CDP_金融业产品白皮书.doc

CDP持续数据保护 白皮书 金融行业‘震痛’后的IT容灾架构处方 金融系统的IT系统不仅承担着对公、储蓄、增值业务、账户管理系统、征信等关键业务的运营，而且具有各类扩展业务、OA、数据、决策支持等各类支撑子系统的运行，系统的不间断运行能力对于维护和谐社会、提供优质服务、进而在激烈的市场竞争中立于不败之地具有极其重要的地位。而确保核心业务系统能够持续运转的核心就是建立强大的容灾体系以抵御、防范各类风险。目前，各商业银行已经将灾难备份的目标提高到很高的层面，而且在业务恢复的等级上都具有在各行业中比较高的恢复指标，这些灾备标准往往涵盖极小的数据丢失指标和极为快速的业务恢复能力指标。 技术定位及采用对于灾备体系的成功，起着极其重要的作用。为了满足全面的灾难防御要求，实现高标准的灾难防御指标，同时避免出现国内常发生的容灾备份体系建设之后，仍出现“有灾无备”的现象，美国飞康公司所提出的基于IPStor技术的CDP（连续数据保护技术)灾备方案，往往能获得高效、全面、高标准的新的灾备标准 美国飞康公司是国际上知名的虚拟存储技术软件公司，最早成功地将虚拟化技术结合数据连续保护及存储优化等领先技术，提出了功能强大、开放、性能出色并面向未来发展的CDP灾备解决方案，不仅实现大型灾难的业务恢复体系，而且实现了各类人为错误的瞬间恢复机制，这使得用户由单一技术同时解决硬件故障和数据逻辑错误的愿望变为现实，这在各类容灾技术中是非常独特的 目前在各商业银行的业务系统中，IT系统所受到的威胁不仅是各类自然灾害等大型的站点级威胁，更多的则是来自于系统内部的各类自身运行威胁。例如： 存储单元的保护缺失：虽然已经建立了基于集群方式的高可用集群，但这一体系只能解决主机系统的安全问题，存储系统本身的安全性还是一个比较薄弱的环节，一旦存储系统故障，双机体系则立刻失效，业务系统可能出现停止运行的情况。 历史数据版本的瞬时备份及恢复：一旦出现数据丢失或系统受到破坏，采用传统的备份系统无法帮助管理人员立即恢复到正确的状态（RTO时间过长），应???能力极弱，同时存在数据不可恢复的风险。因此，备份、恢复的各项指标急需进一步提高，特别是数据备份的实时性亟待提高，以提高对数据安全的保障能力。目前，虽然各类信息系统都建立了备份系统，但是根本无法对这类常见故障提供及时和快速的恢复和应急机制。我们经常可以见到一旦数据库系统因故障停运，其对于整个系统会产生巨大的杀伤力。 有些人认为，采用传统的灾备方式，也能立刻化解以上各类风险。事实如此吗？其实不然，传统的灾备方式在这类常见的“杀手”面前，完全束手无策，因为他们忠实地实现了一个标准的机制，而错误也在传递和克隆，错误仍会杀伤到灾备中心。 美国飞康公司的IPStor CDP容灾方案，是专为金融领域的IT系统设计的一套行之有效的，集磁盘镜像、数据备份、数据远程容灾于一体的多点综合容灾解决方案。其基本架构为： 在各生产中心配置一台IPStor CDP数据保护管理器，通过FC/iscsi方式连接到现有的生产数据库服务器上。这一连接不影响生产数据的原有路径，不影响原有的磁盘阵列连接。 IPStor CDP数据保护管理器，均通过数据抽取工具实现生产盘到IPStor CDP的Mirror机制，实现生产数据的同步提取。 生产中心的IPStor CDP数据保护管理器配置256份快照/生产卷的快照模块（TimeMark），实现多历史点保护。 生产中心的IPStor CDP数据保护管理器将提取的生产镜像盘通过Replication的机制实时复制到远程容灾中心。 远程容灾中心设立一台IPStor CDP管理器，连接到容灾中心的磁盘阵列上，与生产中心实现数据的传送。容灾中心的IPStor CDP数据保护管理器同样配置256份快照/生产卷的快照模块（TimeMark），实现多历史点在容灾中心的保护。 远程复制的策略根据实际的传输带宽情况灵活制定。带宽充裕则可以设定为连续模式（同时可配置成为时间间隔的快照方式，通过时间间隔在远程形成照相点，采用TimeMark模块），带宽较窄则建议采用时间间隔增量的方式进行。 故障时，如需灾难恢复，只需提升容灾中心IPStor的对应空间即可。 如果生产系统出现人为的错误，需提取数据进行查询或纠正错误，只需对远程对应的快照瞬间可用即可（这一过程5分钟即可完成）。 美国飞康提供了两端磁盘系统的差异比较机制，容灾系统随时可以进行各类容灾备份演习，比如利用容灾中心启动验证某类业务接管后的正确性，并且在容灾备份演习结束后进行各种方向的还原（如容灾备份系统同步生产系统或生产系统同步容灾备份系统等），具有很大的灵活性。 飞康公司的CDP 本地/异地数据保护系统的设计思想将容灾系统建立在一个更高更完善的