第一篇：同城數(shù)據(jù)災(zāi)備中心建設(shè)實現(xiàn)方法探討

同城數(shù)據(jù)災(zāi)備中心建設(shè)實現(xiàn)方法探討

本文結(jié)合國土資源部數(shù)據(jù)中心現(xiàn)狀，分析研究了實現(xiàn)同城災(zāi)備的技術(shù)方案，即同步傳輸方案和異步傳輸方案，以及這些技術(shù)方案的技術(shù)實現(xiàn)層面：存儲層、主機層和數(shù)據(jù)庫層。在此基礎(chǔ)上，本文進一步分析了兩種方案的技術(shù)框架、設(shè)備組成和技術(shù)特點，并對兩種方案在數(shù)據(jù)安全保障、對生產(chǎn)系統(tǒng)影響、傳輸距離和帶寬要求和應(yīng)用場景等方面進行了對比，為今后同城災(zāi)備中心建設(shè)提供了思路。引言

在“十一五”期間，隨著國土資源行業(yè)內(nèi)諸多調(diào)查評價工程的開展和信息化建設(shè)的推進，國土資源部數(shù)據(jù)中心積累了大量的數(shù)字化成果，這批成果越來越多地應(yīng)用于國土資源部各類業(yè)務(wù)系統(tǒng)中，成為國土資源管理和國家宏觀決策的重要信息參考來源。

另一方面，隨著存儲與應(yīng)用服務(wù)等計算機硬件設(shè)備的增加，來自硬件設(shè)備本身、機房環(huán)境、人為操作和外界不可預(yù)知的風險及不確定性也隨之增加，造成數(shù)據(jù)丟失或業(yè)務(wù)的突然中斷，給國土資源管理帶來重大不便。因此，保障國土資源數(shù)據(jù)安全和業(yè)務(wù)系統(tǒng)穩(wěn)定運行是今后數(shù)據(jù)中心首先要考慮的問題。現(xiàn)狀與需求

2．1現(xiàn)狀

目前，在國土資源部數(shù)據(jù)中心已經(jīng)建立了基于SAN架構(gòu)的內(nèi)網(wǎng)核心存儲備份系統(tǒng)，管理著支撐電子政務(wù)平臺和綜合監(jiān)管平臺等重要業(yè)務(wù)系統(tǒng)的數(shù)據(jù)源，該架構(gòu)下的存儲備份體系框架圖如下所示：

數(shù)據(jù)中心的存儲設(shè)備由兩臺磁盤陣列組成，分別是HDS 9980V和HDS USPV，通過兩臺Brocade 24000光纖交換機與生產(chǎn)主機、存儲備份服務(wù)器和磁帶庫連接組成存儲局域網(wǎng)(SAN)，存儲備份軟件采用Bakbonenetvauh實現(xiàn)眾多應(yīng)用系統(tǒng)數(shù)據(jù)的定期備份。目前的存儲備份體系解決了在數(shù)據(jù)中心內(nèi)部出現(xiàn)單點故障的情況下數(shù)據(jù)的安全問題。

點擊圖片查看大圖

圖1 國土資源部數(shù)據(jù)中心內(nèi)網(wǎng)存儲備份體系示意圖 2．2 需求

為了解決在部數(shù)據(jù)中心發(fā)生整體災(zāi)難的情況下數(shù)據(jù)安全問題，需要在同城某地機房選擇建立一個數(shù)據(jù)備份中心，把部數(shù)據(jù)中心重要業(yè)務(wù)系統(tǒng)的數(shù)據(jù)備份到災(zāi)備中心，在生產(chǎn)中心發(fā)生災(zāi)難的情況下，實現(xiàn)數(shù)據(jù)的可恢復(fù)和可使用，在有限的投資和管理成本下，實現(xiàn)最小程度的數(shù)據(jù)丟失。實現(xiàn)方案

在同城實現(xiàn)數(shù)據(jù)災(zāi)備有兩種方式可供選擇，一是數(shù)據(jù)同步傳輸備份方式，二是數(shù)據(jù)異步傳輸備份方式。數(shù)據(jù)同步傳輸備份方式，就是通過容災(zāi)軟件將本地生產(chǎn)數(shù)據(jù)通過某種機制復(fù)制到異地，在異地建立起一套與本地數(shù)據(jù)實時同步的異地數(shù)據(jù)。數(shù)據(jù)異步傳輸備份方式則不要求備份數(shù)據(jù)與生產(chǎn)數(shù)據(jù)實時同步。

在實現(xiàn)方法上，目前可以操作的層面有三種，一是存儲硬件本身，就是通過盤陣自帶的軟件模塊實現(xiàn)兩端的數(shù)據(jù)傳輸，如EMC的SRDF、HDS的UR和TrueCopy、IBM的PPRC等；二是應(yīng)用主機層面，通過應(yīng)用主機進行兩端的數(shù)據(jù)傳輸，如IBM的XRC軟件、Bak—Bone的NetVauh Replicator和Veritas的VVR軟件等；三是數(shù)據(jù)庫層面，通過數(shù)據(jù)庫的相關(guān)模塊實現(xiàn)兩端的數(shù)據(jù)傳輸，如：Oracle的Data Guard和SQL Server的Mirror等。這三種層面的數(shù)據(jù)傳輸都可以實現(xiàn)同步和異步的方式。

基于存儲硬件本身的同城災(zāi)備需要兩端的磁盤陣列為相同類型，而且在兩端部署統(tǒng)一版本的數(shù)據(jù)傳輸軟件；基于主機的數(shù)據(jù)傳輸則需要在兩端各部署一臺主機，在主機上安裝數(shù)據(jù)傳輸軟件，而不要求兩端的磁盤陣列為相同類型；而基于數(shù)據(jù)庫的數(shù)據(jù)傳輸則要求數(shù)據(jù)庫類型一致，對主機和磁盤的依賴較小。方案對比

實現(xiàn)同城異地的數(shù)據(jù)災(zāi)備，根據(jù)數(shù)據(jù)傳輸?shù)姆绞?，分為同步傳輸方案和異步傳輸方案兩種，兩種方案對傳輸鏈路、配置硬件和數(shù)據(jù)安全保障方面都有一定的區(qū)別。

4．1同步傳輸方案

同步傳輸方案由于兩端對數(shù)據(jù)傳輸

的實時性要求比較高，一般采用光纖鏈路實現(xiàn)生產(chǎn)中心和災(zāi)備中心的數(shù)據(jù)傳輸。同步傳輸方案的示意圖如下(圖2)：

點擊圖片查看大圖

圖2 基于光纖鏈路的同步傳輸方案示意圖

在同步傳輸方案中，除了租用光纖鏈路之外，還需要在生產(chǎn)中心和災(zāi)備中心部署以下軟硬件設(shè)備：

磁盤陣列：如果采用基于磁盤陣列的容災(zāi)軟件，則需要在災(zāi)備中心部署與生產(chǎn)中心同類型的磁盤陣列，兩端分別部署容災(zāi)軟件；如果是采用基于主機和數(shù)據(jù)庫的容災(zāi)軟件，則不需要部署相同類型的磁盤陣列。管理、測試與驗證服務(wù)器：部署在災(zāi)備中心，用來管理、測試與驗證備份數(shù)據(jù)，不一定與生產(chǎn)中心完全相同，但是需安裝相同的應(yīng)用系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、中間件等。

密集波分復(fù)用器(DWDM)：需要在生產(chǎn)中心和災(zāi)備中心各部署一個，實現(xiàn)備份數(shù)據(jù)的多波段傳輸。

4．2異步傳輸方案

異步傳輸方案可以采用與同步傳輸方案相同的架構(gòu)(如圖2所示)，只是容災(zāi)軟件設(shè)置的數(shù)據(jù)傳輸方式不同。

另外，http://004km.cn/zixun/異步傳輸方案由于對傳輸速度的要求不像同步傳輸那樣苛刻，可以采用以太網(wǎng)絡(luò)傳輸，因而不受距離的限制。采用以太網(wǎng)絡(luò)傳輸?shù)漠惒絺浞莘桨溉鐖D3所示：

硬件配置方面，由于采用了以太網(wǎng)鏈路傳輸，需要在生產(chǎn)中心和備份中心兩端各部署一臺FC和IP轉(zhuǎn)換的路由器，而不是密集波分復(fù)用器(DWDM）。其他硬件設(shè)備可參照同步傳輸方案配置。

點擊圖片查看大圖

圖3 基于以太網(wǎng)的異步傳輸方案示意圖

4．3方案對比

采取同步或異步的備份方式，需要根據(jù)業(yè)務(wù)系統(tǒng)應(yīng)用特點、需要備份的數(shù)據(jù)量和投資成本來綜合考慮。除了本身傳輸方式的區(qū)別以外，采取同步或異步的數(shù)據(jù)備份方案，還存在以下幾個方面的區(qū)別。

數(shù)據(jù)安全保障方面。同步傳輸備份方案在最大程度上保障兩端的數(shù)據(jù)一致，在一定的距離內(nèi)做到了數(shù)據(jù)的零丟失；異步傳輸備份方案由于存在一定的時間差，會有一定程度的數(shù)據(jù)丟失，數(shù)據(jù)丟失量是依據(jù)傳輸策略制定可控的RPO(數(shù)據(jù)恢復(fù)點，例如2小時、4小時、12小時等)，RPO值設(shè)置越小，數(shù)據(jù)丟失越少。

