某城市商业银行数据中心概要规划v10.docx

江苏省城商银行数据中心建设概要规划V1.0上海凌信2015年1月15日目录一、方案概述3二、需求分析4三、自建与外包数据中心53.1.高等级数据中心的高要求63.2.外包数据中心的优点83.3.数据中心的自建和外包93.3.1.财务指标93.3.2.保障能力123.3.3.效率分析14四、概要规划164.1.容灾工作计划174.2.同城灾备184.3.异地灾备18方案概述随着银行业对信息化依赖程度越来越高，信息系统安全问题对其业务的影响也日益增大。数据集中的同时也意味着风险相对集中，在地震、火灾、水灾、疫情、计算机病毒、黑客攻击等各种灾难事件不断爆发的情况下，如何确保其信息系统安全和业务持续运行已成为一项重要而艰巨的任务。2010年银监会发布的《商业银行数据中心监管指引》首次对国内商业银行同城和异地灾备中心建设等级提出明确要求。该指引对数据中心风险管理、运行环境管理、运营维护管理、灾难恢复管理、外包管理等方面提出了明确要求，如，商业银行应于取得金融许可证后两年内，设立生产中心;生产中心设立后两年内，设立灾备中心等等。城商银行目前已经有建国南路、斜西街2个运营中的数据中心，并在新建大楼中规划了专用的更大规模的数据中心。针对数据中心的升级和灾备，城商银行原计划是：取消建国路机房（生产数据中心）调整到新建大楼机房（计划2000平方米机房）；斜西街机房（辅助机房）不变；异地灾备机房不变。根据国际、国内数据中心的发展趋势，结合城商银行的数据中心建设现状，上海凌信建议：取消的建国路数据中心调整到凌信第三方机房；斜西街机房（辅助机房）暂时不变。二三年后设备更新调整到新大楼（新大楼当前先完成基本建设、弱电和电力预留）；异地灾备机房？？？斜西街备用机房主要用来承担业务测试/开发，还可以承担部分业务负荷。需求分析城商银行新的数据中心建设和灾备规划应完成如下需求：承担城商银行当前的业务负荷、并充分考虑未来3-5年的业务发展需要；设定上级和业务部门认可的灾难恢复计划DRP和业务连续性计划BCP；根据DRP/BCP，制定可分阶段实施的同城、异地容灾方案；根据DRP计划，逐步、分阶段完成灾备系统，并及时根据企业发展和数据中心行业的发展更新、调整DRP计划。自建与外包数据中心数据中心建设是一项周密的系统工程，涉及到数据中心规划、选址、建设、运维管理等一系列专业工作，不仅在设计和建设期需要投入大量的人力、物力和财力，而且在建成后还要持续投入大量的运营管理资金和人员。一个典型的符合国际T3/T4标准的数据中心必需包含如下专业子系统：高等级数据中心的高要求高等级数据中心相比较普通银行自建DC有如下优势：更规范、更可靠的基础设施建筑、供电、UPS、空调、消防等基础设施的配置上都遵从相应的严格的国际DC机房等级的要求来规划、建设，比企业自建机房规范性、可靠性更强！更专业、更高等级的防灾能力专业DC在消防防火、防震、防水等防灾保护方面更专业，能从专业设施和运维体系上同时确保数据中心的不间断运行；365*7*24小时的运营支撑能力专业DC的专业运维团队能有效保证DC的365*7*24小时的不间断运营，应急处理能力强于企业自有运维团队！运营服务能力强高等级数据中心可以提供主机托管、网络服务、信息和网络安全、SLA和SOW等不同级别的丰富的服务需求；扩容升级能力强专业DC在生命周期内，会根据行业技术和市场发展的需要对相应的设施、设备进行对应的升级T3以上高等级数据中心的专业指标要求物理建筑独享：独享建筑设施、专门建设；防震：8级以上地震；承重：800+Kg/㎡。防灾系统DPS防震：8级；防水：漏水检测、排水系统；防虫鼠：尖尾板、鼠标陷阱等；防雷：防雷避雷、防风暴等；防尘：灰尘浓度控制。电力保障市电：双路冗余市电接入（不同变电站）；UPS：冗余、模块化；柴油机：冗余、超大功率、自启动、24H以上储油；安防监控专业认证：ISO27001国际安全体系认证；空调监控：报警的温度、湿度、泄漏,空调操作的监控；安保：安保团队7*24出入检查和定期巡逻、人员和物品出入检查和登记、严格健全的人员进出和安全管理制度；门禁：磁卡、生物指纹等门禁技术、托管区域出入身份证检查和登记；CCTV：CCTV实时监控、至少保存3个月监控记录；电力监控：外部电源、UPS、PDU、电力操作监控；防火：火灾探测器、灭火器监控。空调系统精密空调：HVAC大功率精密空调系统；空调监控：365*7*24温湿度控制；设备冗余：N+2备份、系统自动开关泄漏检测系统；节能设计：冷热通道隔离、上下送风回风、取消盲板等；消防系统自动告警：VESDA极早期烟感自动告警系统；灭火：FM200/IG541环保气体灭火、独立气瓶间网络服务中立：覆盖电信、联通、移动的多运营商的带宽接入；带宽：100G以上带宽直连中国电信骨干网，高速接入