西南证券基于基础设施外包的同城双中心运行管理模式技术创新….docVIP

西南证券生产系统同城双中心解决模式 证券交易是一种实时性要求很高的金融交易业务，随着交易、管理等技术系统的集中，由此而带来的系统运行风险也高度集中。一旦中心机房发生重大故障和灾难，可能导致公司业务系统的中断，造成重要数据的丢失和破坏，损失不可估量，后果不堪设想。 建设备份中心是应对中心机房突发灾难的最有效办法。2011年4月发布的《证券期货经营机构信息系统备份能力标准》对备份中心建设提出了明确的指标。因此，证券经营机构必须建设并不断完善备份系统，确保重要信息系统的数据安全和关键业务可持续服务，提高抵御灾难的能力，减少灾难造成的损失。 备份中心一般由机房基础设施、备份系统、网络设备、运维人员、启用机制等几部分组成。其核心是备份系统，在中心机房运行的核心业务系统，在备份中心都应有备份系统，以保证业务连续性。 西南证券根据灾难风险事件发生的实际特点和行业实际运作过程中异地备份中心投资相对较大、管理复杂、效果难以把握等因素，参考上海证券交易所专家组提出的“优先建设同城备份中心”建议，决定采用同城双中心模式进行备份中心建设和运行管理模式探索。 同城双中心的技术实现 建设目标 西南证券同城双中心建设以实现双中心“建得好，用得顺，顶得上”为目标。 “建得好”：建设方式上能够经济、快捷地获得同城双中心所需的机房等基础设施，将人、财、物等投资重点放在业务应用系统的建设和运维效率的提高上。当主中心发生重大技术故障（如主中心的热、温备系统均失效等）或灾难后，核心业务系统能快速恢复，保证业务连续性。 “用得顺”：为了有效地防范和降低系统风险，同步建设双中心运维监控系统，梳理运维体制，完善运维制度，规范运维流程，做到平时训练到位，切换时真正能用。 “顶得上”：通过对西南证券历史业务数据分析，在风险可控的情况下，公司可以承受RPO＜10秒，且越小越好；RTO15分钟，且越小越好。在交易期间发生灾难事件需要切换到同城备份中心时，一般会产生业务堆积，因此备份中心核心业务系统生产功能不减少，性能不能降低。 为实现上述目标，同城双中心技术系统的设计要求如下：双中心系统（包括网络系统、应用系统等）可完全独立运作，双中心可轮换运行；双中心切换耗时尽可能短，切换操作尽可能简单易行；同时考虑系统的安全性高，系统间的相关性小，可维护性好。 数据复制 同城双中心应采用成熟、可靠性高的数据复制技术，能够以合适的数据容错技术来实现现实的容灾需求，优先保障业务连续，尽量减少数据丢失。 数据库日志复制技术是针对数据库提供的基于逻辑的数据复制方式。通过直接捕获源数据库日志，将数据库的改变逻辑复制到目标系统数据库中，实现源系统和目标系统数据的一致性。目标端数据库在复制过程中处于在线可用状态。 数据库日志复制技术适用于西南证券交易系统所用的Oracle 10g版本，对主系统CPU占用率较小，对网络带宽要求较低，可灵活设置复制的时间间隔（最短为1秒），数据延迟一般可控制在3-5秒。数据复制路径如图所示。 采用数据库日志复制技术进行数据复制过程中，因故障中断会有少量数据丢失，西南证券设计建设了旁路捡漏系统找回丢失的数据，并通过业务流程及时处理这部分数据以保障客户利益。 系统构架 为达到上述建设要求，系统架构按下图所示方式设计： 主备中心采用多层次网络布局，分为核心数据网段（网段1）、核心通讯中间件组接入网段（网段2）和外部接口网段（网段3），最大限度减少彼此相关性，提高网络安全性； 网段1布置数据库服务器和应用服务器，网段2部署核心通讯中间件，网段3主要部署集中交易的其他相关系统,包括：申报、回报、三方存管、帐户管理、文件服务器、沪深报盘系统等； 核心通讯中间件组是客户和管理接入的联接枢纽，所有业务由它们进行转发，其组名和IP地址在两个中心相同，但只在一个中心的路由（主中心）有效； 主中心与营业部、银行、交易所、登记结算公司以及其它外部机构的连接采用电信线路，备中心与营业部、银行、交易所、登记结算公司以及其它外部机构的连接采用联通线路；两中心分别配置沪深单、双向卫星各一套，与地面线路形成备份； 主备中心的ORACLE数据库通过数据库日志复制软件实现数据同步； 集中交易应用系统采用1：1模式部署，备中心的应用服务器组保持运行状态，以最大限度减少切换启用时间。 切换原理 双中心的核心通讯中间件组是外围接入的联接枢纽，通讯中间件组由多个通讯中间件组成，各通讯中间件负载均衡，对外提供统一的服务。通讯中间件组具有中断重连机制，所有业务请求均通过核心通讯中间件组传递到后台的应用服务器和数据库；主备中心的核心通讯中间件组IP地址相同，启用电信主中心时，其核心通讯中间件组必须有效，而备中心的必须无效；使用备中心时，正好相反。通过控制核心通讯中间件组的启用就可以完成主备系统的切换。 同城双中心的建设、运营 西