引言:
俄羅斯央行宣布于2015年4月1日正式上線俄羅斯聯邦國家支付卡系統(NSPC)。這個新系統將在俄羅斯國內運轉,負責處理所有國內銀行卡支付業務并作為和國際支付系統Visa和MasterCard等對接的出口,這意味著俄羅斯至此已擁有自己獨立的銀行支付系統。該系統的數據中心網絡由華為助力構建,俄羅斯NSPC Deputy CEO, Sergey Bochkarev表示:“俄聯邦國家支付系統承載著國家金融穩定的職責,因此系統的可靠穩定至關重要,華為在如此短的時間成功交付數據中心,有效支撐支付系統如期上線,我們對此非常感謝。華為在這個項目中表現的非常專業和富有經驗。”
俄羅斯央行Central Bank of Russia(CRB)是俄羅斯聯邦的中央銀行,成立于1990年,總部位于莫斯科。根據俄聯邦法律規定,俄羅斯央行是一個獨立行使權力的實體,主要負責監管俄羅斯銀行業運營、保護本國貨幣穩定、指導俄羅斯金融行業的發展方向。
俄羅斯是一個以現金為主的社會,在長期的經濟轉型中,俄羅斯本土的支付系統是比較分散的,其銀行卡支付業務被西方供應商Visa和MasterCard所壟斷。Visa和MasterCard占據了俄羅斯銀行卡發行市場95%的份額,以及俄羅斯國內交易服務80%的份額。
2014年3月下旬開始,為應對金融安全的嚴峻形勢,俄羅斯政府決定建設一個俄羅斯國家清算系統——National System of Payment Cards(NSPC),該系統隸屬于俄羅斯央行(CBR),將處理俄境內的所有銀行卡支付業務;NSPC也將會作為支撐所有國際卡支付系統的中央處理中心,這將使得俄羅斯可以繞過國際支付系統,保護俄國內金融經濟安全。
數據中心的可靠性是國家支付系統的核心關注點
為盡快在全國建立和運行NSPC系統,俄羅斯央行成立了新的部門和組織,同時新建兩個災備數據中心來承載此系統的正常運營。鑒于經濟形勢嚴峻和安全的迫切需求,央行確定于2015年4月1日在全國上線國家支付系統,業務全部上線。項目周期短,意義重大,肩負俄羅斯金融銀行業務的安全,因此需要選擇最可靠的最成熟的方案。項目包括兩部分,一部分是國家支付系統的建立,在俄羅斯國內除了VISA和MasterCard之外,有大大小小20多個支付系統,但都不成體系,其中比較重要的兩個分別是俄羅斯金融技術集團的Golden Crown以及俄羅斯第一大銀行Sberbank的PRO100,在Golden Crown和PRO100兩套系統的基礎上進行NSPC系統的演進是最可行的,從經驗和技術層面來說,都是相對高效和快速的。另外一個就是承載這套系統的物理基礎設施——災備數據中心,由于NSPC將負責處理全國的銀行卡支付業務以及線上交易業務,因此數據中心的可靠性對于此系統的成功運營至關重要。為此新部門勢必需要一個業界領先的具有豐富交付經驗的廠商進行合作,最終經過技術考證、方案論證以及在全球的成功案例對比,選擇了華為作為唯一的方案提供商,合作共建兩個災備數據中心。
華為為俄羅斯央行構建彈性、可靠、安全的數據中心網絡
鑒于NSPC的重要性,以及NSPC業務上線后,數據中心網絡可能面臨的升級需求,華為考慮為NSPC打造一個滿足未來5-10年業務擴展需求的彈性網絡。此項目是俄羅斯聯邦第一個國家級支付系統的數據中心,業務需求復雜,可靠性要求高,并且交付周期短,困難重重。為保證業務順利上線,華為從機關抽調專家構建產品端到端的專家組以及具有豐富金融行業交付經驗的團隊,和集成商一起進行技術論證,需求調研,方案調優等,在業務正式上線之前進行多次模擬演練。最終經過艱辛的努力,系統如期在2015年4月1日上線,服務于整個俄羅斯聯邦的持卡人。該災備數據中心立足于為NSPC提供高可靠的支撐,保證業務穩定持續運行,有以下特點:
網絡整體架構概述
1、高可靠性支撐金融經濟穩定:NSPC作為俄聯邦國家支付系統,支撐著整個銀行業以及普通消費者的交易需求,短暫的故障就可能造成很大的影響,給金融業帶來重大損失,因此作為整個系統的基礎架構——數據中心的可靠性至關重要。華為數據中心網絡方案多層面保障金融數據中心可靠性,華為CloudEngine系列交換機具備工業級的超高可靠性,提供99.999%的高可靠性保障,保證網絡核心長期穩定運行,保證業務不間斷。核心CSS集群避免網絡單點故障,為網絡核心加上雙重保險;核心網絡通過部署TRILL大二層網絡,整網資源高效利用,多路徑保障網絡可靠性;數據中心站點之間通過部署華為下一代DCI方案EVN(Ethernet Virtual Network)實現多數據中心之間的資源打通和協同利用,同時針對外部接入站點和金融終端(個人消費者等)的業務提供多個互為災備的處理中心,避免故障對支付交易產生影響。
2、高擴展性支撐業務持續升級:NSPC將負責整個俄聯邦國內所有的銀行卡交易,對外也將成為對接國際支付系統如VISA、MasterCard、銀聯等的出口,處于核心的地位,業務將涉及整個俄羅斯的銀行業,支付終端、ATM等等,隨著各銀行以及商戶陸續切換到NSPC系統,華為數據中心網絡方案提供多層次的彈性擴展能力,滿足NSPC未來5-10年的業務發展需求。
首先,華為CloudEngine12800系列交換機支持10年服務器接入發展需求,從GE、10GE、40GE到100GE,橫跨4代服務器的發展。整機最大支持160Tbps(可平滑升級至320Tbps)交換容量,并且無需替換設備即可完成網絡能力的平滑升級,滿足云計算數據中心可持續發展,業務無中斷運行的需求;
其次,NSPC生產數據中心網絡通過部署TRILL構建大二層網絡,100%利用網絡資源,配合網絡節點自動發現和維護等特性,實現數據中心網絡的平滑擴展;
最后,NSPC多個數據中心站點互為災備,通過部署EVN實現業務資源統一調度使用,數據中心配置簡單,維護難度低,業務上線快。
3、全虛擬化構建業務資源池:華為CloudEngine12800系列交換機提供全面的虛擬化能力,通過“一虛多”和“多虛一”技術,將網絡整合成按需調度的大型虛擬資源池,網絡資源實現“云計算”服務模式。華為新一代“一虛多”的設備虛擬化技術架構,將幫助客戶靈活構建數據中心交換機的“虛擬機”,簡化多用戶管理,提升業務的可靠性及安全性,充分利用網絡設備資源,降低客戶成本,結合多虛一CSS等其他虛擬化技術,可以使網絡設備隨心所欲拆分或組合,提供靈活可變、可擴展的服務,把數據中心網絡真正打造成伸縮自如的彈性虛擬化云網絡,助力客戶自由盡享云時代。
俄羅斯央行宣布于2015年4月1日正式上線俄羅斯聯邦國家支付卡系統(NSPC),負責處理所有國內銀行卡支付業務并作為和國際支付系統Visa和MasterCard等對接的出口,這意味著俄羅斯至此已擁有自己獨立的銀行支付系統。俄羅斯NSPC Deputy CEO, Sergey Bochkarev表示:“俄聯邦國家支付系統承載著國家金融穩定的職責,因此系統的可靠穩定至關重要,華為在如此短的時間成功交付數據中心,有效支撐支付系統如期上線,我們對此非常感謝。華為在這個項目中表現的非常專業和富有經驗。”