— 建设银行"两地三中心"灾备网络案例 打造中国金融最坚强灾备网络 中国建设银行成立于1954年10月1日,是中国四大商业银行之一.主要经营领域包括 公司银行业务、个人银行业务和资金业务,中国内地设有分支机构14,121 家(2012年),在 香港,台湾,墨尔本等地设有分行,拥有建行亚洲、建信租赁、建银国际等金融机构. 2013年4月18日,《福布斯》2013全球企业2000强榜单出炉,中国建设银行成为全球第二 大企业. 作为第二大国有银行,客户的数据安全是建行IT信息化建设的重中之重,尤其在近两 年国内金融行业安全生产事故频发的背景之下,建行不得不加快步伐建设一张更坚强的灾 备传输网络.而且,为了保障数据安全,光传输网络作为"两地三中心"灾备体系的基础 承载网络,网络设备的性能和可靠性要求至关重要.只有平台先进、设备稳定、响应及时 的网络设备提供商才能为建行提供最佳的解决方案和服务. 客户背景 建设银行作为国内第二大商业银行,业务迅猛发展,同时信息化建设也一直走在全国 金融行业前列.自2006年底中国金融业务面向外资开放后,建行面临更复杂的挑战.同年,人民银行发布了《关于进一步加强银行业金融机构信息安全保障工作的指导意见》: "全国性大型银行,原则上应同时采用同城和异地灾难备份和恢复策略,区域性银行可采 用同城或异地灾难备份和恢复策略".因此进一步发展稳定的信息系统是建行进一步提升 自身竞争活力、保障业务发展的重要手段.完善布局"两地三中心"的灾备架构是建行保 证安全生产的战略诉求.在这一过程中,建行面临三个重要问题: 现网ATM设备需要升级替换 ? 建设银行数据中心布局分散,北京、上海、武汉均是重要的生产数据中心,广域网的 多数据中心互联前期一直采用ATM技术组网,自2008年起,ATM设备面临全面退网,此时 需要一张可以完全替代ATM的新的承载网来实现多数据中心的广域互联. 网络传送必须保障安全可靠 ? 安全生产是银行业务系统运行的重中之重,如何保障业务承载的高可靠性、高安全性 是建设"两地三中心"灾备网络需要考虑的首要问题.无论是同城的DWDM承载技术,还 是异地的MSTP承载技术,均需要建设成为一张高可靠性的灾备网络,以保证数据安全和 业务连续性,实现建行业务零丢失. 降低运营成本 ? 建行现网网络设备厂商本地化专业服务能力弱,运营总成本高居不下.建行迫切需要 引进一家核心竞争力强的厂家,来降低运营成本. 客户面临的挑战 银行 25 < 华为在金融|最佳实践 最佳实践|华为在金融 > 26 华为两地三中心解决方案:同城备份中心+异地灾备中心,实现数据"0丢失",业务"0中断". 建行的"两地三中心"灾备体系实际上是三地多中心的架构.其中北京、上海、武汉 分别构建同城灾备网络,采用DWDM设备,采用基于OTN的OSN6800设备组网.三地的同 城传输距离均在40km-60km,实现GE和10GE的业务承载.北京-上海、北京-武汉、上海- 武汉的异地灾备网络采用租用运营商2.5G专线,自建MSTP的建设模式,采用OSN3500设 备组网,其中北京-上海的8对2.5G链路已部署完毕.综合来看,华为为建行提供的"两地 三中心"解决方案有以下特点: 最完整的"两地三中心"网络解决方案: ? 同城采用DWDM组网,提供40*10G的超大 传送带宽,并且未来可向100G实现平滑演进,真正构建大带宽、低时延的灾备传送 网络.异地采用多业务传送平台MSTP技术,实现对老网ATM业务的全面承载,对接 运营商的STM-16线路,实现现有网络的无缝演进; 高可靠灾备传送网络: ? 建行同城和异地的灾备网络均采用1+1全网冗余保护,两套完 全独立的设备构建两条完全独立的路由,主备链路业务互为备份.