Financial Data Center DR Network Solution - cnews.ru · PDF fileosn 3500 osn 8800 e8000e Устройства безопасности Системы оптической передачи

Huawei Enterprise A Better Way

Решения Решения HUAWEIHUAWEI

по устойчивости ЦОД для финансового секторапо устойчивости ЦОД для финансового сектора

й бй б

www.huawei.com/enterprise

к стихийным бедствиямк стихийным бедствиям

Алексей Шалагиновe‐mail: [email protected]

HUAWEI TECHNOLOGIES CO., LTD.

Huawei Enterprise A Better WayHuawei Enterprise A Better Way

Решения Решения HUAWEIHUAWEI по устойчивости ЦОД по устойчивости ЦОД

финансового сектора к стихийным бедствиямфинансового сектора к стихийным бедствиямфинансового сектора к стихийным бедствиямфинансового сектора к стихийным бедствиямРешения Huawei по обеспечению устойчивости ЦОД

Оборудование Huawei для ЦОДОборудование Huawei для ЦОД

Реализованные проекты для ЦОД финансового сектора

HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 2


ЦОД финансового сектораЦОД финансового сектора. Повышенные требования к катастрофоустойчивости и непрерывности в обслуживаниикатастрофоустойчивости и непрерывности в обслуживании

Катастрофы и убытки Последствия катастроф Оценка одно‐часового б

Две из пяти компаний, у которыхслучился длительный перерывобслуживания клиентов из‐за

По сравнению с 1960‐ми годами, частота стихийных бедствий в 1990‐х годах увеличилась в три

перерыва бизнес‐сервисов

• Потеря по брокерским услугам ‐ около $ 6,45 миллиона.

укрупномасштабных стихийныхбедствий, не смогли возобновитьсвою деятельность и каждаятретья обанкротились в течениедвух лет.

1990 х годах увеличилась в три раза и цена сопутствующих экономических потерь увеличилась в девять раз.

• Потери по операциям с кредитными картами ‐ около $ 2,60 миллиона.

— Gartner Group — Swiss Re‐insurance Company • Потери по банкоматам

‐ около $ 14500.

Основным решением для финансовой индустрии по защите от стихийных бедствий стало внедрение методов и решений по защите данных и комплексные решения по непрерывности обслуживания.


р р р у


Требования по защите ЦОД от стихийных бедствий

ДОПУСТИМА ПОТЕРЯ

День

ДБОЛЬШЕГО ОБЪЕМА ДАННЫХ, ПЕРЕРЫВ ОБСЛУЖИВАНИЯ НЕДОПУСТИМ

ДОПУСТИМЫ ПОТЕРЯ ДАННЫХ И ПЕРЕРЫВ В ОБСЛУЖИВАНИИЧас

Точка восстановления

НЕ ДОПУСКАЕТСЯ ПОТЕРЯ ДАННЫХ ИЛИ ПЕРЕРЫВЫ ОБСЛУЖИВАНИЯ

ДОПУСТИМЫ ПОТЕРЯ МАЛОГО ОБЪЕМА ДАННЫХ И ПЕРЕРЫВЫ В ОБСЛУЖИВАНИИ

Мин

Время воcстановления (RTO)

(RPO)

Сек Мин Час День

Сек

Время воcстановления (RTO)

Ключевые показатели эффективности для служб аварийного восстановления• RPO ‐ Recovery point objective – точка восстановленияТочка восстановления (RPO) максимально допустимый период времени в котором допускаются потеря данныхТочка восстановления (RPO) ‐ максимально допустимый период времени, в котором допускаются потеря данных

• RTO ‐ Recovery time objective – время восстановленияВремя восстановления (RTO) является продолжительность времени ( и уровень обслуживания), в течение которого услуга/сервис/бизнесс‐процесс должен быть восстановлен после аварии.



