数据零丢失，业务访问无中断.PDFVIP

数据零丢失，业务访问无中断 ——思科商业银行同城灾备解决方案概述 国内中小金融机构的业务发展迅速。 根据银监会 2013 年初公布的数据，城 市商业银行总资产已达 12.28 万亿元，与去年同期相比增长 27.3% ；与此同时， 农村金融机构，包括农村商业银行、农村信用社和村镇银行的机构增幅迅猛。然而 国内中小金融机构的网络信息化能力却相对滞后于其业务成长。根据思科的不完全 统计，目前很大一部分的中小金融机构仅有一些简单的数据备份措施， 灾备系统 尚不完整，存在较大的系统风险。对于已经建设灾备系统的部分机构，其网络结构 也存在着进一步优化提升的空间，以达到更高等级的灾备能力和实现业务访问连续 性。 中小金融机构建设完备的灾备系统的迫切性来自于两个方面的要求： 一方面是根据金融监管机构的要求，银监会颁发的 《商业银行数据中心监管 指引》中第五条明确要求 ：商业银行应于取得金融许可证后两年内，设立生产中心； 生产中心设立后两年内，设立灾备中心。 另一方面来自于提升自身的行业竞争力和服务形象的要求，例如郑州银行采 用思科先进的网络技术，建设了基于双活模式的同城灾备系统，在保证数据完整性 的基础上，实现了在灾备系统切换期间业务访问的不间断和连续性。 中小金融机构灾备系统的建设模式可参考目前国有大型商业银行和股份制银 行的做法，同时根据 城商行或者农商行用户的自身特点，思科建议采取更加实用 高效的建设模式。 目前国有大型商业银行和股份制银行的灾备建设步骤是先建设异地灾备系统 而后建设同城灾备系统 ，灾备模式往往通过热备方式实现应用级的灾备，保证交易 的完整性 ，完成实时数据传输。存储数据采用远程的异步复制技术，网络具备集中 切换能力。 这种基于热备模式的传统数据中心灾备方案存在如下局限性：  切换时间长:切换时间一般需要 2 小时或更多的时间，对外服务才可以继续 提供，使得业务访问连续性受到影响。  灾备资源投资巨大 ：灾备系统的资源 包括存储系统、服务器系统、网络设 备、网络线路以及机房空间、电力消耗等。对于中小金融机构而言，无法承 受花费巨额资金的投入，但是资源却大部分时间处于完全空闲的状态。  人为决策因素：在主数据中心发生严重故障情况下，是否决定实施灾备系统 切换，难以决策，直接影响对外服务恢复时间（灾难修复时间=系统切换时 间＋决 策时间）  负载集中：无法同时利用主中心和灾备中心的资源进行计算资源的共享。  维护成本高：需要经常性的进行灾备模拟演练，以验证灾备端整个系统的可 用性。 显而易见，中小金融机构需要一种更为灵活实用的灾备系统的建设模式，既 需要充分利用灾备中心的各种资源，又要同时保障整个系统的灾难恢复标准不降低， 甚至比传统热备模式下的恢复时间还要短。 思科建议包括城商行或者农商行在内的中小金融机构首先建设同城灾备系统， 而后根据自身需要建设异地数据备份系统或者完全的异地灾备系统。同城灾备系统 采用双活模式，相对于传统热备模式的应用级的灾备 ，双活模式可以实现业务级的 灾备能力 ，可实现数据实时备份，数据零丢失；系统和应用实现远程集群，可自动 切换；用户同时接入主备中心，业务访问不中断。 图 1 ：中小金融机构灾备建设模型-同城双活数据中心和异地数据备份系统 基于双活模式的数据中心灾备方案存在如下明显的优势：  主中心和灾备中心转变为云计算数据中心工作模式，两地都承担生产工作负 载并且同时互相提供灾备恢复能力，可以充分共享两个站点的计算资源。可 以实现在线的应用系统升级、迁移和新业务上线。  缩短两地之间业务切换时间，同时避免人为决策的影响，保证业务访问的连 续性。实现恢复时间目标 RTO 和恢复点目标 RPO 的近零切换。  充分利用 两个站点内部的基础物理资源和 IT 资产，包括机房空间、电力系 统、空调系统、存储设备、服务器设备、网络设备、网络线路等。 同城双活灾备系统的建设内容可以归纳为两大部分 ：  保证数据的完整性 主要考量存储备份机制的可靠性，数据的备份机制涉及到同步数据复制和异 步数据复制。思科的整体解决方案可以保障同城灾备系统之间存储区域网络 SAN 扩展所涉及到的时延和可靠性要求。  保证业务访问的连续性 对外体现在当灾难或计划外停机发生时，