金融DCI解决方案白皮书

1、 DOCPROPERTY PartNumber DOCPROPERTY ProductFullName DOCPROPERTY ProductVersion 金融DCI解决方案白皮书 DOCPROPERTY ReleaseDate 目 录 TOC o 1-3 h z u HYPERLINK l _Toc57549620 1 金融DCI行业典型应用场景和关键诉求 PAGEREF _Toc57549620 h ii HYPERLINK l _Toc57549621 1.1 金融行业互联趋势和挑战 PAGEREF _Toc57549621 h ii HYPERLINK l _Toc57549622

2、1.2 金融行业互联架构 PAGEREF _Toc57549622 h iii HYPERLINK l _Toc57549623 1.3 金融DCI行业客户典型应用场景 PAGEREF _Toc57549623 h iv HYPERLINK l _Toc57549624 1.3.1 解决方案组网 PAGEREF _Toc57549624 h vi HYPERLINK l _Toc57549625 1.3.2 波分设备组网 PAGEREF _Toc57549625 h vi HYPERLINK l _Toc57549626 1.4 金融DCI行业客户关键诉求 PAGEREF _Toc575496

3、26 h vii HYPERLINK l _Toc57549627 2 金融DCI行业主打解决方案介绍 PAGEREF _Toc57549627 h ix HYPERLINK l _Toc57549628 2.1 金融DCI主打解决方案整体介绍 PAGEREF _Toc57549628 h ix HYPERLINK l _Toc57549629 2.1.1 稳定低时延方案 PAGEREF _Toc57549629 h xi HYPERLINK l _Toc57549630 2.1.2 安全承载方案 PAGEREF _Toc57549630 h xi HYPERLINK l _Toc575496

4、31 2.1.3 多元化保护机制 PAGEREF _Toc57549631 h xi HYPERLINK l _Toc57549632 2.1.4 ISL trunking聚合方案 PAGEREF _Toc57549632 h xi HYPERLINK l _Toc57549633 3 金融DCI互联技术未来展望 PAGEREF _Toc57549633 h xii HYPERLINK l _Toc57549634 3.1 更大带宽的传输技术 PAGEREF _Toc57549634 h xii HYPERLINK l _Toc57549635 3.2 光缆质量预测和光缆同路由提前预测技术 P

5、AGEREF _Toc57549635 h xii HYPERLINK l _Toc57549636 3.3 金融DCI场景设备统一管控 PAGEREF _Toc57549636 h xii金融DCI行业典型应用场景和关键诉求金融行业互联趋势和挑战近年来，随着云计算、大数据、物联网、人工智能的快速发展，以及提升业务服务效率和竞争力的诉求，传统金融行业亟待深刻的端到端的业务变革。科技以及新IT架构对传统金融进行着全业务流程的重塑，将会极大改变行业格局，为用户带来全新的业务体验。金融监管趋严金融行业强监管的一个重要原因是要保障金融业务的安全、稳定运行，保障业务的连续性，所以从监管的角度，对承载业务

6、的IT基础设施将会有更严格的要求。传统ICT架构已难以满足金融业务的发展趋势，所以传统金融的ICT架构向云化架构转型势在必行，通过新架构去满足业务对极致性能的要求。网贷，互联网金融，互联网保险等新业态促进行业加强监管，自主可控的网络、数据安全，驱动大机下移/小机替代，IT架构从集中走向分布式。大型商业银行和股份制银行均在积极探索双活/多活中心建设。业务创新驱动随着移动互联网技术的发展，互联网金融模式表现出很强的创新性和竞争力，导致传统金融行业越来越面临来自互联网金融的压力，传统金融要想在竞争中赢得胜利，必须进行业务创新并通过创新提升竞争力。未来银行朝着信息化银行进行转变，为企业客户&消费者提供

