技术 - 企业通信 - 数据中心技术频道
  首页 > 技术 > 企业通信 > 技术 > 数据中心 > 应用案例 > 华为数据中心网络保俄罗斯央行支付系统安如磐石

华为数据中心网络保俄罗斯央行支付系统安如磐石

2015-07-10 11:00:39   作者:   来源:比特网通信   评论:0  点击:


  俄罗斯央行宣布于2015年4月1日正式上线俄罗斯联邦国家支付卡系统(NSPC)。这个新系统将在俄罗斯国内运转,负责处理所有国内银行卡支付业务并作为和国际支付系统Visa和MasterCard等对接的出口,这意味着俄罗斯至此已拥有自己独立的银行支付系统。该系统的数据中心网络由华为助力构建,俄罗斯NSPC Deputy CEO, Sergey Bochkarev表示:“俄联邦国家支付系统承载着国家金融稳定的职责,因此系统的可靠稳定至关重要,华为在如此短的时间成功交付数据中心,有效支撑支付系统如期上线,我们对此非常感谢。华为在这个项目中表现的非常专业和富有经验。”

  俄罗斯央行Central Bank of Russia(CRB)是俄罗斯联邦的中央银行,成立于1990年,总部位于莫斯科。根据俄联邦法律规定,俄罗斯央行是一个独立行使权力的实体,主要负责监管俄罗斯银行业运营、保护本国货币稳定、指导俄罗斯金融行业的发展方向。

  俄罗斯是一个以现金为主的社会,在长期的经济转型中,俄罗斯本土的支付系统是比较分散的,其银行卡支付业务被西方供应商Visa和MasterCard所垄断。Visa和MasterCard占据了俄罗斯银行卡发行市场95%的份额,以及俄罗斯国内交易服务80%的份额。

  2014年3月下旬开始,为应对金融安全的严峻形势,俄罗斯政府决定建设一个俄罗斯国家清算系统——National System of Payment Cards(NSPC),该系统隶属于俄罗斯央行(CBR),将处理俄境内的所有银行卡支付业务;NSPC也将会作为支撑所有国际卡支付系统的中央处理中心,这将使得俄罗斯可以绕过国际支付系统,保护俄国内金融经济安全。

  数据中心的可靠性是国家支付系统的核心关注点

  为尽快在全国建立和运行NSPC系统,俄罗斯央行成立了新的部门和组织,同时新建两个灾备数据中心来承载此系统的正常运营。鉴于经济形势严峻和安全的迫切需求,央行确定于2015年4月1日在全国上线国家支付系统,业务全部上线。项目周期短,意义重大,肩负俄罗斯金融银行业务的安全,因此需要选择最可靠的最成熟的方案。项目包括两部分,一部分是国家支付系统的建立,在俄罗斯国内除了VISA和MasterCard之外,有大大小小20多个支付系统,但都不成体系,其中比较重要的两个分别是俄罗斯金融技术集团的Golden Crown以及俄罗斯第一大银行Sberbank的PRO100,在Golden Crown和PRO100两套系统的基础上进行NSPC系统的演进是最可行的,从经验和技术层面来说,都是相对高效和快速的。另外一个就是承载这套系统的物理基础设施——灾备数据中心,由于NSPC将负责处理全国的银行卡支付业务以及线上交易业务,因此数据中心的可靠性对于此系统的成功运营至关重要。为此新部门势必需要一个业界领先的具有丰富交付经验的厂商进行合作,最终经过技术考证、方案论证以及在全球的成功案例对比,选择了华为作为唯一的方案提供商,合作共建两个灾备数据中心。

