金融行業(yè)兩地三中心解決方案170328課件

1、金融行業(yè)兩地三中心解決方案2017年3月版金融行業(yè)數(shù)據(jù)中心監(jiān)管要求 通知要求：為保障業(yè)務連續(xù)性須設立災備中心，在生產中心故障、停頓或癱瘓后，能夠接替生產中心運行，具備專用場所，進行數(shù)據(jù)處理并支持重要業(yè)務持續(xù)運行。金融行業(yè)數(shù)據(jù)中心監(jiān)管要求 通知要求加強對外包服務商運營服務及風險控制能力的監(jiān)管金融行業(yè)客戶需求 1銀監(jiān)會合規(guī)高安全數(shù)據(jù)中心2高穩(wěn)定電量輸出及雙活電力系統(tǒng)3物理隔離的專屬數(shù)據(jù)中心區(qū)域4專屬運維保障5隨時可擴的運營商專網(wǎng)專線6可擴展設備的IDC機柜空間7金融數(shù)據(jù)天地互備8駐場運維人員辦公坐席自建數(shù)據(jù)災備中心對于企業(yè)的資金和技術的要求較高，一次性投資巨大，資金投入涉及建筑工程、機房配套工程、

2、IT系統(tǒng)投入、通信網(wǎng)絡設備投入，而數(shù)據(jù)災備中心資源利用率低，平時都處于閑置狀態(tài)，因此這筆投入是為小概率的事件準備的，導致總體投入成本（TCO）和投資回報率（ROI）不對稱。因此，自建災備中心并不是每個企業(yè)都愿意或者有能力去承擔的。客戶需求云計算和云存儲服務具有門檻低、接入方便、能夠有效的減少客戶投入的特點，因此云計算與云存儲提供第三方災備服務成為數(shù)據(jù)災備領域的一個熱點，隨著云計算的深入發(fā)展，云災備服務必將成為趨勢。金融行業(yè)客戶需求解決解決方案 | SOLUITONS互金Internet Finance銀行Bank證券Stock保險Insurance金融級IDC SLA保障金融行業(yè)專屬辦公配套設

3、施運營商傳輸設備預留金融行業(yè)VIP專屬區(qū)域5 MIN運維響應服務支持金融行業(yè)高密設備高電金融行業(yè)客戶需求解決解決方案 | SOLUITONS互金Internet Finance銀行Bank證券Stock保險Insurance在突發(fā)性災難面前，目前的信息系統(tǒng)的確是非常脆弱的。當越來越多的人們已經習慣于工作、生活在基于計算機系統(tǒng)的支持環(huán)境中，任何關鍵信息系統(tǒng)運轉的中斷或者數(shù)據(jù)的丟失都將導致不可估量的損失。一個已經證實的數(shù)據(jù)是：網(wǎng)上銀行每分鐘運轉中斷成本為7000美元，企業(yè)資源管理系統(tǒng)為13000美元，而呼叫中心更是高達27000美元！據(jù)IDC的統(tǒng)計數(shù)字表明，美國在2000年以前的10年間，發(fā)生過災

4、難的公司中，有55%當時倒閉，剩下的45%中，因為數(shù)據(jù)丟失，有29%也在兩年之內倒閉，生存下來的僅占16%。金融行業(yè)客戶需求解決互金Internet Finance銀行Bank證券Stock保險Insurance系統(tǒng)非正常工作對行業(yè)的影響業(yè)務停頓5分鐘對您的企業(yè)會造成什么樣的損失？災備技術分類應用級災備主要用于基于應用如數(shù)據(jù)庫的災備，這種方式的系統(tǒng)變更的數(shù)據(jù)可以通過數(shù)據(jù)庫本身的功能，通過IP網(wǎng)絡從數(shù)據(jù)中心復制到災備中心，這種方式不用兼顧應用層面和存儲層面，整體成本是比較低的。傳統(tǒng)的應用級災備是通過主機一級的卷復制來實現(xiàn)數(shù)據(jù)災備，對網(wǎng)絡、主機的資源消耗較大。數(shù)據(jù)級災備有基于存儲陣列的數(shù)據(jù)鏡像和基

