡(luò)拓?fù)湟?guī)則以及SLB上VS的實(shí)時(shí)健康狀態(tài)決定雙中心的解析結(jié)果,實(shí)現(xiàn)雙活的智能調(diào)度;
同時(shí)與ZDNS的設(shè)備聯(lián)動(dòng),GSLB將和ZDNS共同構(gòu)建該商業(yè)銀行的域名解析體系,ZDNS負(fù)責(zé)靜態(tài)域名解析,leyu.樂(lè)魚(yú)GSLB全局調(diào)度負(fù)責(zé)動(dòng)態(tài)域名解析。
該方案具有以下優(yōu)勢(shì):
成熟的解決方案,保證數(shù)據(jù)中心靈活、便捷擴(kuò)展;
在不改動(dòng)舊系統(tǒng)的情況下,新建一套系統(tǒng),并且發(fā)布于舊系統(tǒng)同樣的業(yè)務(wù),同時(shí)運(yùn)行;
建設(shè)全新的GSLB+SLB的聯(lián)動(dòng)架構(gòu),以SLB的N+M多主結(jié)構(gòu)保證應(yīng)用發(fā)布的高可用。以GSLB保證對(duì)流量的調(diào)控;
對(duì)內(nèi)網(wǎng)將要實(shí)行的域名化改造親和,得益于新舊系統(tǒng)共存,為客戶提供足夠多的時(shí)間去進(jìn)行由IP到域名的使用習(xí)慣改造,并且無(wú)任何負(fù)面影響;
使用自定義化的健康檢查對(duì)客戶的業(yè)務(wù)進(jìn)行精細(xì)化探測(cè)。
通過(guò)部署leyu.樂(lè)魚(yú)應(yīng)用交付雙活數(shù)據(jù)中心解決方案,客戶的基礎(chǔ)架構(gòu)將具備全面的設(shè)備靈活性和彈性,可智能分配資源。leyu.樂(lè)魚(yú)可向特定應(yīng)用、服務(wù)或?qū)嵗峙鋵?zhuān)用資源,能夠支持企業(yè)動(dòng)態(tài)管理資源。在保證原有系統(tǒng)及業(yè)務(wù)正常運(yùn)營(yíng)的情況下,將原出口鏈路負(fù)載設(shè)備替換為leyu.樂(lè)魚(yú)設(shè)備,實(shí)現(xiàn)雙數(shù)據(jù)中心應(yīng)用系統(tǒng)同時(shí)對(duì)外提供服務(wù),保證內(nèi)網(wǎng)域名+IP訪問(wèn)共存環(huán)境的應(yīng)用系統(tǒng)雙中心靈活調(diào)度。同時(shí)配置了自定義的健康檢查方法,保障業(yè)務(wù)可持續(xù)性。
客戶價(jià)值
在leyu.樂(lè)魚(yú)應(yīng)用交付雙活數(shù)據(jù)中心解決方案的助力下,該商業(yè)銀行實(shí)現(xiàn)了:
應(yīng)用級(jí)雙活數(shù)據(jù)中心搭建,靈活分配全網(wǎng)業(yè)務(wù)資源,盤(pán)活災(zāi)備中心固定資產(chǎn)約8000萬(wàn);
強(qiáng)化災(zāi)難恢復(fù)預(yù)案 (DRP) ,最高提高恢復(fù)時(shí)間目標(biāo)(RTO) 90%以上;
基于域名及IP架構(gòu)的雙中心調(diào)度,靈活滿足不同應(yīng)用系統(tǒng)雙活要求;
根據(jù)雙數(shù)據(jù)中心不同的處理能力及用戶物理位置分布不同,靈活的分配用戶請(qǐng)求;
可定制的深度健康檢查探測(cè)技術(shù),實(shí)現(xiàn)應(yīng)用級(jí)別的高可用保障。
