“等了两个小时,还是不能转账,黄花菜都凉了!”
“对不起,刚银行系统出了故障。”
“哦?完全没感觉到。”
这就是江阴农商银行灾备表现的今昔写照。采用戴尔易安信的解决方案之后,江阴农商银行的容灾切换时长缩短到之前的1/360,20秒透明切换,真正实现了用户无感知。
江苏江阴农村商业银行(下称江阴农商银行)是全国首批三家股份制农村商业银行之一。主要为全市农民、农业和农村经济提供金融服务,在经济社会发展的大背景下,取得了不错的成绩:其综合经济效益位居全省信用社系统前列,存贷款总规模也在全市各金融机构中名列前茅。 江阴农商银行总部大楼
近些年,随着互联网金融快速发展,各地银行信息化建设如火如荼。然而,江阴农商银行的信息化建设之路并不顺畅。在其IT建设过程中,传统灾备系统难以为继,出现了容灾切换时间长、数据丢失风险大、运维成本高昂等诸多现实问题。
江阴农商银行深知灾备系统在保障业务稳定、增进服务创新方面的重要性,于是采取了戴尔易安信的解决方案,不仅处理了棘手的现实问题,更为未来的转型创新铺平了道路。
容灾切换时长,决定了业务连续性。
以往,在容灾方面,江阴农商银行对部分应用系统暂时采用了服务器冷备的方式,即运行一台服务器的同时,还要配备一台系统环境相同的服务器。
由此产生了两个比较突出的问题▼:
❶ 部分主机无共享存储,无法实现灾备;
❷ 冷备导致大量资源浪费,无法保证业务连续。
当服务器运行出现故障时,切换到冷备机也难免还需要找回一部分数据,时间最短也要 2-3 小时。如此低的容灾切换效率和成功率,一旦发生故障,会对客户信心造成很大打击。
▐ 对此,戴尔易安信采用了“VMware+存储双活”的方式,将服务器进行了虚拟化,用虚拟机代替了物理服务器。
在存储双活方面,戴尔易安信采用VPLEX 存储虚拟化方案,戴尔易安信 VNX 作为江阴农商银行生产数据中心和同城容灾中心的主存储,两个数据中心各配置一台戴尔易安信VPLEX Metro 虚拟化存储,实现双活。
该方案可将系统、数据库等数据统一为 VMware 的数据文件进行远程同步。切换时,只要启动远程的虚拟机即可,极大地降低了容灾切换的复杂度,缩短了容灾切换的时间。
经过反复测试,当一台服务器故障时,江阴农商银行可以利用 VMware 的虚拟机迁移技术,在十几秒之内将虚拟机迁移到本地数据中心的其它服务器,或者迁移到 10 公里以外的另一个数据中心。
由于两个数据中心是完全同步的,迁移过程也只需要十几秒。所以保守地说,灾备切换的时间也可以从 2 小时缩短到20秒,对业务应用几乎可以做到透明切换。
大数据时代,数据安全的重要性不言而喻。对银行这种具备高度经济、社会影响力的金融机构来说,保护数据安全更是重中之重。
在数据备份方面,以前江阴农商银行只能分别对每个系统、以数据为中心做备份,且主要采用人工备份的方式,难以保证备份数据的完整性,很容易造成数据丢失。
另外,随着应用数量的增多,每个应用对备份的要求也不尽相同,这不仅使数据备份的工作量大幅增加,而且后期备份的管理难度也不断加大。
江阴农商银行面临的局面就是:数据备份繁琐,数据丢失可能性大。
现在,通过戴尔易安信的“VMware+存储双活”方式,整个虚拟化环境自动同步,数据和程序一起备份,当一台数据中心有故障时直接切换到另外的数据中心,不用恢复过程就能保证数据高可用。
双活数据中心能够避免由于物理故障所导致的数据丢失。此外,通过戴尔易安信 Networker 集中备份数据至磁带库,一旦双活数据中心发生数据损毁,可通过备份进行恢复,为数据提供多重保护。
戴尔易安信还将 VMware ESXi 主机管理与应用通过网络交换机进行物理隔离,提高网络资源的使用效率,保证数据高安全可靠性。管理网实现 v-Center 与 ESXi 主机之间的管理交互。通过光纤网络 lan-free 实现集中备份,分担网络压力。各虚机之间通过防火墙进行严格端口限制,保证业务安全。另外部署趋势杀毒软件,对病毒进行防护。
未来,江阴农商银行还准备实施持续数据保护,当系统发生逻辑故障(例如误删除、软件问题)时,可以回滚到之前任意时间点,实现数据的“万无一失”。
由于应用厂商提供支持的操作系统平台各不相同,江阴农商银行将 OA 办公系统、事后监督系统、同城结算系统、票据交换系统、短信系统、联网核查系统等等外围前置系统,都运行在独立的 x86 平台上,这就导致无法通过负载均衡充分利用 IT 资源,更无法保证业务的稳定与连续。
而且,江阴农商银行针对每个业务系统分别进行冷备,使 PC 服务器的数量翻了一倍。这又进一步造成 IT 资源的大量浪费,使生产和冷备所使用的 PC 服务器高达 100 多台。
PC 服务器利用率低,又在运维和管理方面耗费大量人力和物力,IT运维成本成几何级数增长。
如今在戴尔易安信的虚拟化改造下,江阴农商银行的机房空间获得大量缩减。
从前期生产和冷备总共使用的 100 多台 PC 服务器,缩减至现在的 12 台高配置 PC 服务器。随着应用系统的不断迁移,服务器虚拟化的效果将更加显著,同时极大提升了江阴农商银行的业务连续性。
服务器数量的骤减,使江阴农商银行的机房运维成本极大降低,为银行未来的技术创新腾出了更多的 IT 资源和专业人员。
中国金融全面开放的背景下,面对互联网金融的汹涌大势,在各大银行激烈竞争之间,农村商业银行转型求生存的道路怎么走?
√ 如何利用金融科技和数据分析为用户提供个性化的金融服务?
√ 如何借助高度信息化和互联网金融为农村用户提供不间断的高效服务?
√ 如何吸引更多的农村优质客户,提升客户凝聚力?
戴尔易安信力求通过现代化 IT 改善传统IT 的高成本、低效率,提高农村金融服务的覆盖率,根据不同用户需求提供个性化的端到端解决方案,为农村商业银行的转型升级保驾护航。
针对农村商业银行的转型需求,戴尔易安信可以提供以下两种部署和管理简单的容灾方案:
新一代数据保护解决方案:
戴尔易安信集成式数据保护应用装置(IDPA)DP4400,在一个实用的 2U 装置中提供完整的备份、重复数据删除、复制和恢复功能,以及采用灾难恢复的云就绪与长期云端保存。
它专为解决中型企业的主要需求而设计,具备简洁、高性能、高效和低成本等特性,对于农村商业银行而言,是一个功能强大、成本极低的数据保护方案。
VMware虚拟化容灾解决方案:
VMware为用户提供三种既易于管理又经济实惠的容灾解决方案,即私有云灾难恢复、云端“灾难恢复即服务”,以及利用私有云和“灾难恢复即服务”两种技术实现灾难恢复的双重方法。
对于希望构建自己的私有云实现灾难恢复的企业,VMware 提供包括复制和灾难恢复编排以及超融合基础架构解决方案在内的一系列产品,可以进一步简化实施灾难恢复解决方案的过程并减少实施成本。
有困难,找戴尔易安信就对了!