5、于管理軟件的數(shù)據(jù)鏡像兩種方式。前者跟主機以及現(xiàn)有的IP網(wǎng)絡沒有關系，它通過FC（或FC-IP-FC）來實現(xiàn)陣列一級的數(shù)據(jù)同步，整體投資大，但數(shù)據(jù)安全性最有保障，且應用系統(tǒng)較多時實施較方便；后者需消耗10%30%的處理器資源，對網(wǎng)絡環(huán)境依賴較大。傳統(tǒng)的數(shù)據(jù)備份可以認為是初級的數(shù)據(jù)級災備方式，只是實效性差。災備技術分類分類技術具體實現(xiàn)技術數(shù)據(jù)級災備基于磁盤陳列基于磁盤陳列存儲鏡像基于數(shù)據(jù)塊復制基于服務器/應用軟件基于I/O數(shù)據(jù)塊捕獲基于I/O字節(jié)級捕獲應用級災備基于網(wǎng)絡切換技術基于IP地址基于DNS服務器基于負載均衡基于應用切換技術主備模式雙活數(shù)據(jù)庫遠程集群手動切換災備技術分級第1級本地磁帶備份異

6、地保存在本地將關鍵數(shù)據(jù)進行備份，然后送到異地保存。災難發(fā)生后，按照預定數(shù)據(jù)恢復程序恢復系統(tǒng)和數(shù)據(jù)。第2級主備站點備份在異地建立一個熱備份點，通過網(wǎng)絡以同步或異步方式把主站點的數(shù)據(jù)備份到備份站點，備份站點一般只備份數(shù)據(jù)，不承擔業(yè)務。當出現(xiàn)災難時，備份站點將接替主站點的業(yè)務，從而維護業(yè)務的連續(xù)性。第3級活動災備中心在相隔較遠的地方分別建立兩個數(shù)據(jù)中心，它們都處于工作狀態(tài)，并進行相互數(shù)據(jù)備份。當某個數(shù)據(jù)中心發(fā)生災難時，另一個數(shù)據(jù)中心接替其工作任務。這種級別的備份需要配置專用的設備和管理軟件，需要的投資相對而言較大，但恢復速度也較快。第4級兩地三中心模式在相同城市相隔較遠距離建立兩個數(shù)據(jù)中心，它們都處

7、于工作狀態(tài)，采用實時備份的方式進行災備工作；在相隔800公里以上的城市建立第三個數(shù)據(jù)中心，進行異步數(shù)據(jù)備份。當某個數(shù)據(jù)中心發(fā)生災難時，同城數(shù)據(jù)中心首先接替其工作任務，如果該城市發(fā)生不可抗拒災難性事件，如地震等，則由另一城市的第三個數(shù)據(jù)中心接替其工作任務。這種級別的備份需要配置至另外城市的專用鏈路和底層備份技術，需要的投資相對而言是最大的，但災備級別也是最高的?；顒訛膫渲行?同城模式很高的災備恢復指標（RTO，RPO）主數(shù)據(jù)中心承擔100%的生產負荷，同時數(shù)據(jù)鏡像到災備中心（可以演變?yōu)橥请p活中心）無法預防同城級別的災難每個中心都需要定期進行演練SITEASITEBSynchronousPath

8、s600 Feet活動災備中心-同城模式主數(shù)據(jù)中心負責100%的生產負荷可以預防同城級別的災難數(shù)據(jù)丟失量較大SITEASITEBAsynchronousPath200 or 2000 miles災備演練主要在B中心進行對于運維管理的要求較高異步數(shù)據(jù)復制必須保證數(shù)據(jù)的一致性兩地三中心兩地三中心異地災備中心可以僅為數(shù)據(jù)備份中心，也可以為全系統(tǒng)災備中心同城兩個數(shù)據(jù)中心共同承擔生產負荷異地數(shù)據(jù)保證質量基礎設施和人力資源投入較大可以全面防范同城與異地的災難對于帶寬的要求較高兩地三中心特點不僅能夠完成硬件設備出現(xiàn)故障后的業(yè)務恢復，而且還可以實現(xiàn)最為常見的數(shù)據(jù)丟失和人為錯誤出現(xiàn)后的業(yè)務恢復；生產中心與災備中

