雙活數(shù)據(jù)中心方案-外部版

精品文檔精品文檔放心下載感謝閱讀能力和不間斷運(yùn)行能力是評價(jià)一個數(shù)據(jù)中心成熟與否的關(guān)鍵性指標(biāo)。謝謝閱讀精品文檔放心下載謝謝閱讀務(wù)系統(tǒng)的小時連續(xù)運(yùn)營并提升用戶體驗(yàn)成為信息部門的首要職責(zé)。精品文檔放心下載精品文檔放心下載感謝閱讀難備份的相關(guān)標(biāo)準(zhǔn)和指引，對商業(yè)銀行災(zāi)備系統(tǒng)建設(shè)提出了明確的要求。精品文檔放心下載謝謝閱讀謝謝閱讀心正在成為商業(yè)銀行的共同選擇。感謝閱讀比較大。從技術(shù)上來說，要實(shí)現(xiàn)真正意義上的雙活，就要求網(wǎng)絡(luò)、應(yīng)用、數(shù)據(jù)庫精品文檔放心下載感謝閱讀感謝閱讀以歸納為以下幾種：1.單純的數(shù)據(jù)容災(zāi)：精品文檔放心下載精品文檔放心下載精品文檔放心下載投資巨大且運(yùn)維成本高昂，正常情況下災(zāi)備中心不對外服務(wù)，資源利用率偏低，謝謝閱讀造成了巨大的浪費(fèi)。1歡迎下載。精品文檔2.構(gòu)建業(yè)務(wù)連續(xù)性：兩個數(shù)據(jù)中心（同城/異地）的應(yīng)用都處于活動狀態(tài)，都有業(yè)務(wù)對外提供服謝謝閱讀精品文檔放心下載謝謝閱讀感謝閱讀資源，保證業(yè)務(wù)的連續(xù)性，幫助用戶接入最優(yōu)節(jié)點(diǎn)，提高用戶訪問體驗(yàn)。感謝閱讀3.提升業(yè)務(wù)服務(wù)能力：感謝閱讀精品文檔放心下載用戶流量可被智能調(diào)度，形成靈活、彈性和可擴(kuò)展的面向服務(wù)的業(yè)務(wù)架構(gòu)。精品文檔放心下載2歡迎下載。精品文檔感謝閱讀可以歸納為以下幾點(diǎn)：流量分發(fā)用戶訪問流量可靈活、彈性的調(diào)度到多個數(shù)據(jù)中心，使各數(shù)據(jù)中心壓力相對謝謝閱讀均衡，保證用戶接入最近最快速的數(shù)據(jù)中心節(jié)點(diǎn)，提高用戶訪問體驗(yàn)。精品文檔放心下載故障切換當(dāng)出口鏈路或內(nèi)部服務(wù)器出現(xiàn)異常時，運(yùn)維人員可第一時間獲悉故障情況，感謝閱讀業(yè)務(wù)可根據(jù)需要自動或手動平滑切換至正常節(jié)點(diǎn)，保證用戶訪問的連續(xù)性。感謝閱讀業(yè)務(wù)安全數(shù)據(jù)中心所處位置基礎(chǔ)設(shè)施完善，水電通信供應(yīng)穩(wěn)定，數(shù)據(jù)中心內(nèi)部有相應(yīng)精品文檔放心下載技術(shù)手段保證整個數(shù)據(jù)中心抵抗精品文檔放心下載環(huán)境一致性多個數(shù)據(jù)中心對用戶來說理應(yīng)是透明的，其對外服務(wù)時提供統(tǒng)一接口，各數(shù)謝謝閱讀據(jù)中心內(nèi)部數(shù)據(jù)和服務(wù)能力需要完全一致，且隨時處于可切換狀態(tài)。精品文檔放心下載3歡迎下載。精品文檔我們把整個數(shù)據(jù)中心在邏輯上分為接入層和服務(wù)層，其處理邏輯的示意圖如下：感謝閱讀接入層（智能DNS）接入層（RHI路由注入）服務(wù)層4歡迎下載。