案例 | 金融服务容灾新生态：域名架构重塑业务韧性

文/福建海峡银行信息技术部总经理 陈明

福建海峡银行信息技术部副总经理 吴宁

福建海峡银行信息技术部 何茂忠 黄日镇 林良勋

福建海峡银行作为福建省内重要金融机构，在助力实体经济发展、帮扶民营小微、服务城乡居民、践行社会责任中做先锋、挑大梁，不断为地方经济发展贡献金融力量。在此过程中，金融服务的容灾性显得尤为重要，域名作为金融服务的核心入口，承载品牌信任与用户访问安全，其健全度是数字化转型的关键环节。福建海峡银行高度重视业务连续性建设，持续加强科技投入，积极探索先进技术，在保障业务连续性方面，通过体系化的域名改造，完成了容灾新生态的构建。通过优化资源分配降低运维成本，助力构建高效、可靠、灵活的数字化基础设施。

2024年获评“2024年度城市金融服务优秀案例”“金融科技发展奖”，伴随着“产业+园区+金融”综合服务方案，品牌价值不断提升。

业务“域”见未来，从业务分区到域间联通

在数字化转型进程中，福建海峡银行结合新核心项目群双活建设工作，积极推进业务系统域名化改造，构建基础服务资源层，夯实网络根基，持续完善域名系统基础架构，有效提升了金融服务的灵活性与连续性，增强了业务的敏捷性和安全性。

通过域名化改造，福建海峡银行实现了智能化、无感知的业务连续性快速切换的用户体验，降低了访问应用系统的复杂度，提高应用部署的灵活性。域名化改造后，业务访问不再依赖于IP地址，而是通过域名进行访问，提升了系统的灵活性和兼容性。

此外，域名化改造还有助于构建更灵活的双活数据中心架构，实现业务流量的精准牵引，构建了融合高精度的应用状态检查机制、多维度的动态探测策略与灵活的智能负载算法的GSLB架构。通过实时评估服务状态、精准识别节点异常及自适应流量分配，动态调整流量路径及自动触发故障切换，有效保障了金融支付、高频交易等关键业务的连续性。

2024年9月，福建海峡银行在重要信息系统业务连续性压力测试中，依托DNS同城双活架构，实现分钟级完成包括核心系统、柜面系统等所有参演系统的切换和业务验证。

域名解析技术，驱动金融业务连续性保障创新

福建海峡银行基于DNS+GSLB智能解析调度方案，根据不同地域或运营商归属地，实现应用系统的同城双活业务分流数据转发，提高资源利用率（如图1所示）。基于精准的应用级健康检查能力，丰富的负载调度策略，实现应用智能化访问，满足各类同城双活、主备的业务场景需求，快速构建双活的容灾架构，通过智能灵活的全局流量调度技术，全方位保障业务连续性，精准满足各类应用访问场景需求。

图1 DNS+GSLB智能解析调度技术架构

展开全文

随着金融行业数字化转型的加速，业务连续性和系统高可用性成为金融机构的核心诉求。多中心双活架构作为一种关键技术，为金融行业赋予了高可用、低延迟和灾难快速恢复的能力。为进一步增强DNS系统架构可靠性，福建海峡银行结合实际应用场景和需求，打造自动化、高可靠、异构的DNS域名解析应急逃生架构，实现DNS系统全域级别灾备，保障了手机银行、柜面、ESB等系统业务连续性。

福建海峡银行高度重视域名服务体系建设，以体系化的DNS系统设计思路，采用成熟的层次化DNS服务器部署架构，构建稳定可靠、智能高效、可管可控的域名解析系统。整个DNS系统平台采用集中管理分布式部署的高可用架构设计，覆盖两地三中心不同逻辑区，实现逻辑区域的DNS系统故障隔离，并对多中心区域所有 DNS 服务节点进行统一管理。DNS系统的管理平面与业务平面分离部署，确保管理节点全部故障的场景下，解析业务不受影响，降低故障风险，提升DNS系统的稳定性。

构建应急逃生DNS，域名服务韧性再升级

数字生态的构建离不开稳定的网络基础设施，目前福建海峡银行已进入深度域名化阶段，DNS作为数字业务流量调度与服务入口，域名解析服务是福建海峡银行信息化建设的核心组成部分，堪称整个金融业务系统的“重中之重”。在如何保障和提高DNS系统的持续服务性方面，福建海峡银行开展了深入的技术调研和创新。

福建海峡银行通过构建一套DNS应急逃生系统，有效防止DNS系统异常从而导致业务系统无法正常运行的灾难情况。在DNS主系统故障的情况下，应急逃生系统能够及时接管。该系统对生产DNS进行自动定期拨测，真实模拟业务解析行为，以快照形式进行解析数据备份下发至应急逃生节点，保障DNS应急逃生系统域名解析能力的一致性（如图2所示）。此外，DNS应急逃生系统采用与生产DNS设备不同技术栈的底层实现，以避免主设备出现故障时，逃生通道设备同时出现故障的风险。

图2 应急逃生DNS技术架构图

福建海峡银行引入行业内域名领域顶尖供应商ZDNS，整合其专业化DNS系统，携手打造完善的两地三中心容灾架构体系，实现了两地三中心的快速流量调度和灾备切换，有效提高了信息系统业务连续性。此外，前瞻性的域名解析部署架构，不仅提升了福建海峡银行的解析服务韧性，增强全行域名解析系统的抗毁能力，也为金融行业的技术建设路线提供了宝贵的经验。

未来，福建海峡银行将以“立足海峡，打造有特色的金融科技”为愿景，全面深化信息系统域名化改造工程，着力构建安全高效的域名服务新生态，持续夯实数字基建新底座，构建业务场景智慧引擎。在金融科技与实体经济深度融合的新发展格局下，通过新技术赋能业务场景，擘画数字时代海峡特色的发展蓝图，为经济融合发展注入数字化新动能。