leyu.樂(lè)魚(yú)提供的定制化解決方案,幫助該商業(yè)銀行網(wǎng)絡(luò)設(shè)備實(shí)現(xiàn)高可用及靈活擴(kuò)展,進(jìn)一步提高生產(chǎn)業(yè)務(wù)的高可用性,滿足業(yè)務(wù)增長(zhǎng)的需要,提高用戶訪問(wèn)的響應(yīng)速度,同時(shí)也減輕了網(wǎng)站自身系統(tǒng)的性能壓力。
(掃碼獲取leyu.樂(lè)魚(yú)產(chǎn)品資料)
leyu.樂(lè)魚(yú)
京ICP備2022033023號(hào)
京公網(wǎng)安備 11030102011456號(hào)
金融行業(yè)是數(shù)字化的先鋒行業(yè),在數(shù)字中國(guó)全速啟動(dòng)的當(dāng)下,金融數(shù)字化更是全社會(huì)數(shù)字化的連接者和助推者,如何做好架構(gòu)演進(jìn)保證業(yè)務(wù)可持續(xù)性是當(dāng)前銀行業(yè)的迫切關(guān)注點(diǎn)。
項(xiàng)目背景
隨著線上業(yè)務(wù)的發(fā)展,某商業(yè)銀行面臨業(yè)務(wù)高并發(fā)訪問(wèn)和海量數(shù)據(jù)流的情況,這給系統(tǒng)中的各個(gè)核心設(shè)備所負(fù)擔(dān)的處理能力和計(jì)算強(qiáng)度都帶來(lái)更大挑戰(zhàn)。為了更好地滿足客戶需求,提高業(yè)務(wù)效率,保障應(yīng)用可持續(xù)性,該商業(yè)銀行開(kāi)啟了架構(gòu)升級(jí)之路。
客戶需求
為提高業(yè)務(wù)系統(tǒng)的靈活處理能力,該商業(yè)銀行針對(duì)系統(tǒng)改造提出了以下需求:
需實(shí)現(xiàn)支付密碼系統(tǒng)、中間業(yè)務(wù)平臺(tái)、超網(wǎng)業(yè)務(wù)APP、交易系統(tǒng)等業(yè)務(wù)負(fù)載,構(gòu)建一套滿足商業(yè)銀行技術(shù)需求的以雙活運(yùn)行為核心的應(yīng)用交付體系,以提高業(yè)務(wù)穩(wěn)定性,實(shí)現(xiàn)業(yè)務(wù)的可連續(xù)性;
盤(pán)活災(zāi)備中心資產(chǎn),實(shí)現(xiàn)雙數(shù)據(jù)中心應(yīng)用系統(tǒng)同時(shí)對(duì)外提供服務(wù);
內(nèi)網(wǎng)域名+IP訪問(wèn)共存環(huán)境的應(yīng)用系統(tǒng)雙中心靈活調(diào)度;
提供針對(duì)數(shù)據(jù)庫(kù)、應(yīng)用特定的健康檢查機(jī)制以及更深入探測(cè)的自定義健康檢查;
要保證舊系統(tǒng)內(nèi)不可改造的業(yè)務(wù)正常運(yùn)行。
方案架構(gòu)
對(duì)于雙中心協(xié)同工作的設(shè)計(jì)目標(biāo),主要包括以下幾個(gè)方面:
實(shí)現(xiàn)靈活的流量分配:如何合理的分配流量,在平衡用戶體驗(yàn)的同時(shí)避免資源浪費(fèi)。
自動(dòng)健康檢查和故障切換:如何定期的對(duì)流量中心進(jìn)行健康檢查,收集數(shù)據(jù),發(fā)現(xiàn)問(wèn)題及時(shí)進(jìn)行切換。
互相獨(dú)立:兩個(gè)中心要盡量獨(dú)立,實(shí)現(xiàn)一個(gè)中心故障時(shí),另外一個(gè)中心能夠自動(dòng)接管所有業(yè)務(wù),避免雙中心同時(shí)中斷,同時(shí)在一個(gè)中心進(jìn)行應(yīng)用維護(hù)和升級(jí)時(shí)不影響日常業(yè)務(wù)。
