华为助力上饶银行实现面向未来的数据中心架构

客户背景

上饶银行是江西省上饶市首家具有独立法人资格的地方城商行，坚持以合规经营、持续创新、优质服务为经营理念，服务地方经济和中小企业，经过多年的业务拓展和建设积累，打造了机制灵活、管理规范、服务一流、信誉卓越的国内一流的区域性银行，成为支持上饶经济建设的核心中坚力量。

随着上饶银行传统业务和互联网业务的高速发展，银行资产规模超过千亿元人民币，机构规模不断扩大，金融监管对银行信息技术支撑力和业务连续性的要求越来越高。根据2010年中国银监员会发布的《商业银行数据中心监管指引》的规定，总资产规模一千亿元人民币以上的法人商业银行应当设立同城或异地（业务跨省）灾备中心，并拥有重要信息系统的灾难恢复能力。随着数字化转型的深入，上饶银行原有IT数据中心架构已无法满足数字化转型、业务对IT基础设施发展的需求，新一轮的银行系统建设越来越迫在眉睫。

业务挑战

• 科技策略：以科技兴行为指引，向云化演进，探索多活数据中心建设之路

• 监管要求：匹配银监局和人民银行的监管要求及银行业十三五规划的要求

• 业务发展：总资产超千亿，业务发展及新一代双活业务受限于硬件资源陈旧

• 灾备现状：当前的数据中心空间不足，设备超期服役，风险高，扩展能力有限

上饶银行在已有的两地三中心架构仅实现了数据级的容灾，关键业务系统还需要双活改造；虚拟化已部署到生产环境，还未实现网络自动化和云化部署。

解决方案

华为为上饶银行提供了“智·简”数据中心技术架构咨询服务。通过现状信息调研总结与分析，基于上饶银行的战略规划、业务驱动、技术驱动、问题驱动，参考行业先进实践，为上饶银行优化了已有的两地三中心总体架构，并规划出新数据中心的ICT基础架构，以支撑上饶银行未来3-5年的业务发展。咨询方案覆盖基础设施、灾备建设、应用容灾架构、系统网络架构、存储架构、主机架构、安全管理等多个方面。

上饶银行新数据中心机房

容灾：应用级双活&多活部署

两地三中心架构，支持应用多种部署模式：多活，双活，主备等。

数据中心：云-网络-安全协同

构建统一弹性的资源池，实现快速部署和资源调整，提供科技输出能力。

广域网：全自动化骨干环

提供高速、便捷、安全的网络连接，实现自动化部署。连接数据中心、分支机构、合作单位、以及客户，广域带宽利用率提升50%以上。

安全：基于IPDRR纵深防御

满足信息安全等级保护（等保）和银行业合规要求，适配最新等保2.0标准中三级标准，提供全方位纵深防御，通过全网联动与大数据分析技术，实现对威胁和漏洞的主动发现。

客户收益

• 同城应用双活架构，关键系统达到《信息安全技术信息系统灾难恢复规范》中定义的灾难恢复等级第5级

• 云、SDN、SD-SEC技术路线加持，自动化资源部署，实现分钟级业务发放

• 开放平台架构，满足监管和自主可控的集团战略，助力金融业务创新

上饶银行升级后的“两地三中心”数据中心技术架构，在数据中心IPv4/IPv6双栈应用方面达到江西省领先地位，在SDN网络安全协同、大数据流分析方面达到城商银行中的领先地位。