精品文檔故障切換精品文檔放心下載5歡迎下載。精品文檔感謝閱讀謝謝閱讀區(qū)（傳統(tǒng)生產(chǎn)業(yè)務(wù)，如謝謝閱讀感謝閱讀通過專線互聯(lián)，利用動態(tài)路由協(xié)議組建企業(yè)內(nèi)部專網(wǎng)。感謝閱讀戶端訪問業(yè)務(wù)系統(tǒng)時，需要先由IP地址，然后再訪問該目標(biāo)感謝閱讀精品文檔放心下載感謝閱讀回不同的IP地址，實(shí)現(xiàn)流量的合理分配。對于數(shù)據(jù)中心的內(nèi)網(wǎng)業(yè)務(wù)，一部分與精品文檔放心下載外網(wǎng)業(yè)務(wù)相同，通過域名發(fā)布。另一部分與一級分行業(yè)務(wù)類似，直接通過IP地精品文檔放心下載址訪問。對于通過IP地址訪問的業(yè)務(wù)，內(nèi)網(wǎng)全局負(fù)載采用IP-Anycast（路感謝閱讀由注入）技術(shù)實(shí)現(xiàn)，其原理是在各數(shù)據(jù)中心以相同IP發(fā)布業(yè)務(wù)，由動態(tài)路由協(xié)精品文檔放心下載議根據(jù)COST值等參數(shù)用戶判斷訪問的最佳路徑。6歡迎下載。精品文檔以網(wǎng)銀為例）1.設(shè)計(jì)模型感謝閱讀WEB服務(wù)單元和服務(wù)單謝謝閱讀元包含SSL卸載設(shè)備、WAF防火墻、負(fù)載均衡和服務(wù)器；APP服務(wù)單元包含防火精品文檔放心下載墻、負(fù)載均衡和服務(wù)器；服務(wù)單元包含防火墻、負(fù)載均衡、數(shù)據(jù)庫審計(jì)和數(shù)謝謝閱讀服務(wù)單元和APP服務(wù)單元在2個數(shù)據(jù)中心同時提供服務(wù)，實(shí)現(xiàn)應(yīng)用雙謝謝閱讀活?？紤]到數(shù)據(jù)強(qiáng)一致性、技術(shù)成熟度和成本等因素，雙數(shù)據(jù)中心間的服務(wù)精品文檔放心下載單元建議主備部署，數(shù)據(jù)中心內(nèi)部的數(shù)據(jù)庫集群可結(jié)合本地負(fù)載均衡實(shí)現(xiàn)多活。精品文檔放心下載精品文檔放心下載務(wù)單元的服務(wù)器，但優(yōu)先調(diào)度本地服務(wù)器。2.實(shí)現(xiàn)方式（1）流量調(diào)度感謝閱讀感謝閱讀7歡迎下載。精品文檔精品文檔放心下載訪問慢的問題。此外，全局負(fù)載還可對客戶端發(fā)起反向探測，判斷用戶網(wǎng)精品文檔放心下載絡(luò)質(zhì)量，為用戶選擇最佳接入路徑。服務(wù)單元層面：WEB、APP和服務(wù)單元都配備了本地負(fù)載均衡器，用戶訪謝謝閱讀感謝閱讀器，可根據(jù)用戶需求靈活選擇輪詢、優(yōu)先級、最小連接等算法。精品文檔放心下載（）業(yè)務(wù)連續(xù)性數(shù)據(jù)中心層面：通過Cookie保證用戶接入同一數(shù)據(jù)中心。用戶首次訪問感謝閱讀時，本地WEB負(fù)載設(shè)備在響應(yīng)數(shù)據(jù)包中插入Cookie，當(dāng)客戶端網(wǎng)絡(luò)發(fā)生變化精品文檔放心下載WEB負(fù)載設(shè)精品文檔放心下載備會識別該WEB感謝閱讀再由該負(fù)載設(shè)備進(jìn)行調(diào)度。