信息系统连续性运行的关键-嘉兴烟草案例.docxVIP

信息系统连续性运行的关键发布日期：2011-01-19 ??来源：信息化建设 ??作者：胡惠兴 ??浏览次数：39342随着嘉兴烟草的飞速发展，其经营管理等各项业务对IT系统的依赖性也随之增加，对数据处理的高可靠性和高可用性要求越来越高。IT系统即使发生短暂故障也将直接导致业务停滞，给企业带来经济损失。更为重要的是，一旦数据由于某种原因永久性丢失，不但会给企业的运作带来极大的困难，企业的商业信誉也必将受到致命的打击，在竞争中处于劣势，造成不可估量的后果。数据是企业的最宝贵的资产之一，集中的数据备份、恢复和管理已经成为企业数据存储管理的重要问题，开发业务连续性计划势在必行。一、业务连续性计划项目实施方法论随着各行各业灾备系统的建设，业务连续计划开发已经形成了一套完整的实施方法论，如下图所示，它包括分析、设计和实施三个阶段的咨询和技术服务，该三个阶段工作划分为七个步骤，即“风险分析”、“业务影响分析”、“可恢复性评估”、“恢复策略制定”、“灾难恢复方案设计”、“业务持续计划设计”和“业务持续计划演练和维护”。?本项目采用业务持续方法论来规划和设计出嘉兴烟草的业务持续计划。实施方法论的7个步骤由三个阶段串连而成：1、分析阶段包含“风险评估”、“业务影响分析”及“可恢复性评估”。此阶段提供对灾害潜在损失、各种冲击及现行恢复能力等方面的量化和质化的分析评估，同时也根据需求来向客户建议必需的措施及迅速的解决方案来实现完全的恢复能力。2、设计阶段包含“恢复策略制定”及企业“灾难恢复整体解决方案设计”。此阶段根据分析阶段的结果来制定出企业的恢复策略，规划及设计出为实现企业业务持续所必需的行动与解决方案，以达到企业在组织、流程及技术层面的恢复需求。?3、实施阶段包含“业务持续计划设计”及“业务持续计划的演练和维护”。此阶段将建立业务持续计划、实施业务持续计划的桌面演练、执行业务持续计划及灾难恢复的测试、设计业务持续计划的维护方案。其中，业务持续计划中将包括企业的“业务恢复计划”和“技术恢复计划”。企业的业务持续计划的设计及拟定应该是一个持续并循环往复的过程，每一阶段都能持续不断的改进，并且在实际工作中体现有效性与高效性。二、嘉兴烟草业务连续性计划开发实例1、项目需求（1）行业“卷烟上水平”信息化支撑的需要。“卷烟上水平”是一个系统工程，而信息是系统工程中的神经中枢，信息神经起着传导、反馈、决策指挥的作用，在支持做大著名品牌、提高行业竞争力的方面起着非常关键作用，因此，客观要求信息系统是一个非常稳健的系统，不能有须臾闪失，否则就要发生运行休克。通过引入先进的管理理论、技术和工具，保证业务的持续运行，从而提升经营质量。（2）企业发展的战略要求。嘉兴烟草在“十一五”发展战略中已经明确了数字战略。这是“创一流企业、作行业先锋、做精做强做大做久”的发展需要。对信息化的依存度越来越高，如果信息化的运行保障出现了问题，将会带来严重的影响。如表所示（以SCM为例，当系统发生故障时，对管理的影响程度）（3）应对数据集中与风险度的增加的需要。数据集中与整合是信息化建设的方向。为此，国家烟草专卖局出台了行业数据安全的相关文件；浙江省局提出了网络与信息安全的要求，并下发了相关的文件进行指导。??2、业务连续性管理项目的目标与方案嘉兴烟草业务连续性建设的目标是：数据不停、业务不停。要从三个方面进行着手：一是构建业务连续性管理机制：（1）建立业务连续性管理机构和应急领导小组，根据安全级别，实行分级管理制度；（2）制订危机紧急响应、建立灾难恢复等业务连续性管理策略与流程，在系统发生问题时，能在最短的时间、保证数据零丢失的情况下进行快速恢复。二是建立同城异地灾备系统：嘉兴地处良好的地理环境，几百年来几乎没有发生过灾难性地震或破坏性台风的影响。因此，建同城异地灾备已经能应付各种灾难的发生。利用原有的存储、备份设备以及存储备份管理软件，新增少量的必要容灾设备，在配送中心机房构建一套容灾系统，确保数据更高层次的安全。三是员工培训与灾备演练：（1）对员工进行业务连续性管理策略培训与宣贯；（2）根据应急预案和灾难恢复计划进行灾备实战演练，提升企业应急能力，一般实行定期或临时演练机制，可以验证灾备系统的可靠性，提高系统管理员的操作水平，业务部门的协同水平。业务连续性建设的技术方案是：充分利用原有设备、采用成熟的技术，最经济合理的投入，实现数据的零丢失与系统的快速的恢复。管理软件采用Veritas Storage Foundation作为镜像复制管理软件，增加了EMC阵列设备，光纤交换机及长波模块，虚拟带库、HP RX6600小型机一台。生产中心与容灾中心直线相距约12公里，光纤长度约19公里左右，同时把一组应用服务器搬迁到容灾中心机房，技术架构如下：正常运行时，数据同时向生产中心与容灾中