系统两地三中心专项方案.docxVIP

金融行业“两地三中心”数据备份和恢复方案设计

“两地三中心”设计背景

行业背景

中国有句俗话，“人无远虑，必有近忧”。伴随信息化不停深入，银行越来越依靠信息系统，在信息化给社会和银行带来巨大好处同时，这也使得银行组织更易遭受攻击，从而造成业务系统中止、数据丢失等。

多年来，越来越多银行发觉，她们IT系统意外地、无须要地中止——即便是临时性，也会使银行业务活动立即中止，无法继续开展，数据丢失或访问中止，不仅影响了系统运行，还给银行造成重大损失。

业务连续性需求

银行服务日益全球化，经济增加和国民财富急剧增加，用户需求日益多样化和复杂化，对银行服务质量期望值越来越高，使银行保持业务连续状态成为当务之急。所谓业务连续，就是不管发生任何情况，关键系统和网络全部连续可用。

传统意义上备份和恢复计划无法继续满足需要。当今预防方法应该包含风险评定、中止影响分析和避免中止策略，必需将这些原因充足考虑进综合业务连续性计划。在信息时代，业务连续性不再是一项“可有可无”工作，而是“势在必行”关键计划。

“两地三中心”业务保障

影响业务连续性发展原因很多，现有外部原因，如电力、通讯等；也有内部原因，如场地、人员、决议、IT技术等。但从系统观念看，能够说现在影响银行业务连续发展最直接威胁来自于信息系统安全。

健全业务连续性风险预防策略和方法，需要以下几点基于业务需求：

实施数据集中保护。伴随数据日益成为银行生命线，支持业务连续性数据存放策略成为银行必需考虑关键。它优势在于，总体存放方法可使银行降低购置和维护成本，最大程度地降低管理多个独立业务系统复杂性，提升银行数据整体安全性。同时，存放容量也可得以优化，降低利用率偏低现象。

采取冗余、集群、负载均衡能力等技术，消除单点故障，提升系统高可用性，提升系统性能影响。

建立信息系统安全业务连续性保障体系，针对灾难性事件预防目标，提议总、分行层面考虑建立异地容灾环境，建立异地备份机房，配置关键业务需要基础设施、网络设备、通讯线路和计算机设备；建立数据服务器区，实现全行经营数据集中保留。构建生产中心、同城灾备中心、异地灾备中心“两地三个中心”灾备体系。

“两地三中心”灾难恢复系统布局

布局标准

a)灾难备份中心设置在中国境内；

b)灾难备份中心和生产中心之间距离合理，应避免灾难备份中心和生产中心同时遭受同类风险；

c)灾难备份中心选址应服从国家战略安全要求，并综合考虑生产中心和灾难备份中心交通和电讯便利性和多样性，和灾难备份中心当地业务和技术支持能力、电讯资源、地理地质环境、公共资源和服务配套能力等外部支持条件。

布局模式

依据成本风险平衡标准和运行管理要求，采取“一主双备”布局模式，即一个生产中心，两个个备份中心，其中一个同城备份、一个异地备份。

对于同城数据备份中心，应和生产中心直线距离最少达成30公里，能够接管全部关键业务运行；对于异地数据备份中心，应和生产中心直线距离最少达成100公里。

“两地三中心”灾难恢复系统设计

“两地三中心”框架设计

结合多年中国出现大范围自然灾难，以同城双中心加异地灾备中心“两地三中心”灾备模式兼具高可用性和灾难备份能力。

同城双中心是指在同城或邻近城市建立两个可独立负担关键系统运行数据中心，双中心含有基础等同业务处理能力并经过高速链路实时同时数据，日常情况下可同时分担业务及管理系统运行，并可切换运行；灾难情况下可在基础不丢失数据情况下进行灾备应急切换，保持业务连续运行。和异地灾备模式相比较，同城双中心含有投资成本低、建设速度快、运维管理相对简单、可靠性更高等优点。

异地灾备中心是指在异地城市建立一个备份灾备中心，用于双中心数据备份，当双中心出现自然灾难等原所以发生故障时，异地灾备中心能够用备份数据进行业务恢复。

两地三中心”灾备模式框架图以下图所表示：

图，同城双中心应用切换，采取集群软件来实现，生产中心主机和灾备中心主机上全部需要进行集群。采取集群监测当地双机或集群状态，并经过组件在当地和远程集群之间进行状态监测。

在网络层，同城双中心之间采取光纤连接，确保双中心之间较大带宽，以响应实时业务数据需求，同城异地之间采取专网或IP广域网即可实现，以节省成本。同城双中心光纤采取波分复用（WDM）技术进行建设，针对两地只有1条或2条光纤连接场景，采取WDM方法，能够虚拟出多条FC或GE联络，满足两地之间对业务和数据多重链路需求。WDM技术能充足利用光纤巨大带宽资源，大幅度提升系统传输容量，降低传输成本，所以在长途和骨干网超大容量传输中得到了广泛应用。将WDM技术引入城域网、接入网，整个网络就会变成无缝连接整体，为全部不一样业务提供支持和连接，所以城域网中WDM含有很大优越性。

在数据存放层，布署虚拟存磁盘阵列，经过存放同时远程复制功效将数据同时复制到灾备站点。确保生产中心和灾