對生產(chǎn)系統(tǒng)的影響。同步傳輸備份方案會占用生成系統(tǒng)的I／O，降低生產(chǎn)系統(tǒng)的性能，異步傳輸備份方案對生產(chǎn)系統(tǒng)不會產(chǎn)生過多影響。

傳輸距離與帶寬要求。同步傳輸方式要求帶寬比較高，一般采用光纖鏈路，距離(鏈路距離)不超過100公里，最好在60公里以內(nèi)；異步傳輸方式對帶寬和距離的要求低很多，可以采用以太網(wǎng)絡(luò)，因此不受距離限制。

適用場景。同步傳輸方式適用于業(yè)務(wù)系統(tǒng)數(shù)據(jù)變化和更新頻率高，數(shù)據(jù)比較重要，不允許有任何數(shù)據(jù)丟失的業(yè)務(wù)系統(tǒng)，同時，投資的企業(yè)和部門又有意愿和財力進行設(shè)備投資和改善生產(chǎn)系統(tǒng)的運行性能。異步傳輸方式適用于業(yè)務(wù)系統(tǒng)數(shù)據(jù)變化和更新頻率不高，能夠容忍一定程度的數(shù)據(jù)丟失的業(yè)務(wù)系統(tǒng)，同時，投資企業(yè)和部門又不愿花費過多財力進行設(shè)備投資和生產(chǎn)系統(tǒng)的更新升級。討論和建議

在部數(shù)據(jù)中心雖然運行了許多的業(yè)務(wù)系統(tǒng)，但是大部分業(yè)務(wù)系統(tǒng)不像銀行、保險等金融業(yè)務(wù)那樣實時強，數(shù)據(jù)不必做到零丟失，同時，考慮到遠程災(zāi)備的目標是應(yīng)對小概率事件，那么，災(zāi)備的投入產(chǎn)出比就非常重要，因此盡可能少的減少投資成本和運維成本是建設(shè)災(zāi)備中心需要考慮的一條重要原則。

另一方面，數(shù)據(jù)災(zāi)備是應(yīng)用災(zāi)備和系統(tǒng)災(zāi)備的基礎(chǔ)，因此如果考慮今后應(yīng)用災(zāi)備和系統(tǒng)災(zāi)備建設(shè)，首先要考慮災(zāi)備中心對數(shù)據(jù)的實時忙E要求，所以，災(zāi)備中心建設(shè)要立足于今后和實際需求，合理地確定技術(shù)方案。

第二篇：飛康CDP助大連市公安局成功建設(shè)同城數(shù)據(jù)級災(zāi)備系統(tǒng)

飛康CDP助大連市公安局成功建設(shè)同城數(shù)據(jù)級災(zāi)備系統(tǒng)

隨著全國電子政務(wù)進程的推進，國家提出了以“公安信息化工作”為核心，以“科技強警”為目標的國家公安信息化工程的建設(shè)要求，盡快實現(xiàn)公安系統(tǒng)的信息化成為各級公安機關(guān)的重要工作。

大連市公安局是主管大連市公安工作的市政府組成部門，下設(shè)十二個區(qū)、市(縣)分局,三十余個業(yè)務(wù)部門在市委、市政府和上級公安機關(guān)的領(lǐng)導(dǎo)下，承擔著大連市公共行政管理和執(zhí)法辦案等重要職能。隨著信息化體系的日臻完善，大連市公安局的各項重要業(yè)務(wù)系統(tǒng)成為保障大連市公安局對外服務(wù)功能有效發(fā)揮的重要環(huán)節(jié)。任何意外情況、硬件的損壞以及人為誤操作等所帶來的數(shù)據(jù)丟失和業(yè)務(wù)停頓都可能給大連市公安局造成無法挽回的經(jīng)濟損失和名譽損失。

雖然大連市公安局之前采用了數(shù)據(jù)庫雙機冗余等技術(shù)，以盡可能消滅應(yīng)用系統(tǒng)中的單點故障，但是對于保障IT系統(tǒng)的完全抗擊故障和災(zāi)難的能力，以及達到在故障發(fā)生后的迅速恢復(fù)能力方面，現(xiàn)有的傳統(tǒng)備份體系仍然暴露出相當大的差距。為核心業(yè)務(wù)系統(tǒng)與數(shù)據(jù)建立有效的災(zāi)備系統(tǒng)，成為大連市公安局的首要任務(wù)。

根據(jù)國家信息系統(tǒng)安全等級保護定級規(guī)定，大連市公安局規(guī)劃自己的災(zāi)備系統(tǒng)建設(shè)目標為建立基于數(shù)據(jù)級別的同城數(shù)據(jù)級災(zāi)備系統(tǒng)（第三級）。在確定了自身需求以后，大連市公安局對目前的主流災(zāi)備技術(shù)進行了嚴格的評估，最后確定飛康CDP災(zāi)備一體化技術(shù)是同時實現(xiàn)本地快速恢復(fù)系統(tǒng)及同城數(shù)據(jù)級災(zāi)備系統(tǒng)的最佳選擇。

飛康CDP針對大連市公安局的需求建立的本地故障修復(fù)系統(tǒng)及同城數(shù)據(jù)級容災(zāi)系統(tǒng)，是一套行之有效的，集磁盤鏡像、數(shù)據(jù)連續(xù)保護和備份于一體的綜合解決方案。通過在生產(chǎn)機房部署一臺飛康CDP管理器，對核心業(yè)務(wù)系統(tǒng)提供本地的持續(xù)數(shù)據(jù)保護及出現(xiàn)災(zāi)難故障時的快速恢復(fù)能力。在同城異址的災(zāi)備機房再部署一臺飛康CDP管理器，在兩臺CDP管理器之間執(zhí)行精簡式數(shù)據(jù)復(fù)制，一旦本地出現(xiàn)存儲設(shè)備故障或是數(shù)據(jù)丟失、損壞，管理可以立即從災(zāi)備機房的CDP設(shè)備中提取所需要的數(shù)據(jù)副本。

通過部署飛康CDP災(zāi)備一體化技術(shù)，完全實現(xiàn)了大連市公安局對于備份和容災(zāi)系統(tǒng)的建設(shè)要求：

1.進一步加強了對市局生產(chǎn)中心的核心系統(tǒng)的業(yè)務(wù)連續(xù)性保障，本地系列因任何故障造成停機或是數(shù)據(jù)丟失時，都可以通過飛康CDP實現(xiàn)本地快速恢復(fù)，并最大限度的保障業(yè)務(wù)數(shù)據(jù)不丟失。

2.為市局生產(chǎn)中心建立起了同城異址的數(shù)據(jù)級容災(zāi)系統(tǒng)。當市局的生產(chǎn)中心出現(xiàn)設(shè)備故障或是災(zāi)難時，可以利用災(zāi)備中心的CDP上的完整備份數(shù)據(jù)提供有限的查詢操作。等待災(zāi)難或故障修復(fù)后，再利用災(zāi)備中心的備份數(shù)據(jù)對生產(chǎn)中心進行便捷的數(shù)據(jù)恢復(fù)。

3.為托管在市局的部分重要系統(tǒng)，如市局網(wǎng)站、辦公自動化網(wǎng)站等系統(tǒng)提供有效的數(shù)據(jù)保護與管理。

第三篇：同城應(yīng)用級災(zāi)備建設(shè)項目可行性報告2016-4-25

江蘇長江商業(yè)銀行

同城災(zāi)備建設(shè)調(diào)研及可行性報告

我行科技信息部在項目啟動后，主要完成了以下幾個方面的工作：一是學(xué)習了監(jiān)管機構(gòu)對于業(yè)務(wù)連續(xù)性和災(zāi)備中心建設(shè)的相關(guān)要求和規(guī)范。二是先后與省內(nèi)多家金融機構(gòu)進行了溝通交流，取得了其它金融機構(gòu)在災(zāi)備中心建設(shè)中的成熟經(jīng)驗和做法。三是與國內(nèi)多家較大的系統(tǒng)服務(wù)商和云計算服務(wù)商進行了技術(shù)交流溝通，了解當今主流容災(zāi)技術(shù)、云計算技術(shù)和虛擬化技術(shù)的現(xiàn)狀和發(fā)展趨勢。四是和省內(nèi)多家數(shù)據(jù)中心外包服務(wù)商進行了溝通交流，了解數(shù)據(jù)中心基礎(chǔ)環(huán)境設(shè)施、外包服務(wù)資源、運維服務(wù)能力，調(diào)研結(jié)果及項目可行性報告如下：

一、我行同城災(zāi)備中心建設(shè)必要性

（一）、不斷提高的業(yè)務(wù)連續(xù)性要求

信息系統(tǒng)安全運行是企業(yè)正常生產(chǎn)的基礎(chǔ)，隨著我行規(guī)模的逐步擴大，各種金融應(yīng)用、支付手段、服務(wù)渠道不斷增加，對業(yè)務(wù)連續(xù)性的要求也越來越高，任何重要交易系統(tǒng)的非正常停運，都會對企業(yè)的聲譽產(chǎn)生非常嚴重的影響，甚至可能造成無法預(yù)測的重大損失。由此可見，信息系統(tǒng)的安全及業(yè)務(wù)連續(xù)性直接關(guān)系到客戶和切身利益和銀行生死存亡。所以，建設(shè)切實有效的同城應(yīng)用級災(zāi)備中心對我行極為必要的。若生產(chǎn)中心發(fā)生不可恢復(fù)故障或災(zāi)難，同城災(zāi)備中心可迅速恢復(fù)接管生產(chǎn)運行并實現(xiàn)業(yè)務(wù)辦理，能極大地提高業(yè)務(wù)持續(xù)運行能力，降低信息系統(tǒng)安全風險。

