leyu.樂魚
金融行業(yè)是數字化的先鋒行業(yè)，在數字中國全速啟動的當下，金融數字化更是全社會數字化的連接者和助推者，如何做好架構演進保證業(yè)務可持續(xù)性是當前銀行業(yè)的迫切關注點。
項目背景
隨著線上業(yè)務的發(fā)展，某商業(yè)銀行面臨業(yè)務高并發(fā)訪問和海量數據流的情況，這給系統中的各個核心設備所負擔的處理能力和計算強度都帶來更大挑戰(zhàn)。為了更好地滿足客戶需求，提高業(yè)務效率，保障應用可持續(xù)性，該商業(yè)銀行開啟了架構升級之路。
客戶需求
為提高業(yè)務系統的靈活處理能力，該商業(yè)銀行針對系統改造提出了以下需求：
需實現支付密碼系統、中間業(yè)務平臺、超網業(yè)務APP、交易系統等業(yè)務負載，構建一套滿足商業(yè)銀行技術需求的以雙活運行為核心的應用交付體系，以提高業(yè)務穩(wěn)定性，實現業(yè)務的可連續(xù)性；
盤活災備中心資產，實現雙數據中心應用系統同時對外提供服務；
內網域名+IP訪問共存環(huán)境的應用系統雙中心靈活調度；
提供針對數據庫、應用特定的健康檢查機制以及更深入探測的自定義健康檢查；
要保證舊系統內不可改造的業(yè)務正常運行。
方案架構
對于雙中心協同工作的設計目標，主要包括以下幾個方面：
實現靈活的流量分配：如何合理的分配流量，在平衡用戶體驗的同時避免資源浪費。
自動健康檢查和故障切換：如何定期的對流量中心進行健康檢查，收集數據，發(fā)現問題及時進行切換。
互相獨立：兩個中心要盡量獨立，實現一個中心故障時，另外一個中心能夠自動接管所有業(yè)務，避免雙中心同時中斷，同時在一個中心進行應用維護和升級時不影響日常業(yè)務。
由于所有的應用都將在雙中心運行，這就要求每個中心的服務資源都能夠達到生產環(huán)境的100% 支持能力，能提供穩(wěn)定、可靠的服務。
為解決以上挑戰(zhàn)，在方案實施前，leyu.樂魚與客戶充分溝通，根據客戶需求及業(yè)務特點，為其量身設計采用leyu.樂魚應用交付控制器 YK-ADC 通明湖系列設備進行部署的雙活數據中心解決方案。
（方案架構圖）
本次方案具體實施細分如下：
1、整體拓撲架構
生產中心和災備中心為對稱部署，兩個中心使用波分技術實現互相連接；
在兩大中心的業(yè)務區(qū)域和外聯區(qū)域部署leyu.樂魚負載均衡設備，實現業(yè)務跨中心的N+M集群，實現基于IP的應用雙中心雙活運行；
在兩大中心的核心交換區(qū)域部署leyu.樂魚全局調度負載均衡設備，構建雙中心的智能DNS解析集群，并同本地負載均衡設備聯動，動態(tài)感知各中心各應用系統服務狀態(tài)和服務能力，實現雙中心動態(tài)解析和智能調度。
2、N+M集群負載均衡
部署兩套N+M集群：
外聯區(qū)主要是針對與銀聯、稅務、反欺詐業(yè)務等第三方業(yè)務的負載；
業(yè)務區(qū)是銀行內部的業(yè)務如支付系統、超網業(yè)務、中間業(yè)務、交易系統等負載；
四臺設備跨中心規(guī)劃專用心跳交換機實現心跳互聯互通，每臺設備使用兩個接口做LACP鏈路捆綁與互聯的兩臺堆疊的心跳交換機交叉互聯，保障業(yè)務的可持續(xù)性運行。
3、全局調度負載
部署為雙中心的全局調度負載，使用GSLB智能DNS解析功能，并與核心業(yè)務區(qū)域和外聯業(yè)務區(qū)域的SLB進行聯動，GSLB實時感知SLB上配置的VS當前的健康狀態(tài)，并根據預定義的雙中心網絡拓撲規(guī)則以及SLB上VS的實時健康狀態(tài)決定雙中心的解析結果，實現雙活的智能調度；
同時與ZDNS的設備聯動，GSLB將和ZDNS共同構建該商業(yè)銀行的域名解析體系，ZDNS負責靜態(tài)域名解析，leyu.樂魚GSLB全局調度負責動態(tài)域名解析。
該方案具有以下優(yōu)勢：
成熟的解決方案，保證數據中心靈活、便捷擴展；
在不改動舊系統的情況下，新建一套系統，并且發(fā)布于舊系統同樣的業(yè)務，同時運行；
建設全新的GSLB+SLB的聯動架構，以SLB的N+M多主結構保證應用發(fā)布的高可用。以GSLB保證對流量的調控；
對內網將要實行的域名化改造親和，得益于新舊系統共存，為客戶提供足夠多的時間去進行由IP到域名的使用習慣改造，并且無任何負面影響；
使用自定義化的健康檢查對客戶的業(yè)務進行精細化探測。
通過部署leyu.樂魚應用交付雙活數據中心解決方案，客戶的基礎架構將具備全面的設備靈活性和彈性，可智能分配資源。leyu.樂魚可向特定應用、服務或實例分配專用資源，能夠支持企業(yè)動態(tài)管理資源。在保證原有系統及業(yè)務正常運營的情況下，將原出口鏈路負載設備替換為leyu.樂魚設備，實現雙數據中心應用系統同時對外提供服務，保證內網域名+IP訪問共存環(huán)境的應用系統雙中心靈活調度。同時配置了自定義的健康檢查方法，保障業(yè)務可持續(xù)性。
客戶價值
在leyu.樂魚應用交付雙活數據中心解決方案的助力下，該商業(yè)銀行實現了：
應用級雙活數據中心搭建，靈活分配全網業(yè)務資源，盤活災備中心固定資產約8000萬；
強化災難恢復預案 (DRP) ，最高提高恢復時間目標(RTO) 90%以上;
基于域名及IP架構的雙中心調度，靈活滿足不同應用系統雙活要求；
根據雙數據中心不同的處理能力及用戶物理位置分布不同，靈活的分配用戶請求；
可定制的深度健康檢查探測技術，實現應用級別的高可用保障。
leyu.樂魚提供的定制化解決方案，幫助該商業(yè)銀行網絡設備實現高可用及靈活擴展，進一步提高生產業(yè)務的高可用性，滿足業(yè)務增長的需要，提高用戶訪問的響應速度，同時也減輕了網站自身系統的性能壓力。
（掃碼獲取leyu.樂魚產品資料）
leyu.樂魚
京ICP備2022033023號
京公網安備 11030102011456號
