近年來，隨著數(shù)字化技術(shù)的大力推進(jìn)，金融業(yè)對 IT 資源的依賴程度越來越高，對數(shù)據(jù)中心的安全性也提出了更高的要求。因此，客戶亟需建成同城容災(zāi)雙活數(shù)據(jù)中心，進(jìn)一步提升安全等級。

　　其數(shù)據(jù)中心現(xiàn)有南門機(jī)房和紅光山機(jī)房兩處機(jī)房，兩者距離小于 30 公里，有專用的光纖鏈路相連接。其中南門機(jī)房屬于主機(jī)房，早期采用了第三方安全解決方案，但是其規(guī)模已不能滿足目前需求。而且，該數(shù)據(jù)中心早先就已經(jīng)采用VMware 的 vSphere 技術(shù)實(shí)現(xiàn)了全面虛擬化，并搭載了大量的業(yè)務(wù)系統(tǒng)，對于安全性和運(yùn)維的便捷性也有了新的要求。為此，數(shù)據(jù)中心負(fù)責(zé)人希望繼續(xù)采用VMware 的其他領(lǐng)先技術(shù)來實(shí)現(xiàn)關(guān)鍵業(yè)務(wù)的雙活。

　　為了更好地給各項(xiàng)業(yè)務(wù)提供支撐，需采用領(lǐng)先的技實(shí)現(xiàn)同城容災(zāi)雙活。

　　vSphere FT解決方案

　　結(jié)合客戶的特點(diǎn)和需求，VMware 采用 vSphere Fault Tolerance（FT）解決方案對其虛擬平臺進(jìn)行了改造。在該方案的支持下，數(shù)據(jù)中心可以創(chuàng)建始終與主虛擬機(jī)保持同步的虛擬機(jī)卷影實(shí)例。如果出現(xiàn)硬件故障，vSphere FT 會自動觸發(fā)故障轉(zhuǎn)移，然后創(chuàng)建一個新的輔助虛擬機(jī)來為應(yīng)用提供持續(xù)保護(hù)。同時，F(xiàn)T 與 vSphere 支持的所有類型的共享存儲和所有操作系統(tǒng)均兼容，這也為客戶進(jìn)行同城容災(zāi)雙活改造提供了便利。此外，VMware 還采用 NSX 網(wǎng)絡(luò)虛擬化技術(shù)加強(qiáng)了該行數(shù)據(jù)中心的安全防護(hù)，進(jìn)一步提升其業(yè)務(wù)安全性。

　　服務(wù)器：

　　浪潮 5280M5

　　CPU：

　　Intel Xeon CPU

　　Gold 5120

　　2018 年 11 月

　　根據(jù)這套解決方案，數(shù)據(jù)中心的兩個站點(diǎn)整合成為一個高可用的雙活站點(diǎn)安全防護(hù)平臺。兩個核心業(yè)務(wù)系統(tǒng)都實(shí)現(xiàn)了跨站點(diǎn)的 FT。當(dāng)其南門機(jī)房停掉之后，另一個機(jī)房自動切換。兩個站點(diǎn)之間切換做到了 RPO=0，RTO =0。這兩個數(shù)值是考驗(yàn)數(shù)據(jù)中心虛擬平臺可靠性的關(guān)鍵指標(biāo)，要實(shí)現(xiàn)同時為 0 并非易事，目前在整個西北區(qū)域金融行業(yè)中僅此一家，從而充分保證了其各項(xiàng)業(yè)務(wù)的連續(xù)性。

　　VMware 的解決方案及產(chǎn)品具有極強(qiáng)的兼容性，對客戶運(yùn)行的國產(chǎn)某品牌存儲硬件設(shè)備也能有效兼容。在雙活平臺完成遷移之后，該設(shè)備依然運(yùn)行穩(wěn)定，讓客戶無需重新采購硬件，節(jié)約了大量成本。

　　在此次數(shù)據(jù)中心改造過程中，VMware 還采用 NSX 網(wǎng)絡(luò)虛擬化技術(shù)對數(shù)據(jù)中心進(jìn)行了殺毒防護(hù)和安全加固，讓整體安全性大大提升，為各項(xiàng)業(yè)務(wù)的穩(wěn)定運(yùn)營提供了保障。

　　在未來，客戶還有意向基于 VMware 的 SDDC 解決方案建立軟件定義的數(shù)據(jù)中心，為業(yè)務(wù)發(fā)展提供全方位的支持。

　　VMware FT 解決方案有效支撐了我行重要信息系統(tǒng)連續(xù)性保障要求，取得了較好的實(shí)際運(yùn)用效果。