2019年微众银行网络架构演进及运维实践.pdf

1、GOP S 全 球 运 维 大 会 2019上 海 站GOP S 全 球 运 维 大 会 2019上 海 站微众银行网络架构演进及运维实践GOP S 全 球 运 维 大 会 2019上 海 站目录银行网络运维的日常1WeBank生产网构建思路27*24银行服务下的网络运维3Netdevops的一些思考4GOP S 全 球 运 维 大 会 2019上 海 站银行网络运维的日常业务需求，扩容服务器，配套扩容接入层，涉及连接关系梳理、实施方案，变更方案，IP地址分配，路由发布入网，监控系统录入，切换演练。机柜扩容IDC建设出品链路带宽扩容，运营商核查资源、新增合作伙伴专线接入专线建设、带宽扩容业务系

2、统故障、网络设备故障、网络质量异常。出口容量监控、上联带宽容量监控，网络架构整体容量扩容计划故障处理、容量管理全网季度巡检、以天为单核心设备自动巡检配置基线、实施规范制定修订网络设备OS生命周期管理网络设备巡检、制度规范修订、OS管理NAT地址分配，合作方接入后专线冗余切换，接入个性化需求支持。合作方接入联调网络架构调整的优化变更，主动发现网络架构隐患触发的架构变更网络架构优化变更基础网络建设日常运营网络变更GOP S 全 球 运 维 大 会 2019上 海 站银行网络运维的日常银行标准网络架构与互联网OTT架构相比较，略有复杂，需要重点考虑安全隔离、监管要求，网络运营难度高，两地三中心、多地

3、多中心演进，网络架构复杂度上升灵活跨灵活跨DC流量调度流量调度需要了解基础架构层面各个组件的高可靠实现，掌握IDC相关的基本知识，可以更好帮助设计网络的底层架构，了解上层组件需求，更好的适配业务系统所需要的网络环境由原来的两地三中心，演变成多地多中心，DC的流量如何调度，是一个基本能力。流量的可视化，针对网络设备buffer、管道通信质量的细颗粒度监控，成为网络运营关注的重点GOP S 全 球 运 维 大 会 2019上 海 站银行网络运维7*24应急响应UIOC重大故障现场抗压能力快速决策升级汇报机制应急预案快速执行ECCTCP/IP协议栈OSPFBGPSTPLACPMPLS VPN数据包分

4、析能力Liunx系统操作能力Pythonshell脚本语言编程能力银行业务系统理解技术栈网络架构设计监管要求变更、故障处理规范要求审计风险评估能力操作规范、管理规范。等合规制度GOP S 全 球 运 维 大 会 2019上 海 站目录银行网络运维的日常1WeBank生产网构建思路27*24银行服务下的网络运维3Netdevops的一些思考4GOP S 全 球 运 维 大 会 2019上 海 站WeBank分布式架构交易笔数峰值3.23.2亿亿/天天消息峰值2424万万/秒秒子系统10001000个个物理服务器80008000台台全分布式架构支持业务快速发展注：“交易”是指交易请求从进入银行前置

5、到处理完成并返回的整个过程，是对端到端的交易笔数统计。“消息”是指系统间调用的消息，是对系统间相互调用次数的统计。数据截至2018.12GOP S 全 球 运 维 大 会 2019上 海 站WeBank分布式架构微众架构互联网传统金融海量用户海量交易海量数据安全稳定影响可控高性能亿级客户量亿级日交易量高弹性容量扩展性性能扩展性低成本开源技术低端服务器资源高可用快速恢复高冗余低风险故障影响隔离影响范围小高标准自动化运维规模化管理安全可控的全分布式架构GOP S 全 球 运 维 大 会 2019上 海 站7*24不停服-网络服务能力挑战实时金融交易-网络稳定可靠连接合作伙伴能力智慧运维网络架构稳定

6、，变更、故障流量切换对业务无感知。连接金融机构、连接合作伙伴，具备开放、便捷，灵活、安全的接入能力。海量用户服务能力，互联网接入流量需要弹性灵活跨地域BGP切换，避免运营商网络故障对用户接入影响实时的网络监控告警、东西向流flow采集分析、容量监控预警，故障一键隔离自动化连接用户GOP S 全 球 运 维 大 会 2019上 海 站WeBank生产网架构构建思路可扩展性流量可调度可切换低延时可视化标准化 网络转发必须是低时延 出口流量可跨DC间进行调度 DC间网络可平行扩展 架构设计必须标准化、模块化 管道流量可采集可回溯 Farbic节点故障可快速倒换GOP S 全 球 运 维 大 会 20