腾讯云深圳金融专区上线 建立两地三中心灾备架构
近日,腾讯云深圳金融专区正式上线,结合此前发布的上海金融专区,腾讯云已经建立起金融行业高合规两地三中心灾备架构。
作为符合金融监管合规要求的高规格独立金融级数据中心,腾讯云金融专区不仅能够满足“一行三会”金融监管要求,帮助银行、保险、证券、基金、互联网金融等金融机构用户实现云端业务运营创新,还支持与公有云机房间构建混合云架构,灵活满足用户多元化用云需求。目前,用户可通过腾讯云官网申请使用金融专区。
国家政策 持续推进金融云,合规是上云 硬指标
近年来,随着云计算大数据等新兴技术的不断成熟,金融行业拥抱云计算的进程越来越快。2016年7月15日,银监会发布《中国银行业信息科技“十三五”发展规划监管指导意见(征求意见稿)》,要求银行业金融机构稳步开展云计算应用,主动实施架构转型,开启金融云领域的创新实践。到“十三五”末期,面向互联网场景的重要信息系统全部迁移至云计算架构平台,其他系统迁移比例不低于60%。
“在金融领域,‘一行三会’等主管机构对数据中心环境、系统、高可用与灾难备份、系统运维等都有着严格的规定。“腾讯金融云总经理胡利明介绍,与普通公有云机房相比,腾讯云金融专区建设完全按照银行数据中心的建设标准,在机房选址、基础环境、机柜、供电系统、空调系统、强电/弱电综合布线工程、安防、消防、通信系统、动环监控系统、运行维护等十多项合规指标均达到了行业领先水平。
Ø 电:腾讯云金融专区采用双路市电直供+柴油备份+UPS的双路供电架构,多重备份保障,可用性高达99.999%以上,超过业界Tier4标准(业界Tier机房电力可用性设计为99.995%)。
Ø 风:腾讯云金融专区的精密空调采用冷冻水型列间冷却设备,送风距离短,热交换效率高,满足高密大功耗IT设备冷量需求。
Ø 火:腾讯云金融专区严格控制火源,采用防火材料,定期进行消防演练,从根本上控制火灾和爆炸。
Ø 水:腾讯云金融专区能够对湿度进行有效控制,防止凝露、防止回潮,另外,机房的选址也充分考虑到防水灾的方面。
多种灾备 方案,保障业务高可用性
金融业天生对业务的连续运行有极高的高求,中国银监会明确要求商业银行的重要业务恢复时间目标不得大于4小时,重要业务恢复点目标不得大于半小时。
作为国内首批通过ISO 22301这项以业务连续管理为主题的国际标准认证的云服务商,腾讯金融云能够支持同城双活、异地多活、两地三中心等多种灾备方案。以两地三中心为例,可以是生产数据中心+同城灾备中心+异地灾备中心的模式,也可以是生产数据中心+同城双活生产数据中心+异地灾备中心的模式。在“生产数据中心+同城双活生产数据中心+异地灾备中心”模式中,用户可将腾讯云在深圳的两个金融专区作为生产中心,并行地为业务提供服务,彼此保持一定独立性又有机结合,可有效避免资源闲置。当其中一个发生故障或灾难的情况下,另一个可以正常运行并对关键业务或全部业务实现接管,达到互为备份的效果。而另一边上海金融专区也将被作为异地备份中心,即使遇到极端故障或灾难造成深圳两个专区全部故障或瘫痪,也能最大限度保障客户数据的不丢失。
同 城双活部署架构示意图
“两地三中心”架构示意图
除了机房故障灾备,较常见的单机故障场景下,腾讯云不仅提供高并发负载均衡进行流量自动切换,还为金融企业量身订制商用数据库TDSQL。腾讯云产品经理苏强介绍,TDSQL是以人民银行制定的金融行业信息安全等级保护为基本要求,采用天生具有冗余容灾特性的集群或分布式集群方式进行部署,可用性高达99.99999%。目前,TDSQL已经支撑了腾讯90%以上的计费业务,微众银行的核心系统也全部采用腾讯云金融级数据库TDSQL。
TDSQL部署示意图
双活BGP网络支撑 , 金融级专属 安全防护
“除了灾备,网络也是金融行业IT需求的重中之重。”胡利明介绍,普通数据中心通常只有一个网络出口,一旦发生故障,将会导致整个业务不可用。腾讯云金融专区施行最高级别网络容灾性设计,采用双活BGP网络出口,支持跨地域实时切换,当运营商骨干网络发生故障时,腾讯云能够通过跨地域流量调度技术规避运营商骨干网故障,实现对用户业务的影响最小化,保障用户业务的稳定运营。同时,金融专区还支持专线接入,可用于和监管部门或企业自身IDC的专线互联,让用户独享稳定可靠的大流量网络连接服务。
而随着金融企业面临安全问题日益严峻,腾讯云金融专区支持更高安全防护规格,BGP高防支持最高500G攻击量,分布式防护能抵御4T DDos攻击。此外,金融专区还提供堡垒机、VPN加密、多因素认证等专属安全服务。“腾讯金融云将为用户提供拎包入住的上云体验。”胡利明表示。
据了解,目前腾讯金融云已在银行、保险、证券、交易所、互联网金融等领域内为2000多家金融行业客户提供了云计算服务,包括微众银行、富途证券、安心财险、泰康人寿、广发证券、招联消费金融、泛华保险等各金融行业领军企业和机构,均已通过腾讯云实现云端业务运营创新。腾讯金融云还和包括中科软、金证、金微蓝、迪蒙、威富通、广电汇通在内的数百家金融软件服务商携手合作,未来将为金融客户提供更丰富、更贴近金融业务场景的云服务。