9、心的主機和存儲設備不受生產廠商和型號的限制，主備中心平臺無緊密關聯(lián)；數(shù)據(jù)復制通過TCP/IP協(xié)議傳輸，數(shù)據(jù)分割為較小的單元，大幅節(jié)省網(wǎng)絡傳輸資源；可以生成多份不同時間點的數(shù)據(jù)拷貝，這些虛擬的數(shù)據(jù)拷貝可供其它應用使用，如軟件測試、查詢與備份；采用差異比對技術，大幅提高容災演練、容災系統(tǒng)恢復過程的效率和可操作性，復雜過程簡單化；采用集成的容災備份管理和全圖形化的容災備份系統(tǒng)操作界面，原本非常復雜的容災備份系統(tǒng)管理變得極其簡單。兩地三中心優(yōu)勢數(shù)據(jù)備份同城災備、異地災備，雙備份災難檢測實時狀態(tài)監(jiān)控，及時發(fā)現(xiàn)異常，保證業(yè)務連續(xù)性容災切換第一時間切斷數(shù)據(jù)復制鏈路，啟動容災節(jié)點，控制災難節(jié)點，建立數(shù)據(jù)容災基

10、線恢復回切人工確認將災難影響最小化災備方案從產品功能層面考慮問題，最終建設的容災環(huán)境實現(xiàn)了數(shù)據(jù)的遠程復制或者離線存放，而且進行災難的各種場景測試和災難預演，建立了災難恢復機制和危機應對流程。發(fā)生災難時，可以保證數(shù)據(jù)或者系統(tǒng)能夠恢復正常;公司提供的業(yè)務連續(xù)性解決方案是基于公司長期的實踐經驗和業(yè)界公認的業(yè)務持續(xù)方法論（BCP），結合客戶的具體實際情況，采用業(yè)界先進成熟的產品和技術，由資深顧問和技術專家構成的實施小組遵循IT服務管理（ITSM）理念進行實施。充分考慮了各種普遍性問題，保證了項目目標的成功實現(xiàn)，同時公司可以提供整個容災項目的整體解決方案單點后續(xù)支持服務。企商自有的兩地三中心部署架構架構

11、實現(xiàn)原理企業(yè)將數(shù)據(jù)中心及災備中心均部署至企商的數(shù)據(jù)中心時，企商可將數(shù)據(jù)中心的物理資源池或云資源池與企商的容災用云存儲相連，即將資源池掛載至云存儲下，由云存儲負責將數(shù)據(jù)容災至災備中心，或者直接將企商自有的災備軟件部署至生產系統(tǒng)中，通過災備軟件進行容災，而不需要更改企業(yè)的原有部署架構。用戶容災至同城云端災備中心的架構云用戶A用戶B用戶C動態(tài)實時復制 任意點數(shù)據(jù)恢復云災備.云備份實時數(shù)據(jù)復制可獨立、可共享任意歷史點恢復部署簡單，易于應用OSOS共享服務器組.OSOSOSOSOSOSOSOS私有云/托管私有云云動態(tài)實時復制 任意點數(shù)據(jù)恢復OSOS共享服務器組.OSOSOSOSOSOSOSOS私有云/托

