構(gòu)建金融行業(yè)雙活數(shù)據(jù)中心

1、構(gòu)建金融行業(yè)雙活數(shù)據(jù)中心Agenda金融業(yè)三階段 IT 轉(zhuǎn)型過程Active-Active 雙活數(shù)據(jù)中心設(shè)計要點安全考量客戶成功案例目前災(zāi)難備援挑戰(zhàn)目前災(zāi)難備援作法時常 捉襟見肘, 亡羊補牢災(zāi)備方案并不能廣推 (cover) 至 業(yè)務(wù), 數(shù)據(jù), 應(yīng)用 等所有領(lǐng)域無法符合高等級 SLA 業(yè)務(wù)接續(xù)要求傳統(tǒng)同地叢集和異地備援解決方案昂貴且復(fù)雜 (下頁)如何設(shè)計新世代數(shù)據(jù)中心, 提升災(zāi)備能力, 并兼顧 安全性, 靈活性, 應(yīng)用性, 可管理, 兼容穩(wěn)定性 等要求傳統(tǒng)同地叢集和異地備援解決方案昂貴且復(fù)雜Disaster RecoveryLocal AvailabilityData Protection客制

2、化的解決方案技術(shù)復(fù)雜需要專業(yè)訓練的技術(shù)人員來完成設(shè)定和管理人為操作的風險昂貴的軟體授權(quán)費用 (e.g. RAC)需要額外的硬體主機設(shè)備Oracle RAC Oracle DataGuardDB MirroringMS ClusteringDB Access GroupsCCR / SCRMiddleware / JavaApp Server ClusterSession State ReplicationBusiness ProductionIT as a ServiceIT ProductionCloud 云計算IT 轉(zhuǎn)型過程 Accelerate and AmplifyInfrastruc

3、ture focus基礎(chǔ)架構(gòu) Application focus應(yīng)用程式Business focus業(yè)務(wù)導(dǎo)向Virtualization虛擬化低控管高控管企業(yè)混合云IT 轉(zhuǎn)型進程 1 基礎(chǔ)架構(gòu)改造在單一機房下達到降低成本的要求資源池共享動態(tài)彈性分派資源沒有服務(wù)接續(xù)能力Service SLA 業(yè)務(wù)接續(xù)性要求等級Application will be decided to different SLA Level :Level 1 Gold 金質(zhì)服務(wù) : No interrupt ! = AA DataCenter 雙活數(shù)據(jù)中心 DesignLevel 2 Silver 銀質(zhì)服務(wù): 2 Hours

4、RTO/RPO = Async Design, 非同步設(shè)計Level 3 Bronze 銅質(zhì)服務(wù): Days Recovery = Backup / RestoreIT 轉(zhuǎn)型進程 2 應(yīng)用程式為主的運行高品質(zhì)的應(yīng)用程式服務(wù)Active / StandBy Level 2 銀質(zhì)服務(wù) with VMware SRM北京 - 上海 (1400Km), RPO=2 hours應(yīng)用范圍 : 內(nèi)部 IT 應(yīng)用, 管理 自動資源分配及調(diào)整橫跨不同機房達到高品質(zhì)程式服務(wù)接續(xù)要求(a) 會產(chǎn)生中斷時間(a) 備援機房的設(shè)備浪費閑置IT 轉(zhuǎn)型進程 2 應(yīng)用程式為主的運行高品質(zhì)的應(yīng)用程式服務(wù)(b) Active /

5、 Active 雙活數(shù)據(jù)中心設(shè)計 Level 1 金質(zhì)服務(wù) with vMotion北京兩點, RPO 0無縫切換接管應(yīng)用范圍 : 基金承銷服務(wù), 網(wǎng)絡(luò)銀行自動資源分配及調(diào)整橫跨不同機房達到高品質(zhì)程式服務(wù)接續(xù)要求(b) 特定硬體廠商挷定IT 轉(zhuǎn)型進程 3 業(yè)務(wù)導(dǎo)向IT 即服務(wù) (IT as a Service) 帶來服務(wù)的彈性服務(wù)分等級自行挑選所需服務(wù)依等級及服務(wù)收取不同價錢為什么需要雙活數(shù)據(jù)中心解決方案 (北京兩點)1. 降低單點故障風險與快速回復(fù)能力2. 希望兩個數(shù)據(jù)中心的資源可以共享3. 集中化與自動化管理數(shù)據(jù)中心4. 把災(zāi)難回復(fù)時間與目標可以接近于零時間與零損失5. 透過災(zāi)難避免方案將

6、實現(xiàn)云計算的目標IT 即服務(wù) , 隨時 , 隨地提供高度可用的IT資源IT 即服務(wù), 隨時, 隨地提供高度可用的IT資源Agenda金融業(yè)三階段 IT 轉(zhuǎn)型過程Active-Active 雙活數(shù)據(jù)中心設(shè)計要點安全考量客戶成功案例雙活數(shù)據(jù)中心的距離限制Q :如何作三點的數(shù)據(jù)中心云計算 同城雙中心, 兩地三中心 ?10ms delay for Active-Active model (北京兩點)Active-Standby model (北京上海)Active-Active 雙活數(shù)據(jù)中心設(shè)計要點雙中心設(shè)計可使兩地資源整合成單一資源池, 任意調(diào)配資源必需 電腦, 網(wǎng)路, 存儲, 管理 四方密切整合!

