多数据中心建设如何破局? 天清ADC解锁银行DNS升级密码

发布时间 2020-12-14

随着银行业务的快速发展、资产规模迅速扩张,国内大型商业银行会在多地设立数据中心,其中一些核心应用为避免单点故障,在多个数据中心同时对外提供服务。在多中心的建设过程中,原有的DNS(域名系统,以下简称“DNS”)服务器已无法适应新架构快速容灾和切换的需求,澳门浦京娱乐场集团推出的天清ADC产品,助力银行DNS系统升级,有效实现全局负载均衡,保证客户业务访问的连续性。


1.png

样例逻辑拓扑


原业务系统存在哪些痛点问题?


目前,国内一些银行的原DNS服务器不具备健康检查机制,无法实时监控各数据中心的业务运行状况。当数据中心发生业务故障时,需要返回该数据中心业务故障地址给客户端,导致业务系统访问中断。为了快速恢复业务,用户需要手工在DNS服务器上进行故障地址修改,待故障恢复后再手工添加,导致业务恢复的时间过长,无法达到多数据中心的建设希望。


其次,多数据中心部署场景中,DNS服务器通常直接返回多个IP地址,缺乏对用户访问入口的引导,存在跨区域访问的情况。例如上海用户访问北京站点或者北京用户访问上海站点,这种异地互访之间存在着访问延迟问题,对客户业务造成影响。


天清ADC解锁DNS升级密码,实现全局负载均衡


为解决原DNS业务系统问题,部分国内银行采用了澳门浦京娱乐场集团的天清ADC产品,有效实现了全局负载均衡。天清ADC设备包含了全局负载、链路负载和服务器负载三大功能,具备良好的扩展性,为后续数据中心扩建、稳定保障及优化建设提供保障。


1、北京、上海两个数据中心分别部署天清ADC设备,整个系统采用全冗余架构,保证单地数据中心的高可用性和高可靠性。 

2、天清ADC设备以旁路部署方式接入各数据中心,并在权威DNS服务器上配置转发到北京和上海GTM设备(天清ADC)。天清ADC负责最终的域名解析,并引导用户访问请求至最佳数据中心之上。当单地的数据中心出现故障后,有另外一地的数据中心GTM设备对外提供服务。 

3、GTM通过对业务节点配置健康检查,及时感知业务状态,一旦业务出现故障不再返回故障地址,从而保证业务访问的连续性。 



2.png


改造后逻辑拓扑


只有依托于稳健可靠的DNS服务器,才能为银行运营效率和服务水平的提升提供保障。澳门浦京娱乐场天清ADC产品,可有效弥补传统DNS服务器的不足,通过唯一域名为所有发布相同服务的数据中心提供统一入口,利用GTM的各种算法,实现多数据中心灵活多样的负载模式,为用户选择最佳的数据中心。同时,依托GTM全面的健康检查机制,能够及时发现故障的数据中心或者内部服务器,并保证用户后续访问请求分配到其他正常数据中心或者服务器上,确保客户业务访问的高可用性。 


未来,澳门浦京娱乐场集团将继续坚持自主创新,结合与时俱进的技术持续打磨产品,为客户构建安全稳定的业务环境,为数字金融稳定发展提供坚实的基石底座。