Решения HUAWEI по устойчивости ЦОД финансового сектора к

стихийным бедствиям

Решения Решения HuaweiHuawei по обеспечению устойчивости по обеспечению устойчивости

ЦОДЦОДЦОД ЦОД Оборудование Huawei для ЦОД

Реализованные проекты для ЦОД финансового сектораРеализованные проекты для ЦОД финансового сектора



Решение HUAWEI по обеспечению катастрофоустойчивости ЦОД: «Два города три ЦОД»)«Два города ‐ три ЦОД»)

УдаленныйСетевые решения для ЦОД / резервных ЦОД

Решения по взаимодействию ЦОДУдаленный

резервный ЦОД

IP

ЦОД / резервных ЦОД взаимодействию ЦОД

/ /Локальный

IP cеть оператора

Основной ЦОДMSTP/SDH/DWDMрезервный ЦОД

DWDM

• Решение «Два города ‐ три ЦОД» = Сетевые решение для ЦОД / резервных ЦОД + Решения по взаимодействию ЦОД:Локальный резервный КУ ЦОД: ЦОД + DWDM Взаимодействие с Основным ЦОД для резервного копирования данных в

DWDM

• Локальный резервный КУ ЦОД: ЦОД + DWDM. Взаимодействие с Основным ЦОД для резервного копирования данных в режиме реального времени и обеспечения непрерывности сервиса.

• Удаленный резервный ЦОД: КУ ЦОД + MSTP/SDH/DWDM. Взаимодействие с Основным и Локальным ЦОД для периодического выполнения резервного копирования, чтобы минимизировать влияния географических катастроф.

• Преимущества решения HUAWEI (два города, три ЦОД): строгая иерархия и, как следстие, четкое разделение задач и


функций, надежность, эффективность, безопасность и масштабируемость.


Иерархическая структура решения – ПОЛНОЕ резервирование

Взаимодействие систем Основной ЦОД Резервный ЦОД

хранилищ данных

Взаимодействие между серверамиHost server

SAN switchStorage

Host server

SAN switchStorage

Production center DR center

Сетевое взаимодействие

Core switch

DWDM

Host server

Core switch Center interconnection router

Center interconnection routerDWDM

LAN сеть Головной офис

Local access Branch access

Local access Branch access

tion router

Особенностью DWDM является возможность настроить отдельные длины волн λ для реализации ПОЛНОГО резервирования ‐ резервного копирования и хранения данных, рабочей среды серверов, сетевого трафика и т.д. Взаимодействие на сетевом уровне: создание каналоа между Головным Офисом, резервным ЦОД

λ уровня SAN

λ уровня серверовд ур д ду ф , р р Ц Ди основным ЦОД: филиал → резервный ЦОД → основной ЦОД (при падении основных каналов связи). Взаимодействие между серверами: Синхронизация переменных окружения между серверами в режиме реального времени.Взаимодействие СХД: выполнение синхронизации данных в режиме реального времени. DWDM

λ уровня серверов

λ уровня сети


Д р р р р


Высокая надежность – резервный ЦОД и резервные каналы всегда доступны

Основной ЦОДРезервный ЦОД

DCIDWDM/MSTP

Основной канал

Server Server

Резервный каналCSSiStack CSS iStack

LFR (Loop‐Free Reliable) LFR (Loop‐Free Reliable)ASON (Automatically Switched Optical Network)

•Быстрое переключение

по сети (в пределах 50 мс)

•Быстрое переключение по

сети ‐ в пределах 50 мс

• Надежность сети 99,999%, а переключение по

сети ‐ в пределах 50 мс.

•Отсутсвие «сетевых

петель»

•Высокая эффективность

сети

•Отсутсвие «сетевых

петель»

•Высокая эффективность

сети

• Функция динамического восстановления

обеспечивает непрерывность бизнеса в

экстремальных условиях.

Решение LFR выполненно в каждом ЦОД, которые соединены через сеть ASON. Время переключения между сервисами или бизнес‐приложениями ‐ не более 200 мс.