（二）、監(jiān)管機構(gòu)對災(zāi)備建設(shè)的要求 監(jiān)管機構(gòu)對我行的業(yè)務(wù)連續(xù)性風險管理非常重視。2015年江蘇省法人銀行金融機構(gòu)信息科技風險管理指導(dǎo)委員會全體會議中，銀監(jiān)局指出的轄內(nèi)金融機構(gòu)信息科技現(xiàn)存的問題，列舉了各家金融機構(gòu)科技信息建設(shè)和風險管理方面的不足。并且，省銀監(jiān)局潭局長要求我行務(wù)必于2016年啟動同城災(zāi)備系統(tǒng)建設(shè)，全面提高我行信息科技抗風險能力，要及時啟動構(gòu)建同城災(zāi)備中心，發(fā)揮其接管業(yè)務(wù)、延續(xù)業(yè)務(wù)和雙活運行的作用。

我行高管層組織了科技部門負責人，認真學(xué)習了省銀監(jiān)局潭局長在會議上的講話，根據(jù)省我行董事會和高管層非常重視監(jiān)管領(lǐng)導(dǎo)提出的同城災(zāi)備中心建設(shè)意見，已把同城災(zāi)備中心建設(shè)列為我行全年的重點項目之一。

二、項目背景及實施資源調(diào)研情況

（一）、監(jiān)管機構(gòu)相關(guān)規(guī)范要求

一直以來，監(jiān)管部門對銀行業(yè)務(wù)連續(xù)性風險管理和災(zāi)備建設(shè)工作高度重視，在災(zāi)備建設(shè)方面，通過以下相關(guān)文件進行規(guī)范管理。1、2003年，中央辦公廳、國務(wù)院下發(fā)的《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強信息安全保障工作的意見》，對基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)災(zāi)難備份恢復(fù)作了原則規(guī)定，第一次提到了重要信息系統(tǒng)需要具備災(zāi)難恢復(fù)能力。

2、《信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》（GB/T20988-2007）于2007年頒布，是災(zāi)難備份與恢復(fù)的第一個國家標準。3、2008年，人民銀行頒布了《銀行業(yè)信息系統(tǒng)災(zāi)難恢復(fù)管理規(guī)范》（JR/T0044-2008），針對銀行業(yè)災(zāi)難備份與恢復(fù)制定了規(guī)范。

4、銀監(jiān)會2010年下發(fā)的《商業(yè)銀行數(shù)據(jù)中心監(jiān)管指引》(銀監(jiān)辦發(fā)【2010】144號，對商業(yè)銀行災(zāi)備中心建設(shè)有明確要求：商業(yè)銀行應(yīng)于取得金融許可證后兩年內(nèi)，設(shè)立生產(chǎn)中心；生產(chǎn)中心設(shè)立后兩年內(nèi)，設(shè)立災(zāi)備中心；總資產(chǎn)規(guī)模在1000億元人民幣以上且跨省設(shè)立分支機構(gòu)的商業(yè)銀行應(yīng)設(shè)立異地災(zāi)備中心，災(zāi)難恢復(fù)等級達到《信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》中的第5級實時數(shù)據(jù)傳輸及完整設(shè)備支持，必須建立起完善的災(zāi)備體系和業(yè)務(wù)連續(xù)性保障體系。其它法人商業(yè)銀行應(yīng)設(shè)立同城模式災(zāi)備中心并實現(xiàn)數(shù)據(jù)異地備份，重要信息系統(tǒng)災(zāi)難恢復(fù)能力應(yīng)達到《信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》中定義的第4級別（含）以上。

相比較而言，國標《信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》（GB/T20988-2007）和《商業(yè)銀行數(shù)據(jù)中心監(jiān)管指引》(銀監(jiān)辦發(fā)【2010】144號)兩文中的內(nèi)容細致清晰，便于執(zhí)行機構(gòu)參照實施落地，通過調(diào)研省內(nèi)其它金融機構(gòu)了解到，大部分銀行機構(gòu)都遵從上述兩文件實施災(zāi)備系統(tǒng)建設(shè)和管理。

以我行現(xiàn)在的資產(chǎn)規(guī)模，整體災(zāi)備建設(shè)級別需要遵從《商業(yè)銀行數(shù)據(jù)中心監(jiān)管指引》(銀監(jiān)辦發(fā)【2010】144號)：應(yīng)設(shè)立同城模式災(zāi)備中心并實現(xiàn)數(shù)據(jù)異地備份，重要信息系統(tǒng)災(zāi)難恢復(fù)能力應(yīng)達到《信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》中定義的第4級別（含）以上。RTO（災(zāi)難恢復(fù)時間）應(yīng)為數(shù)小時至2天，RPO（數(shù)據(jù)丟失時間）應(yīng)為數(shù)小時至1天。

（二）、省內(nèi)金融機構(gòu)同城災(zāi)備中心建設(shè)情況

江蘇銀行：生產(chǎn)中心位于南京市徐莊軟件園，同城應(yīng)用級災(zāi)備中心位于南京市洪武北路，距離約為15公里，采用了裸光纖和華為DWDM技術(shù)。異地應(yīng)用級災(zāi)備中心位于蘇州市，實現(xiàn)了核心及重要系統(tǒng)的應(yīng)用級同城和異地容災(zāi)。

南京銀行：生產(chǎn)中心位于南京市中山路，同城應(yīng)用級災(zāi)備中心位于一街之隔的匯杰廣場，采用了裸光纖及EMC存儲底層復(fù)制技術(shù)，實現(xiàn)了數(shù)據(jù)實時同步。異地災(zāi)備中心位于山東日照，采用了存儲異步復(fù)制技術(shù)，重要生產(chǎn)系統(tǒng)實現(xiàn)了異地應(yīng)用級災(zāi)備。

蘇州銀行：生產(chǎn)中心和同城應(yīng)用級災(zāi)備中心都位于蘇州市區(qū)，兩數(shù)據(jù)中心距離約為9公里，采用了裸光纖及存儲底層復(fù)制技術(shù)，異地應(yīng)用級災(zāi)備中心位于深圳。

江陰農(nóng)商行：生產(chǎn)中心和同城應(yīng)用級災(zāi)備中心都位于江陰市區(qū)，兩數(shù)據(jù)中心距離約為8公里，采用了裸光纖及存儲底層復(fù)制技術(shù)，異地數(shù)據(jù)級災(zāi)備中心位于江蘇淮安盱眙市。

江南銀行：生產(chǎn)中心和同城應(yīng)用級災(zāi)備中心都位于常州市區(qū)（災(zāi)備機房現(xiàn)使用電信機房過渡），采用了裸光纖及存儲底層復(fù)制技術(shù)，異地災(zāi)備中心正在籌建中。

昆山、太倉農(nóng)商行：兩家農(nóng)商行都將同城災(zāi)備設(shè)備托管到對方的數(shù)據(jù)中心機房內(nèi)，采用了裸光纖及存儲底層復(fù)制技術(shù)，重要應(yīng)用系統(tǒng)實現(xiàn)了應(yīng)用級災(zāi)備，異地災(zāi)備中心正在規(guī)劃籌建。

江蘇省農(nóng)村信用社聯(lián)合社：生產(chǎn)中心和同城應(yīng)用級災(zāi)備中心都位于南京市區(qū)（河西新大樓與虎距路），距離約為7公里，采用了裸光纖及存儲底層復(fù)制技術(shù)，異地數(shù)據(jù)級災(zāi)備中心位于無錫市，異地災(zāi)備中心正在實施由數(shù)據(jù)級升級應(yīng)用級的建設(shè)中。

通過調(diào)研了省內(nèi)多家銀行災(zāi)備建設(shè)情況了解到，省內(nèi)大部分金融機構(gòu)都完成了同城應(yīng)用級災(zāi)備系統(tǒng)的建設(shè)，可實現(xiàn)核心重要應(yīng)用系統(tǒng)的同城應(yīng)用級切換接管，同城應(yīng)用級災(zāi)備主要采用了裸光纖（部分使用了光纖DWDM復(fù)用技術(shù)）和存儲設(shè)備底層復(fù)制，實現(xiàn)了數(shù)據(jù)同步復(fù)制不丟失。規(guī)模較大的機構(gòu)實現(xiàn)了異地應(yīng)用級災(zāi)備，規(guī)模較小的機構(gòu)實現(xiàn)了異地數(shù)據(jù)級災(zāi)備。

（三）、省內(nèi)可使用的數(shù)據(jù)中心機房情況

科技部對總行周邊150公里內(nèi)可提供環(huán)境外包服務(wù)的機房資源進行了調(diào)查，可以提供機房外包服務(wù)的機構(gòu)有以下四個：萬國數(shù)據(jù)蘇州、蘇州國科、無錫國際數(shù)據(jù)中心、泰州電信云計算中心。

萬國數(shù)據(jù)GDS蘇州昆山數(shù)據(jù)中心：該數(shù)據(jù)中心物業(yè)產(chǎn)權(quán)歸屬萬國數(shù)據(jù)公司，位于昆山市花橋鎮(zhèn)國際商務(wù)城，占地30畝，距離我行約150公里，建設(shè)標準為T3+級，總投資約9億元，機房面積約為8千平方米?，F(xiàn)已有百度、騰訊、美洲銀行、巴黎證券等機構(gòu)外包入駐。萬國數(shù)據(jù)提供容災(zāi)咨詢、虛擬主機租賃、基礎(chǔ)設(shè)施及設(shè)備運維服務(wù)?？萍夹畔⒉客蹒?、孫宏祥、薛鋒于2011年現(xiàn)場參觀了該數(shù)據(jù)中心。