12、管私有云用戶容災至同城云端災備中心的架構用戶A用戶B用戶C云災備.云備份實時數(shù)據(jù)復制可獨立、可共享任意歷史點恢復部署簡單，易于應用架構實現(xiàn)原理企業(yè)自有數(shù)據(jù)中心的前提下，將災備中心部署至企商的云端數(shù)據(jù)中心時時，企商可將容災用云存儲部署至企業(yè)數(shù)據(jù)中心，在不改變企業(yè)現(xiàn)有物理部署架構的前提下，在云存儲下掛載原有存儲設備，即將數(shù)據(jù)磁盤掛載至云存儲下，由云存儲負責將數(shù)據(jù)容災至災備中心，而不需要更改企業(yè)的原有部署架構。用戶容災至同城IDC中心的架構用戶A用戶B用戶C企商IDC中心用戶生產中心動態(tài)實時復制 任意點數(shù)據(jù)恢復架構實現(xiàn)原理企業(yè)自有數(shù)據(jù)中心的前提下，將災備中心部署至企商的IDC數(shù)據(jù)中心時，企商可將容災

13、用云存儲部署至企業(yè)數(shù)據(jù)中心，在不改變企業(yè)現(xiàn)有物理部署架構的前提下，在云存儲下掛載原有存儲設備，即將數(shù)據(jù)磁盤掛載至云存儲下，由云存儲負責將數(shù)據(jù)容災至災備中心；或者直接將企商自有的災備軟件部署至生產系統(tǒng)中，通過災備軟件進行容災，而不需要更改企業(yè)的原有部署架構。災備技術原理原始數(shù)據(jù)初始化鏡像速度優(yōu)化多個層次數(shù)據(jù)壓縮可設定的主機資源可配置的帶寬比率可規(guī)劃的復制計劃零重復數(shù)據(jù)的傳輸無需應用層訪問權限云主機用戶 應用 操作系統(tǒng)企商自有裸光纖直連云主機用戶 應用 操作系統(tǒng) 內存復制 內存復制災備技術原理技術原理：磁盤的數(shù)據(jù)在更改時，即獲取磁盤更改日志及數(shù)據(jù)塊更改內容，并進行實時的數(shù)據(jù)傳輸，通過最終的校驗為標

14、準，完成數(shù)據(jù)的實時寫入。采用字節(jié)級實時異步增量數(shù)據(jù)序列化傳輸技術，提供持續(xù)數(shù)據(jù)保護智能化處理，使用高性能數(shù)據(jù)序列化差異校驗技術，截取數(shù)據(jù)增量時可以達到單個文件的內容增量水平；同時采用了序列化數(shù)據(jù)庫異步傳輸技術，實現(xiàn)數(shù)據(jù)庫及各類數(shù)據(jù)/應用/系統(tǒng)的一致性災難恢復，實現(xiàn)業(yè)務高可靠性和業(yè)務連續(xù)性。災備技術原理字節(jié)級的復制基于主機變化量僅僅復制數(shù)據(jù)的變化部分字節(jié)數(shù)據(jù)完整性保證保證數(shù)據(jù)及數(shù)據(jù)庫完整性云災備基于公有云/私有云的災備實時異步復制通過局域網(wǎng)或者廣域網(wǎng)進行高可用應用切換實時監(jiān)測同時提供故障切換實時集中備份對于保護的應用數(shù)據(jù)集中管理統(tǒng)一備份提供完整的操作系統(tǒng)，數(shù)據(jù)，應用軟件的全面保護服務實時復快速恢

15、復實時復制高可用性傳輸數(shù)據(jù)量：300MB: 64KB: 512B，即 4800:128:1災備技術原理字節(jié)級的復制基于主機變化量僅僅復制數(shù)據(jù)的變化部分字節(jié)實時異步復制通過局域網(wǎng)或者廣域網(wǎng)進行云災備基于公有云/私有云的災備容災高可用本地同城機房高可用不限應用秒級自動/手動切換服務器硬件性能弱相關1-1-1級聯(lián)等部署方式支持各類集群環(huán)境異地遠程高可用小帶寬環(huán)境適用自定義帶寬控制全面支持物理-虛擬-云平臺圖形化監(jiān)控/遠程web管理實時數(shù)據(jù)災備實時傳輸,字節(jié)級增量方式和存儲無關，支持異構存儲在線復制/在線備份針對卷,目錄或單個文件海量小文件高性能傳輸處理NFS文件系統(tǒng)支持無距離限制且對主機影響小應用無

