一种高冗余低成本的热容灾广域网架构及其实现方法技术

提出了一种高冗余低成本的热容灾广域网架构及其实现方法。其中一种“Y”型容灾网络架构包括：单个业务节点；业务节点广域网路由器，与单个业务节点相对应；数据中心广域网汇聚网络设备；灾备中心广域网汇聚网络设备；数据中心的广域网核心网络设备与其广域网汇聚网络设备相连；灾备中心的广域网核心网络设备与其广域网汇聚网络设备相连；数据中心和灾备中心的广域网核心网络设备互相镜像,其中数据中心广域网汇聚网络设备和灾备中心广域网汇聚网络设备同时与业务节点广域网路由器相连，使得单个业务节点广域网路由器使用单条专线同时与数据中心广域网汇聚网络设备以及灾备中心广域网汇聚网络设备相连。

【技术实现步骤摘要】

本申请一般地涉及数据安全领域，特别涉及数据容灾网络的实现方法、广域网架构。
技术介绍
近几年来，容灾已经成为信息数据中心建设的热门课题。随着数据中心在企业业务体系中的地位不断提升，其数据安全性也被极大地关注。已经发展出了多种容灾网络技术，总体上可以被划分为离线式容灾网络(也称为:冷容灾网络、冷备网络)和在线容灾(也称为:热容灾网络、热备网络)两种类型。冷容灾网络主要依赖运营商应急响应能力。其核心步骤包括:将生产网络的配置备份到灾备网络，并定期委托运营商演练配置的有效性。冷容灾网络的部署和管理都比较简单，相应的投资也较少，但存在至少以下缺点:由于采用手工启动灾备网络，并依赖运营商的服务能力，所以恢复速度较慢，恢复时间不受控。热容灾网络主要依赖网络架构的对称性。要求生产网络和灾备网络之间配置以及状态的一致性，生产网络和灾备网络在正常情况下必须同时支持数据传输。当生产网络节点受灾或出现故障而导致瘫痪时，可自动切换到灾备网络，持续提供数据传输服务。实现网络热容灾的关键是对生产链路实时检测与自动切换。在存在多个分布式业务节点和集中式数据中心的网络化环境下时，企业有需要从多个生产节点将数据上传至数据中心,并对数据中心提供业务容灾。传统的热容灾网络架构如附图说明图1所示。灾备中心将是数据中心的镜像化，具有数据中心的一切功能的备份数据。多个业务节点中的每一个业务节点都通过一条专线连接到一个汇聚网络设备再进而连接到数据中心，同时通过另一条专线连接到另一个汇聚网络设备再进而连接到与数据中心成镜像的灾备中心。考虑到节点冗余性的情况下，每个业务节点还可包括其备用节点(没有在图中示出)。图1中使用实线线段示出了每个业务节点到数据中心和灾备中心的连接线路。灾备体系的要求是，灾备中心体系和数据中心体系在功能、数据、广域网架构上完全镜像一致。对于银行、政府部门等对数据安全性和稳定性要求较高的组织实体而言，通常使用专线方式来铺设业务节点到数据中心和灾备中心的线路。目前而言，企业采用数据专线的成本仍然昂贵，对于每个业务节点，需要两条专线分别连接到数据中心和灾备中心。这使得整个灾备体系存在架设成本较高、灾备专线实际使用率低的问题，并且传统的网络架构也无法解决汇聚路由器故障而导致的接入点终端大面积中断的风险。同时，随着数据灾备系统从传统的冷备和热备模式(例如,一个活动的数据中心)向“双活”(两个活动的数据中心，互为备份)甚至“多活”(多个活动的数据中心)方向发展，业务节点需要更多的专线连接至多个数据中心和灾备系统，这增加了整个网络架构的复杂度和架设维护成本。因此，目前极需一种架设维护成本相对低廉、但冗余度较高的容灾广域网架构。
技术实现思路
