构建一个业务连续的网络__中国银河证券DSG-SnapAssure应用
构建一个业务连续的网络 王恒、刘宝田、郭强、王勇 建立业务连续性系统的必要性 古人云“天有不测风云，人有旦夕祸福”。1993年美国世贸中心大楼发生的大爆炸，导致大楼内350家企业中约有200家企业由于无法存取重要的信息而倒闭、消失。而在2001年的“9.11”事件中，由于有1993年爆炸的前车之鉴，在世贸中心大楼的许多公司都建起了自己的灾难备份系统。因此，当灾难再次降临时，这些公司仍可及时地通过自己的数据恢复计划来重整旗鼓，如美林证券、摩根-斯坦利银行等；但仍有一些企业，因没有建立完备的灾备系统，则在爆炸发生后因丢失了关键业务数据而损失惨重，其中包括一些著名的中资机构。 当前国内证券行业纷纷进行“大集中”建设，所有关键性业务系统和数据集中在一个机房内，使灾难和事故对企业的杀伤力极大。证券行业建设业务连续性系统，实现信息系统的高在线保障势在必行。 我们认为，业务连续性是一种预防性机制。它明确一个机构的关键职能以及可能对这些职能构成的威胁，并据此采取相应的技术手段，制定计划和流程，确保这些关键职能在任何环境下都能持续发挥作用。除此之外，业务连续性并不意味着是100%无回报的投入，只等待在百年一遇的灾难中发挥关键性的作用，而应该包含系统的资源利用计划。因此：业务连续性 = 从计划外停机中实现灾难恢复 + 在计划停机期间保持连续可用 + 利用冗余资源提供增值服务。 业务连续性作为一种机制，它围绕企业的关键性业务系统及其关联系统，通过需求分析、方案设计、建设实施以及经常性的演习、测试和维护等过程，而形成一个循环的、连续的、持久的系统，维系企业的信息生命线。人员、流程和技术是保证业务连续性系统成功实施、有效运行的三个重要方面。 描述证券业务连续性的指标R5 通常业内使用两个恢复指标：恢复时间目标(Recovery Time Object, RTO)和恢复点目标(Recovery Point Object, RPO)来衡量业务连续性。前者指系统失败后，多长时间能恢复。这一指标关系到业务连续性系统对灾难的控制能力，通常RTO越短越好。后者指业务系统在指定的RTO时间内恢复到哪个时间点的信息(也就是会丢失多长时间的数据)。 但我们认为，仅用这两个指标来反映业务连续性系统的好坏还远远不够。在仔细研究系统恢复所涉及的因素后，我们又提出另外三个R指标，与前二个R指标一起构成基本能够完整描述业务连续性的R5指标体系。下面对新提出的三个R指标进行简要描述： 恢复可靠性指标RRO(Recovery Reliability Object) 指在系统切换或者恢复过程中的成功可靠性。如果一个业务连续性系统在10次恢复/切换中会有两次失败，则其可靠性只有80%。虽然成功的恢复/切换可能在几秒内就完成，但不成功的恢复/切换可能需要在数小时甚至数天内修复数据。因此，RTO和RRO结合起来才能衡量业务连续性系统的控制能力。 恢复一致性指标RIO(Recovery Integrity Object) 当系统因为逻辑因素出现脱机或数据丢失时，即使系统恢复到最新的时间点，系统仍然可能处于逻辑上不正确或者不完整的状态。因此，单独的RPO不能有效衡量业务连续性系统对数据丢失防范能力。 考虑到逻辑因素对业务连续性的巨大影响，我们引入RIO指标。RIO指标能够反映系统恢复到某个正确完整的逻辑状态的能力，这对评估业务连续性系统的水平至关重要。 投资回报率ROI 现代IT管理的趋势之一是对信息系统投资回报率的衡量。这个趋势反映了信息系统已逐步成为企业关键生产工具的现实。作为信息系统的关键技术平台，业务连续性系统的投资应当衡量其投资回报率，保证投资的效率和效益。 上述指标基本适应于对所有领域的业务连续性系统进行评估。 银河证券业务连续性建设经验 中国银河证券有限责任公司（简称中国银河证券）作为中国证券行业信息化的先行者之一，十分重视证券交易业务系统的安全可靠性问题，在建设高可靠性证券网络和应用系统的同时，一直在深入研究证券行业业务连续性系统的建设思路，并积极为此付诸实践。 为进一步加强对分支机构的管理，提高客户服务水平，防范各种风险，中国银河证券近年来一直在进行证券交易集中系统和中央监控系统的建设。分散在各营业部的业务数据被陆续采集到北京总部，如何存储、管理这些数据是非常值得研究的。在公司总部端，由于证券业务创新很快，B股系统、开放式基金系统、代办股份转让系统、企业债发行系统、QFII系统等各种系统越来越多，越来越复杂，加之信息技术本身发展也非常迅速。因此，各种系统之间存在数据孤立、结构分散、接口不规范等问题，这些问题对业务连续性系统建设非常不利。为此，我们启动了EAI（企业应用整合）计划，进行业务连续性系统的建设。首先从整合存储系统开始入手，经过仔细分析、认真研究，我们决定采用SAN（存储区域网络）来建立统一的存储平台。 通过建立如图所示的统一存储平台，各业务系统的平台完整性得到很大提升，数据管理、系统管理及各种业务管理更加方便，为业务连续性系统的进一步建设打下了坚实的基础。 利用LANFREE集中备份全面提升R5指标 在进行SAN的整合的同时，我们采用SnapAssure软件对所有业务系统进行集中备份（如图所示）。SnapAssure使用磁盘作为备份介质，使用磁带库作为归档存储设备，它支持LANFREE的备份方式，并且通过压缩技术缩短备份时间，减少存储空间。 通过LANFREE的备份以及利用SnapAssure的优异性能，R5指标得到全面提升，具体如下： ● 在RTO指标上，各系统的恢复时间缩短到原来的1/10或者更短，关键的业务系统，如开放式基金系统能在3分钟内恢复。 ● 在RPO指标上，开放式基金系统原有的应用级备份在恢复时会丢失1天的数据，而SnapAssure可以恢复到最新状态。 ● 在RRO指标上，SnapAssure的恢复可靠性在迁移中达到100%通过验证，而以前的备份系统在迁移过程中进行备份恢复时会出现失败的情况。 ● 在RIO指标上，SnapAssure恢复后的系统可直接投入使用，没有任何数据丢失。 ● 在ROI指标上，所有旧的磁盘阵列、磁带库等都被充分利用起来，资源得到了合理的利用。备份的数据也可以随时被抽取使用。 关键业务异地热容灾系统的建设，将能最大限度地保护中国银河证券的信息系统资源的完整性、可用性，全面提升信息系统的健壮性，从而构筑起信息系统的最后防线，确保在遇到大的自然灾害或者人为事故的情况下保持业务系统持续运行，提升交易服务的水平，增强公司的核心竞争力。 本文论述了业务连续性系统建设的必要性，定义了业务连续性的基本概念及多层次模型。在此基础上，提出了能够精确描绘证券业务连续性的R5指标体系。同时，结合证券业务的实际情况，分析了证券行业业务连续性系统的技术要求与管理要求，最后总结了中国银河证券业务连续性系统建设的点滴经验。  本文出自 51CTO.COM技术博客 |
gulibin
博客统计信息
热门文章
最新评论
友情链接