сети сети



Низкие задержки. Резервирование в реальном режиме времени

Основной ЦОД Резервный ЦОДОсновной ЦОД

3μs 3μs

р Ц Д

Server Access switch

Core switch

Server

Access switch

Core switch

10 мкс + X

DWDM DWDM

FC storage switch FC storage switchX зависит от расстояния и качества оптики и оптических соединений

HUAWEI обеспечивает наименьший уровень суммарных задержек при ПОЛНОМ резервировании в реальном режиме времени, что обеспечивает оптимальный показатель Точки Восстановления (RPO).

• Серверное резервирование: Сервер (основной ЦОД‐Сервер (резервный ЦОД), 16 мкс + X.• СХД синхронизация: FC коммутатор (основной ЦОД) ‐ FC коммутатор (резервный ЦОД), 10 мкс + X.



Комплексное решение по безопасности

Оборудование и решения HUAWEI по безопасности в ЦОД: шлюз VPN, CA, anti‐DDOS firewall, IPS/IDS, балансировщик нагрузки NAT. Коммутаторы реализуют функционал firewall, балансировщика нагрузки, шлюза VPN и NAT –

Основной ЦОД Резервный ЦОД

что снижает стоимость решения.

Комплексное решение по дизайну сетиСетевая атака Комплексный дизайн сети для Основного/Резервного ЦОД ‐ первый шаг к снижению

отрицательнтого эффекта атак .





Решения Решения HuaweiHuawei по обеспечению устойчивости ЦОД по обеспечению устойчивости ЦОД

Решения по взаимодействию между ЦОДРешения по взаимодействию между ЦОДд ду Ц Дд ду Ц ДАрхитектура Резервного ЦОД

Оборудование Huawei для ЦОДруд д Ц Д




Решение по взаимодействию с резервированием: «Два города три ЦОД»«Два города – три ЦОД»

Switch Удаленный резервный ЦОД

MSTP/WDM/DWDMЛ й й ЦОД

д р р Ц Д

Switch

DWDM ServerSwitch

Server

Основной ЦОД Локальный резервный ЦОД

Storage server Storage server

Решение «Два города – три ЦОД»: Локальный резервный ЦОД + Удаленный резервный ЦОД обеспечивают сохранность данных и непрерывность бизнес приложений/сервисов/услугсохранность данных и непрерывность бизнес‐приложений/сервисов/услуг.Локальный ЦОД выполняет ПОЛНОЕ резервирование в режиме реального‐времени от Основного ЦОД. Если Основной ЦОД перестает функционировать, то Локальный ЦОД обеспечивает полноценную работу. Учитывая задержки, производительность и надежность, используют технологиюDWDM , чтобы построить каналы для ПОЛНОГО резервирования на расстояних до 120 км.Удаленый резервный ЦОД строят на расстояних превышающие 500 км. Обычно используются технологии MSTP/SDH, редко DWDM.Решение «Два города – три ЦОД» ‐ общий классический сценарий. В практике ЦОД применяют различные режимы резервирования – «активный/резервный», режим взаимной поддержки, или режим балансировки нагрузки



Технология OTN/WDM для взаимодействия Основного и Резервного ЦОД

СерверDWDMDWDM сетьсеть

FCFICONESCON

FCFICONESCON

Коммутатор

СерверСервер

КоммутаторHuawei DWDM OSN8800/1800

Huawei DWDM

OSN8800/1800OSN8800/1800

DWDM DWDM сетьсеть

Сеть DWDM с высокой пропускной способностью и высокой масштабируемостью

Система хранения


OSN8800/1800 //

р у руразвертывается внутри города (либо между городами) . Расстояние ‐ до 3000 км.

П ППреимущества: Простота, надежность и возможность реализации резервирования.Поддерживаются следующие SAN интерфейсы: GE, 10GE, ESCON, FC100, FC200, FC400, FC1200, FICON4G/8G, infiniband.