  华为为俄罗斯央行构建弹性、可靠、安全的数据中心网络

  鉴于NSPC的重要性,以及NSPC业务上线后,数据中心网络可能面临的升级需求,华为考虑为NSPC打造一个满足未来5-10年业务扩展需求的弹性网络。此项目是俄罗斯联邦第一个国家级支付系统的数据中心,业务需求复杂,可靠性要求高,并且交付周期短,困难重重。为保证业务顺利上线,华为从机关抽调专家构建产品端到端的专家组以及具有丰富金融行业交付经验的团队,和集成商一起进行技术论证,需求调研,方案调优等,在业务正式上线之前进行多次模拟演练。最终经过艰辛的努力,系统如期在2015年4月1日上线,服务于整个俄罗斯联邦的持卡人。该灾备数据中心立足于为NSPC提供高可靠的支撑,保证业务稳定持续运行,有以下特点:

  网络整体架构概述

  1、高可靠性支撑金融经济稳定:NSPC作为俄联邦国家支付系统,支撑着整个银行业以及普通消费者的交易需求,短暂的故障就可能造成很大的影响,给金融业带来重大损失,因此作为整个系统的基础架构——数据中心的可靠性至关重要。华为数据中心网络方案多层面保障金融数据中心可靠性,华为CloudEngine系列交换机具备工业级的超高可靠性,提供99.999%的高可靠性保障,保证网络核心长期稳定运行,保证业务不间断。核心CSS集群避免网络单点故障,为网络核心加上双重保险;核心网络通过部署TRILL大二层网络,整网资源高效利用,多路径保障网络可靠性;数据中心站点之间通过部署华为下一代DCI方案EVN(Ethernet Virtual Network)实现多数据中心之间的资源打通和协同利用,同时针对外部接入站点和金融终端(个人消费者等)的业务提供多个互为灾备的处理中心,避免故障对支付交易产生影响。

  2、高扩展性支撑业务持续升级:NSPC将负责整个俄联邦国内所有的银行卡交易,对外也将成为对接国际支付系统如VISA、MasterCard、银联等的出口,处于核心的地位,业务将涉及整个俄罗斯的银行业,支付终端、ATM等等,随着各银行以及商户陆续切换到NSPC系统,华为数据中心网络方案提供多层次的弹性扩展能力,满足NSPC未来5-10年的业务发展需求。

  首先,华为CloudEngine12800系列交换机支持10年服务器接入发展需求,从GE、10GE、40GE到100GE,横跨4代服务器的发展。整机最大支持160Tbps(可平滑升级至320Tbps)交换容量,并且无需替换设备即可完成网络能力的平滑升级,满足云计算数据中心可持续发展,业务无中断运行的需求;

  其次,NSPC生产数据中心网络通过部署TRILL构建大二层网络,100%利用网络资源,配合网络节点自动发现和维护等特性,实现数据中心网络的平滑扩展;

  最后,NSPC多个数据中心站点互为灾备,通过部署EVN实现业务资源统一调度使用,数据中心配置简单,维护难度低,业务上线快。

  3、全虚拟化构建业务资源池:华为CloudEngine12800系列交换机提供全面的虚拟化能力,通过“一虚多”和“多虚一”技术,将网络整合成按需调度的大型虚拟资源池,网络资源实现“云计算”服务模式。华为新一代“一虚多”的设备虚拟化技术架构,将帮助客户灵活构建数据中心交换机的“虚拟机”,简化多用户管理,提升业务的可靠性及安全性,充分利用网络设备资源,降低客户成本,结合多虚一CSS等其他虚拟化技术,可以使网络设备随心所欲拆分或组合,提供灵活可变、可扩展的服务,把数据中心网络真正打造成伸缩自如的弹性虚拟化云网络,助力客户自由尽享云时代。

  俄罗斯央行宣布于2015年4月1日正式上线俄罗斯联邦国家支付卡系统(NSPC),负责处理所有国内银行卡支付业务并作为和国际支付系统Visa和MasterCard等对接的出口,这意味着俄罗斯至此已拥有自己独立的银行支付系统。俄罗斯NSPC Deputy CEO, Sergey Bochkarev表示:“俄联邦国家支付系统承载着国家金融稳定的职责,因此系统的可靠稳定至关重要,华为在如此短的时间成功交付数据中心,有效支撑支付系统如期上线,我们对此非常感谢。华为在这个项目中表现的非常专业和富有经验。”

分享到: 收藏

推荐阅读

专题