业务单板、线路、 设备都进行了1+1备份,将传送网络保护做到极致,保障建设银行灾备网络万无一 失.同时,所有的业务单板均通过业界主流存储、服务器厂商的对接测试认证,华为 是目前通过测试认证最多的传送网厂商; 强大的专业化本地服务能力: ? 华为作为全球光网络第一品牌,无论在波分领域还是在 MSTP领域,均保持多年全球份额第一.同时,华为作为国产厂商,以其完善的服务 交付体系、领先的项目管理能力、高素质的服务人员队伍为建行提供最专业的交付和 售后保障. 华为解决方案 自建行选择华为作为其"两地三中心"灾备网络的合作伙伴以来,华为同建行客户一 道,共同探讨灾备网络的建设思路.深刻分析了客户的网络现状和建设诉求,为建行量身 定制了最可靠的传送网建设方案.统一规划,分步实施,通过两年左右的建设,已经使建 行三地多中心的灾备网络初具雏形.在这一过程中,华为成熟的解决方案、完善的售前售 后支持能力,都得到了客户的高度认可. 网络设备统一管理、便捷运维: ? 通过租用运营商带宽和光纤、自建网络设备的模式, 使得所有光网络设备均属于建行统一管理,U2000智慧光管系统实现便捷运维.真正 实现了光网络设备的"可管、可控、可操作"; 业务永续,高可靠网络奠定发展基础: ? MSTP多业务承载平台,有效替换ATM设备, 平滑升级,无缝演进.DWDM海量带宽平台,为业务发展提供充分的扩容空间. 7*24*4不间断的服务能力保障建行业务零中断; 降低安全风险和运营成本: ? 通过大量采用国产设备,大大提升本地化服务能力,降低 运营总成本,同时,更有利于金融行业这类重要机构信息安全保密的要求. 客户价值 银行 27 < 华为在金融|最佳实践 最佳实践|华为在金融 > 28
下载该文档
文档格式：PDF
更新时间：2014-09-25
下载次数：0
点击次数：1
— 建设银行"两地三中心"灾备网络案例 打造中国金融最坚强灾备网络 中国建设银行成立于1954年10月1日,是中国四大商业银行之一.主要经营领域包括 公司银行业务、个人银行业务和资金业务,中国内地设有分支机构14,121 家(2012年),在 香港,台湾,墨尔本等地设有分行,拥有建行亚洲、建信租赁、建银国际等金融机构. 2013年4月18日,《福布斯》2013全球企业2000强榜单出炉,中国建设银行成为全球第二 大企业. 作为第二大国有银行,客户的数据安全是建行IT信息化建设的重中之重,尤其在近两 年国内金融行业安全生产事故频发的背景之下,建行不得不加快步伐建设一张更坚强的灾 备传输网络.而且,为了保障数据安全,光传输网络作为"两地三中心"灾备体系的基础 承载网络,网络设备的性能和可靠性要求至关重要.只有平台先进、设备稳定、响应及时 的网络设备提供商才能为建行提供最佳的解决方案和服务. 客户背景 建设银行作为国内第二大商业银行,业务迅猛发展,同时信息化建设也一直走在全国 金融行业前列.自2006年底中国金融业务面向外资开放后,建行面临更复杂的挑战.同年,人民银行发布了《关于进一步加强银行业金融机构信息安全保障工作的指导意见》: "全国性大型银行,原则上应同时采用同城和异地灾难备份和恢复策略,区域性银行可采 用同城或异地灾难备份和恢复策略".因此进一步发展稳定的信息系统是建行进一步提升 自身竞争活力、保障业务发展的重要手段.完善布局"两地三中心"的灾备架构是建行保 证安全生产的战略诉求.在这一过程中,建行面临三个重要问题: 现网ATM设备需要升级替换 ? 建设银行数据中心布局分散,北京、上海、武汉均是重要的生产数据中心,广域网的 多数据中心互联前期一直采用ATM技术组网,自2008年起,ATM设备面临全面退网,此时 需要一张可以完全替代ATM的新的承载网来实现多数据中心的广域互联. 