小时候，财富是爹妈手中的一沓钞票、上锁的抽屉里的一本存折，虽然不归咱管，但还算看得见摸得到。如今长大了、赚钱了，财富变成了账户余额变更的一条知会短信、手机银行界面上的一个阿拉伯数字。除了夜深人静的时候偷偷数数有几位数之外，其他时候多半就是一个符号。于是，有时候会忍不住会想，如果哪天网络突然休克了，这个数字悄无声息变少了、消失了，这世界该有多奔溃啊。
所以，
银行网络，必须是高稳定双保险的网络！
中国银监会也这么看。在《银行业信息系统灾难恢复管理条例》和《银行业金融机构信息系统风险管理指引》中明确提出了对于金融机构网络灾难备份机制建设相关要求。同比其他行业，金融网络每小时停机带来的损失高的惊人。建设灾备数据中心网络，是大势所趋。
兰州银行与时俱进，互联网灾备网络提上日程
兰州银行是西北第一大商业银行兰州银行，其互联网业务网络系统自2011年就已建设完成，现运行了近5年时间，全网采用千兆网络设备，在运行期间对互联网出口带宽进行了大幅度升级，对部分网络设备亦进行了换代升级改造。为了有效保障其互联网业务安全、持续、稳健运行，兰州银行将建设互联网业务灾备网络系统提上日程。
华为双活数据中心网络，为财富保驾护航
“兰州银行互联网业务灾备网络系统建设”充分借鉴国内外商业银行的先进管理理念、产品功能和先进技术设计思想，以“立足实际、着眼未来、业务优先、技术支持”为指导思想，力求系统五年保先进，十年仍可用。根据此指导思想，华为为兰州银行量身定制双活数据中心灾备方案，打造灵活部署、安全接入、业务永续的数据中心灾备网络。
1.灵活部署
金融数据中心网络不仅对数据传输实时性要求高，而且经常需要根据不同的功能进行分区建设，这就要求数据中心网络支持高带宽和灵活部署。华为CloudEngine数据中心交换机通过虚拟化技术（CSS/VS）可完美的实现业务分区与生产核心的松耦合及业务的灵活接入：
CSS将两台CE12800核心交换机通过直连方式，虚拟成一台设备，保证核心结点的冗余性，作为互联网平台的交换核心，连接兰州银行互联网出口、第三方出口、互联网区服务器及生产核心功能区的各个分区，增强核心层链路的可靠性和带宽。
虚拟系统VS（Virtual System）是指将一台CE12800虚拟成多个相互隔离的逻辑系统，此次项目将堆叠后的交换机配置VS，虚拟成两个相互隔离的逻辑系统，各个VS在业务功能上等同于一台独立的传统物理设备，每个VS独立工作，通过此方案可将兰州银行的互联网平台区服务与互联网出口、第三方出口、生产核心区划分开，构建互联网平台的独立分区。
2.安全接入
互联网应用引入金融行业后，给人们的生活带来了便利性，但是同时也给安全增加了一份危险，经济利益的驱使使得金融行业更容易成为恶意攻击的对象，所以安全是承载金融互联网业务网络的必需条件。此次网络方案重点对互联网出口、以及接入区进行安全防范，并提供第三方金融机构外联接入安全防护。
3.业务永续
数据大集中的同时也对数据中心业务连续性提出了更高的要求，如何应对单个数据中心所带来的风险，已成为备受关注的重点。面对频频发生的雪灾、地震等自然灾害，对于信息化应用而言，灾备系统的建设也已成为热点。基于华为敏捷数据中心解决方案提供的数据中心间多重互联能力，兰州银行此次灾备网络系统建设采用”IP+光“网络灾备方案，支持业务永续发展：
- “光”灾备互联：华为OTN设备提供业界领先的传送特性，可完美满足此次兰州银行灾备网络系统对容量、实时性等较高要求；
- “IP”灾备互联：华为CE12800交换机间采用10GE链路互联，并且部署防火墙透明传输，结合CSS方案，可满足网络IP层的可靠性、安全性的要求；
- “IP+光”灾备协同：路由快速收敛，故障恢复时间小于50毫秒，全面提升数据级和业务级灾备能力，同时满足数据中心同城、异地所有灾备场景需求。
同城双活灾备网络系统，提高互联网业务连续性
此次同城双活灾备网络系统可实现兰州银行互联网业务应用系统容灾，解决互联网业务在突发事件发生时能及时启用灾备系统，实现互联网业务同城数据中心应用级灾备，保障其互联网业务系统的正常办理，提高互联网系统业务连续性。
除此以外，目前华为网络与安全解决方案已经应用于超过135家全国金融客户，包括TOP10的中国银行/证券/保险等机构，在未来，华为将继续与金融同行，为构筑全渠道、全流程、全业务数据银行而努力，致力于成为金融行业的IT战略合作伙伴。