7、精准化、个性化、社交化、实时化服务和产品，提升客户体验以及自身综合竞争力。信息化带来的海量的数据流，数据流在分布式架构系统中传输带来流量的规模增长，对支撑长距离传输的波分DCI系统提出的更高的要求。金融行业互联架构传统的金融IT架构为集中式架构，把银行所有的业务都放在12台大机上，所有业务流程均需要走到核心的总账与会计系统，增强了系统的复杂度，不利于维护与备份，以及新业务的持续创新。分布式架构基于业务模块解耦，降低了对单一系统的可靠性要求，能获取全网的可靠性，总行更加聚焦风险管控与总账、清算等跨分行业务，提升业务运行效率。集中式+分布式架构可有效降低核心系统风险，打破原有基于IBM大机的生态，

8、将大机下移替代成X86可以去中心化或弱中心化，形成多个分布式数据中心，进一步驱动了数据中心互联需求。典型的银行整体业务系统如下所示，核心业务以服务器、存储为主；数据中心网络以交换机、路由器，网络安全产品为主。总行与分支网络多采用运营商专线方式，银行分支网点网络大多租用场地接入网络，灾备网络多采用自建方式。容灾互联场景下涉及波分DCI解决方案应用。金融DCI行业客户典型应用场景银行IT系统中，传输自建网方面，主要的需求在于数据中心的互联上：银行IT系统数据中心网络层次结构图在数据中心之间的互联业务需求来看，主要有以下类型的业务：数据中心承载的层次化互联需求1)三层互联：承载业务：正常的服务器间互

9、访流量、服务器或存储层产生的数据复制IP流量、DC出口链路故障时，从另一同城DC迂回的广域网流量互联技术：双活DC之间，通常由路由直接互联，不启用MPLS。2)二层互联：承载业务：VM迁移复制的流量；服务器应用集群(如Oracle RAC)间的心跳、状态同步流量；VIS跨DC双活集群的心跳、状态同步流量；以及同一VLAN内服务器间跨DC的访问流量互联技术：VLAN通过波分或裸光纤直接透传；或者通过VPLS、VPLS over GRE等基于MPLS的L2VPN技术互联3) 存储层互联：承载业务：VM迁移复制的流量；服务器应用集群(如Oracle RAC)间的心跳、状态同步流量；VIS跨DC双活集

10、群的心跳、状态同步流量；以及同一VLAN内服务器间跨DC的访问流量互联技术：VLAN通过波分或裸光纤直接透传；或者VLAN接入EVN，通过EVN与同城DC互联。基于波分DCI解决方案实现双活数据中心的长距离传输存在以下优势：节省宝贵的长光纤资源传输低时延：波分电层低时延处理高可靠性：支持多种保护，满足不同客户诉求，单端/双端倒换，误码触发保护倒换配合FC交换机ISL trunk：多端口之间时延差小于2us；波分保护双端倒换支持较小的双向时延差通过业界SAN认证：完美匹配金融SAN业务应用场景极致运维：极简开通业务，极简运维，快速故障诊断兼容性：FC模块兼容高低速率，不同厂家对接，支持平滑速率扩

11、容解决方案组网波分设备组网组网示意图：端到端逻辑连接示意图：光线路1+1保护板内1+1保护客户侧1+1保护金融DCI行业客户关键诉求金融数据中心对承载的DCI网络存在如下诉求：低时延实时性是数据中心业务的一个基本要求。首先，双活数据中心的建设，存储和服务器双活、磁盘PPRC同步备份等对时延有着苛刻的要求；其次，金融实时交易的业务对通信时延要求很高，网络延时的高低直接影响系统的OLTP交易性能，低时延意味着财富增长和更优质的服务。大带宽首先，目前单个存储业务带宽已经发展到10GE/40GE/FC8G/FC16G，还有向100G/FC32G发展的趋势，一个数据中心的SAN网络就会有数十个这样的存储