7、- 重要關(guān)鍵技術(shù) : Data Center Inter-connect (DCI)- 目的是將兩個數(shù)據(jù)中心作 Layer 2 透通, 以期 Server IP 不改變- 廠商技術(shù) :Cisco : Overlay Transport Virtualization (OTV), Fabric PathJuniper : Virtual Private LAN Service (VPLS), QFabricBrocade / Foundry : Fabric Extension VMware/Cisco/Arista/Broadcom/Brocade : VXLANEMC : VPLEXNetA

8、pp : MetroClusterIBM : SVCWest-DCEast-DCIP NetworkLAN ExtensionLISP sitexTROTVVXLAN重要創(chuàng)新技術(shù) : 網(wǎng)絡(luò)透通 Layer 2 在不同 IP 網(wǎng)段的兩個數(shù)據(jù)中心相接連, 使其有共通的 L2 環(huán)境本地端APPOSAPPOSAPPOSAPPOSStorageESX Servers異地端APPOSAPPOSAPPOSAPPOSStorageESX ServersStorageControllerEthernet L2 SwitchDistributed Virtual VolumeVMWARE HA ClusterIn

9、ter-Cluster FC LinkMgmt VPN Link存儲 Real Time Sync 達成 VMware HA 高可用度Re-direct user to DataCenter (A-A mode)OTVLB MgmtServerUser 1168.168.1.1Health Check168.168.1.1vCenterUser 2北京1北京2外部 User 如何知道要連哪一個 DataCenter 呢 ? 兩個 DataCenter 已 Layer 2 透通, IP 不用改變 :Manual BGP/IGP Routing Table ControlRHI (Route He

10、alth Injection)LISP (Location/ID Separation Protocol) 兩個 DataCenter 的 IP 位址不同 :RHI (Route Health Injection)GSLB (Global Server Load balancing)Agenda金融業(yè)三階段 IT 轉(zhuǎn)型過程Active-Active 雙活數(shù)據(jù)中心設(shè)計要點安全考量客戶成功案例傳統(tǒng)安全功能必須幻化進入虛擬環(huán)境虛擬化技術(shù)感知安全性 傳統(tǒng)安全性 解決方案具備成本效益消除多重特殊目的裝置的需要 降低 60-80% 的資金支出與營運成本昂貴專業(yè)硬體裝置多重單項解決方案可調(diào)式虛擬化技術(shù)與變更

11、感知能力可程式設(shè)計介面 缺乏彈性無虛擬化技術(shù)與變更感知能力可和實作直接系結(jié)的原則簡單簡化的布建作業(yè)無須代理程式、消除雜亂無章的規(guī)則復(fù)雜混合各種規(guī)則與原則每一臺虛擬機都需要一個代理程式Agenda金融業(yè)三階段 IT 轉(zhuǎn)型過程Active-Active 雙活數(shù)據(jù)中心設(shè)計要點安全考量客戶成功案例NetworkingIdentifier = Location192.168.10.1VDS + VCNS192.168.10.1LANL Private Cloud / Verizon vCloud Powered Public CloudReference : 依需求隨選服務(wù)的基礎(chǔ)建設(shè)vDs+vCNS:

12、高彈性云計算VPLEXHP EVA 8400EMC DMX 3EMC VNX 5700EMC DMX 4臺北電腦中心彰化備援中心ServerServerVPLEX DWDMReference : 土地銀行硬體架構(gòu)說明整合異質(zhì)儲存平臺，提供單一儲存管理機制。透過DWDM，資料可同時存放于臺北與彰化兩地VMware PSO 專業(yè)雙活數(shù)據(jù)中心顧問服務(wù) 專業(yè)雙活數(shù)據(jù)中心顧問服務(wù) : (招商 / 廣發(fā))了解并分析客戶在未來的兩地三中心計畫目標, 一起計劃實現(xiàn)步驟提供客戶一個正確的方法論或最佳實務(wù)經(jīng)驗并協(xié)助客戶驗證兩地三中心的解決方案對于驗證過的解決方案提出優(yōu)化建議并制定兩地三中心的計畫優(yōu)先等級Service content :Server Virtuali