服務(wù)單元層面：WEB服務(wù)單元的負(fù)載建議通過cookie會話保持（插入、改精品文檔放心下載服務(wù)單元的負(fù)載可通過cookie或源IP會話保感謝閱讀感謝閱讀服務(wù)單元一般不需要會話保持。（）健康狀態(tài)檢查8歡迎下載。精品文檔精品文檔放心下載HTTP、HTTPS、RADIUS、FTP等常用模板。對于其他應(yīng)用，提供接口供用戶自定謝謝閱讀義檢測內(nèi)容和響應(yīng)內(nèi)容。此外，還提供極具特色的被動健康檢查功能，通過對精品文檔放心下載TCP和HTTP協(xié)議的數(shù)據(jù)交互做采樣分析，判斷服務(wù)器的健康狀態(tài)。感謝閱讀數(shù)據(jù)中心層面：全局負(fù)載與服務(wù)側(cè)的各區(qū)域負(fù)載均衡聯(lián)動，實(shí)時共享信息，感謝閱讀精品文檔放心下載謝謝閱讀（4）故障切換謝謝閱讀他正常服務(wù)器。數(shù)據(jù)中心層面：a.某數(shù)據(jù)中心的WEB或謝謝閱讀切換，通過專線將數(shù)據(jù)轉(zhuǎn)發(fā)至正常數(shù)據(jù)中心對應(yīng)服務(wù)單元。感謝閱讀9歡迎下載。精品文檔謝謝閱讀精品文檔放心下載數(shù)據(jù)庫的正確性，用戶需要完成數(shù)據(jù)驗(yàn)證并保證數(shù)據(jù)庫按順序切換。感謝閱讀精品文檔放心下載感謝閱讀同ISP鏈路。此外，當(dāng)某數(shù)據(jù)中心出現(xiàn)服務(wù)能力不足時（鏈路繁忙、服務(wù)單元繁謝謝閱讀謝謝閱讀他數(shù)據(jù)中心，保障用戶正常訪問。（5）安全保障數(shù)據(jù)中心層面：a.網(wǎng)絡(luò)出口處部署防護(hù)設(shè)備并在運(yùn)營商處購買流量清洗服務(wù)，保證數(shù)精品文檔放心下載據(jù)中心整體安全。b.網(wǎng)絡(luò)出口處部署FW和設(shè)備，從網(wǎng)絡(luò)層和應(yīng)用層保證數(shù)據(jù)中心不被惡謝謝閱讀意入侵。c.全局負(fù)載設(shè)備提供防火墻功能，充分保證安全。感謝閱讀服務(wù)單元層面：各服務(wù)單元部署防火墻，保證區(qū)域安全。WEB服務(wù)單元直接精品文檔放心下載面向互聯(lián)網(wǎng)用戶，需要部署SSL卸載設(shè)備實(shí)現(xiàn)SSL加解密，提高業(yè)務(wù)訪問安全。感謝閱讀同時，通過部署WAF保障WEB服務(wù)器的安全。精品文檔放心下載（）業(yè)務(wù)優(yōu)化加速a.跨數(shù)據(jù)中心的數(shù)據(jù)庫同步需占用大量帶寬資源，且數(shù)據(jù)量非常大，部署感謝閱讀WOC設(shè)備可大幅壓縮傳輸數(shù)據(jù)，削減流量。WEB或服務(wù)單元跨數(shù)據(jù)中心通信精品文檔放心下載WOC精品文檔放心下載寬資源時，優(yōu)先保證數(shù)據(jù)庫同步。10歡迎下載。精品文檔b.互聯(lián)網(wǎng)區(qū)的WEB謝謝閱讀謝謝閱讀訪問體驗(yàn)。