主要挑戰(zhàn)：
實現(xiàn)同城容災雙活 提升業(yè)務安全性
近年來，隨著數(shù)字化技術的大力推進，金融業(yè)對 IT 資源的依賴程度越來越高，對數(shù)據(jù)中心的安全性也提出了更高的要求。因此，客戶亟需建成同城容災雙活數(shù)據(jù)中心，進一步提升安全等級。
其數(shù)據(jù)中心現(xiàn)有南門機房和紅光山機房兩處機房，兩者距離小于 30 公里，有專用的光纖鏈路相連接。其中南門機房屬于主機房，早期采用了第三方安全解決方案，但是其規(guī)模已不能滿足目前需求。而且，該數(shù)據(jù)中心早先就已經(jīng)采用VMware 的 vSphere 技術實現(xiàn)了全面虛擬化，并搭載了大量的業(yè)務系統(tǒng)，對于安全性和運維的便捷性也有了新的要求。為此，數(shù)據(jù)中心負責人希望繼續(xù)采用VMware 的其他領先技術來實現(xiàn)關鍵業(yè)務的雙活。
主要挑戰(zhàn)
為了更好地給各項業(yè)務提供支撐，需采用領先的技實現(xiàn)同城容災雙活。
解決方案
vSphere FT解決方案
解決方案：
FT 零宕機方案為數(shù)據(jù)中心安全護航
結合客戶的特點和需求，VMware 采用 vSphere Fault Tolerance（FT）解決方案對其虛擬平臺進行了改造。在該方案的支持下，數(shù)據(jù)中心可以創(chuàng)建始終與主虛擬機保持同步的虛擬機卷影實例。如果出現(xiàn)硬件故障，vSphere FT 會自動觸發(fā)故障轉移，然后創(chuàng)建一個新的輔助虛擬機來為應用提供持續(xù)保護。同時，F(xiàn)T 與 vSphere 支持的所有類型的共享存儲和所有操作系統(tǒng)均兼容，這也為客戶進行同城容災雙活改造提供了便利。此外，VMware 還采用 NSX 網(wǎng)絡虛擬化技術加強了該行數(shù)據(jù)中心的安全防護，進一步提升其業(yè)務安全性。
VMware產(chǎn)品和服務
- vSphere
- NSX
硬件設備
服務器：
浪潮 5280M5
CPU：
Intel Xeon CPU
Gold 5120
上線時間
2018 年 11 月
客戶收益
1、實現(xiàn) RPO =0 RTO=0 保證平臺運行不中斷
根據(jù)這套解決方案，數(shù)據(jù)中心的兩個站點整合成為一個高可用的雙活站點安全防護平臺。兩個核心業(yè)務系統(tǒng)都實現(xiàn)了跨站點的 FT。當其南門機房停掉之后，另一個機房自動切換。兩個站點之間切換做到了 RPO=0，RTO =0。這兩個數(shù)值是考驗數(shù)據(jù)中心虛擬平臺可靠性的關鍵指標，要實現(xiàn)同時為 0 并非易事，目前在整個西北區(qū)域金融行業(yè)中僅此一家，從而充分保證了其各項業(yè)務的連續(xù)性。
2、兼容小眾儲存設備 為客戶節(jié)省大量成本
VMware 的解決方案及產(chǎn)品具有極強的兼容性，對客戶運行的國產(chǎn)某品牌存儲硬件設備也能有效兼容。在雙活平臺完成遷移之后，該設備依然運行穩(wěn)定，讓客戶無需重新采購硬件，節(jié)約了大量成本。
3、數(shù)據(jù)中心安全性明顯提升
在此次數(shù)據(jù)中心改造過程中，VMware 還采用 NSX 網(wǎng)絡虛擬化技術對數(shù)據(jù)中心進行了殺毒防護和安全加固，讓整體安全性大大提升，為各項業(yè)務的穩(wěn)定運營提供了保障。
展望未來
在未來，客戶還有意向基于 VMware 的 SDDC 解決方案建立軟件定義的數(shù)據(jù)中心，為業(yè)務發(fā)展提供全方位的支持。
客戶評價
VMware FT 解決方案有效支撐了我行重要信息系統(tǒng)連續(xù)性保障要求，取得了較好的實際運用效果。
---中國人民銀行烏魯木齊中心支行