MSTP/SDH‐базовая технология для Удаленного ЦОД

FCFCFICONFICONESCONESCON СерверСеть Сеть

оператораоператора

FCFCFICONFICONESCONESCON

Коммутатор КоммутаторHuawei SDHSDH

OSN3500

Huawei SDHSDH

OSN3500

оператораоператораСервер



Используются выделенные каналы на сети оператораИспользуются выделенные каналы на сети оператора.

Преимущества: IP и SAN интерфейсы, простота и возможность реализации

резервирования

Типы интерфейсов: ESCON, FC100, FC200, FC50, FICON.

Технология DWDM обеспечивает наилучшие значения параметров канала.



DWDM – большая емкость каналов

Недостаточная емкость каналов – основная проблема повышения производительности

Большой объем трафика Большой объем фреймовБольшой объем трафика Большой объем фреймов

DWDM StorageFC switch

DWDMDWDM

StorageFC switch

Storage

FC switch

N×FC400

2×FC400

Решение: Повышение емкости

BB‐Credit = 5

Переданные фреймы

Высокие задержки приводят к затору фреймовРешение: Повышение емкости канала

Высокие задержки приводят к затору фреймов.Сетевое решение: Снижение задержек

Высокая емкость DWDM каналов ‐ 80λ × 10 Gbit/s (40 Gbit/s, 100 Gbit/s)

Область основного оборудования

Область основного оборудования

DWDM

Настройка более двух волн для каждого сервиса для обслуживания и для синхронизации данных (основной канал).

Область кредитных карт

Область кредитных карт

DWDM

Настройка более двух волн для каждого сервиса для обслуживания и для синхронизации данных (резервный

Основной ЦОД Резервный ЦОД


кредитных картканал).


Полная совместимость, подтвержденная независимыми тестовыми лабораториямилабораториями

GDPS ®

Storage solution test

Storage solution test





Решения Решения HuaweiHuawei по обеспечению устойчивости ЦОД по обеспечению устойчивости ЦОД Решения по взаимодействию между ЦОД

Архитектура Резервного ЦОДАрхитектура Резервного ЦОДОборудование Huawei для ЦОДруд д Ц Д




Архитектура сети ЦОД

Филиал Активный центрИнтернет

SDH/DWDMВнешний

Подключенные филиалы

Ускорение приложений

доступ FirewallIPS

Firewall

IPS

Firewall

DMZDMZ

Ускорение приложенийCSS

CSSCSS

CSSCSS

Об

CSSCSS

CSSCSS iStackiStack

CSSCSS

Опорная сеть

Область менеджмента услуг

CSSCSSAggregation

layerCSSCSS

Aggregation

layer CSSCSSAggregation

layerCSSCSSAggregation

layer

Область

Область бизнеса Область бизнеса Область обслуживания Область разработок и

iStackiStackAccess layerAccess layer iStackiStackAccess layerAccess layer iStackiStackAccess layerAccess layer iStackiStackAccess layerAccess layer

Область серверов

Область разработок и

FC switchFC SANIP SAN

банковбанкову

и адм.Область разработок и

тестов

Системы хранения

Область разработок и тестов



Единая Система Управления (СУ) ЦОД

Единая Система Универсальная СУ IP&IT снижает стоимость Сетевые устройства

Управления построения и обслуживания всей IT‐инфраструктурой.Сетевая СУ управляет оборудованием в ЦОД.Мониторинг и графические

Сетевые устройства

NetStream

средства СУ.Построение топологии ЦОД.С помощью NetStreamсетевые администраторы могут анализировать пользовательский трафик.