12、业务，总带宽动辄数百G甚至达到T级别；其次，随着数据中心间服务器集群、虚拟机动态迁移的逐步应用，数据中心间东西向的协同运算、VM间实时同步数据等非存储业务流量也会越来越大； 由于数据中心间流量可靠性及带宽需求，FC交换机之间还需要形成ISL TRUNK，这也对中间拉远传输网络的FC端口时延差有很高的要求。另外，历史交易和运营积累下来的数据都是价值密度较高的数据，挖掘分析后将成为核心资产，整合和处理存储的历史数据资产也依赖DCI大宽带。极高可靠性数据一旦丢失将无法挽回，而对于金融行业客户来说，数据的丢失将产生巨大的损失，因此要求传输网络具备超强的保护和自愈能力，双活路径之间的长纤一旦某一路径出现

13、故障可以自动切换到保护路径，切换时间在50ms之内完成。银行业务按照其业务重要性分类如下，对各种子业务存在不同高可靠性诉求。业务分类常见业务系统业务挑战第一类（关键）A+类核心业务系统，加密平台等此类系统是区域金融最关键的核心系统，系统中断将导致所有系统不可用（30分钟内恢复）第二类（重要）A类ESB服务总线，ECIF系统，人行支付系统，综合前端，集中运营，综合前置等此类系统是小金融的重要系统，系统中断损失高，实时性强，要求响应快，数据零丢失，系统高可用（30分钟内恢复）第二类（次重要）B类中间业务系统、卡系统、信贷系统、电子银行、国际结算、电子验印等此类系统是小金融次重要系统，系统中断损失大

14、，要求数据零丢失，系统恢复时间短（4小时内恢复）第三类（非重要）C类综合报表、监管系统、呼叫中心、短信平台、授信系统等此类系统是监管和统计分析类系统，系统中断短时间内影响不大，数据可容忍一定的丢失（4-24H），系统可以一定时间内恢复（24H-72H）在两地三中心灾备方案中，同城的DCI互联提供了丰富的可靠性措施&方案。客户侧保护，线路侧保护，双端倒换，一般要求端到端倒换性能50ms。高安全性银行数据涉及到交易信息和客户隐私等关键信息，对保密有着极其严格的要求，不允许出现任何问题。除了本身生产网和办公网数据安全保障外，在穿越第三方网络的情况下，数据传输过程中的安全挑战巨大（当然自建网络传输链路

15、也会存在光纤窃听等风险），对传输数据进行高强度加密也逐渐成为主流诉求，加密的过程不能给业务引入太多时延。接口多样化金融数据中心多种IT系统并存，需要多样化的网络互联接口。目前主流的数据存储协议是FC协议，同时也存在IP SAN， 而且还有其它协议共存的情况：ESCON/FICO/InfiniBand等多种接口类型，各主流存储厂商（如：IBM、EMC、BROCADE等）提供的接口也不完全兼容，更加剧了接口类型不统一的状况，兼容性测试、行业认证成为保障客户新建或扩容网络的门槛需求。金融DCI行业主打解决方案介绍金融DCI主打解决方案整体介绍华为波分+存储金融DCI联合解决方案，通过集成端到端的华为

16、波分和存储产品，提供业界超低时延和优异的性能，支持业务L1 AES256加密，存储(FC)、以太业务统一接入。存储和波分共柜安装，eSight统一运维，满足同城双活、两地三中心场景的业务诉求，保障金融系统业务“0”中断、数据“0”丢失。方案1：存储交换机和传输均采用双平面，传输配套线路侧1+1保护方案2：存储交换机和传输均采用双平面，传输线路侧无保护在金融DCI端到端模型中，传输聚焦DC互联场景，集成如下设备，形成完整方案以太交换机：思科、华为，H3C存储交换机：博科、思科存储服务器：IBM、EMC、华为稳定低时延方案DCI产品采用先进的低时延处理技术，传输时延接近物理极限且可以承诺稳定的时延值。基于ISL Trunk聚合提升FC传输效率8%。同城双活100km，最严苛时延400G-600G平滑升级，可以在不新增占用长纤资源和相对较小的投资成本下，对现有DCI系统进行传输容量扩容。光缆质量预测和光缆同路由提前预测技术光缆质量会在网络运行性逐步劣化，运维需要提前预测和感知，以便提前倒换到备选业务路径和新建网络，未来DCI网络