针对以上现有技术高成本、低使用率的缺陷，本申请的目的至少在于提供。本申请的第一个方面提出了一种“Y”型容灾网络架构，包括:单个业务节点；业务节点广域网路由器，与所述单个业务节点相对应；第一数据中心广域网汇聚网络设备；第二灾备中心广域网汇聚网络设备；其中所述第一数据中心广域网汇聚网络设备和所述第二灾备中心广域网汇聚网络设备同时与所述业务节点广域网路由器相连；第三数据中心广域网核心网络设备，与所述第一数据中心广域网汇聚网络设备相连；第四灾备中心广域网核心网络设备，与所述第二灾备中心广域网汇聚网络设备相连；所述第三数据中心广域网核心网络设备和所述第四灾备中心广域网核心网络设备是镜像的网络架构，其中所述单个业务节点广域网路由器使用单条专线同时与第一数据中心广域网汇聚网络设备以及第二灾备中心广域网汇聚网络设备相连，并且所述单个业务节点可同时与第一数据中心广域网汇聚网络设备以及第二灾备中心广域网汇聚网络设备进行通信。优选地，本申请的第二个方面提出，该容灾网络架构还包括:运营商网络，其中所述业务节点广域网路由器通过所述运营商网络使用单条专线同时与第一数据中心广域网汇聚网络设备以及第二灾备中心广域网汇聚网络设备相连。优选地，本申请的第三个方面提出，其中所述第三数据中心广域网设备是数据中心核心网络系统，所述第四灾备中心广域网设备是灾备中心核心网络系统，所述第三数据中心广域网核心网络设备和所述第四灾备中心广域网核心网络设备之间通过干线互联。优选地，本申请的第四个方面提出，其中根据来自所述单个业务节点的数据的路由目的地，将来自所述单个业务节点的数据路由至所述第一数据中心广域网汇聚网络设备，或所述第二灾备中心广域网汇聚网络设备。优选地，本申请的第五个方面提出，容灾网络架构还包括:多个汇聚层网络设备，所述业务节点广域网路由器同时与所述多个汇聚层网络设备中不同区域的两个汇聚层网络设备相联；多个广域网核心网络设备，其中位于同一区域中的广域网核心网络设备与该区域中的所述多个汇聚层网络设备中的对应汇聚网络设备相连，并且是镜像的网络架构；根据来自所述单个业务节点的数据的路由目的地，将来自所述单个业务节点的数据路由至所述多个汇聚层网络设备中相应的汇聚层网络设备。本申请的第六个方面提出一种双“Y”型容灾网络架构，包括:第一业务节点；第一业务节点广域网路由器，与所述第一业务节点相对应；第二业务节点，其中所述第一业务节点和所述第二业务节点互为冗余；第二业务节点广域网路由器，与所述第二业务节点相对应；运营商网络；第一数据中心广域网汇聚网络设备；第二灾备中心广域网汇聚网络设备；其中所述第一业务节点广域网路由器和所述第二业务节点广域网路由器分别使用单条专线通过所述运营商网络同时与第一数据中心广域网汇聚网络设备以及第二灾备中心广域网汇聚网络设备相连；第三数据中心广域网核心网络设备，与所述第一数据中心广域网汇聚网络设备相连；第四灾备中心广域网核心网络设备，与所述第二灾备中心广域网汇聚网络设备相连；所述第三数据中心广域网核心网络设备和所述第四灾备中心广域网核心网络设备是镜像的网络架构；根据来自所述第一业务节点或第二业务节点的数据的路由目的地，将来自所述第一业务节点或第二业务节点的数据路由至所述第一数据中心广域网汇聚网络设备，或第二灾备中心广域网汇聚网络设备。本申请的第七个方面提出了一种容灾网络架构的架构方法，包括:搭建如第一方面或第六方面所述的网络架构；在广域网路由器和汇聚层网络设备中使用动态路由技术进行互通；在网络运营商处配置用于每个业务节点的专线使用模式；以及根据来自业务节点的数据的路由目的地，将来自业务节点的数据路由至对应的服务器系统。优选地，本申请的第八方面提出，该架构方法还包括:对业务节点进行周期性链路检测，并且结合使用浮动静态路由技术，自动且实时地发布可达路由，删除不可达路由，实现对发生故障的通信链路或故障的汇聚设备的实时切换和移除。优选地，本申请的第九方面提出，该架构方法还包括:通过检查广域网核心层上的每条路由的cost值，判断网络架构中的每条链路的状态以及每条链路的对称性，其进一步包括:为广域网核心设备到每个汇聚网络设备设置一个不同的两位数的cost值；在数据中心和灾备中心的广域网核心设备之间设置一个三位数的cost值；数据中心广域网核心设备通过动态路由协议学到两条同网段的路由，选择cost值小的进入路由表；如果任一个广域网核心路由表中存在cost值大的路由，则说明网络中存在非对称路由；其中根据cost值可直接定位产生非对称路由的本文档来自技高网...

