常熟农商银行程广平：中小银行多活数据中心网络架构研究与应用

在金融行业数字化转型浪潮的推动下，数据中心作为金融业务的核心支撑，其重要性日益凸显。为顺应行业发展趋势，探讨金融数据中心未来发展方向，2025年9月12日，“信创筑基 智算未来——2025金融业新一代数据中心发展论坛”在贵阳成功召开。常熟农村商业银行金融科技总部网络团队负责人程广平受邀出席，并围绕“中小银行多活数据中心网络架构研究与应用”这一主题进行了深入分享，为行业提供了宝贵的实践经验和创新思路。

常熟农村商业银行金融科技总部网络团队负责人程广平

一、中小银行多活数据中心建设挑战

1.应用部署挑战重重

程广平指出，随着业务分布式、单元化的推进，中小银行在多活数据中心建设过程中面临着诸多应用部署挑战。业务分布式单元化部署要求网络架构提供广泛连接，确保业务能够在不同数据中心之间实现无缝切换。同时，跨数据中心流量调度依赖稳定可靠安全的网络域名服务，以保障通信的顺畅。此外，云计算和大数据的大规模部署，对网络提出了高速率、大带宽和弹性灵活的服务要求，以适应更加复杂的业务场景。

以常熟农商银行为例，在业务分布式推进过程中，原有的网络架构难以满足业务跨中心无缝切换的需求。不同数据中心之间的业务流量调度缺乏有效的保障机制，导致业务在切换过程中出现延迟甚至中断的情况。而且，随着云计算和大数据应用的不断增加，网络带宽和弹性服务的不足逐渐凸显，影响了业务的正常开展。

2.合规监管要求严格

合规与监管要求是中小银行多活数据中心建设必须遵循的重要准则。近年来，人行和金监局等监管机构不断出台新的规范指引，对数据中心网络架构提出了更高的要求。例如，灾备中心能力要求业务实现多活或双活，灾备中心物理距离、同城异地网络时延以及互联网出口冗余等都有明确规定。常熟农商银行在推进多数据中心建设过程中，必须严格遵循这些标准，确保网络的可靠性、稳定性和安全性。

在实际建设中，常熟农商银行需要确保灾备中心具备足够的业务处理能力，能够在主中心出现故障时迅速接管业务。同时，合理布局灾备中心的物理距离，保障灾备效果。此外，同城和异地网络架构、带宽、延迟等需符合监管标准，出口网络也要遵循相关规范，以防止网络安全问题的发生。

3.技术架构存在局限

现有网络架构在技术层面的不足，也给中小银行多活数据中心建设带来了挑战。同城大二层延展到多数据中心时，会出现流量绕行、环路风险、性能受限等问题。服务器千兆接入导致流量瓶颈，业务、管理、备份流量共用，使得流量通道拥挤，影响网络正常运行。数据中心间东西向流量庞大，导致核心网传输压力大，且流量管理不清晰，增加了网络管理的复杂性。大量裸光纤的使用不仅管理成本高，而且线路质量不稳定，容易受到外界因素影响。此外，现有域名系统在性能、安全性以及可用性方面表现不佳，难以满足实际业务对域名解析的高要求。

常熟农商银行原有网络架构中，同城大二层的设计在扩展到多数据中心时，出现了流量绕行的情况，导致部分业务响应速度变慢。服务器千兆接入使得在业务高峰期，网络流量经常出现拥堵，影响了业务的正常处理。而且，数据中心间东西向流量缺乏有效的管理机制，核心网传输压力过大，容易出现故障。大量裸光纤的使用也带来了管理上的难题，线路质量不稳定经常导致网络中断。

二、实践方案：创新构建多活数据中心架构

1.三中心多活架构设计

针对上述挑战，常熟农商银行提出了三中心多活数据中心建设方案。该方案以燕谷数据中心、档案楼数据中心和总行数据中心为主体，构建单元化、独立的数据中心。每个数据中心都具备对外服务的能力，通过核心网和DCN网高速互联，实现了真正意义上的多活架构。

在三中心逻辑架构中，燕谷数据中心作为主中心，承担着主要的办公流量和业务流量。通过构建骨干环网，提高了整个网络的稳定性和可扩展性，提升了网络流量灵活性。核心网主要承载园区的办公接入和广域网接入，将办公流量和分支行数据流量从数据中心核心上分离，使数据中心流量走向更加清晰，保证了业务流量的稳定性。同时，核心网接入数据中心、分支行，未来还将向SD - WAN架构演进。

2.DCN网与波分网络建设

为优化网络结构，常熟农商银行建设了一套DCN与波分网络。在数据中心内部，规划了业务区、互联网区、外联区等各区域，各区域通过核心交换机进行互联，实现了各功能分区的安全隔离。数据中心区域内还规划了1张DCN网，用于数据中心之间区域内东西向流量的互访。不同数据中心同一区域内的系统访问不需要经过防火墙，通过DCN网就可以实现高速互访。

通过波分裸光纤的方式连接各数据中心，不仅提升了跨数据中心链路带宽的可靠性，还大幅简化了运维管理，为数据同步和实时访问提供了坚实的保障。例如，在数据传输过程中，波分网络能够确保数据的高速、稳定传输，减少了数据丢失和延迟的风险。

3.分布式域名解析系统部署

在多数据架构中，DNS扮演着至关重要的角色。常熟农商银行建设了一套高可靠的分布式DNS解析系统，共部署了15台DNS服务器，分别部署在燕谷、档案楼、总行数据中心的业务区、公共服务区等。在燕谷和档案楼的区域里，部署了DNS专用的负载均衡设备，用于DNS服务的地址发布。

15台DNS服务器组成一个集群，共享一个解析库，只要对其中任意一台DNS进行配置，就能实现其他设备的同步，减少了配置复杂度。在对外服务的高可靠性方面，燕谷和档案楼分别部署并发布了两组DNS地址，服务器和终端可以同时配置双地址实现冗余解析。当业务区的DNS设备出现故障时，可以通过路由策略的控制自动路由到公共区进行解析，实现网络的可达，保障业务的连续性。

三、未来展望：持续推进网络演进与发展

1.DNS技术优化多维突破

展望未来，常熟农商银行将重点在两个方向持续推进网络演进。在DNS技术优化方面，将推进域名解析子区分离，实现分支机构的就近解析，提升整个访问效率，减轻数据中心DNS的压力。同时，新增安全过滤模块，有效抵御异常解析与DDoS攻击风险，完善监控管理体系，增强系统应对各类风险的抗冲击能力。此外，引入异构备份机制，避免单一设备故障导致的系统中断，同步落实信创规划，保障国产化替代的合规性与技术要求。最终推动应用单元化改造，促进与网络架构的深度融合，提升整体系统的协同效率与稳定性。

2.广域网SRv6改造推进

另一个重要方向是推动广域网SRv6改造。常熟农商银行计划制定系统的规划和试点方案，优先在数据中心互联等典型场景率先落地验证。借助SRv6的路径可编程和灵活调度能力，提升跨中心业务的传输效率与可靠性，为后续大规模推广奠定实践基础。通过SRv6改造，常熟农商银行将能够实现更加高效、稳定的跨数据中心业务传输，提升金融服务的质量和竞争力。

在金融行业数字化转型的大背景下，常熟农商银行将继续探索创新，打造安全、可靠、灵活的网络底座，支撑未来业务发展，为金融行业数据中心的发展贡献力量。

在金科创新社官网活动栏目、微信公众号均可下载活动资料！