双活数据中心方案-外部版

精品文档精品文档放心下载感谢阅读能力和不间断运行能力是评价一个数据中心成熟与否的关键性指标。谢谢阅读精品文档放心下载谢谢阅读务系统的小时连续运营并提升用户体验成为信息部门的首要职责。精品文档放心下载精品文档放心下载感谢阅读难备份的相关标准和指引，对商业银行灾备系统建设提出了明确的要求。精品文档放心下载谢谢阅读谢谢阅读心正在成为商业银行的共同选择。感谢阅读比较大。从技术上来说，要实现真正意义上的双活，就要求网络、应用、数据库精品文档放心下载感谢阅读感谢阅读以归纳为以下几种：1.单纯的数据容灾：精品文档放心下载精品文档放心下载精品文档放心下载投资巨大且运维成本高昂，正常情况下灾备中心不对外服务，资源利用率偏低，谢谢阅读造成了巨大的浪费。1欢迎下载。精品文档2.构建业务连续性：两个数据中心（同城/异地）的应用都处于活动状态，都有业务对外提供服谢谢阅读精品文档放心下载谢谢阅读感谢阅读资源，保证业务的连续性，帮助用户接入最优节点，提高用户访问体验。感谢阅读3.提升业务服务能力：感谢阅读精品文档放心下载用户流量可被智能调度，形成灵活、弹性和可扩展的面向服务的业务架构。精品文档放心下载2欢迎下载。精品文档感谢阅读可以归纳为以下几点：流量分发用户访问流量可灵活、弹性的调度到多个数据中心，使各数据中心压力相对谢谢阅读均衡，保证用户接入最近最快速的数据中心节点，提高用户访问体验。精品文档放心下载故障切换当出口链路或内部服务器出现异常时，运维人员可第一时间获悉故障情况，感谢阅读业务可根据需要自动或手动平滑切换至正常节点，保证用户访问的连续性。感谢阅读业务安全数据中心所处位置基础设施完善，水电通信供应稳定，数据中心内部有相应精品文档放心下载技术手段保证整个数据中心抵抗精品文档放心下载环境一致性多个数据中心对用户来说理应是透明的，其对外服务时提供统一接口，各数谢谢阅读据中心内部数据和服务能力需要完全一致，且随时处于可切换状态。精品文档放心下载3欢迎下载。精品文档我们把整个数据中心在逻辑上分为接入层和服务层，其处理逻辑的示意图如下：感谢阅读接入层（智能DNS）接入层（RHI路由注入）服务层4欢迎下载。精品文档故障切换精品文档放心下载5欢迎下载。精品文档感谢阅读谢谢阅读区（传统生产业务，如谢谢阅读感谢阅读通过专线互联，利用动态路由协议组建企业内部专网。感谢阅读户端访问业务系统时，需要先由IP地址，然后再访问该目标感谢阅读精品文档放心下载感谢阅读回不同的IP地址，实现流量的合理分配。对于数据中心的内网业务，一部分与精品文档放心下载外网业务相同，通过域名发布。另一部分与一级分行业务类似，直接通过IP地精品文档放心下载址访问。对于通过IP地址访问的业务，内网全局负载采用IP-Anycast（路感谢阅读由注入）技术实现，其原理是在各数据中心以相同IP发布业务，由动态路由协精品文档放心下载议根据COST值等参数用户判断访问的最佳路径。6欢迎下载。精品文档以网银为例）1.设计模型感谢阅读WEB服务单元和服务单谢谢阅读元包含SSL卸载设备、WAF防火墙、负载均衡和服务器；APP服务单元包含防火精品文档放心下载墙、负载均衡和服务器；服务单元包含防火墙、负载均衡、数据库审计和数谢谢阅读服务单元和APP服务单元在2个数据中心同时提供服务，实现应用双谢谢阅读活。考虑到数据强一致性、技术成熟度和成本等因素，双数据中心间的服务精品文档放心下载单元建议主备部署，数据中心内部的数据库集群可结合本地负载均衡实现多活。精品文档放心下载精品文档放心下载务单元的服务器，但优先调度本地服务器。2.实现方式（1）流量调度感谢阅读感谢阅读7欢迎下载。精品文档精品文档放心下载访问慢的问题。此外，全局负载还可对客户端发起反向探测，判断用户网精品文档放心下载络质量，为用户选择最佳接入路径。服务单元层面：WEB、APP和服务单元都配备了本地负载均衡器，用户访谢谢阅读感谢阅读器，可根据用户需求灵活选择轮询、优先级、最小连接等算法。精品文档放心下载（）业务连续性数据中心层面：通过Cookie保证用户接入同一数据中心。用户首次访问感谢阅读时，本地WEB负载设备在响应数据包中插入Cookie，当客户端网络发生变化精品文档放心下载WEB负载设精品文档放心下载备会识别该WEB感谢阅读再由该负载设备进行调度。