【技术保护点】
一种“Y”型容灾网络架构，包括：单个业务节点；业务节点广域网路由器，与所述单个业务节点相对应；第一数据中心广域网汇聚网络设备；第二灾备中心广域网汇聚网络设备；其中所述第一数据中心广域网汇聚网络设备和所述第二灾备中心广域网汇聚网络设备同时与所述业务节点广域网路由器相连；第三数据中心广域网核心网络设备，与所述第一数据中心广域网汇聚网络设备相连；第四灾备中心广域网核心网络设备，与所述第二灾备中心广域网汇聚网络设备相连；所述第三数据中心广域网核心网络设备和所述第四灾备中心广域网核心网络设备是镜像的网络架构，其中所述单个业务节点广域网路由器使用单条专线同时与第一数据中心广域网汇聚网络设备以及第二灾备中心广域网汇聚网络设备相连，并且所述单个业务节点可同时与第一数据中心广域网汇聚网络设备以及第二灾备中心广域网汇聚网络设备进行通信。

【技术特征摘要】
1.一种“Y”型容灾网络架构，包括: 单个业务节点； 业务节点广域网路由器，与所述单个业务节点相对应； 第一数据中心广域网汇聚网络设备； 第二灾备中心广域网汇聚网络设备； 其中所述第一数据中心广域网汇聚网络设备和所述第二灾备中心广域网汇聚网络设备同时与所述业务节点广域网路由器相连； 第三数据中心广域网核心网络设备，与所述第一数据中心广域网汇聚网络设备相连；第四灾备中心广域网核心网络设备，与所述第二灾备中心广域网汇聚网络设备相连；所述第三数据中心广域网核心网络设备和所述第四灾备中心广域网核心网络设备是镜像的网络架构，其中所述单个业务节点广域网路由器使用单条专线同时与第一数据中心广域网汇聚网络设备以及第二灾备中心广域网汇聚网络设备相连，并且所述单个业务节点可同时与第一数据中心广域网汇聚网络设备以及第二灾备中心广域网汇聚网络设备进行通信。2.按权利要求1所述的网络架构，其特征在于，还包括:运营商网络，其中所述业务节点广域网路由器通过所述运营商网络使用单条专线同时与第一数据中心广域网汇聚网络设备以及第二灾备中心广域网汇聚网络设备相连。3.按权利要求1所述的网络架构，其特征在于，所述第三数据中心广域网设备是数据中心核心网络系统，所述第四灾备中心广域网设备是灾备中心核心网络系统，所述第三数据中心广域网核心网络设备和所述第四灾备中心广域网核心网络设备之间通过干线互联。4.按权利要求1-3中任意一项所述的网络架构，其特征在于，根据来自所述单个业务节点的数据的路由目的地，将来自所述单个业务节点的数据路由至所述第一数据中心广域网汇聚网络设备，或所述第二灾备中心广域网汇聚网络设备。5.按权利要求1所述的方法，其特征在于，还包括: 多个汇聚层网络设备，所述业务节点广域网路由器同时与所述多个汇聚层网络设备中不同区域的两个汇聚层网络设备相联； 多个广域网核心网络设备，其中位于同一区域中的广域网核心网络设备与该区域中的所述多个汇聚层网络设备中的对应汇聚网络设备相连，并且是镜像的网络架构； 根据来自所述单个业务节点的数据的路由目的地，将来自所述单个业务节点的数据路由至所述多个汇聚层网络设备中相应的汇聚层网络设备。6.一种双“Y”型容灾网络架构，包括: 第一业务节点； 第一业务节点广域网路由器，与所述第一业务节点相对应； 第二业务节点，其中所述第一业务节点和所述第二业务节点互为冗余；...

【专利技术属性】
技术研发人员：胡翔，祁嵩松，张晓敏，陈斯，栾颖蓓，周平，
申请(专利权)人：中国农业银行股份有限公司上海市分行，
类型：发明
国别省市：