金融行业灾难备份计划.docVIP

金融行业灾难备份方案 目前金融系统的主要业务系统，都是通过以下方式来加强系统的可靠性： 主机通过采用双机方式来加强系统工作的可靠性和可用性； 存储设备通过冗余的RAID技术保证数据的可靠性 脱机数据备份 关键网络设备和通讯线路的冗余 但以上措施无法保证当发生火灾、电源系统故障等灾难性事故时，业务系统运行的连续性。 灾备中心建设的目的是对金融行业现有业务系统建立一个完整的灾难备份体系。当由于灾难(火灾、地震、电源故障等)原因无法工作时，通过灾难备份体系，关键业务数据得到迅速恢复，从而保证业务应用系统能及时恢复运行。 各系统现状 目前主要的生产系统都采用服务器双机热备份的工作方式，服务器为IBM的AIX主机。 各生产系统采用的存储系统各不相同，支付系统采用了IBM FAStT500，同城支付结算系统采用了EMC的存储系统；主机系统和存储系统之间的连接，支付系统是通过光纤交换机连接，同城支付结算系统是采用直接连接方式。 各应用系统及外网之间，通过电信的DDN和ISDN线路连接（DDN为主线路，ISDN为备份线路），关键网络设备都是双机热备。 系统由两种类型的平台构成：IBM小型机平台和PC SERVER 平台，前者是高性能的处理器，完成最核心的业务处理和存储功能。PC SERVER平台主要作为WEB应用，处理不同种类的业务接入。在IBM小型机平台中，其中一台作为应用服务器，另外一台小型机作为数据库服务器。两台服务器使用EMC共享存储，并且是互为热备份，可以在任意一台主机发生故障时，自动切换业务到另外一台服务器上，保证服务的连续性。 PC SERVER 平台中，一个是企业WEB服务器，另外是银行WEB服务器，最后是WEB应用服务器。PC SERVER 平台与小型机平台的信息传递是通过WEB应用服务器和小型机平台应用服务器之间的MQ通讯连接来完成的。 应用服务器：P570:处理器8*POWER5 1.65GHZ ，内存16G.内置硬盘4块74G软件AIX 5.2 MQ:5.3.0.2 ORACLE 9.2.0.4 数据库服务器：P570:处理器8*POWER5 1.65GHZ ，内存16G.内置硬盘4块74G软件AIX 5.2 MQ:5.3.0.2 ORACLE 9.2.0.4 WEB 应用服务器：IBM X226: 2*3.2GHZ XEON ,内存2G.,内置2块镜像74G盘。 软件 LINUX 9.0 ORACLE 9.2.0.4 MQ 5.0.6 WEB服务器：IBM X226: 2*3.2GHZ XEON ,内存2G.,内置2块镜像74G盘。 软件：WIN2000 ,IIS ,ORACLE 9I 客户端。 建设目标 灾备中心的建设目标是为各生产系统建立远程灾难备份系统，通过灾备系统，实现以下要求： 影响各业务系统的计算机系统硬件、软件、应用故障不会影响各业务系统提供服务； 由于灾难(火灾、地震、电源故障)等原因无法工作时，灾备数据中心能够立即接管各业务系统，使系统在短时间内恢复运行； 系统恢复正常后，应用能够按照要求迅速切换回结算中心运行。 对主要系统首先进行建设，逐步扩展灾难备份中心的规模。 容灾目标： RTO: 1小时 RPO: 零或接近零数据丢失 容灾等级： 按照灾难备份的技术等级划分，灾备系统实现第6级的“零数据丢失”指标要求，网络和应用系统则通过人工干预实现切换。 容灾初期工作： 由于有三台web服务器的数据是存储在本机硬盘上的，因此在建立容灾系统前必须将web服务器的存储迁到外部存储中，确保这些数据及时做好备份，以便灾难发生时所有系统数据得以恢复。 金融行业灾难备份方案（续一） 灾备中心地理位置的选择 根据现有的基础设施资源考虑，有两种灾难备份中心位置的选择，一是10公里以内的办公楼宇，二是在50－70公里内的办公楼宇。两者距离的不同，对灾难备份中心建设要求也不同，10公里内的灾难备份中心，数据镜像效果比较好，基本上对生产中心的性能没有影响，在存储线路和网络线路上的投入都比较小。 根据现有条件，可暂时将灾备中心建在距500米左右的某电信机房。条件成熟时可根据需要迁移至同城其他地点。 系统备份策略 根据前面的讨论，以灾备系统达到6级的“零数据丢失”指标要求为标准，灾备中心应通过远程数据镜像的方式来保证和数据中心数据的一致性。 储系统硬件级的灾备技术方案 目前主要的数据镜像灾备技术方案有三类，分别是基于主机的灾备技术方案、基于存储的灾备技术方案、基于SAN网络的灾备技术方案。 基于硬件级别的数据远程备份，是使用智能存储内部的远程数据同步功能进行的，要求将系统所有相关的数据全部集中放置在一台智能存储设备当中，智能存储设备使用其内部的数据备份功能和异地另外一台同类型数据设