16、關/全面支持保證數(shù)據(jù)庫一致性數(shù)據(jù)壓縮加密傳輸圖形化監(jiān)控和管理L D 僅傳送變化的字節(jié)傳統(tǒng)方式：傳送塊或者整個文件ELMLELMD數(shù)據(jù)庫同步原理基本概念通過實時解析數(shù)據(jù)庫在線Log日志(online log & archive log)的獲取數(shù)據(jù)變化信息，然后將這些變化信息發(fā)送到目標數(shù)據(jù)庫去應用，以達到保持兩邊數(shù)據(jù)庫的數(shù)據(jù)實時保持一致的狀態(tài)。主要提供異構數(shù)據(jù)庫環(huán)境下歷史數(shù)據(jù)的初始化全同步和實時變化數(shù)據(jù)的增量同步。SQL透明壓縮傳輸分析進程 業(yè)務系統(tǒng)memorySource AgentSQLTCP/IP網(wǎng)絡二進制數(shù)據(jù)文件DTF logDiskmemoryDisk采集進程合成進程發(fā)送進程裝載進程過濾

17、進程接收進程Target Agent數(shù)據(jù)實時查詢實施方案同城災備使用同步復制技術，即主數(shù)據(jù)中心與災備用數(shù)據(jù)中心使用裸光纖連接，主業(yè)務虛擬機使用的云硬盤與災備業(yè)務虛擬機使用的云硬盤時實時同步，保證數(shù)據(jù)能夠實時進行災備;使用同步復制時，可以將現(xiàn)有存儲掛載到同步復制使用的云盤下，通過虛擬路徑將現(xiàn)有數(shù)據(jù)同步復制到遠端云硬盤，只需遠端云硬盤提前劃分與本地存儲同樣的磁盤結構即可；異地災備則使用北京與深圳的機房，即北京數(shù)據(jù)中心與深圳災備用數(shù)據(jù)中心使用裸光纖連接，保證連接速度，使用異步同步技術，在指定時間將當天的磁盤數(shù)據(jù)備份至災備數(shù)據(jù)中心。實施方案在主數(shù)據(jù)中心，核心的數(shù)據(jù)系統(tǒng)可能是由物理服務器和物理存儲組成的

18、業(yè)務系統(tǒng)，其連接方式均采用光纖連接。象云將在業(yè)務系統(tǒng)之外建立云存儲系統(tǒng)，將業(yè)務系統(tǒng)的物理存儲掛載至云存儲下，即可將物理存儲識別為特定路徑的存儲，連接方式同樣采用光纖連接；在異地災備中心我們同樣選擇云存儲作為災備核心存儲設備，并作為數(shù)據(jù)遠程復制的介質。數(shù)據(jù)的遠程復制通過基于云存儲的同步復制來實現(xiàn)。 主備中心之間的數(shù)據(jù)傳送鏈路是容災方案的一個重要部分，象云可以提供可以采用直接連接光纖的方式，保證數(shù)據(jù)傳輸?shù)乃俾逝c安全性；數(shù)據(jù)容災對主機系統(tǒng)透明，無須占用主機資源，可以在主機或云存儲上靈活實現(xiàn)數(shù)據(jù)鏡像卷對的生成，拆分，同步和刪除操作，并可與應用腳本集成，自動運行。實施方案實施方案通過云存儲實現(xiàn)容災備份功

19、能，同城災備中心使用同步工作模式，異地災備中心使用異步工作模式。 同步工作模式在服務器向存儲寫數(shù)據(jù)時，每一個IO會同時寫往遠程備份中心的云存儲，并且在確認往本地和遠程都寫成功后才會應答服務器，表示寫操作成功，在生產中心和備份中心正常運行過程中，同步機制會保證生產中心和備份中心的存儲陣列中的應用數(shù)據(jù)完全保持一致，當生產中心發(fā)生災難時，備份中心的數(shù)據(jù)完全保留了生產中心發(fā)生災難前的數(shù)據(jù)，最大程度的保護了業(yè)務數(shù)據(jù)的安全。同步模式適用于對業(yè)務數(shù)據(jù)的安全性要求比較高的業(yè)務與應用，要求帶寬有保證，適用于同一個城市內部的容災備份系統(tǒng)，而象云通過直連光纖的方式有效保證了帶寬。 實施方案對于異步模式，在生產中心，

