某银行核心系统同城双活建设方案及难点分析.doc

? ? ? ? ? ? ? ? 某银行核心系统同城双活建设方案及难点分析 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 【文章摘要】 对于每一个银行信息系统的建设和维护人员，永远绕不开的是如何保障业务的持续稳定无间断运行，最关注的是系统的稳定性，可靠性和高可用性。而“双活”技术，则是构建一个7*24小时稳定运行系统必不可少的技术手段，本文从双活系统的技术选型出发，对双活技术的重点难点进行了深入分析，详细阐述了基于Dell EMC VPLEX双活方案的实现机制和原理以及系统构建，尤其分享了长期运维总结出来的宝贵实战经验。对于想要构建双活系统，又不知从何入手，期望从理论和实践得到指导的IT从业人员来说，是非常有借鉴意义的！ 1. 项目背景 银行的信息系统是关系国计民生的重要系统，一旦发生火灾、地震、台风、主机故障、电源故障、存储故障等突发灾难，造成金融行业信息系统中断，将会直接影响到国家财产安全、社会生活稳定和国民经济正常运转。 因此，为了保证金融行业信息系统的安全稳定运行，人民银行、银监会、保监会及相关行业协会在信息系统灾难恢复标准制定方面制定了多个管理规范和指引，以加强金融行业信息安全保障体系建设，规范金融领域信息系统灾难恢复工作。 2006年4月，中国人民银行颁布了《关于进一步加强银行业金融机构信息安全保障工作的指导意见》（银发[2006]123号文），要求全国性大型银行，原则上应同时采用同城和异地灾难备份和恢复策略；区域性银行可采用同城或异地灾难备份和恢复策略。 2006年8月，银监会发布的《银行业金融机构信息系统风险管理指引》（银监发[2006]63号），明确地提出金融机构应制定信息系统应急预案，并定期演练、评审和修订，省域以下数据中心至少实现数据备份异地保存，省域数据中心至少实现异地数据实时备份，全国性数据中心实现异地灾备。 2008年2月，中国人民银行正式发布和实施《银行业信息系统灾难恢复管理规范》（JR/T0044-2008）。其中要求：短时间中断对国家、外部机构和社会产生重大影响或影响单位关键业务功能并造成重大经济损失的系统：RTO（恢复时间目标）<6小时，RPO（恢复点目标）<15分钟；短时间中断会影响单位部分关键业务功能并造成较大经济损失的系统：RTO<24小时，RPO<120分钟；短时间中断会影响单位非关键业务功能并造成较大一定经济损失的系统：RTO<7天。 ?2011年12月28日，中国银监会正式发布了《商业银行业务连续性监管指引》，对商业银行及相关金融机构的业务连续性管理工作提出了明确的要求：??? ◆要求商业银行至少每三年要开展一次全面业务影响分析??? ◆识别重要业务，明确重要业务归口管理部门，所需关键资源及对应的信息系统，识别重要业务的相互依赖关系，分析评估各项重要业务在运营中断事件发生时可能造成的经济损失和非经济损失??? ◆原则上：重要业务恢复时间目标（RTO）不得大于4小时，重要业务恢复点目标（RPO）不得大于半小时??? ◆通过业务影响分析，确定信息系统RTO、信息系统RPO，明确信息系统重要程度和恢复优先级别，并识别信息系统恢复所需的必要资源 2. 需求分析 我单位信息技术部门在遵守国家相关标准及银行业的相关规范的基础上，依据本行的发展战略，结合新一代银行系统的建设规范和要求，对各个业务系统进行梳理，通过对业务影响的分析，明确不同业务系统灾难恢复等级，如RTO、RPO的要求，信息系统重要程度和恢复优先级别等，按照这些要求，将整个业务系统分为了三大类：核心系统、关键系统和一般系统。明确对于银行核心系统按照国际最高容灾标准进行建设，达到RPO=0，RTO≈0，保证业务的连续性。 3. 双活技术选型 围绕核心业务系统RPO=0，RTO≈0的建设需求，从应用层、网络层、数据层等多方面进行不同方案的比较分析，综合考虑了同城灾备、异地灾备、两地三中心、双活、云灾备等解决方案。经过对恢复指标要求、技术成熟可靠、成本效益高等多方面的综合考量，?确定采用同城双活的总体方案技术架构。相对于传统的主备容灾中心，双活数据中心最大的特点是：一、充分利用资源，避免了一个数据中心常年处于闲置状态而造成浪费。通过资源整合，双活数据中心的服务能力是双倍的。二、双活数据中心如果断了一个数据中心，另外一个数据中心还在运行，对用户来说是不可感知的，保证了业务的连续性。 要实现数据中心的双活，需要保证包括存储层、数据库层、网络层、应用层等都能实现双活，其中，最核心的技术是存储双活技术，各大存储存储厂商都有非常成熟的存储双活技术，如基于存储控制器实现双活的厂商有NetApp、华为、HDS，基于虚拟化网关实现存储双活的厂商有：IBM的SVC和Dell EMC的VPLEX，不同厂商