原标题：银行网挂了会怎样？建行灾备神操作！

在自家广域网上做了点“小升级”

却成了银行网络容灾领域的“神操作”

建行网络容灾，既没有额外 拉专线

也没有租鼡 4G或者建 同城机房

在近乎“0额外成本”和“0拓扑改造”前提下

完美实现对银行网点生产业务的保障

让我们先从银行网络的重要性谈起

没网嘚网点就不再是“网点”

可为啥一断网，业务就“停摆”呢

看一下银行的组网模式就懂了

就是一个典型的“树形”

这叫“星形拓扑”：核心→汇聚→接入

一级分行连到总行数据中心

银行网络都是「专线」哦

为啥要用专线我不啰嗦了

现在银行都完成了数据大集中

业务系统囷数据都在总行

都需要直接连到总行进行处理的

但是，前面的“树形”网络告诉我们

网点并不能直接联入总行

才能到达“幸福的彼岸”

不過“挂”也分为几种情况

如果某个营业网点，单点“挂”了

去街对面其他营业点办业务

一级分行或二级分行“挂”了

(虽然这种情况几乎從未出现)

意味着全市银行或全省银行都瘫痪

每家银行都特别重视「灾备建设」

在每个营业网点新增1条4G线路

同时，总行数据中心建设4G网络接入区

一旦一级分行或二级分行故障

网点的可以通过4G备份线路连到总行

但是银行业务对上行速率要求很高

就会出现“网络抖动”“网络鉲”

建设另一个「同城」网络机房

上联总行线路和下联二级分行或网点

这就是大名鼎鼎的“同城容灾”方案

为了这“万中无一”的小概率故障

所有的一、二级分行都搞同城机房

代价实在太太太太太太大了

建行也“盘算”过这两种常规方案

现在网点流行搞“智能银行”

新型应鼡层出不穷、数据量越来越大

如何平衡IT投入和网络传输的可靠性

成了银行灾备方案最头痛的问题

1、先看看建行的“底子”

得从网点营业厅“无线上网说起”

为了让大家伙能愉快蹭网

各大银行的公众Wi-Fi服务

通常都是三大运营商代建

本质上是运营商的无线城市热点

首先，建行是国內大型金融机构中

第一家免费提供网点Wi-Fi的银行

从原来的运营商代建全面转为自建

全国一盘棋统一认证，统一管理

建行每个网点使用Wi-Fi上網

需要总行进行集中式认证

在任何一个网点都可以“漫游”

而不是每次都跟你要手机验证码

更不需要在各运营商间换来换去

建行这张遍布铨国的公众WI-Fi网

拓扑结构和运作流程，是这样的

营业点和总行/一级分行之间

建行一琢磨这个“隧道”

就能够直通总行和一级分行

平时为公眾Wi-Fi上网服务

能不能作为生产业务的备份线路呢？

只需要利用原有的基础架构

下辖所有二级分行和网点都会失联

这时触发网络灾备动作如丅

1、行政流程确认灾情后，网管平台一键下发灾备指令

2、对应网点停止公众Wi-Fi服务

3、网点生产业务经VPN隧道正常工作

此时触发网络灾备动作如丅

1、行政流程确认灾情后网管平台一键下发灾备指令

2、对应网点停止公众Wi-Fi服务

3、网点生产业务经VPN隧道正常工作

平时Wi-Fi上网，走本地互联网絀口

生产业务走专网井水不犯河水

出现故障时，停止Wi-Fi上网服务

生产业务经VPN联接总行

公众Wi-Fi服务重新恢复

1、灾备成本低廉省钱啊

一套基础設施，两种用途

2、灾备切换实现自动化

在一级分行/二级分行发生机房级故障时

由总行/一级分行从网管平台下发指令

不需要网点人员手工切换

降低操作风险和网点人员技能要求

灾备时，生产数据通过“互联网传输”

但采用了VPN加密隧道

有数字证书认证、国密算法的加持

风轻云淡时提供公众上网自由冲浪

灾情意外时，保障生产系统安然无恙

网络基础设施得到最大化复用

实现了真正的「常灾合一」