20、每一個IO寫往本端云存儲后馬上應答主機服務器寫成功，應用繼續(xù)運行。云存儲本身再將數(shù)據(jù)傳往遠程備份中心。由于異步遠程更新的執(zhí)行，應用程序不必等待遠程更新的完成，因此遠程數(shù)據(jù)備份的性能的影響通常較小，并且備份磁盤的距離和生產磁盤間的距離理論上沒有限制。然而，當傳送中的數(shù)據(jù)在生產磁盤控制器中還沒有形成數(shù)據(jù)一致組時生產中心發(fā)生災難，這些數(shù)據(jù)就會丟失。因此在系統(tǒng)和應用程序重新啟動之前，需要額外的數(shù)據(jù)恢復。對于異步復制方式，象云是通過取得時間標簽的技術可以充分保障數(shù)據(jù)的完整性，這也是目前經濟有效而又通過了實際檢驗的異步技術。通過這一技術實現(xiàn)了遠端寫數(shù)據(jù)的序列的正確性，保證數(shù)據(jù)的有效和可恢復能力。實施步驟完

21、成生產中心SAN整合完成生產中心云存儲的部署與虛擬化接入完成容災中心網(wǎng)絡及云存儲的部署在生產中心與容災中心之間搭建通路完成生產中心到容災中心的數(shù)據(jù)復制在容災中心實施snapshot功能，完成復制數(shù)據(jù)快照驗證工作金融級數(shù)據(jù)中心曉月云創(chuàng)新基地Tier3+自建2000平14M1650kva+1650kva一類市電在線式2N水冷2N金融級數(shù)據(jù)中心亦莊國際金融數(shù)據(jù)港Tier3+自建2000平14M1650kva+1650kva一類市電在線式2N水冷2N金融級數(shù)據(jù)中心優(yōu)勢綠色環(huán)保按需定制基礎設施權威認證銀行合規(guī)容災能力達到銀監(jiān)會外包監(jiān)管安全風險控制要求國際標準體系認證行業(yè)權威測評認證兩地三中心同城雙活 異

22、地災備資質認證全網(wǎng)IDC資質ISO20000ISO27001ISO9000可信云認證三級信息安全等保證書銀安聯(lián)盟副理事長單位安全綠色數(shù)據(jù)中心踐行者封閉冷通道，物理隔離機柜端配微環(huán)境監(jiān)控預警系統(tǒng)，在業(yè)內首家做到可精確到單機柜的溫度、濕度和運維管理信息的精確控制乙二醇干冷器和冷卻塔季節(jié)交替使用，節(jié)能省水人臉識別系統(tǒng)雙鎖安全通道，三級循跡交叉管理，以及四道崗審查制度，保證進場安全風火水電網(wǎng)集中管理，聲光報警，郵件、短信等多種警告模式新一代創(chuàng)新云數(shù)據(jù)中心企商在線在京第四個自主建設的數(shù)據(jù)中心專業(yè)的定制化IDC服務運維外包定制擁有科學運維管理體系和專業(yè)運維管理團隊，可實現(xiàn)高等級數(shù)據(jù)中心的體系化、標準化、規(guī)范化、流程化運維管理，為用戶提供管家式專業(yè)運維管理服務。配套設施定制上千平米產業(yè)配套，為用戶提供集研發(fā)、調試、辦公、培訓、住宿為一體的綜合服務。模塊化IDC定制提供集裝箱式模塊化數(shù)據(jù)中心產品即云箱的定制服務，標準化設計、快速上線部署、有效降低初期投資、保障重要業(yè)務連續(xù)性，快速響應業(yè)務需求變化，綠色節(jié)能。VIP專屬空間定制根據(jù)用戶實際需求，提供物理隔離的專屬獨立空間，高穩(wěn)定性的設施配