双网架构隔离HA升级方案(2022)
2022/12/31
客户简介：
国内某大型银行最早批准成立的财务公司之一，也是国内监管评级最高并第一批获准发行企业债券的财务公司之一。公司不断致力于结算中心和内部融资中心建设，加强资金集中管理，提高资金使用效率，业务规模和经济效益稳步提升。
面对的挑战：
目前在用的“双网架构隔离方案”网络架构，由于办公内网承担了很多业务数据的备份功能，同时需要提高安全性，以及业务连续性及一致性等方面的考量，因此需要办公内网及办公外网升级到HA架构来保证业务的平稳、安全的运行。
解决方案：
在充分考虑客户面临的挑战及需求的同时，通过与客户从方案需求，现状分析，总体目标，以及设备选型和实施方案的全方位的探讨，确定了“双网架构隔离HA升级方案”。该方案的总体目标不是代替原有的“双网架构隔离方案”，而是在充分考虑上述的方案需求及现状分析之后做出的升级建议。
由于办公内网压力增大，我们建议了新款的服务器型号。对于可以预期的办公内网将承担的更多业务以及数据的备份功能将提供更大的服务空间及更好的效能，利于面对后期存储空间继续扩容以及使用人数增加的可预期的增长需求。因此我们建议此次“双网架构隔离HA升级方案”采用RS3621xs+机型建立办公内网的HA集群。
在存储空间配置方面，办公外网组建HA时硬盘继续采用原系统使用的硬盘，办公内网则配置6块8T群晖原厂硬盘，通过该硬盘提供的出色效能，经过优化后，在要求苛刻的多用户环境中可将持续顺序读取性能提升多达 23%。
在实施方案方面，我们也充分考虑了系统升级的安全性，采取了备份、增量备份、还原、组建内网HA、组建外网HA的步骤，将中断服务时间降至可控及最短，同时保障了数据的完整性。
采用这套方案，用户体会到以下几个明显的益处：
- 一机多用
一套系统等于多种应用，满足跨网摆渡、网盘、杀毒、数据防泄漏等多样化需求，且网盘功能全面，文件摆渡管控灵活，实现安全价值的同时，为整体安全投资节省成本。
- 数据安全
通过HA架构、RAID机制数据存储、授权管理、数据检查、双重加密传输等技术，保证文件在存储、使用、外发、跨网摆渡、传输过程中的流程安全。
- 迅捷访问
文件摆渡至外网后，可通过PC客户端、手机客户端、Web客户端等多种方式访问，满足不同场景下的便捷访问需求。
- 多样部署
多种部署方式，能为不同用户规模、网络环境、个性化授权需求、扩展需求的用户选择最适合的部署方案。