此外，外網(wǎng)用戶會有大量重復(fù)請求，通過負(fù)載設(shè)備的高速緩存技術(shù)，感謝閱讀感謝閱讀速度。（7）其他a.負(fù)載設(shè)備在服務(wù)單元內(nèi)部通過旁路部署，為保證來回?cái)?shù)據(jù)一致需要開啟精品文檔放心下載SNAT功能，一般情況下，WEB服務(wù)器都需要統(tǒng)計(jì)用戶訪問源IP，可通過負(fù)載設(shè)感謝閱讀備在HTTPX-Forwarded-for字段來透傳用戶真實(shí)源IP。感謝閱讀感謝閱讀足的情況，可以在防火墻前后各部署負(fù)載均衡設(shè)備，實(shí)現(xiàn)防火墻的負(fù)載。精品文檔放心下載2倍于感謝閱讀實(shí)際性能需求的負(fù)載均衡設(shè)備。負(fù)載均衡設(shè)備自身擁有過載保護(hù)機(jī)制，當(dāng)、感謝閱讀內(nèi)存等指標(biāo)達(dá)到閥值時，向用戶發(fā)出告警信息，并重定向或丟棄后續(xù)新建連接。感謝閱讀以一級分行為例）1.設(shè)計(jì)模型11歡迎下載。精品文檔謝謝閱讀環(huán)境。其大多數(shù)業(yè)務(wù)（ATM、POS、簽章、柜面等）通過IP地址直接訪問，利用謝謝閱讀集群的方式分別部署在兩個數(shù)據(jù)謝謝閱讀謝謝閱讀時提供靈活的應(yīng)用部署和無縫業(yè)務(wù)切換。2.實(shí)現(xiàn)方式（1）流量調(diào)度以ATM業(yè)務(wù)為例，各分行數(shù)據(jù)中心對外發(fā)布的業(yè)務(wù)訪問IP相同，通過精品文檔放心下載路由注入的方式與OSPFCOST謝謝閱讀謝謝閱讀精品文檔放心下載的簡化運(yùn)維工作。12歡迎下載。精品文檔4謝謝閱讀4條路由，共條路由，客戶端最終訪問的路徑由動態(tài)路由協(xié)議自身策略（根謝謝閱讀據(jù)COST值）決定。而采用M+N方式的高可用集群，配合基于具體應(yīng)用的感謝閱讀IP-Anycast技術(shù)，每臺設(shè)備承載一種主要業(yè)務(wù)，其他業(yè)務(wù)在該設(shè)備作為備份狀感謝閱讀4條，路由條目削減精品文檔放心下載了。（）業(yè)務(wù)連續(xù)性內(nèi)網(wǎng)業(yè)務(wù)比較特殊，客戶端的位置和IP都相對固定。不考慮故障情況，正謝謝閱讀常網(wǎng)絡(luò)環(huán)境下，路由器根據(jù)COST判斷訪問路徑時結(jié)果也相對固定，不存在同一謝謝閱讀客戶端多次訪問同一業(yè)務(wù)被調(diào)度到不同負(fù)載的情況。負(fù)載設(shè)備可根據(jù)訪問的源感謝閱讀IP做會話保持，保證請求由同一服務(wù)器處理。（）健康狀態(tài)檢查HTTP、精品文檔放心下載HTTPS、RADIUS、FTP等常用模板。對于其他應(yīng)用，提供接口供用戶自定義檢測精品文檔放心下載內(nèi)容和響應(yīng)內(nèi)容。此外，還提供極具特色的被動健康檢查功能，通過對TCP和精品文檔放心下載HTTP協(xié)議的數(shù)據(jù)交互做采樣分析，判斷服務(wù)器的健康狀態(tài)。精品文檔放心下載鏈路：提供多種方式的鏈路健康檢查，可指定探測地址和探測協(xié)議。