Оптические сетевые й

Server

Switch

RouterDWDM/MSTP

DWDM/MSTP

Server

Switch

Router

устройства

СерверыОсновной ЦОД

Резервные ЦОД локальный/удаленный





Решения Huawei по обеспечению устойчивости ЦОД

Оборудование Оборудование HuaweiHuawei для ЦОДдля ЦОДРеализованные проекты для ЦОД финансового сектора



Оборудование Huawei для ЦОД

S9300 S6700 (10GE TOR)

Коммутаторы Коммутаторы уровня ядра и агрегации

S9700 S7712

S7706

S5700 (GE TOR)

S9306

S6700 (10GE TOR)

ME60‐X16NE40E‐X16 Маршрутизаторы BRAS

NE40E‐X8

NE40E‐X3

ME60‐X8

ME60‐X3

OSN 3500 OSN 8800E8000E Устройства

безопасности

Системы оптической передачи

OSN 1800E200EE1000E

безопасности



Устройства и ПО безопасностир

Сербезоп Цком

п Botnet feature database Junk mail database С Security emergency response Security management centerрвисы

пасности

IDS/IPS

Центр

петенции

Application protocol category database(DPI)

Virus/Malicious code database

URL database

Attack/Vulnerability feature database

Сервис‐центр

In‐service upgrade platform

Credibility assessment center

Security management service

Security consulting

SSL VPNNIP200Безопасн

кон

NIP1000

2000 users100 Mbit/s 1000 Mbit/s

SVN3000

UTM (FW+IPS+AV)

ность сети интента

E200E E1000E E8000E

Комплексная безопасность (FW/NAT/IP)

П

безо Внутреннее управление в ИТ‐системе Менеджмент безопасности

100 Mbit/s 1000 Mbit/s 10,000 Mbit/s

ПО для

опасности

VPN ManagerVSM unified management

Log auditing

eLog

Document security Mgmt

DSM

End point security Mgmt

TSM



Решения HUAWEI по устойчивости ЦОД финансового сектора к стихийным

бедствиям

Решения Huawei по обеспечению устойчивости ЦОД

Оборудование Huawei для ЦОД

Реализованные проекты для ЦОД финансового сектораРеализованные проекты для ЦОД финансового сектора



Система восстановления данных для ЦОД Сбербанкадля ЦОД Сбербанка

Решение по подключению ЦОД в Сбербанке в Москве Сбербанк – крупнейший банк России. В нем обслуживается 26% всех банковских счетов и 30% банковского капитала в России. Сбербанк занимает 43‐е место в мире

Требования заказчика

ЦОД 1Первичный

ЦОД 2Резервный

Services:16 x FC400

2 OSN 8800T32 1 OSN 8800T32Защита 1 + 1 OLP

по капитализации.Сбербанку требуется надежная банковская сеть для предоставления услуг он‐лайн. Сеть должна быть совместима с разнообразными интерфейсами: FE, GE, 10 GE, FC, иSTM‐x для поддержки широкого спектра услуг.Низкий уровня задержек для Систем хранения SAN

ЦОД 3Резервный

12 x 10GE8xGE

2 OSN 8800T32

Низкий уровня задержек для Систем хранения SAN.Быстрый отклик на запрос услуг.

Решение

Решение по подключению филиалов Сбербанка в Ставрополе

Развертывание двух оптических транспортных систем OSN 8800 в ЦОД 1, одной в резервном ЦОД2, и двух – в резервном ЦОД 3.Развертывание шести OSN 6800 в шести филиалах в Ставропольском Крае, и подключение их к центральному офису.

CUDO 155

RVC

Защита ODUk SNCP

Услуги:10 x 10GEЛюбаяВысокая интеграция: плотность портов одного субстативва 128 x 10 Gbit/s,

Ценность для заказчика

DO 150DO 130DO 142

Любая скоростьэкономия занимаемого места.

Легкое расширение: емкость 1.28 Tbit/s OTN может быть плавно наращена.Высокая надежность.



Решение для восстановления данных с двойным резервированием в Народном Банке Китаярезервированием в Народном Банке Китая

Народному Банку Китая требуется сеть восстановления Требования заказчика

данных с высокой надежностью и полной непрерывностью

предоставления услуг (нулевая задержка).

