工商银行一直以来高度重视数据中心信息系统安全运营保障 - 易安在线.pdf

商业银行应急管理与业务连续性管理之实践与应用 郭亮 徐占海 ( 中国工商银行上海市分行200120 ) 摘要：银行总是被誉为灾难备份行业的“领头羊”。工商银行作为同业领军，从上世纪90年代末便开始实 施数据大集中的同时，就已着手进行灾难中心的建设，更是从2006年开始对灾难备份与业务连续性管理进 一步深入，灾难备份工作成为重中之重。我行灾难备份工作已上升到业务连续性管理的高度，本文简介了 我行构建有效应对应急事件的业务连续性体系，针对难点和要点采取主动应对解决，并提出实施业务连续 性管理的建议。 关键字：业务连续性 应急管理 双活 一、引言 工商银行一直以来高度重视数据中心信息系统安全 运营保障工作，始终坚持“安全生 产运行第一”和“第一时间恢复对外服务”的指导思想，通过技术和管理创新，不断提升安 全生产运行水平和风险防范能力。 在各商业银行在实现数据大集中的基础上，为进一步提升信息系统连续性运作水平，实 现从传统信息系统灾备架构向业务连续性架构转变，中国工商银行在国内同业中率先开展并 完成了“两地三中心”新架构建设。上海分行作为一级分行，位于整个工商银行信息系统体 系的中间位置，上要同时连接总行两大数据中心，下要接入本地网点和自助设备，属于中流 砥柱，其地位和作用尤为重要。在实现技术架构转变的同时，如何建立与之相匹配的生产运 维体系是我行当前面临的一项新挑战、新课题。 本文将从自上而下的层次简介工商银行上海分行业务连续体系，并根据上海分行在工作 中实际遇到的情况，阐述在应急管理工作中发现的难点和应对的方法。 二、工商银行上海分行灾备体系简介-构建完备的业务连续 性架构 工商银行上海分行依照总行规划，推动灾备体系和系统高可用性建设，为提高信息系统 运行稳定性和可靠性，保障信息系统出现突发事件后的快速恢复提供有效的技术保障。 按照“同时运行、快速接管”的目标，工商银行总行在国内同业率先建设“两地三中心” 生产运行新架构，上海分行早于 2010 年便启动上海分行同城机房建设，在2012 年全面完 成分行同城机房建设，并实施了主要开放平台业务从生产中心切换至同城中心，在平稳运行 24 小时后成功回切，同城机房从灾备向连续性模式架构布局全面建成，实现上海分行核心 网络节点以及自助和柜面等业务应用系统在同城两个机房的双活部署，一旦上海分行某个生 产机房发生场地灾难事件，即可通过同城机房部署的系统进行应急恢复，其中，辖内80% 的 柜员能继续提供业务服务，网点对外服务基本不受影响 ；ATM 服务在 10 分钟内恢复，90% 的自助渠道在两个小时内恢复。 现行的同城备份是上海分行通过网络分别连接数据中心上海A 园区和数据中心北京，数 据中心上海A 园区与数据中心上海B 园区互为总行同城备份环境。当全行信息系统正常运行 时，总行数据中心上海A 园区、数据中心上海B 园区同时运行生产系统，当总行数据中心上 海发生某个园区故障灾难后（例如数据中心上海A 园区发生故障），数据中心上海A 园区进 行同城切换，由另外一个园区（例如数据中心上海B 园区）进行全部同城接管，此时上海分 行的前台生产终端通过分行一级网，经数据中心北京连接到数据中心上海的另外一个园区 （例如数据中心上海B 园区）。 在工程建设中，上海分行综合利用业务数据异步复制技术、数据文件同步镜像技术，使 用我行自主设计的联机和批量负载调度、全自动化切换平台和自动化业务补账方案，实现了 从传统信息系统灾备恢复模式向双中心并行运行的业务连续模式的转型。在双活模式下，信 息系统的连续性运作水平得到大幅提升，当生产中心核心系统发生重大突发事件时，主要关 键业务可以在数分钟内切换至同城中心运行。同时，通过同城中心切换机制的运用，我行综 合应用版本投产对外的业务影响时间已从原来的 3-4 个小时缩短为 30 分钟之内，实现在 大部分系统投产时间内仍可以受理客户的 ATM 存取款、POS 消费、B2C 支付等基本业务需 求。 图1 数据中心中心 B园区