【51CTO.com 綜合報(bào)道】中國銀行，全稱中國銀行股份有限公司，是中國大型國有控股商業(yè)銀行之一。中國銀行的業(yè)務(wù)范圍涵蓋商業(yè)銀行、投資銀行和保險(xiǎn)領(lǐng)域，旗下有中銀香港、中銀國際、中銀保險(xiǎn)等控股金融機(jī)構(gòu)，在全球范圍內(nèi)為個(gè)人和公司客戶提供全面和優(yōu)質(zhì)的金融服務(wù)。

中國銀行憑借雄厚的實(shí)力、優(yōu)良的服務(wù)，脫穎而出，成為北京2008年奧運(yùn)會(huì)唯一的銀行合作伙伴，從而獲得了獨(dú)家為北京2008年奧運(yùn)會(huì)、殘奧會(huì)提供商業(yè)銀行和投資銀行業(yè)務(wù)等金融服務(wù)、為北京奧組委、中國奧委會(huì)及參加2004年奧運(yùn)會(huì)、2006年冬奧會(huì)和2008年奧運(yùn)會(huì)的中國體育代表團(tuán)提供日常與現(xiàn)場金融服務(wù)的權(quán)利。

面臨挑戰(zhàn)

隨著業(yè)務(wù)系統(tǒng)升級(jí)和擴(kuò)容的需要，中國銀行在北京構(gòu)建一個(gè)新數(shù)據(jù)中心，數(shù)據(jù)中心承載多種關(guān)鍵金融業(yè)務(wù)的集中處理。為了保障數(shù)據(jù)中心的業(yè)務(wù)連續(xù)性，中國銀行采用國際成熟的數(shù)據(jù)中心設(shè)計(jì)理念，打造穩(wěn)定、高效、安全的新一代集中金融數(shù)據(jù)處理的現(xiàn)代化數(shù)據(jù)中心。在對新數(shù)據(jù)中心進(jìn)行運(yùn)維規(guī)劃的過程中，為打造一體化、流程化和專業(yè)化的運(yùn)維模式，計(jì)劃在北京黑山扈數(shù)據(jù)中心和上海華東數(shù)據(jù)中心分別構(gòu)建ECC（總控中心），運(yùn)維人員可以在總控中心內(nèi)實(shí)現(xiàn)對兩個(gè)數(shù)據(jù)中心內(nèi)的所有關(guān)鍵服務(wù)器、網(wǎng)絡(luò)設(shè)備和安全設(shè)備進(jìn)行集中管控，完成所有的日常運(yùn)維工作。如何構(gòu)建一個(gè)穩(wěn)定可靠的IT基礎(chǔ)設(shè)施的統(tǒng)一管理平臺(tái)，覆蓋跨地域的多個(gè)數(shù)據(jù)中心，提升IT基礎(chǔ)設(shè)施運(yùn)維的效能和效率，成為中國銀行面臨的主要挑戰(zhàn)。

Avocent領(lǐng)先技術(shù)的應(yīng)用

中國銀行數(shù)據(jù)中心內(nèi)的IT基礎(chǔ)設(shè)施包括了各類PC服務(wù)器、網(wǎng)絡(luò)設(shè)備、小型機(jī)（包括操作終端）和存儲(chǔ)設(shè)備。在了解中行數(shù)據(jù)中心的構(gòu)成和原有管理模式的基礎(chǔ)上，Avocent提出了以DSView 3為核心的，包含了KVM over IP和Serial over IP技術(shù)等帶外管理技術(shù)的IT基礎(chǔ)設(shè)施運(yùn)維平臺(tái)。帶外連接方式保證了IT管理員到IT資產(chǎn)的可靠連接，且這種連接方式不受被管理設(shè)備種類、系統(tǒng)類型、運(yùn)行狀態(tài)等影響。整個(gè)DSView 3系統(tǒng)給到ECC內(nèi)的運(yùn)維人員是一個(gè)基于Web的對完整IT基礎(chǔ)設(shè)施的瀏覽、查詢、訪問和操作的運(yùn)維平臺(tái)。

顯然DSView 3系統(tǒng)的可用性直接關(guān)系到中行數(shù)據(jù)中心內(nèi)IT基礎(chǔ)設(shè)施日常運(yùn)維工作的進(jìn)行。而作為系統(tǒng)核心的DSView 3服務(wù)器，承擔(dān)著系統(tǒng)配置、管理、訪問等核心任務(wù)，DSView 3服務(wù)器的可用性成為DSView 3系統(tǒng)可用性的關(guān)鍵。為此，在為中行設(shè)計(jì)的DSView 3系統(tǒng)架構(gòu)中放置了4臺(tái)DSView 3服務(wù)器，對等地在北京數(shù)據(jù)中心和上海數(shù)據(jù)中心各放置兩臺(tái)，而4臺(tái)DSView 3服務(wù)器通過Avocent專有的Hub＋Spoke同步機(jī)制實(shí)現(xiàn)了對整個(gè)DSView 3系統(tǒng)的分布式管理和支撐，而任何一臺(tái)DSView 3服務(wù)器都能完全保障整個(gè)DSView 3系統(tǒng)的可用。Hub＋Spoke架構(gòu)不僅解決了單臺(tái)DSView 3服務(wù)器故障引起的不可用問題，也同時(shí)避免了由于單臺(tái)DSView 3服務(wù)器周邊網(wǎng)絡(luò)故障所引發(fā)的不可用問題。中國銀行認(rèn)同DSView 3系統(tǒng)架構(gòu)提供的可用性支撐。

中行對DSView 3系統(tǒng)提出了嚴(yán)格的安全性要求，而Avocent給出了滿意的答案。首先DSView 3系統(tǒng)使用過程中產(chǎn)生的任何信息流都經(jīng)過加密，其中包括WEB信息流、認(rèn)證信息流、系統(tǒng)狀態(tài)信息流、設(shè)備操作信息流、設(shè)備console數(shù)據(jù)信息流等。DSView 3系統(tǒng)能與中行現(xiàn)有的認(rèn)證平臺(tái)集成，免除了為DSView 3系統(tǒng)單獨(dú)創(chuàng)建一套用戶數(shù)據(jù)庫的任務(wù)，保持了用戶數(shù)據(jù)庫的唯一性。DSView 3系統(tǒng)提供的授權(quán)模式也滿足了在靈活性和細(xì)致性兩方面的要求。在審計(jì)上，DSView 3不僅詳細(xì)地提供了IT管理員通過DSView 3平臺(tái)進(jìn)行的運(yùn)維歷史記錄，例如訪問IP地址、訪問時(shí)間、被訪問設(shè)備對象、建立連接種類等，同時(shí)提供了在命令行方式下的操作過程，從而幫助中行更好地符合一些嚴(yán)格的安全法規(guī)。

應(yīng)用產(chǎn)品

DSView 3、DSR 8035、ACS 48、ACS 4

點(diǎn)評

Avocent解決方案統(tǒng)一了中國銀行多個(gè)異地大型數(shù)據(jù)中心內(nèi)IT基礎(chǔ)設(shè)施的管理，在合規(guī)和受控的環(huán)境下，實(shí)現(xiàn)全方位的集中運(yùn)維，縮短了故障響應(yīng)和修復(fù)時(shí)間，保障系統(tǒng)可用性和業(yè)務(wù)連續(xù)性，提升中國銀行對數(shù)據(jù)中心的整體管理水平和效能。