中国人民银行乌鲁木齐中心支行携手VMware，完成虚拟化平台双活改造，为业务安全加码

中国人民银行乌鲁木齐中心支行是中国人民银行的派出机构，主要职责为负责在新疆维吾尔自治区贯彻执行中央银行货币信贷政策，防范和化解系统性金融风险，维护区域金融稳定，提供支付结算、征信等金融服务。

主要挑战：

实现同城容灾双活 提升业务安全性

近年来，随着数字化技术的大力推进，金融业对 IT 资源的依赖程度越来越高，对数据中心的安全性也提出了更高的要求。因此，客户亟需建成同城容灾双活数据中心，进一步提升安全等级。

其数据中心现有南门机房和红光山机房两处机房，两者距离小于 30 公里，有专用的光纤链路相连接。其中南门机房属于主机房，早期采用了第三方安全解决方案，但是其规模已不能满足目前需求。而且，该数据中心早先就已经采用VMware 的 vSphere 技术实现了全面虚拟化，并搭载了大量的业务系统，对于安全性和运维的便捷性也有了新的要求。为此，数据中心负责人希望继续采用VMware 的其他领先技术来实现关键业务的双活。

主要挑战

为了更好地给各项业务提供支撑，需采用领先的技实现同城容灾双活。

解决方案

vSphere FT解决方案

解决方案：

FT 零宕机方案为数据中心安全护航

结合客户的特点和需求，VMware 采用 vSphere Fault Tolerance(FT)解决方案对其虚拟平台进行了改造。在该方案的支持下，数据中心可以创建始终与主虚拟机保持同步的虚拟机卷影实例。如果出现硬件故障，vSphere FT 会自动触发故障转移，然后创建一个新的辅助虚拟机来为应用提供持续保护。同时，FT 与 vSphere 支持的所有类型的共享存储和所有操作系统均兼容，这也为客户进行同城容灾双活改造提供了便利。此外，VMware 还采用 NSX 网络虚拟化技术加强了该行数据中心的安全防护，进一步提升其业务安全性。

VMware产品和服务

vSphere

NSX

硬件设备

服务器:

浪潮 5280M5

CPU:

Intel Xeon CPU

Gold 5120

上线时间

2018 年 11 月

客户收益

1、实现 RPO =0 RTO=0 保证平台运行不中断

根据这套解决方案，数据中心的两个站点整合成为一个高可用的双活站点安全防护平台。两个核心业务系统都实现了跨站点的 FT。当其南门机房停掉之后，另一个机房自动切换。两个站点之间切换做到了 RPO=0，RTO =0。这两个数值是考验数据中心虚拟平台可靠性的关键指标，要实现同时为 0 并非易事，目前在整个西北区域金融行业中仅此一家，从而充分保证了其各项业务的连续性。

2、兼容小众储存设备 为客户节省大量成本

VMware 的解决方案及产品具有极强的兼容性，对客户运行的国产某品牌存储硬件设备也能有效兼容。在双活平台完成迁移之后，该设备依然运行稳定，让客户无需重新采购硬件，节约了大量成本。

3、数据中心安全性明显提升

在此次数据中心改造过程中，VMware 还采用 NSX 网络虚拟化技术对数据中心进行了杀毒防护和安全加固，让整体安全性大大提升，为各项业务的稳定运营提供了保障。

展望未来

在未来，客户还有意向基于 VMware 的 SDDC 解决方案建立软件定义的数据中心，为业务发展提供全方位的支持。

客户评价

VMware FT 解决方案有效支撑了我行重要信息系统连续性保障要求，取得了较好的实际运用效果。

---中国人民银行乌鲁木齐中心支行

VMware Evolve Online

线上大会 精彩在即