关于银行数据中心系统灾备技术探讨.docVIP

关于银行数据中心系统灾备技术探讨 　　摘 要：随着近年来数据中心的建设和发展，越来越多的行业加强了对灾难备份技术的研究。本文针对银行数据中心可能面临的主要灾难情况，提出数据备份、恢复的方案，探讨灾备的实现技术，从而保障银行业务正常、持续、安全地运行。 　　关键词：灾难备份；数据恢复；数据中心 　　中图分类号：TP309 　　目前金融界、银行业对云计算、物联网、互联网这类信息技术应用程度较高的行业在谋求信息系统发展以促进业务拓展的同时，越来越重视信息系统的业务持续性、可用性和安全性。数据集中的业务操作模式在大规模处理数据的同时，还存在着无法预料的操作风险和灾难风险。只有建设完善的灾难备份系统，采取积极的预防灾难措施，预先制定灾后的恢复计划和方案，勤加实练，才能够保证信息系统在遇到灾难时，可以及时恢复正常运转，最大程度地降低灾难造成的损失。银行业的信息系统安全直接关系到国家社会经济的稳定。而目前银行业配套的应急体系和灾备中心的建设还是比较滞后的，银行数据中心应加强对信息安全事件应急处理能力、做好灾备工作，这已成为银行业信息科技工作的重要任务之一。 　　1 灾备指标与建设模式 　　1.1 灾备指标 　　网络恢复目标、恢复点目标和恢复时间目标为容灾指标，容灾恢复的时间是指灾难发生导致业务中断开始，到能够继续运行业务的时间，一般，IT层面的容灾能力用RTO指标进行评价。恢复点是指宕机后的业务数据恢复时间，在业务恢复后，业务状态可以恢复到灾难发生前所进行的相同工作。业务恢复之后，不需要进行任何额外的处理，可以继续灾难发生前的相同工作。RPO为灾难导致的数据丢失，RPO为0时，说明没有丢失数据。现在的银行业务越来越离不开网络，如果网络没有恢复正常，即使恢复了数据和处理主机也不能对外提供服务。所以，NRO不能大于RTO，NRO是网络恢复的时间。灾备中心的建设包括同城灾备中心、异地灾备中心和两地三中心三种模式。数据中心灾备的模式以实现生产系统的安全运营和持续可用为目标，以业务连续性为重点，将数据容灾作为核心内容。 　　1.2 灾备模式 　　异地灾备中心一般在200公里以上，常在与生产中心处于不同地域的城市中建立。生产中心与异地灾备中心之间一般会进行异步数据复制，因为，两个中心间的距离较远，在进行生产环境与异地灾备中心同步复制数据时，很可能会给系统性能带来严重的影响。对于异地灾备中心的区域性灾难，恢复业务的时间也较长，在进行异地灾备中心的数据恢复时，会有一定量的数据丢失。这种灾备中心模式实现了同城灾备中心数据的零丢失，它可以高效迅速地在同城灾备中心持续完成业务，并且通过最近的同城灾备中心能够抵御百分之八十的区域性灾难。要想实现数据零丢失，应在同城灾备中心进行同步数据复制。由于中心的工作方式为应用集群，而同城灾备中心又采用活动备援站点的方式进行建设，当区域性灾难发生时，切换至同城灾备中心不仅能实现应用的无缝切换，还不会造成数据的丢失。如发生像地震这样的大范围自然灾害时，生产中心与同城灾备中心都不能用，可通过切换到异地灾备中心来最大程度地减小损失，恢复生产系统运行。虽然这样的方式会丢失少量数据，但是可以通过灾备技术来进行计划恢复，恢复业务系统的工作可在异地灾备中心进行。 　　同城灾备中心的两个中心距离在二十公里以上，生产中心和灾备中心建立在同一城市。同城灾备中心与生产中心的距离越远抵御区域性灾难的效果就越好，但对灾难恢复目标或生产系统的性能产生的影响也越大。它保留了生产环境的同步数据。同城灾备中心具备能够抵御百分之八十的灾难事件的能力，它的特点是快速响应、高等级、高效率重续运行。对于三种模式而言，两地三中心的灾备模式结合了异地灾备中心模式和同城灾备中心模式的优点，在遭遇较大范围的自然灾害和区域性灾害时，两地三中心灾备模式能够保证业务的连续性，提高数据的冗余。银行数据中心系统灾备方案：通过时间的敏感性和对业务的影响力将灾难需求等级划分为一到三个级别，以RTO和RPO体现出：灾难需求等级不同，最低恢复的要求也不同。灾难恢复需求等级越高，对RPO和RTO的要求也越高，体现了RTO、RPO与灾难恢复能力等级的关系。 　　2 灾备系统与银行灾备方案 　　方案1以两地三中心方案为基础，在生产中心安置两台存储。一台存储为生产系统提供服务，并以基于存储的复制方式同步复制到另一台存储上。两台存储，分别放置在不同的生产机房，能降低单机房内偶发风险，利用存储复制技术，将数据从生产中心异步复制到异地灾备中心。 　　方案2也是在两地三中心方案的基础上，在生产中心安置两套存储，同时，通过卷组镜像访问存储，在同城灾备中心同步复制生产中心的数据；通过异步复制技术，在异地灾备中心异步增量复制生产中心的数据。异地灾备中心、同城灾备中心、生产中心以1：1：2的比例配置存储设备。 　　银