蘇州國科蘇州園區(qū)數(shù)據(jù)中心（簡稱SISDC）：該數(shù)據(jù)中心物業(yè)產(chǎn)權(quán)歸屬于蘇州工業(yè)園區(qū)政府，是為園區(qū)外資企業(yè)服務(wù)的基礎(chǔ)設(shè)施服務(wù)平臺，位于蘇州市工業(yè)園區(qū)，距離我行約130公里，建設(shè)標準為T4級（國際標準ANSI/TIE-942-2005中最高級別），機房面積約為1.2萬平方米。該中心目前托管外包運維了已有近八十家國際大型外資企業(yè)的IT基礎(chǔ)設(shè)施設(shè)備。

無錫國際數(shù)據(jù)中心：該數(shù)據(jù)中心物業(yè)產(chǎn)權(quán)是中國電信無錫分公司，位于無錫市濱海區(qū)，占地65畝，距離我行約70公里，按照T4級標準建設(shè)，機房面積約為1萬平方米。該中心目前托管外包運維了近百家企業(yè)及金融機構(gòu)的IT基礎(chǔ)設(shè)施設(shè)備（托管了江蘇銀行異地數(shù)據(jù)級災(zāi)備設(shè)備）。

泰州電信云計算中心：該數(shù)據(jù)中心的物業(yè)產(chǎn)權(quán)歸屬于泰州市醫(yī)藥城管理委員會，電信泰州分公司租賃該建筑并建設(shè)了該數(shù)據(jù)中心提供外包服務(wù)。位于泰州市海陵區(qū)數(shù)據(jù)大廈，距離我行約70公里，總投資約為8000萬元，機房面積約為2000平方米。該中心目前托管運行泰州社保局、泰州市地稅局等二十多家機構(gòu)的IT基礎(chǔ)設(shè)施設(shè)備?？萍夹畔⒉客蹒妗⒀︿h于今年4月份現(xiàn)場參觀了該數(shù)據(jù)中心。

靖江電信公司機房：該數(shù)據(jù)中心的物業(yè)產(chǎn)權(quán)歸屬于靖江電信公司，位于靖江人民路，距離我行約1.5公里，機房面積約為400平方米。大樓承重、供電、接地防雷設(shè)施的建設(shè)標準較高，但內(nèi)部設(shè)施陳舊，托管了幾家靖江地區(qū)的網(wǎng)絡(luò)公司設(shè)備，靖江電信公司計劃于近期對該數(shù)據(jù)中心重新裝修。

通過調(diào)研上述個IDC外包數(shù)據(jù)中心了解到，上述機房中，萬國數(shù)據(jù)蘇州、蘇州國科、無錫國際數(shù)據(jù)中心機房的建設(shè)標準非常高，泰州電信云計算中心機房相比較上述三家稍有差距，上述四家機房都能滿足我行災(zāi)備系統(tǒng)設(shè)備運行條件，也能滿足監(jiān)管機構(gòu)對于機房建設(shè)標準的要求。并且上述四家公司均能提供場地外包、虛擬主機租賃、基本的設(shè)備運維服務(wù)。所有服務(wù)商均不提供應(yīng)用軟件、數(shù)據(jù)庫系統(tǒng)的運維服務(wù)。靖江電信公司機房若能按照較高標準重新裝修，也可以考慮做為同城災(zāi)備機房。

三、可選擇的同城災(zāi)備復(fù)制技術(shù)

災(zāi)備系統(tǒng)的關(guān)鍵復(fù)制技術(shù)，就是將生產(chǎn)中心的數(shù)據(jù)，完整、完全、及時地復(fù)制到災(zāi)備中心的復(fù)制工具。選擇何種復(fù)制技術(shù)，將決定災(zāi)備系統(tǒng)的RPO值。通過與同業(yè)金融機構(gòu)交流和溝通，目前應(yīng)用比較多的技術(shù)包括以下幾大類。

（一）、基于存儲設(shè)備的底層復(fù)制技術(shù)

這是國內(nèi)金融機構(gòu)最常見的同城容災(zāi)復(fù)制技術(shù)。由存儲廠家提供專用的底層技術(shù)及軟件，實現(xiàn)生產(chǎn)中心存儲設(shè)備與災(zāi)備中心存儲設(shè)備的直接鏡像，將數(shù)據(jù)以同步或異步的方式復(fù)制到遠端。距離較近時，多采用光纖方式連接，距離較遠時采用網(wǎng)絡(luò)連接時，就只能實現(xiàn)數(shù)據(jù)異步方式復(fù)制。省內(nèi)其它金融機構(gòu)，如南京銀行、蘇州銀行等，同城應(yīng)用級災(zāi)備系統(tǒng)用的就是EMC公司的SRDF存儲底層同步復(fù)模式。

優(yōu)點：該復(fù)制技術(shù)的日常管理極為方便，數(shù)據(jù)復(fù)制穩(wěn)定，對主機系統(tǒng)的資源沒有影響，同城采用光纖時可以做到數(shù)據(jù)實時同步零丟失，該技術(shù)非常成熟并且應(yīng)用廣泛，實施同城災(zāi)備使用的效果最好。

缺點：必須在本地端和災(zāi)備端分別配置兩套相同品牌的存儲系統(tǒng)，軟硬件投資較高，若實施同步模式必須使用光纖連接并距離不能超過40公里，數(shù)據(jù)同步對生產(chǎn)端的存儲性能有影響。

（二）、基于存儲虛擬化的復(fù)制技術(shù)

隨著存儲技術(shù)的發(fā)展，為災(zāi)備系統(tǒng)建設(shè)提供了多種可選的容災(zāi)技術(shù)。存儲虛擬化復(fù)制這是近年來興起的一種容災(zāi)技術(shù)，該技術(shù)通過安裝在服務(wù)器或?qū)Ｓ醚b置上的軟件，對存儲設(shè)備進行虛擬化進行統(tǒng)一管理及遠程復(fù)制。

優(yōu)點：實施成本相對較低，能兼容不同廠家的存儲設(shè)備。由于對存儲實施了虛擬化管理，存儲資源池的鏡像、擴容、復(fù)制等操作管理異常簡單。

缺點：需要專用的設(shè)備或帶復(fù)制功能的SAN交換機，對網(wǎng)絡(luò)要求較高。并且存儲虛擬化的廠商和標準較多，該技術(shù)更換換代發(fā)展迅速。若要實現(xiàn)數(shù)據(jù)同步復(fù)制，就必須使用光纖連接且距離不能超過40公里。

（三）、基于數(shù)據(jù)庫的復(fù)制技術(shù)

基于數(shù)據(jù)庫的容災(zāi)技術(shù)主要是指是數(shù)據(jù)庫層面的復(fù)制軟件，通常采用日志復(fù)制功能，依靠本地和遠程主機間的日志歸檔與傳遞來實現(xiàn)兩端的數(shù)據(jù)一致。該技術(shù)與存儲類型以及主機服務(wù)器平臺類型無關(guān)，有較好的靈活性。

優(yōu)點：軟件成本較低，部分軟件免費。復(fù)制數(shù)據(jù)占用的網(wǎng)絡(luò)帶寬較小，災(zāi)備端的數(shù)據(jù)庫隨時可用。

缺點：每一個數(shù)據(jù)庫均需要安裝一套復(fù)制客戶端，占用部分生產(chǎn)系統(tǒng)數(shù)據(jù)庫資源，實施和維護成本較高，數(shù)據(jù)復(fù)制日常管理維護非常麻煩，并且有丟失數(shù)據(jù)的可能。而且只能復(fù)制數(shù)據(jù)庫，虛擬化環(huán)境和主機操作系統(tǒng)還需要使用其它方式進行遠程復(fù)制。

（四）、復(fù)制技術(shù)選擇和災(zāi)備距離之間關(guān)系

每種容災(zāi)復(fù)制技術(shù)都有自身的技術(shù)特點和應(yīng)用局限性，數(shù)據(jù)復(fù)制技術(shù)的選擇，都會對災(zāi)備系統(tǒng)最終效果以及基礎(chǔ)設(shè)施架構(gòu)造成重要影響。但生產(chǎn)中心與災(zāi)備中心之間的距離，決定了采用何種網(wǎng)絡(luò)方式連接以及帶寬，并對數(shù)據(jù)復(fù)制技術(shù)的選擇有決定性的影響。通過與多家集成公司交流，有以下幾點經(jīng)驗：

1、不管基于什么技術(shù)方案，數(shù)據(jù)復(fù)制都是依賴網(wǎng)絡(luò)，網(wǎng)絡(luò)帶寬可以不斷的擴大，而光纖網(wǎng)絡(luò)隨著距離的增長帶來的延時問題是物理學(xué)上的限制，現(xiàn)階段無法解決。

2、若要實現(xiàn)同城災(zāi)備中心數(shù)據(jù)與生產(chǎn)中心數(shù)據(jù)同步，兩個數(shù)據(jù)中心之間必須有非常高的網(wǎng)絡(luò)帶寬，一般使用裸光纖連接，并且由于光的延時問題，光纖距離不能超過40公里。

3、同城應(yīng)級級災(zāi)備建設(shè)中，數(shù)據(jù)實時同步的復(fù)制技術(shù)一般采用存儲底層復(fù)制或虛擬化復(fù)制，數(shù)據(jù)庫復(fù)制技術(shù)由于對維護人員要求很高，后期維護工作量大，故較少使用。