服务单元层面：WEB服务单元的负载建议通过cookie会话保持（插入、改精品文档放心下载服务单元的负载可通过cookie或源IP会话保感谢阅读感谢阅读服务单元一般不需要会话保持。（）健康状态检查8欢迎下载。精品文档精品文档放心下载HTTP、HTTPS、RADIUS、FTP等常用模板。对于其他应用，提供接口供用户自定谢谢阅读义检测内容和响应内容。此外，还提供极具特色的被动健康检查功能，通过对精品文档放心下载TCP和HTTP协议的数据交互做采样分析，判断服务器的健康状态。感谢阅读数据中心层面：全局负载与服务侧的各区域负载均衡联动，实时共享信息，感谢阅读精品文档放心下载谢谢阅读（4）故障切换谢谢阅读他正常服务器。数据中心层面：a.某数据中心的WEB或谢谢阅读切换，通过专线将数据转发至正常数据中心对应服务单元。感谢阅读9欢迎下载。精品文档谢谢阅读精品文档放心下载数据库的正确性，用户需要完成数据验证并保证数据库按顺序切换。感谢阅读精品文档放心下载感谢阅读同ISP链路。此外，当某数据中心出现服务能力不足时（链路繁忙、服务单元繁谢谢阅读谢谢阅读他数据中心，保障用户正常访问。（5）安全保障数据中心层面：a.网络出口处部署防护设备并在运营商处购买流量清洗服务，保证数精品文档放心下载据中心整体安全。b.网络出口处部署FW和设备，从网络层和应用层保证数据中心不被恶谢谢阅读意入侵。c.全局负载设备提供防火墙功能，充分保证安全。感谢阅读服务单元层面：各服务单元部署防火墙，保证区域安全。WEB服务单元直接精品文档放心下载面向互联网用户，需要部署SSL卸载设备实现SSL加解密，提高业务访问安全。感谢阅读同时，通过部署WAF保障WEB服务器的安全。精品文档放心下载（）业务优化加速a.跨数据中心的数据库同步需占用大量带宽资源，且数据量非常大，部署感谢阅读WOC设备可大幅压缩传输数据，削减流量。WEB或服务单元跨数据中心通信精品文档放心下载WOC精品文档放心下载宽资源时，优先保证数据库同步。10欢迎下载。精品文档b.互联网区的WEB谢谢阅读谢谢阅读访问体验。此外，外网用户会有大量重复请求，通过负载设备的高速缓存技术，感谢阅读感谢阅读速度。（7）其他a.负载设备在服务单元内部通过旁路部署，为保证来回数据一致需要开启精品文档放心下载SNAT功能，一般情况下，WEB服务器都需要统计用户访问源IP，可通过负载设感谢阅读备在HTTPX-Forwarded-for字段来透传用户真实源IP。感谢阅读感谢阅读足的情况，可以在防火墙前后各部署负载均衡设备，实现防火墙的负载。精品文档放心下载2倍于感谢阅读实际性能需求的负载均衡设备。负载均衡设备自身拥有过载保护机制，当、感谢阅读内存等指标达到阀值时，向用户发出告警信息，并重定向或丢弃后续新建连接。感谢阅读以一级分行为例）1.设计模型11欢迎下载。精品文档谢谢阅读环境。其大多数业务（ATM、POS、签章、柜面等）通过IP地址直接访问，利用谢谢阅读集群的方式分别部署在两个数据谢谢阅读谢谢阅读时提供灵活的应用部署和无缝业务切换。2.实现方式（1）流量调度以ATM业务为例，各分行数据中心对外发布的业务访问IP相同，通过精品文档放心下载路由注入的方式与OSPFCOST谢谢阅读谢谢阅读精品文档放心下载的简化运维工作。12欢迎下载。精品文档4谢谢阅读4条路由，共条路由，客户端最终访问的路径由动态路由协议自身策略（根谢谢阅读据COST值）决定。而采用M+N方式的高可用集群，配合基于具体应用的感谢阅读IP-Anycast技术，每台设备承载一种主要业务，其他业务在该设备作为备份状感谢阅读4条，路由条目削减精品文档放心下载了。（）业务连续性内网业务比较特殊，客户端的位置和IP都相对固定。不考虑故障情况，正谢谢阅读常网络环境下，路由器根据COST判断访问路径时结果也相对固定，不存在同一谢谢阅读客户端多次访问同一业务被调度到不同负载的情况。负载设备可根据访问的源感谢阅读IP做会话保持，保证请求由同一服务器处理。（）健康状态检查HTTP、精品文档放心下载HTTPS、RADIUS、FTP等常用模板。对于其他应用，提供接口供用户自定义检测精品文档放心下载内容和响应内容。此外，还提供极具特色的被动健康检查功能，通过对TCP和精品文档放心下载HTTP协议的数据交互做采样分析，判断服务器的健康状态。精品文档放心下载链路：提供多种方式的链路健康检查，可指定探测地址和探测协议。