城市商业银行双活数据中心建设方案v1.0.pptVIP

银行双活数据中心与灾备解决方案Active-Active Datacenter and Disaster Recovery Solutions 议程 1 项目背景 2 建设目标 3 总体解决方案 4 实施与运维 2 议程 1 项目背景 2 建设目标 3 总体解决方案 4 实施与运维 3 商业银行发展状况 4 银监会 /chinese/jrjg/index.html 商业银行资产规模继续增长。截至2012年二季度末，总资产余额达99.3万亿元，与上年末同比增长20.4%。 2012年第二季度，各类商业银行中，资产余额增长最快的是农村商业银行（增幅是50.4%，部分原因是农村商业银行数量增加），其次是城市商业银行（增幅31.5%）和股份制银行（增幅27.3%）。 商业银行灾备中心建设总体趋势 5 职能定位方面 技术特性方面 架构方面 测试演练方面 单纯注重信 息系统灾备 体系建设方面 纯粹的 灾难恢复 单一的存储 复制技术 传统的 主备架构 模拟演练 建立满足金融业务发展需要，确保金融服务连续性的业务持续管理体系 向兼顾开发、测试、统计分析等非交易类业务方向拓展 向按业务系统的灾难恢复指标要求选择多种灾备技术转变 向双中心互备、双中心高可用及多中心架构转变 向真实演练转变 灾备和业务连续性监管要求沿革 6 银监会 2011.12 《商业银行业务连续性监管指引》银监发【2011】 （104号） 2010.4 《商业银行数据中心监管指引》银监发【2010】 （114号） 2009.6 《商业银行信息科技风险管理指引》 2008.4 《银行业重要信息系统突发事件应急管理规范（试行）》（【2008】53号） 2006.8 《银行业金融机构信息系统风险管理指引》【2006】(63号) 人民银行 2008.2 《银行业信息系统灾难恢复管理规范》（JR/T0044-2008） 2006.4 《关于进一步加强银行业金融机构信息安全保障工作的指导意见》 （【2006】123号文件） 国标委 2007.6 《信息系统灾难恢复规范》 （GB/T 20988—2007） 国信办 2005.4 《重要信息系统灾难恢复指南》 2004.4 《关于加强信息安全保障工作的意见》 银行业信息系统灾难恢复标准 7 中国人民银行《银行业信息系统灾难恢复管理规范》（JR/T0044-2008）： 短时间中断对国家、外部机构和社会产生重大影响或影响单位关键业务功能并造成重大经济损失的系统：RTO（恢复时间目标）6小时，RPO（恢复点目标）15分钟； 短时间中断会影响单位部分关键业务功能并造成较大经济损失的系统：RTO24小时，RPO120分钟； 短时间中断会影响单位非关键业务功能并造成较大一定经济损失的系统：RTO7天。 GB/T 20988－2007《信息系统灾难恢复规范》 SHARE78国际标准 灾备 模式 灾备 层次 1级 基本级。 备份介质场外存，安全保管、定期验证 Tier-0 无异地备份数据 冷备 数据级 Tier-1 有数据备份，无备用系统 2级 备份场地支持。 网络和业务处理系统可在预定时间内调配到备份中心 Tier-2 有数据备份，有备用系统 3级 电子传输和部分设备支持。 灾备中心配备部分业务处理和网络设备，具备部分通讯链路 Tier-3 电子链接 4级 电子传输和完整设备支持。 数据定时批量传送，网络/系统始终就绪。 Tier-4 使用快照技术拷贝数据 暖备/热备 应用级 5级 实时数据传输及完整设备支持。 采用远程复制技术，实现数据实时复制，网络具备自动或集中切换能力，业务处理系统就绪或运行中。 Tier-5 交易的完整性 6级 数据零丢失和远程集群支持。 数据实时备份，零丢失，系统/应用远程集群，可自动切换，用户同时接入主备中心 Tier-6 少量或无数据丢失 双活 业务级 商业银行灾备设计目标 议程 1 项目背景 2 建设目标 3 方案总体架构 4 子系统方案设计 5 实施与运维 9 业务连续性(信息系统)建设体系架构 10 业务 应用 管理实践 支撑系统 系统软件 硬件 基础设施 战略规划层，对业务进行评估，划定连续性级别 对应用的逻辑关系进行梳理，确定应用的可用性指标 流程的定义，配置变更与事件管理 管理，安全，基础架构服务等配套系统 虚拟化，操作系统，网络协议，存储服务 服务器，存储设备，网络设备与链路 建筑，环境，供电…… 11 确定业务的可用性需求 RPO 损失的数据量 丢失数据成本 宕机成本 二级应用 三级应用 数据可用性成本 系统可用性成本 一级应用 恢复业务所需时间 RTO 0 时间轴 成本轴 12 类别 A+及A类关键应用，核心应用 B类二三级应用 C类非生产应