綜合上述分析得知，根據(jù)上述的災(zāi)備數(shù)據(jù)中心距離決定了數(shù)據(jù)復(fù)制是否同步所以，我行的同城災(zāi)備項目若實現(xiàn)數(shù)據(jù)實時同步，災(zāi)備中心與生產(chǎn)中心當距離必須小于40公里，并且兩中心使用祼光纖連接，根據(jù)前文中對周邊地區(qū)機房資源情況的調(diào)研，只有靖江電信機房在距離方面符合要求。

三、我行同城應(yīng)用級災(zāi)備中心項目建設(shè)思路

（一）、建設(shè)必須能有效接管的應(yīng)用級災(zāi)備系統(tǒng)

根據(jù)董事會和行領(lǐng)導(dǎo)的要求，我行建設(shè)的同城災(zāi)備系統(tǒng)為應(yīng)用級，該災(zāi)備系統(tǒng)建設(shè)完成后，我行將能使用該系統(tǒng)進行業(yè)務(wù)真實切換，防范生產(chǎn)中心發(fā)生的災(zāi)難事故風險，而不是僅僅只是為滿足監(jiān)管的要求。

（二）、做好前期的規(guī)劃工作，兼顧技術(shù)發(fā)展趨勢，采用先進成熟的技術(shù)

近年來，主機虛擬化、存儲虛擬化、云計算、分布式架構(gòu)等IT技術(shù)發(fā)展非常迅猛，隨著云計算技術(shù)發(fā)展和應(yīng)用的深入，未來的生產(chǎn)和災(zāi)備中心很可能都將在基于云來建立，大部分企業(yè)都不再需要單獨建立數(shù)據(jù)中心。所以，我行的同城應(yīng)用級災(zāi)備項目實施過程中，應(yīng)分析上述技術(shù)在我行災(zāi)備系統(tǒng)建設(shè)中的落地使用，應(yīng)綜合考慮整體基礎(chǔ)設(shè)施和技術(shù)架構(gòu)，通盤考慮現(xiàn)在信息系統(tǒng)基礎(chǔ)架構(gòu)的遷移改造，生產(chǎn)和災(zāi)備系統(tǒng)的應(yīng)能滿足未來互聯(lián)網(wǎng)金融平臺易于擴展、易于管理、快速部署、高度冗余等要求，采用較先進成熟的技術(shù)實現(xiàn)應(yīng)用級災(zāi)備，考慮到我地將在新大樓內(nèi)建立新數(shù)據(jù)中心，本次同城災(zāi)備系統(tǒng)的技術(shù)選型，應(yīng)為今后兩地三中心模式和雙活數(shù)據(jù)中心建設(shè)過渡打好基礎(chǔ)。

（三）、綜合考慮投入產(chǎn)出比，建設(shè)適合我行的災(zāi)備系統(tǒng) 建設(shè)災(zāi)備系統(tǒng)需要周密規(guī)劃，除了要考慮技術(shù)實現(xiàn)外，還要考慮各類業(yè)務(wù)的不同需要；除了考慮資源投入外，還要考慮產(chǎn)出和利用；除了考慮通用的災(zāi)備模式，還要考慮自身的技術(shù)和管理能力?？傊?，沒有所謂最好的災(zāi)備系統(tǒng)，只有最符合自身需要的災(zāi)備系統(tǒng)。

目前，國內(nèi)銀行在進行災(zāi)備體系建設(shè)時一般有自建和外包兩種模式，各有優(yōu)缺點。自建具有較高的可靠性與安全性，但投入大、周期長，對銀行技術(shù)人員的能力要求較高，適用于大型金融機構(gòu)。外包是指由專業(yè)服務(wù)商提供基礎(chǔ)環(huán)境外包和設(shè)備運維服務(wù)，此模式的投入小、周期快，對銀行人員能力要求相對較低，適用于中小型金融機構(gòu)。項目組認為，在我行現(xiàn)有的技術(shù)能力和資本規(guī)模情況下，選用外包模式應(yīng)是比較好的選擇。

（四）重視災(zāi)備管理體系建設(shè)

災(zāi)備系統(tǒng)建設(shè)只是提供了技術(shù)和設(shè)備上的保障。災(zāi)難情況下，災(zāi)備中心可將信息系統(tǒng)恢復(fù)，但是行領(lǐng)導(dǎo)的決策和組織、監(jiān)管機構(gòu)的報告和指導(dǎo)、相關(guān)部門的有效溝通和協(xié)調(diào)、業(yè)務(wù)數(shù)據(jù)的完整性檢查和交易補錄、各個條線業(yè)務(wù)部門有效業(yè)務(wù)恢復(fù)預(yù)案和相應(yīng)的演練驗證體系也同樣重要。隨著災(zāi)備建設(shè)的逐步完善和演練等多作的開展和深入，只有所有相關(guān)人員都掌握相應(yīng)的預(yù)案和流程，把災(zāi)備和業(yè)務(wù)連續(xù)性當作常態(tài)化工作，才能真正保障在災(zāi)難和系統(tǒng)嚴重故障時，整個業(yè)務(wù)連續(xù)性體系有效運作和快速恢復(fù)。所以，災(zāi)備系統(tǒng)能否取得預(yù)期的效果，災(zāi)備管理體系的建設(shè)是非常重要的，項目組需要制定切實可行的應(yīng)急預(yù)案、詳細的業(yè)務(wù)連續(xù)性計劃，需要行領(lǐng)導(dǎo)班子的高度重視、相關(guān)業(yè)務(wù)部門的積極參與和掌握，保證在生產(chǎn)中心停運后，各個方面能各司其職、有效組織、高效協(xié)同地完成業(yè)務(wù)恢復(fù)。

四、應(yīng)用級災(zāi)備建設(shè)前的工作

目前我行的基礎(chǔ)技術(shù)架構(gòu)于2011年制定并部署，五年以來基本沒有經(jīng)歷大的變更升級，隨著近期互聯(lián)網(wǎng)平臺應(yīng)的大量批量上線，同城應(yīng)用級災(zāi)備的規(guī)劃實施，都需要對我行現(xiàn)有主機資源、存儲資源、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)安全等基礎(chǔ)架構(gòu)進行大范圍的優(yōu)化調(diào)整改造，以滿足業(yè)務(wù)部門不斷快速增長的計算、存儲、網(wǎng)絡(luò)和安全要求。

我行應(yīng)用系統(tǒng)之間的基礎(chǔ)資源相對獨立，不能實現(xiàn)共享、整合計算和存儲資源，安裝、部署新服務(wù)器、存儲和應(yīng)用所需的時間長，不能靈活快速地對新的業(yè)務(wù)需求做出響應(yīng)，復(fù)雜的 IT架構(gòu)和大量的服務(wù)器也讓運維人員力不從心。由于大量使用物理主機，設(shè)備管理員也無法迅速為負載大的應(yīng)用服務(wù)器動態(tài)增加 CPU和內(nèi)存資源。

項目組通過與多家公司分析了現(xiàn)有的系統(tǒng)架構(gòu)后認為，云計算技術(shù)可以極大提升我行IT資源管理水平，隨著云計算等技術(shù)在互聯(lián)網(wǎng)企業(yè)和金融機構(gòu)部署應(yīng)用表明，云架構(gòu)是金融機構(gòu)IT基礎(chǔ)設(shè)施的必然方向，主機的虛擬化、存儲虛擬化實施部署是云計算落地應(yīng)的基礎(chǔ)。在我行災(zāi)備項目實施前，建議可以先行實施主機虛擬化整合、存儲虛擬化（云存儲）集中化整合、主機地址域名化整合、全行計算機域控制器管理、網(wǎng)絡(luò)安全檢查規(guī)劃工作。

（一）、主機系統(tǒng)虛擬化整合（云計算）

主機虛擬化是建設(shè)企業(yè)私有云平臺的第一步，我行于2015年底通過實施管理系統(tǒng)主機虛擬化平臺，取得了非常良好的效果，隨著網(wǎng)貸平臺等系統(tǒng)對主機資源的大批量需求，我們認為實施數(shù)據(jù)中心主機虛擬化整合是非常必要的，意義如下：

（1）解決了我行現(xiàn)有機房承載能力不足問題，并能極大減少了服務(wù)器采購及投資。科技部去年通過實施管理平臺主機的虛擬化項目，已將15臺物理主機退出了生產(chǎn)，只使了三臺服務(wù)器進行了替換，若未來完成核心區(qū)和外聯(lián)區(qū)服務(wù)器虛擬化整合，將減少約40臺物理機設(shè)備，節(jié)省了大量的能源、空間和成本。

（2）極大地提高了服務(wù)器的高可用性、安全性、資源利用率和擴展性。物理主機故障后，集群切換時間約為3分鐘，而虛擬化主機集群切換時間約為秒級，并且主機資源利用率也大幅提高。虛擬化把資源切割為更小的、可以更好調(diào)度的資源單位，以達到調(diào)度過程中充分利用硬件資源的能力，從而使金融業(yè)數(shù)據(jù)安全性得到增強、信息共享速度得到加快、服務(wù)質(zhì)量得到提高、運營成本得到降低等。

（3）極大地提高了運維管理效率，提高數(shù)據(jù)承載能力和處理能力。主機虛擬化部署后，使運維人員能夠從業(yè)務(wù)需求出發(fā)，快速按需配置所需要的資源，生產(chǎn)開發(fā)測試環(huán)境的操作系統(tǒng)、數(shù)據(jù)庫、中間件的安裝均可以實現(xiàn)幾分鐘內(nèi)完成，這極大地提高了運維人員和開發(fā)測試團隊的工作效率。

