k8凱發
金融行業是數字化的先鋒行業，在數字中國全速啟動的當下，金融數字化更是全社會數字化的連接者和助推者，如何做好架構演進保證業務可持續性是當前銀行業的迫切關注點。
項目背景
隨著線上業務的發展，某商業銀行面臨業務高并發訪問和海量數據流的情況，這給系統中的各個核心設備所負擔的處理能力和計算強度都帶來更大挑戰。為了更好地滿足客戶需求，提高業務效率，保障應用可持續性，該商業銀行開啟了架構升級之路。
客戶需求
為提高業務系統的靈活處理能力，該商業銀行針對系統改造提出了以下需求：
需實現支付密碼系統、中間業務平臺、超網業務APP、交易系統等業務負載，構建一套滿足商業銀行技術需求的以雙活運行為核心的應用交付體系，以提高業務穩定性，實現業務的可連續性；
盤活災備中心資產，實現雙數據中心應用系統同時對外提供服務；
內網域名+IP訪問共存環境的應用系統雙中心靈活調度；
提供針對數據庫、應用特定的健康檢查機制以及更深入探測的自定義健康檢查；
要保證舊系統內不可改造的業務正常運行。
方案架構
對于雙中心協同工作的設計目標，主要包括以下幾個方面：
實現靈活的流量分配：如何合理的分配流量，在平衡用戶體驗的同時避免資源浪費。
自動健康檢查和故障切換：如何定期的對流量中心進行健康檢查，收集數據，發現問題及時進行切換。
互相獨立：兩個中心要盡量獨立，實現一個中心故障時，另外一個中心能夠自動接管所有業務，避免雙中心同時中斷，同時在一個中心進行應用維護和升級時不影響日常業務。
由于所有的應用都將在雙中心運行，這就要求每個中心的服務資源都能夠達到生產環境的100% 支持能力，能提供穩定、可靠的服務。
為解決以上挑戰，在方案實施前，k8凱發與客戶充分溝通，根據客戶需求及業務特點，為其量身設計采用k8凱發應用交付控制器 YK-ADC 通明湖系列設備進行部署的雙活數據中心解決方案。
（方案架構圖）
本次方案具體實施細分如下：
1、整體拓撲架構
生產中心和災備中心為對稱部署，兩個中心使用波分技術實現互相連接；
在兩大中心的業務區域和外聯區域部署k8凱發負載均衡設備，實現業務跨中心的N+M集群，實現基于IP的應用雙中心雙活運行；
在兩大中心的核心交換區域部署k8凱發全局調度負載均衡設備，構建雙中心的智能DNS解析集群，并同本地負載均衡設備聯動，動態感知各中心各應用系統服務狀態和服務能力，實現雙中心動態解析和智能調度。
2、N+M集群負載均衡
部署兩套N+M集群：
外聯區主要是針對與銀聯、稅務、反欺詐業務等第三方業務的負載；
業務區是銀行內部的業務如支付系統、超網業務、中間業務、交易系統等負載；
四臺設備跨中心規劃專用心跳交換機實現心跳互聯互通，每臺設備使用兩個接口做LACP鏈路捆綁與互聯的兩臺堆疊的心跳交換機交叉互聯，保障業務的可持續性運行。
3、全局調度負載
部署為雙中心的全局調度負載，使用GSLB智能DNS解析功能，并與核心業務區域和外聯業務區域的SLB進行聯動，GSLB實時感知SLB上配置的VS當前的健康狀態，并根據預定義的雙中心網絡拓撲規則以及SLB上VS的實時健康狀態決定雙中心的解析結果，實現雙活的智能調度；
同時與ZDNS的設備聯動，GSLB將和ZDNS共同構建該商業銀行的域名解析體系，ZDNS負責靜態域名解析，k8凱發GSLB全局調度負責動態域名解析。
該方案具有以下優勢：
成熟的解決方案，保證數據中心靈活、便捷擴展；
在不改動舊系統的情況下，新建一套系統，并且發布于舊系統同樣的業務，同時運行；
建設全新的GSLB+SLB的聯動架構，以SLB的N+M多主結構保證應用發布的高可用。以GSLB保證對流量的調控；
對內網將要實行的域名化改造親和，得益于新舊系統共存，為客戶提供足夠多的時間去進行由IP到域名的使用習慣改造，并且無任何負面影響；
使用自定義化的健康檢查對客戶的業務進行精細化探測。
通過部署k8凱發應用交付雙活數據中心解決方案，客戶的基礎架構將具備全面的設備靈活性和彈性，可智能分配資源。k8凱發可向特定應用、服務或實例分配專用資源，能夠支持企業動態管理資源。在保證原有系統及業務正常運營的情況下，將原出口鏈路負載設備替換為k8凱發設備，實現雙數據中心應用系統同時對外提供服務，保證內網域名+IP訪問共存環境的應用系統雙中心靈活調度。同時配置了自定義的健康檢查方法，保障業務可持續性。
客戶價值
在k8凱發應用交付雙活數據中心解決方案的助力下，該商業銀行實現了：
應用級雙活數據中心搭建，靈活分配全網業務資源，盤活災備中心固定資產約8000萬；
強化災難恢復預案 (DRP) ，最高提高恢復時間目標(RTO) 90%以上;
基于域名及IP架構的雙中心調度，靈活滿足不同應用系統雙活要求；
根據雙數據中心不同的處理能力及用戶物理位置分布不同，靈活的分配用戶請求；
可定制的深度健康檢查探測技術，實現應用級別的高可用保障。
k8凱發提供的定制化解決方案，幫助該商業銀行網絡設備實現高可用及靈活擴展，進一步提高生產業務的高可用性，滿足業務增長的需要，提高用戶訪問的響應速度，同時也減輕了網站自身系統的性能壓力。
（掃碼獲取k8凱發產品資料）
-
- k8凱發引領保險科技新浪潮 —— 202... 在生成式AI ( Gen-AI )、信創...
- 2024年07月31日
-
- 喜報！k8凱發入選《2024年中國網絡安... k8凱發憑借強勁的綜合實力和出色的市場表...
- 2024年07月25日
-
- 共謀數字化轉型新篇章，k8凱發全國生態巡... 本次活動旨在助力企業提升運營效率，實現企...
- 2024年07月09日
k8凱發
京ICP備2022033023號
京公網安備 11030102011456號