由于所有的應(yīng)用都將在雙中心運(yùn)行,這就要求每個(gè)中心的服務(wù)資源都能夠達(dá)到生產(chǎn)環(huán)境的100% 支持能力,能提供穩(wěn)定、可靠的服務(wù)。
為解決以上挑戰(zhàn),在方案實(shí)施前,leyu.樂(lè)魚(yú)與客戶充分溝通,根據(jù)客戶需求及業(yè)務(wù)特點(diǎn),為其量身設(shè)計(jì)采用leyu.樂(lè)魚(yú)應(yīng)用交付控制器 YK-ADC 通明湖系列設(shè)備進(jìn)行部署的雙活數(shù)據(jù)中心解決方案。
(方案架構(gòu)圖)
本次方案具體實(shí)施細(xì)分如下:
1、整體拓?fù)浼軜?gòu)
生產(chǎn)中心和災(zāi)備中心為對(duì)稱(chēng)部署,兩個(gè)中心使用波分技術(shù)實(shí)現(xiàn)互相連接;
在兩大中心的業(yè)務(wù)區(qū)域和外聯(lián)區(qū)域部署leyu.樂(lè)魚(yú)負(fù)載均衡設(shè)備,實(shí)現(xiàn)業(yè)務(wù)跨中心的N+M集群,實(shí)現(xiàn)基于IP的應(yīng)用雙中心雙活運(yùn)行;
在兩大中心的核心交換區(qū)域部署leyu.樂(lè)魚(yú)全局調(diào)度負(fù)載均衡設(shè)備,構(gòu)建雙中心的智能DNS解析集群,并同本地負(fù)載均衡設(shè)備聯(lián)動(dòng),動(dòng)態(tài)感知各中心各應(yīng)用系統(tǒng)服務(wù)狀態(tài)和服務(wù)能力,實(shí)現(xiàn)雙中心動(dòng)態(tài)解析和智能調(diào)度。
2、N+M集群負(fù)載均衡
部署兩套N+M集群:
外聯(lián)區(qū)主要是針對(duì)與銀聯(lián)、稅務(wù)、反欺詐業(yè)務(wù)等第三方業(yè)務(wù)的負(fù)載;
業(yè)務(wù)區(qū)是銀行內(nèi)部的業(yè)務(wù)如支付系統(tǒng)、超網(wǎng)業(yè)務(wù)、中間業(yè)務(wù)、交易系統(tǒng)等負(fù)載;
四臺(tái)設(shè)備跨中心規(guī)劃專(zhuān)用心跳交換機(jī)實(shí)現(xiàn)心跳互聯(lián)互通,每臺(tái)設(shè)備使用兩個(gè)接口做LACP鏈路捆綁與互聯(lián)的兩臺(tái)堆疊的心跳交換機(jī)交叉互聯(lián),保障業(yè)務(wù)的可持續(xù)性運(yùn)行。
3、全局調(diào)度負(fù)載
部署為雙中心的全局調(diào)度負(fù)載,使用GSLB智能DNS解析功能,并與核心業(yè)務(wù)區(qū)域和外聯(lián)業(yè)務(wù)區(qū)域的SLB進(jìn)行聯(lián)動(dòng),GSLB實(shí)時(shí)感知SLB上配置的VS當(dāng)前的健康狀態(tài),并根據(jù)預(yù)定義的雙中心網(wǎng)絡(luò)拓?fù)湟?guī)則以及SLB上VS的實(shí)時(shí)健康狀態(tài)決定雙中心的解析結(jié)果,實(shí)現(xiàn)雙活的智能調(diào)度;
同時(shí)與ZDNS的設(shè)備聯(lián)動(dòng),GSLB將和ZDNS共同構(gòu)建該商業(yè)銀行的域名解析體系,ZDNS負(fù)責(zé)靜態(tài)域名解析,leyu.樂(lè)魚(yú)GSLB全局調(diào)度負(fù)責(zé)動(dòng)態(tài)域名解析。