（4）主機虛擬化可極大簡化同城災(zāi)備的實施和管理難度 由于我行現(xiàn)階段管理系統(tǒng)服務(wù)器均采用了物理機，大部分采用熱備或冷備方式，現(xiàn)有的架構(gòu)下，災(zāi)備端也必須配置相同數(shù)量的服務(wù)器，實現(xiàn)同城操作系統(tǒng)級復(fù)制的代價高昂，實施備份和災(zāi)備的難度較大。生產(chǎn)中心的物理設(shè)備故障后，災(zāi)備中心恢復(fù)生產(chǎn)系統(tǒng)的難度非常大，所需恢復(fù)業(yè)務(wù)的時間也較長。通過實施主機虛擬化，生產(chǎn)與災(zāi)備中心主機操作系統(tǒng)可以做到即時同步，災(zāi)備中心的主機可隨時啟動接管應(yīng)用。

（二）、存儲系統(tǒng)的虛擬化或集中化整合（云存儲）根據(jù)董事長的總體部署，微利貸、網(wǎng)貸平臺等互聯(lián)網(wǎng)應(yīng)用的快速上線，打造一個線上的長江銀行的戰(zhàn)略正在逐步推進，可以非常明確的是，今后我行業(yè)務(wù)數(shù)據(jù)量將快速爆發(fā)式地增長。

我行現(xiàn)有3臺中端存儲陣列有，其中2臺為IBM-DS5100（核心、重要應(yīng)用、管理系統(tǒng)使用），1臺是華為5500V3（管理系統(tǒng)虛擬化使用），為網(wǎng)貸平臺等系統(tǒng)上線時，需要對兩臺DS5100存儲進行一次擴容，為了同城容備以及后續(xù)數(shù)據(jù)量的爆發(fā)式增長，需要在災(zāi)備實施過程中將存儲進行統(tǒng)一整合，通過存儲集中化或者存儲虛擬化方式解決容量不足和數(shù)據(jù)復(fù)制問題。

（三）、主機的地址DNS域名化整合

DNS（Domain Name Service）它的作用：將域名翻譯成IP地址。這樣用戶在瀏覽器中輸入域名，通過DNS知道用戶請求的目標服務(wù)器，然后才將對應(yīng)的內(nèi)容返回給用戶。

另外，DNS系統(tǒng)還可以為災(zāi)備提供支持，簡化災(zāi)備流程，縮短業(yè)務(wù)恢復(fù)時間。部署DNS系統(tǒng)能全面規(guī)范行內(nèi)主機IP地址及域名的管理，推動IT系統(tǒng)訪問的規(guī)范化，方便應(yīng)用系統(tǒng)的部署和變更，從而保證應(yīng)用系統(tǒng)在遷移過程中的訪問連續(xù)性，降低系統(tǒng)切換的風險。

（四）、全行計算機域控AD管理

我行現(xiàn)在的辦公計算機是分散的管理模式，每一臺計算機都是獨自自主的，用戶賬戶和權(quán)限信息保存在本機中，同時借助工作組來共享信息，共享信息的權(quán)限設(shè)置由每臺計算機控制。域管理就是通過域控制器來管理域中的計算機，實現(xiàn)的是主/從管理模式，通過一臺域控制器來集中管理域內(nèi)用戶名和權(quán)限，用戶信息保存在域控制器內(nèi)，共享信息分散在每臺計算機中，但是訪問權(quán)限由控制器統(tǒng)一管理。通過域控方式管理全行員工電腦有以下好處：

1、基于AD域模式可以實現(xiàn)了集中式管理，以前在每個員工的客戶端要重復(fù)多次的設(shè)置，只要在域控制器上做一次設(shè)置就可實現(xiàn)，極大地減少了管理員的工作量。

2、原來是工作組每個人都是本地計算機的管理員，但在在域模式下，普通的員工對于客戶機的權(quán)限很少，失去了對辦公計算機的控制。

3、AD是一個大的安全邊界，員工只要在登錄時驗證了身份，這個域中所有允許訪問資源都可以直接訪問，不用再做身份驗證，提高的效率減少了維護成本，為今后統(tǒng)一身份認證打下基礎(chǔ)。

4、每位員工都能通過文件夾的重定向把重要文件存放至服務(wù)器上，重要文件可以實現(xiàn)集中備份，不用擔心客戶端重裝和故障造成文件丟失產(chǎn)。并且，員工在域中任何計算機登錄都可以找到自己的文檔，實現(xiàn)文檔跟隨著用戶的走。

五、項目總體推進計劃

災(zāi)備系統(tǒng)建設(shè)是項龐大的系統(tǒng)工程，涉及面廣，技術(shù)難度大，建設(shè)周期長。災(zāi)備體系建設(shè)的每一項任務(wù)，都需要我行科技部門和各業(yè)務(wù)部門的充分配合，項目總體推進計劃如下。

（一）、完成基礎(chǔ)設(shè)施的資源規(guī)劃整合工作

1、計劃在五月底前完成主機虛擬化平臺的規(guī)劃、設(shè)備采購、集成實施工作。

2、存儲整合規(guī)劃由災(zāi)備咨詢項目，通過后續(xù)災(zāi)備設(shè)備的采購，實施我行的存儲集中整合。

3、建議5月份搭建完成全行的DNS域名管理系統(tǒng)，后續(xù)上線的所有應(yīng)用必須通過DNS解析方式訪問。

4、建議6月份搭建完成全行的AD域控系統(tǒng)，后續(xù)通過2～3個月的時間整合實施，將所以員工計算機納入域控管理。

（二）、完成同城應(yīng)用級災(zāi)備建設(shè)咨詢

項目組及時啟動同城應(yīng)用級災(zāi)備中心的規(guī)劃咨詢和方案制定工作，項目組已與萬國數(shù)據(jù)公司、北京容之聯(lián)公司、清華紫光、華為等多家大型集成服務(wù)公司進行了交流，計劃于五月下旬完成咨詢合同的簽署，八月下旬咨詢工作完成，咨詢公司的主要工作內(nèi)容如下：

1、全面梳理調(diào)研我行的應(yīng)用系統(tǒng)現(xiàn)狀，研討制定重要應(yīng)用系統(tǒng)的RTO及RPO值，確定同城應(yīng)用災(zāi)備范圍。

2、根據(jù)應(yīng)用系統(tǒng)的RTO及RPO值，參照全行現(xiàn)有數(shù)據(jù)量及增長估算，并結(jié)合行業(yè)技術(shù)發(fā)展趨勢，提出我行應(yīng)用級災(zāi)備系統(tǒng)的關(guān)鍵復(fù)制技術(shù)建議。

3、制定我行應(yīng)用級災(zāi)備中心整體具體建設(shè)集成方案，包含現(xiàn)有系統(tǒng)架構(gòu)資源的整合改造規(guī)劃，災(zāi)備中心設(shè)備配置建議清單。

4、提出我行災(zāi)備中心的管理組織架構(gòu)建議，幫助我行建立災(zāi)備中心日常運維管理體系、災(zāi)難應(yīng)急恢復(fù)處置體系。

（三）、完成咨詢成果的內(nèi)外部評審

計劃在咨詢工作完成后，科技部將組織行領(lǐng)導(dǎo)、各相關(guān)部門負責人以及外部專家對咨詢成果進行內(nèi)部評審。并邀請省市銀監(jiān)管機構(gòu)專家對該方案進行評審，聽取相關(guān)領(lǐng)導(dǎo)的意見和建議。

上述工作計劃在災(zāi)備咨詢結(jié)束后一個月內(nèi)完成。（九月下旬前）

（四）、完成系統(tǒng)整合改造和設(shè)備集成實施

同城應(yīng)用級災(zāi)備建設(shè)方案得到董事會和監(jiān)管機構(gòu)認可后，隨后進入后續(xù)的建設(shè)實施階段，計劃于年底前完成總行生產(chǎn)中心基礎(chǔ)架構(gòu)的改造，年底前完成災(zāi)備中心設(shè)備采購。2017年一季度完成災(zāi)備中心網(wǎng)絡(luò)、主機、存儲系統(tǒng)設(shè)備的集成實施工作。

五、綜述

1、我行同城災(zāi)備系統(tǒng)復(fù)制技術(shù)選擇和最終實施效果，生產(chǎn)與災(zāi)備中心之間距離是核心關(guān)鍵制約因素。

2、為承載新增的網(wǎng)貸平臺等大量集中上線的應(yīng)用系統(tǒng)，降低同城災(zāi)備實施和管理難度，計劃將于近期實施主機虛擬化整合，增加虛擬主機和存儲資源。

3、建議盡快實施全行的DNS域名管理系統(tǒng)、AD域控系統(tǒng)，在我行現(xiàn)階段實施比較容易，實施費用也非常低，否則服務(wù)器主機大量增加后，實施的難度和代價將非常高昂。

科技信息部 2016年4月25日

第四篇：專業(yè)工程技術(shù)-災(zāi)備中心建設(shè)項目建設(shè)目標(精心整理)

災(zāi)備中心建設(shè)構(gòu)想

根據(jù)國務(wù)院《住房公積金管理條例》相關(guān)規(guī)定和有關(guān)文件要求，全國各省市、自治區(qū)、直轄市和計劃單列市、新疆生產(chǎn)建設(shè)兵團共有330多個住房公積金管理中心，鐵路、電力、煤炭、石油、中直機關(guān)、省直機關(guān)等行業(yè)機構(gòu)也成立了幾十個分中心，這些中心和分中心都建設(shè)了自己住房公積金信息管理系統(tǒng)，但是，所有中心、分中心的信息系統(tǒng)的容災(zāi)備份基本尚屬空白。個別中心在原有信息系統(tǒng)基礎(chǔ)上建設(shè)了小規(guī)模數(shù)據(jù)備份系統(tǒng)，也有個別中心提出了中心之間數(shù)據(jù)互備的設(shè)想，但是，都沒能達到災(zāi)備的標準和要求。