网络传送必须保障安全可靠 ? 安全生产是银行业务系统运行的重中之重,如何保障业务承载的高可靠性、高安全性 是建设"两地三中心"灾备网络需要考虑的首要问题.无论是同城的DWDM承载技术,还 是异地的MSTP承载技术,均需要建设成为一张高可靠性的灾备网络,以保证数据安全和 业务连续性,实现建行业务零丢失. 降低运营成本 ? 建行现网网络设备厂商本地化专业服务能力弱,运营总成本高居不下.建行迫切需要 引进一家核心竞争力强的厂家,来降低运营成本. 客户面临的挑战 银行 25 < 华为在金融|最佳实践 最佳实践|华为在金融 > 26 华为两地三中心解决方案:同城备份中心+异地灾备中心,实现数据"0丢失",业务"0中断". 建行的"两地三中心"灾备体系实际上是三地多中心的架构.其中北京、上海、武汉 分别构建同城灾备网络,采用DWDM设备,采用基于OTN的OSN6800设备组网.三地的同 城传输距离均在40km-60km,实现GE和10GE的业务承载.北京-上海、北京-武汉、上海- 武汉的异地灾备网络采用租用运营商2.5G专线,自建MSTP的建设模式,采用OSN3500设 备组网,其中北京-上海的8对2.5G链路已部署完毕.综合来看,华为为建行提供的"两地 三中心"解决方案有以下特点: 最完整的"两地三中心"网络解决方案: ? 同城采用DWDM组网,提供40*10G的超大 传送带宽,并且未来可向100G实现平滑演进,真正构建大带宽、低时延的灾备传送 网络.异地采用多业务传送平台MSTP技术,实现对老网ATM业务的全面承载,对接 运营商的STM-16线路,实现现有网络的无缝演进; 高可靠灾备传送网络: ? 建行同城和异地的灾备网络均采用1+1全网冗余保护,两套完 全独立的设备构建两条完全独立的路由,主备链路业务互为备份.业务单板、线路、 设备都进行了1+1备份,将传送网络保护做到极致,保障建设银行灾备网络万无一 失.同时,所有的业务单板均通过业界主流存储、服务器厂商的对接测试认证,华为 是目前通过测试认证最多的传送网厂商; 强大的专业化本地服务能力: ? 华为作为全球光网络第一品牌,无论在波分领域还是在 MSTP领域,均保持多年全球份额第一.同时,华为作为国产厂商,以其完善的服务 交付体系、领先的项目管理能力、高素质的服务人员队伍为建行提供最专业的交付和 售后保障. 华为解决方案 自建行选择华为作为其"两地三中心"灾备网络的合作伙伴以来,华为同建行客户一 道,共同探讨灾备网络的建设思路.深刻分析了客户的网络现状和建设诉求,为建行量身 定制了最可靠的传送网建设方案.统一规划,分步实施,通过两年左右的建设,已经使建 行三地多中心的灾备网络初具雏形.在这一过程中,华为成熟的解决方案、完善的售前售 后支持能力,都得到了客户的高度认可. 网络设备统一管理、便捷运维: ? 通过租用运营商带宽和光纤、自建网络设备的模式, 使得所有光网络设备均属于建行统一管理,U2000智慧光管系统实现便捷运维.真正 实现了光网络设备的"可管、可控、可操作"; 业务永续,高可靠网络奠定发展基础: ? MSTP多业务承载平台,有效替换ATM设备, 平滑升级,无缝演进.DWDM海量带宽平台,为业务发展提供充分的扩容空间. 7*24*4不间断的服务能力保障建行业务零中断; 降低安全风险和运营成本: ? 通过大量采用国产设备,大大提升本地化服务能力,降低 运营总成本,同时,更有利于金融行业这类重要机构信息安全保密的要求. 客户价值 银行 27 < 华为在金融|最佳实践 最佳实践|华为在金融 > 28