該方案具有以下優(yōu)勢(shì):
成熟的解決方案,保證數(shù)據(jù)中心靈活、便捷擴(kuò)展;
在不改動(dòng)舊系統(tǒng)的情況下,新建一套系統(tǒng),并且發(fā)布于舊系統(tǒng)同樣的業(yè)務(wù),同時(shí)運(yùn)行;
建設(shè)全新的GSLB+SLB的聯(lián)動(dòng)架構(gòu),以SLB的N+M多主結(jié)構(gòu)保證應(yīng)用發(fā)布的高可用。以GSLB保證對(duì)流量的調(diào)控;
對(duì)內(nèi)網(wǎng)將要實(shí)行的域名化改造親和,得益于新舊系統(tǒng)共存,為客戶提供足夠多的時(shí)間去進(jìn)行由IP到域名的使用習(xí)慣改造,并且無(wú)任何負(fù)面影響;
使用自定義化的健康檢查對(duì)客戶的業(yè)務(wù)進(jìn)行精細(xì)化探測(cè)。
通過(guò)部署leyu.樂(lè)魚(yú)應(yīng)用交付雙活數(shù)據(jù)中心解決方案,客戶的基礎(chǔ)架構(gòu)將具備全面的設(shè)備靈活性和彈性,可智能分配資源。leyu.樂(lè)魚(yú)可向特定應(yīng)用、服務(wù)或?qū)嵗峙鋵?zhuān)用資源,能夠支持企業(yè)動(dòng)態(tài)管理資源。在保證原有系統(tǒng)及業(yè)務(wù)正常運(yùn)營(yíng)的情況下,將原出口鏈路負(fù)載設(shè)備替換為leyu.樂(lè)魚(yú)設(shè)備,實(shí)現(xiàn)雙數(shù)據(jù)中心應(yīng)用系統(tǒng)同時(shí)對(duì)外提供服務(wù),保證內(nèi)網(wǎng)域名+IP訪問(wèn)共存環(huán)境的應(yīng)用系統(tǒng)雙中心靈活調(diào)度。同時(shí)配置了自定義的健康檢查方法,保障業(yè)務(wù)可持續(xù)性。
客戶價(jià)值
在leyu.樂(lè)魚(yú)應(yīng)用交付雙活數(shù)據(jù)中心解決方案的助力下,該商業(yè)銀行實(shí)現(xiàn)了:
應(yīng)用級(jí)雙活數(shù)據(jù)中心搭建,靈活分配全網(wǎng)業(yè)務(wù)資源,盤(pán)活災(zāi)備中心固定資產(chǎn)約8000萬(wàn);
強(qiáng)化災(zāi)難恢復(fù)預(yù)案 (DRP) ,最高提高恢復(fù)時(shí)間目標(biāo)(RTO) 90%以上;
基于域名及IP架構(gòu)的雙中心調(diào)度,靈活滿足不同應(yīng)用系統(tǒng)雙活要求;
根據(jù)雙數(shù)據(jù)中心不同的處理能力及用戶物理位置分布不同,靈活的分配用戶請(qǐng)求;
可定制的深度健康檢查探測(cè)技術(shù),實(shí)現(xiàn)應(yīng)用級(jí)別的高可用保障。
leyu.樂(lè)魚(yú)提供的定制化解決方案,幫助該商業(yè)銀行網(wǎng)絡(luò)設(shè)備實(shí)現(xiàn)高可用及靈活擴(kuò)展,進(jìn)一步提高生產(chǎn)業(yè)務(wù)的高可用性,滿足業(yè)務(wù)增長(zhǎng)的需要,提高用戶訪問(wèn)的響應(yīng)速度,同時(shí)也減輕了網(wǎng)站自身系統(tǒng)的性能壓力。
(掃碼獲取leyu.樂(lè)魚(yú)產(chǎn)品資料)