全國各中心住房公積金信息系統(tǒng)現(xiàn)狀概述：

1、各中心均有自己的信息系統(tǒng)。

2、各中心信息系統(tǒng)投入投入差異較大，粗分為五個等級： A級：有上億元的投入，如深圳；

B級：有數(shù)千萬元的投入，如北京、上海、昆明、武漢、廣州、長春等；

C級：一般省會城市和副省級城市的投入多在千萬元以上； D級：再退一步，像鄭州這類城市中心，投資規(guī)模多在幾百萬元。

E級：一般地市中心的投入多在幾十萬至一、二百萬不等。

3、主機系統(tǒng)：少數(shù)中心選用中型計算機，如A級、B級中心； 較大規(guī)模中心（如B級、C級、D級）選用小型計算機；一般中心（如D級、E級）多選用PC服務(wù)器。

4、操作系統(tǒng)：操作系統(tǒng)也是差別較大，有hp、IBM的UNIX系統(tǒng)，也有SUN公司的Solaris，還有WINDOWS系統(tǒng)。

5、數(shù)據(jù)庫系統(tǒng)：多數(shù)為ORCALE，也有Sybase、DB2，使用SQLServer的中心也不少。正版和盜版也是同時存在，大中心肯定用正版，多數(shù)小中心會用盜版。

6、應(yīng)用系統(tǒng)：全國各中心的應(yīng)用系統(tǒng)差別也非常大。做公積金管理軟件的單位有東軟、金軟、北京金天鵬、深圳恒泰豐、西安金房子等等。也有自行組織開發(fā)的中心，比如鄭州、開封等中心。

我們將根據(jù)不同中心的主機系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、操作系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、存儲系統(tǒng)等現(xiàn)現(xiàn)狀，建設(shè)全國性的住房公積金容災(zāi)備份中心。

建設(shè)目標：

構(gòu)建滿足全國住房公積金管理機構(gòu)的容災(zāi)備份中心，為其提供高性能、高可用性、高擴展性、高安全性的硬件架構(gòu)、軟件平臺及技術(shù)支持，滿足各住房公積金管理中心數(shù)據(jù)遠程備份的要求，確保其數(shù)據(jù)安全。

具體建設(shè)目標包括：

1、提供數(shù)據(jù)打包存儲服務(wù)：面向?qū)ο鬄樾畔⑾到y(tǒng)規(guī)模小、規(guī)范程度差的中心。

2、核心系統(tǒng)運行服務(wù)：面向?qū)ο鬄榻?jīng)濟發(fā)展較差地區(qū)、無條件建設(shè)規(guī)范化住房公積金信息管理系統(tǒng)的中心。

3、數(shù)據(jù)級容災(zāi)服務(wù)：面向?qū)ο鬄樾畔⑾到y(tǒng)較為先進、災(zāi)備投入較小的中心。

4、系統(tǒng)級災(zāi)備服務(wù)：面向?qū)ο鬄樾畔⑾到y(tǒng)先進、災(zāi)備投入較大、災(zāi)難恢復(fù)要求時間較短的中心。

5、應(yīng)用級災(zāi)備服務(wù)：面向?qū)ο鬄樾畔⑾到y(tǒng)先進、災(zāi)備投入較大、災(zāi)難恢復(fù)要求時間極短的中心。

以上災(zāi)備級別，基本能夠滿足當前各地住房公積金管理中心的災(zāi)備需求。

災(zāi)備中心還應(yīng)達到或接近以下條件：

1、交通便利：飛機、火車、汽車均能順利到達。

2、選址安全：地質(zhì)結(jié)構(gòu)穩(wěn)定，發(fā)生特大自然災(zāi)害的幾率小。

3、建筑物穩(wěn)定：災(zāi)備中心的建筑物達到規(guī)定的抗震要求。

4、供電保障：災(zāi)備中心具有充足的電力資源。

5、通訊資源充沛：災(zāi)備中心必須接入多家運營商的通訊電路。

6、技術(shù)先進：災(zāi)備中心必須吸納當前最新技術(shù)成果。

7、管理運行規(guī)范：按國家標準進行運營管理。

8、滿足需要和發(fā)展：滿足當前需要，支持未來發(fā)展。

9、滿足技術(shù)交流：災(zāi)備中心具備技術(shù)的交流的功能。

10、長效機制：生活方便、環(huán)境優(yōu)美、協(xié)調(diào)統(tǒng)一。建設(shè)任務(wù)：

建設(shè)完善的機房環(huán)境，構(gòu)建良好的主機系統(tǒng)、存儲系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、安全體系及數(shù)據(jù)容災(zāi)備份體系，為全國住房公積金管理中心構(gòu)筑可靠、高效、易用的災(zāi)備平臺。

運用現(xiàn)代信息技術(shù)手段，將全國各住房公積金管理中心的業(yè)務(wù)數(shù)據(jù)或信息系統(tǒng)，集中遠程備份。

建設(shè)原則：

一、先進性、標準化

采用先進成熟的技術(shù)和設(shè)計規(guī)范，保證系統(tǒng)能夠高效、穩(wěn)定地運行，結(jié)合當前住房公積金信息化應(yīng)用情況，選用符合國際標準的技術(shù)和產(chǎn)品，保證系統(tǒng)的標準化和一致性，并保證在以后的發(fā)展過程中能夠適應(yīng)信息技術(shù)的發(fā)展趨勢。

二、經(jīng)濟性、實用性

根據(jù)災(zāi)備中心的實際應(yīng)用需求進行方案設(shè)計，選用性價比高的設(shè)備，建設(shè)一流的災(zāi)備系統(tǒng)，既能夠滿足住房公積金業(yè)務(wù)系統(tǒng)容災(zāi)的應(yīng)用需求，又能夠適應(yīng)將來應(yīng)用的擴展，系統(tǒng)應(yīng)該能夠方便地升級，并能夠保護原有的投資。

三、高可靠性

在系統(tǒng)設(shè)計特別是關(guān)鍵點的設(shè)計中，選用高可靠性產(chǎn)品，并有合理的冗余和可靠的系統(tǒng)備份策略，保證系統(tǒng)具有故障自愈的能力，確保系統(tǒng)可靠運行。

在充分考慮技術(shù)先進性的同時，還要從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及維修維護能力等方面著手，確保系統(tǒng)的高可靠性，達到最大的平均無故障時間。

四、高開放性

采用符合OSI（開放系統(tǒng)互聯(lián)）標準的技術(shù)和通信協(xié)議，采用符合ISO（如IEEE、ITU-T、ANSI等）標準的相關(guān)協(xié)議，采用國家標準和國際標準的網(wǎng)絡(luò)規(guī)范，結(jié)合省內(nèi)、國內(nèi)各地住房公積金信息系統(tǒng)情況，充分考慮硬件環(huán)境、軟件平臺的兼容性，使得符合國際標準的不同廠商的產(chǎn)品可以無縫地添加進來。

五、高安全性

災(zāi)備中心必須具備足夠的安全性，具有有效的容災(zāi)、容錯等風險保障機制，能夠防止來自系統(tǒng)內(nèi)部惡意破壞及來自外部的惡意攻擊，能有效防止因人為誤操作帶來的影響，采用有效的安全防范措施和安全手段，保證系統(tǒng)的完整性和機密性，并對信息訪問和系統(tǒng)操作提供有效的權(quán)限認證，對雷擊、火災(zāi)、盜竊等意外以及人為誤操作等不可預(yù)知的問題，具有良好的預(yù)防和恢復(fù)機制。

六、高性能

災(zāi)備中心設(shè)計中，必須保障服務(wù)器、網(wǎng)絡(luò)及各種設(shè)備的高吞吐能力，保證各種信息（數(shù)據(jù)、語音、圖像等）的高質(zhì)量傳輸，構(gòu)建高質(zhì)量的可服務(wù)于圖像、語音、數(shù)據(jù)的綜合網(wǎng)絡(luò)系統(tǒng)，為關(guān)鍵業(yè)務(wù)提供QoS（Quality of Service）保障。

七、可擴展性

災(zāi)備中心采用的實現(xiàn)技術(shù)和產(chǎn)品必須標準化，系統(tǒng)結(jié)構(gòu)及設(shè)備易于擴展，技術(shù)和產(chǎn)品發(fā)展具有良好的可持續(xù)性、可擴充性，將來能夠方便平滑地對原有系統(tǒng)進行升級和更新。

八、靈活性、兼容性

選用符合國際發(fā)展趨勢的國際標準軟件、硬件、網(wǎng)絡(luò)等技術(shù)，以便系統(tǒng)具備可移植性、高可靠性等優(yōu)點，以便在將來發(fā)展中延伸采用最新技術(shù)，同時，為不同的現(xiàn)有設(shè)備提供互聯(lián)手段，保證現(xiàn)有各種住房公積金信息系統(tǒng)的順利接入。

