【51CTO.com 綜合報道】中國銀行，全稱中國銀行股份有限公司，是中國大型國有控股商業(yè)銀行之一。中國銀行的業(yè)務(wù)范圍涵蓋商業(yè)銀行、投資銀行和保險領(lǐng)域，旗下有中銀香港、中銀國際、中銀保險等控股金融機構(gòu)，在全球范圍內(nèi)為個人和公司客戶提供全面和優(yōu)質(zhì)的金融服務(wù)。

中國銀行憑借雄厚的實力、優(yōu)良的服務(wù)，脫穎而出，成為北京2008年奧運會唯一的銀行合作伙伴，從而獲得了獨家為北京2008年奧運會、殘奧會提供商業(yè)銀行和投資銀行業(yè)務(wù)等金融服務(wù)、為北京奧組委、中國奧委會及參加2004年奧運會、2006年冬奧會和2008年奧運會的中國體育代表團提供日常與現(xiàn)場金融服務(wù)的權(quán)利。

面臨挑戰(zhàn)

隨著業(yè)務(wù)系統(tǒng)升級和擴容的需要，中國銀行在北京構(gòu)建一個新數(shù)據(jù)中心，數(shù)據(jù)中心承載多種關(guān)鍵金融業(yè)務(wù)的集中處理。為了保障數(shù)據(jù)中心的業(yè)務(wù)連續(xù)性，中國銀行采用國際成熟的數(shù)據(jù)中心設(shè)計理念，打造穩(wěn)定、高效、安全的新一代集中金融數(shù)據(jù)處理的現(xiàn)代化數(shù)據(jù)中心。在對新數(shù)據(jù)中心進(jìn)行運維規(guī)劃的過程中，為打造一體化、流程化和專業(yè)化的運維模式，計劃在北京黑山扈數(shù)據(jù)中心和上海華東數(shù)據(jù)中心分別構(gòu)建ECC（總控中心），運維人員可以在總控中心內(nèi)實現(xiàn)對兩個數(shù)據(jù)中心內(nèi)的所有關(guān)鍵服務(wù)器、網(wǎng)絡(luò)設(shè)備和安全設(shè)備進(jìn)行集中管控，完成所有的日常運維工作。如何構(gòu)建一個穩(wěn)定可靠的IT基礎(chǔ)設(shè)施的統(tǒng)一管理平臺，覆蓋跨地域的多個數(shù)據(jù)中心，提升IT基礎(chǔ)設(shè)施運維的效能和效率，成為中國銀行面臨的主要挑戰(zhàn)。

Avocent領(lǐng)先技術(shù)的應(yīng)用

中國銀行數(shù)據(jù)中心內(nèi)的IT基礎(chǔ)設(shè)施包括了各類PC服務(wù)器、網(wǎng)絡(luò)設(shè)備、小型機（包括操作終端）和存儲設(shè)備。在了解中行數(shù)據(jù)中心的構(gòu)成和原有管理模式的基礎(chǔ)上，Avocent提出了以DSView 3為核心的，包含了KVM over IP和Serial over IP技術(shù)等帶外管理技術(shù)的IT基礎(chǔ)設(shè)施運維平臺。帶外連接方式保證了IT管理員到IT資產(chǎn)的可靠連接，且這種連接方式不受被管理設(shè)備種類、系統(tǒng)類型、運行狀態(tài)等影響。整個DSView 3系統(tǒng)給到ECC內(nèi)的運維人員是一個基于Web的對完整IT基礎(chǔ)設(shè)施的瀏覽、查詢、訪問和操作的運維平臺。

顯然DSView 3系統(tǒng)的可用性直接關(guān)系到中行數(shù)據(jù)中心內(nèi)IT基礎(chǔ)設(shè)施日常運維工作的進(jìn)行。而作為系統(tǒng)核心的DSView 3服務(wù)器，承擔(dān)著系統(tǒng)配置、管理、訪問等核心任務(wù)，DSView 3服務(wù)器的可用性成為DSView 3系統(tǒng)可用性的關(guān)鍵。為此，在為中行設(shè)計的DSView 3系統(tǒng)架構(gòu)中放置了4臺DSView 3服務(wù)器，對等地在北京數(shù)據(jù)中心和上海數(shù)據(jù)中心各放置兩臺，而4臺DSView 3服務(wù)器通過Avocent專有的Hub＋Spoke同步機制實現(xiàn)了對整個DSView 3系統(tǒng)的分布式管理和支撐，而任何一臺DSView 3服務(wù)器都能完全保障整個DSView 3系統(tǒng)的可用。Hub＋Spoke架構(gòu)不僅解決了單臺DSView 3服務(wù)器故障引起的不可用問題，也同時避免了由于單臺DSView 3服務(wù)器周邊網(wǎng)絡(luò)故障所引發(fā)的不可用問題。中國銀行認(rèn)同DSView 3系統(tǒng)架構(gòu)提供的可用性支撐。

中行對DSView 3系統(tǒng)提出了嚴(yán)格的安全性要求，而Avocent給出了滿意的答案。首先DSView 3系統(tǒng)使用過程中產(chǎn)生的任何信息流都經(jīng)過加密，其中包括WEB信息流、認(rèn)證信息流、系統(tǒng)狀態(tài)信息流、設(shè)備操作信息流、設(shè)備console數(shù)據(jù)信息流等。DSView 3系統(tǒng)能與中行現(xiàn)有的認(rèn)證平臺集成，免除了為DSView 3系統(tǒng)單獨創(chuàng)建一套用戶數(shù)據(jù)庫的任務(wù)，保持了用戶數(shù)據(jù)庫的唯一性。DSView 3系統(tǒng)提供的授權(quán)模式也滿足了在靈活性和細(xì)致性兩方面的要求。在審計上，DSView 3不僅詳細(xì)地提供了IT管理員通過DSView 3平臺進(jìn)行的運維歷史記錄，例如訪問IP地址、訪問時間、被訪問設(shè)備對象、建立連接種類等，同時提供了在命令行方式下的操作過程，從而幫助中行更好地符合一些嚴(yán)格的安全法規(guī)。

應(yīng)用產(chǎn)品

DSView 3、DSR 8035、ACS 48、ACS 4

點評

Avocent解決方案統(tǒng)一了中國銀行多個異地大型數(shù)據(jù)中心內(nèi)IT基礎(chǔ)設(shè)施的管理，在合規(guī)和受控的環(huán)境下，實現(xiàn)全方位的集中運維，縮短了故障響應(yīng)和修復(fù)時間，保障系統(tǒng)可用性和業(yè)務(wù)連續(xù)性，提升中國銀行對數(shù)據(jù)中心的整體管理水平和效能。