Dual plane DWDM DR network

Server

A

Развернуто 24 комплекта OSN 6800 (10 комплектов на узле A,

6 комплектов на узле B, и 8 на узле C) на сети DWDM .

Для резервирования трафика выбрана топология «двойного

Решение Dual‐plane DWDM DR networkStorage

Switch

S

Server

Storage

кольца».

Для резевирования емкости для последующего апгрейда и

расширения используется 6 и более длин волн

Server

Storage

S it h

Switch

C

Непрерывность услуг: 24/7.Высокая надежность: две плоскости кольцевой сети выполняют защитное переключение за 50 мс. В 8 ф GE

Ценность заказчика Switch

B

Высокая интеграция: один слот поддерживает 8 интерфесов GE и 4×FC 2G.Удобство обслуживанияСверхвысокая емкость: Система может быть расширена до 80‐каналов по 40 Gbit/s каждый.


д


Сеть восстановления данных ЦОД для мексиканского банка Santander Bankбанка Santander Bank

According to The Banker in 2011, the Santander Bank ranks the world's fourth l t b k i t f b d l

Customer requirements

CTOS ( i )CTOS

( i )CTOS

( i )

largest bank in terms of brand value.Mexican DR data center network requires that the network switchover time is less than 100 ms and the recovery time is less than 10 minutes.The DR network must support 10 GE, GE and FC400 interfaces.

(Active)(Active)

13λ *10 G (Configured)

80λ *10 G or 40 G (Capacity)



CC (Standby)CC (Standby)

(Active)



CC (Standby)

Use the DWDM device to construct the DR network.

Solution


50 ms Network switchover


50 ms Network switchover


50 ms Network switchoverConfigure four OSN6800s in two data centers. Configure 13 wavelengths, each with a bandwidth of 10 GE, to transmit 6 x10 GE, 16 x1 GE, and 10xFC400 services between the data centers. The total bandwidth can be expanded to 40wavelengths, with each

l th t 10 Gbit/ 40 Gbit/ I th f t it b d d

Q t CitQ t CitQ t Cit

wavelength at 10 Gbit/s or 40 Gbit/s. In the future, it can even be expanded to 80 wavelengths, with each wavelength at 10 Gbit/s or 40 Gbit/s.

Customer value Queretaro CityQueretaro CityQueretaro CityLarge DR capacity, network switchover time < 50 ms, and service recovery time < 480s High bandwidth and scalability for newly adding services

Customer value



ЦОД 1-го уровня для отделения банка Bank of China в Пекине

Hei Shan Hu equipment room of Bank of China, a level-1 data center, has a large number of devices in the core equipment room. Therefore the req irements for the capacit are high

Customer requirements

ОсновнойЦОДTherefore, the requirements for the capacity are high.

Rapid banking service expansion causes network bottleneck.

The equipment room and rack are limited in space.

Energy consumption and maintenance cost are high.

Пекин

Шанхай

ЦОД

Best area partition design supports the core NAS service.

Best aggregation service layer design. Eighteen S93 series large-

Solution

РезервныйЦОД

Филиалы

est agg egat o se ce aye des g g tee S93 se es a ge

capacity switches form a non-blocking cluster using their switch

fabric units, which simplifies the network and management.

Best environment-friendly network design.

ЦОД

High performance meets the requirements to exchange a large

amount of data.

Customer value

Small in size and energy saving: save the rack resources and reduce

energy consumption by 30%.

A non-blocking cluster is formed using switch fabric units, which

implements 99 999% reliability and simplifies managementХранение ХранениеСервер


implements 99.999% reliability and simplifies management.


Documents

Financial Data Center DR Network Solution - cnews.ru · PDF fileosn 3500 osn 8800 e8000e Устройства безопасности Системы оптической передачи