基于Oracle-DataGuard的银行业两地三中心灾备解决方案-已转档.docxVIP

诗檀（上海）软件系统有限公司 ParnassusData is a software company 银行业“两地三中心”灾备解决方案 诗檀软件 工程师：Anderson Liu/Fu 诗檀软件 工程师： Anderson Liu/Fu hui jun 更新日期： 2015 年 8 月 10 日 诗檀软件 Oracle 诗檀软件 Oracle 数据库健康检查报告 PAGE 10 文档控制 文档控制 文档分发审批人审阅人 文档分发 审批人 审阅人 变更记录 日期 作者及更新人 版本号 变更信息 版本号 审阅人 职位 相关评 论 版本号 批准人 日期 相关评论 分发号 文档名 分发位置 1 客户现场 目录 银行“两地三中心”灾备解决方案 4 一、需求分析： 4 备用数据处理系统要求 4 性能要求 4 灾难恢复能力要求 4 二、技术方案 5 1、方案概述 6 2、Data Guard 与同类产品的比较 6 3 架构设计 8 4、相关底层架构 13 5、使用 Oracle Enterprise Manager Cloud Control 12c 管理监控 15 6 配置要求 16 7、实施计划 17 银行“两地三中心”灾备解决方案 根据银监会下发的《商业银行数据中心监管指引》， 《信息安全技术信息系统灾难恢复规范》（GB/T 20988—2007）和中华人民共和国金融行业标准中的《银行业信息系统灾难恢复管理规范》，对于银行“两地三中心”灾备解决方案做出以下技术要求： 一、需求分析： 备用数据处理系统要求 1）以一主库多备库的架构，即一个生产中心，多个备份中心进行布局，建立“两地三中心”数据中心架构，从而避免灾难备份中心与生产中心同时遭受同类风险； 2）备用数据处理系统具备与生产数据处理系统一致的处理能力并完全兼容； 性能要求 1）在保证数据安全性的前提下尽量减小对于主库的 IO、带宽占用及其他性能影响 2）最大化利用服务器资源，减少服务器资源的闲置浪费 灾难恢复能力要求 自动灾备切换 具备远程实时监控和自动切换能力。 发生数据库故障、网络故障、磁盘故障等时能够自动进行灾备切换，从而有效保护数据并最小化故障时间。即最小化 RTO。 能力等级 能根据业务需求实现各等级的灾难恢复能力。 灾难恢复能力等级RTORPO12 天以上 灾难恢复能 力等级 RTO RPO 1 2 天以上 1 天至 7 天 2 24 小时以上 1 天至 7 天 3 12 小时以上 数小时至 1 天 4 数小时至 2 天 数小时至 1 天 5 数分钟至 2 天 0 至 30 分钟 6 数分钟 0 重要数据要求能最低能实现灾难恢复能力等级 5 的数据保护水平。其他数据根据实际情况确定需求等级： 根据风险分析、业务功能分析和业务中断影响分析的结论，将信息系统按时间敏感性分成三类需求等级： a)第一类 —— 短时间中断将对国家、外部机构和社会产生重大影响的系统； —— 短时间中断将严重影响单位关键业务功能并造成重大经济损失的系统； —— 单位和用户对系统短时间中断不能容忍的系统。 b)第二类 —— 短时间中断将影响单位部分关键业务功能并造成较大经济损失的系统； —— 单位和用户对系统短时间中断具有一定容忍度的系统。 c)第三类 —— 短时间中断将影响单位非关键业务功能并造成一定经济损失的系统； —— 业务功能容许一段时间中断的系统。 确定最低恢复要求 根据信息系统的时间敏感性，确定信息系统灾难恢复目标的最低要求： 第一类：RTO6 小时，RPO15 分钟； 第二类：RTO24 小时，RPO120 分钟； 第三类：RTO7 天。 二、技术方案 1、方案概述 根据需求我们选择了 Oracle 的 Data Guard 技术。 Oracle Data Guard 是当今保护企业核心资产（数据）的最有效解决方案之一，它能够使数据在 24x7 的基础上可用，而无论是否发生灾难或其它中断。 Oracle Data Guard 是管理、监控和自动化软件的基础架构，它创建、维护和监控一个或 多个备用数据库，以保护企业数据结构不受故障、灾难、错误和崩溃的影响。 Data Guard 使备用数据库保持为与生产数据库在事务上一致的副本。这些备用数据库可能位于距生产数据中心数千公里的远程灾难恢复站点，或者可能位于同一城市、同一校 园乃至同一建筑物内。当生产数据库由于计划中断或意外中断而变得不可用时，Data Guard 可以将任意备用数据库切换到生产角色，从而使与中断相关的停机时间减到最少， 并防止任何数据丢失。 2、Data Guard 与同类产品的比较 Active Data GuardGoldenGate数据复制