97国际网络为银行信息化灾备打造不可或缺的一朵云

宣布时间：2021-05-14

项目配景

移动互联网时代，银行办公营业已逐步实现电子化，为了包管银行电子营业不中止，某国有银行针对应用层、数据层、网络层等各层级做了信息化灾备的设计和建设。当灾难事务爆发时，可通过应急切换计划，迅速恢复电子营业。

但为了包管金融数据清静，银行员工只能通过银行办公PC接入其专网举行办公。若是爆发灾难事务（如疫情、火灾、地动等），员工则无法进入银行开展办公营业。并且，办公牍件和数据都存放在办公PC内，也无法实现离线办公， 信息化灾备计划在终端层面保存的缺陷导致灾难事务爆发时，仍然不可实现办公营业的处置惩罚，对银行的营业一连运行爆发影响。

为相识决上述问题，实现信息化的全方位灾备，该国有银行着力建设终端层的灾备设计。

解决计划

97国际网络桌面云远程办公接入解决计划资助该国有银行提供了终端层面的灾备，补齐了其整体信息化灾备计划的终端一环。

桌面云替换古板办公PC

该计划通过在数据中心安排“桌面云服务器集群”，将桌面云替换古板办公PC，97国际RCCP云盘算平台通过超融合手艺，将底层服务器集群的盘算、存储资源整合池化，并通过漫衍式存储包管数据的可靠性和可扩展性。池化后的资源，动态、按需分派给桌面虚拟机。在虚拟机上安排员工办公所需的操作系统和应用软件。

97国际·(中国区)集团官方网站

银行员工在自己的桌面云终端上吸收服务器端的虚拟机桌面画面，并对虚拟机举行远程操作（和使用古板PC并无区别）。

97国际·(中国区)集团官方网站

内网终端营业会见示意图

搭建互联网远程接入情形

在银行互联网接入区安排VPN装备，并在互联网区外部防火墙将VPN端口映射到公网IP。（因清静需要，正常情形下该战略处于down的状态。当应急事务爆发时，实时启用该战略。）

97国际·(中国区)集团官方网站

相比纯VPN接入计划的优势

1、数据不落地清静性更高

灾备场景中，员工需通过小我私家终端会见银行网络。桌面云计划中，着实际办公情形为桌面云资源池的虚拟桌面，所有办公数据不会落地到其小我私家终端。数据清静性更高。另外，因其小我私家终端无法直接会见营业系统，因此小我私家终端的清静问题不会威胁到银行营业系统。

2、数据可周游营业不中止

一样平常办公和灾备场景时的办公，员工使用的都是桌面云资源池里的统一套虚拟桌面。因此，纵然使用小我私家终端通过互联网接入，员工的小我私家数据和文件也可以正常使用，和在行里办公一样，真正实现营业24小时不中止。

应急情形下的营业恢复流程

启用互联网接入区外部防火墙上的VPN端口映射战略。

总/分行员工使用自己的电脑、手机或Pad，拨VPN进入银行互联网接入区网络。

协商乐成后，VPN网关向员工终端下发银行网络的正当IP地址。在互联网接入区清静资源池和内部防火墙上设定清静战略，该正当IP地址只可以会见“桌面云资源池”。

员工在自己的终端下载装置97国际网络桌面云客户端软件，并通过客户端登录其自己的“虚拟机桌面”，恢复办公。清静资源池对数据流量举行清静检测。

97国际·(中国区)集团官方网站

互联网终端营业会见示意图

97国际网络桌面云远程办公接入解决计划不但资助银行增补了信息化灾备计划最后一环，还实现了许多古板电脑无法实现的功效和价值。如：终端的盘算资源可按需无邪扩容；桌面信息清静性增强；通过减低运维本钱、能耗等降低TCO；通过终端标准化提高营业安排迅速性等，为银行员工提供随时随地、不限终端、不限场合的办公接入。

关注97国际