九、結(jié)構(gòu)的合理性

采用合理高效的系統(tǒng)結(jié)構(gòu)，設(shè)計的系統(tǒng)結(jié)構(gòu)應(yīng)能合理安排冗余和負載，實現(xiàn)有效的流量控制和負載均衡，能夠避免網(wǎng)絡(luò)風暴和數(shù)據(jù)瓶頸，確保系統(tǒng)暢通運行，并能適應(yīng)災(zāi)備中心業(yè)務(wù)發(fā)展的需求。

十、低碳、綠色、環(huán)保

綠色數(shù)據(jù)機房（Green Data Center）是指數(shù)據(jù)中的IT系統(tǒng)、機械、照明和電氣等，能取得最大化的能源效率和最小化的環(huán)境影響。

容災(zāi)備份中心規(guī)劃設(shè)計，必須引入低碳、綠色、環(huán)保的理念，以降低電耗成本，提高資源利用率。包括空間大小的合理性、結(jié)構(gòu)布局的合理性、設(shè)備冗余的合理性、引進刀片式架構(gòu)、增加虛擬服務(wù)器、選擇節(jié)能產(chǎn)品、風冷與水冷結(jié)合技術(shù)應(yīng)用等具體措施。

第五篇：災(zāi)備建設(shè)的四大誤區(qū)

災(zāi)備建設(shè)的四大誤區(qū)

來源：中國計算機報

2010年08月24日11:44 我來說兩句(0)復(fù)制鏈接 打印

大中小

作者：郭濤

企業(yè)只要投巨資建設(shè)了災(zāi)備系統(tǒng)，以后就不會再出現(xiàn)業(yè)務(wù)中斷和數(shù)據(jù)丟失了嗎?其實，災(zāi)難備份/恢復(fù)與業(yè)務(wù)連續(xù)性有很大的差別，不能將兩者混為一談?！皩?zāi)備的錯誤認知是導(dǎo)致災(zāi)備建設(shè)失敗的重要原因?！盓MC公司資深業(yè)務(wù)連續(xù)性咨詢顧問許瑀表示。

容災(zāi)不等于業(yè)務(wù)連續(xù)性

一些企業(yè)領(lǐng)導(dǎo)的固有思維是：容災(zāi)與業(yè)務(wù)連續(xù)性是一回事，只要擁有了災(zāi)備系統(tǒng)，就不應(yīng)該再出現(xiàn)業(yè)務(wù)的停頓。其實，災(zāi)難備份主要用于應(yīng)對較大的災(zāi)難事件，而不是針對局部的事故。業(yè)務(wù)連續(xù)性的概念更寬泛，無論是局部的故障，還是重大的災(zāi)難，都不能使業(yè)務(wù)中斷。

許瑀表示：“災(zāi)難備份是業(yè)務(wù)連續(xù)性的基礎(chǔ)，是企業(yè)多層次信息保護體系的重要組成部分。為確保業(yè)務(wù)連續(xù)性，企業(yè)應(yīng)優(yōu)先考慮建設(shè)基本的災(zāi)難備份和恢復(fù)系統(tǒng)。在?9·11?災(zāi)難事件中，美國世貿(mào)中心里數(shù)百家沒有災(zāi)難備份系統(tǒng)的公司徹底消失了。這充分體現(xiàn)了災(zāi)難備份作為企業(yè)信息架構(gòu)基礎(chǔ)組成部分的重要性。在建立了完善的災(zāi)備系統(tǒng)后，企業(yè)可以考慮構(gòu)建多層次的信息保護體系，進一步提升業(yè)務(wù)連續(xù)性水平?！?/p>

由于投入的資金數(shù)量不同，信息基礎(chǔ)設(shè)施的狀況不同，災(zāi)備建設(shè)的思路不同，不同行業(yè)的用戶在建設(shè)災(zāi)備系統(tǒng)時，很難遵循一個統(tǒng)一的策略。不過，企業(yè)在建設(shè)災(zāi)備系統(tǒng)時應(yīng)遵循這樣一個原則，即無論采用何種技術(shù)手段，都必須保證數(shù)據(jù)的安全。這是災(zāi)備建設(shè)的底線。

重異地災(zāi)備 輕本地保護

“實際上，導(dǎo)致信息系統(tǒng)出現(xiàn)中斷，97%的原因是物理設(shè)備故障和系統(tǒng)的邏輯錯誤，只有3%的業(yè)務(wù)中斷是由大災(zāi)難引起的。”許瑀分析說，“本地數(shù)據(jù)保護與異地災(zāi)難恢復(fù)都非常重要。有的用戶認為，只要建設(shè)了異地災(zāi)難恢復(fù)系統(tǒng)就能抵御所有的災(zāi)難，因此忽視了本地的數(shù)據(jù)保護。這其實是一個誤區(qū)。”

許瑀舉例說：“某用戶的磁盤出現(xiàn)故障，由于換盤時的錯誤操作導(dǎo)致了核心數(shù)據(jù)庫的損壞。該用戶利用本地備份系統(tǒng)恢復(fù)數(shù)據(jù)，恢復(fù)時間長達一周，而且丟失了兩天的數(shù)據(jù)?！庇杏脩裘つ孔非筮^高的異地災(zāi)難恢復(fù)RTO和RPO指標，要求RTO小于4小時，RPO小于15分鐘。但事實上，該用戶在進行本地數(shù)據(jù)恢復(fù)時，RTO大于1天，RPO為24小時。用戶投巨資建設(shè)災(zāi)備系統(tǒng)，卻不能減少因本地故障帶來的損失，這其實是本末倒置。許瑀認為，只有將信息系統(tǒng)的本地數(shù)據(jù)保護和異地災(zāi)難恢復(fù)相結(jié)合，才能構(gòu)成完善的業(yè)務(wù)容災(zāi)體系。本地數(shù)據(jù)保護與異地災(zāi)難恢復(fù)防范的風險不同，因此采用的技術(shù)手段、機制和措施也不一樣。有些需要面向公眾提供服務(wù)的系統(tǒng)，對災(zāi)難恢復(fù)的時間要求十分嚴格。但是大多數(shù)信息系統(tǒng)對災(zāi)難恢復(fù)等級的要求并不太高，通常可以接受幾小時的災(zāi)難恢復(fù)時間。對于大多數(shù)用戶來說，最重要的不是恢復(fù)時間的長短，而是數(shù)據(jù)能夠100%被恢復(fù)。

RTO、RPO指標過高

在建設(shè)災(zāi)備系統(tǒng)的過程中，RTO和RPO是兩個非常重要的指標。那么，RTO與RPO的數(shù)值是不是越小越好呢?“某銀行針對其網(wǎng)上支付業(yè)務(wù)建設(shè)災(zāi)備系統(tǒng)時，提出系統(tǒng)恢復(fù)時間小于30分鐘(即RTO小于30分鐘)，只能丟失5分鐘的數(shù)據(jù)(即RPO小于5分鐘)?！痹S瑀表示，“我看到用戶的RTO和RPO指標要求時，第一感覺就是這不現(xiàn)實。因為銀行的系統(tǒng)出現(xiàn)故障后，為了恢復(fù)數(shù)據(jù)，技術(shù)人員通常要根據(jù)日志對活動賬號進行分析，而所有的日志分散在多個業(yè)務(wù)系統(tǒng)中，處理這些日志可能要采用手工方式。完成上述一系列步驟，銀行至少要花費一兩個小時的時間。”

企業(yè)在制定災(zāi)備恢復(fù)的目標時，一定要從業(yè)務(wù)的實際需求出發(fā)，不能盲目追求過高的RTO、RPO指標。過高的RTO和RPO指標不僅會增加災(zāi)備建設(shè)的成本，而且會讓用戶迷失在數(shù)字游戲中，對業(yè)務(wù)的保護無益。

忽視日常的運維管理

“2007年，某公司的核心業(yè)務(wù)系統(tǒng)發(fā)生意外宕機，多個關(guān)鍵業(yè)務(wù)數(shù)據(jù)庫癱瘓。公司領(lǐng)導(dǎo)決定啟用同城災(zāi)備系統(tǒng)。但是在進行恢復(fù)時，技術(shù)人員發(fā)現(xiàn)，容災(zāi)端數(shù)據(jù)嚴重滯后于生產(chǎn)端數(shù)據(jù)，災(zāi)備系統(tǒng)根本無法啟用。”許瑀舉例說，“事后，人們在追查原因時發(fā)現(xiàn)，由于系統(tǒng)管理員在進行災(zāi)備端測試時中斷了災(zāi)備數(shù)據(jù)的復(fù)制關(guān)系，測試完成后又忘記了恢復(fù)災(zāi)備數(shù)據(jù)的復(fù)制關(guān)系，從而導(dǎo)致災(zāi)備系統(tǒng)無法啟用。”

在某些企業(yè)中，災(zāi)備系統(tǒng)完全成了擺設(shè)。平時，這些企業(yè)的技術(shù)人員不對災(zāi)備系統(tǒng)進行定期檢查，而且忽視了災(zāi)備演練。因此當災(zāi)難發(fā)生時，災(zāi)備系統(tǒng)很難發(fā)揮作用。中金數(shù)據(jù)系統(tǒng)有限公司高級副總裁陳天晴告訴記者，他們曾經(jīng)按照合同要求為某客戶提供災(zāi)備演練服務(wù)，但是客戶的相關(guān)人員總以工作忙為由推脫，造成服務(wù)合同遲遲不能履行。許瑀表示：“企業(yè)在建成災(zāi)備系統(tǒng)后，應(yīng)該定期進行災(zāi)備演練，并建立完善的業(yè)務(wù)連續(xù)性計劃(BCP)，包括詳細的災(zāi)難恢復(fù)計劃及本地恢復(fù)計劃等。

(責任編輯：王亞紅)