xx银行灾难备份方案建议书.docx
《xx银行灾难备份方案建议书.docx》由会员分享，可在线阅读，更多相关《xx银行灾难备份方案建议书.docx（18页珍藏版）》请在冰豆网上搜索。
xx银行灾难备份方案建议书
xx银行灾难备份中心
方案建议书
目录
第1章xx银行灾难备份中心建设背景及优势1
1.1计算机业务系统的灾难与容灾1
1.2xx银行灾难备份中心建设背景及优势1
1.3建设灾难备份中心的重要意义2
第2章xx银行容灾中心设计原则、思路及目标3
2.1设计原则3
2.2设计思路及模型4
2.2.1容灾项目开始5
2.2.2灾难风险分析5
2.2.3制定恢复计划5
2.2.4方案实施5
2.2.5支持与维护5
2.3设计目标7
第3章xx银行容灾中心技术方案设计8
3.1容灾备份系统的分类8
3.2xx银行异构容灾备份系统结构8
3.3工作方式描述8
3.4主备数据中心设备说明9
3.5灾难恢复技术原理10
3.5.1采用SAN技术的在线系统备份10
3.5.2数据传输机制11
3.6DWDM技术简介12
3.7xx银行容灾备份方案特点13
3.7.1更合理的容灾架构13
3.7.2更高的扩展性13
3.7.3更高性能容灾方案13
3.7.4开放性容灾方案14
3.8存储建设原则14
3.9数据备份14
第4章项目实施15
4.1项目组成员职责15
4.2项目实施内容16
4.3项目实施进度表18
第1章xx银行灾难备份中心建设背景及优势
1.1计算机业务系统的灾难与容灾
今天，银行业务比以往任何时候都更加依赖于计算机系统，计算机系统在为银行业务迅猛发展提供技术基础架构的同时，由于银行业务信息系统的需要，用户信息和业务处理的高度集中，以及不可预见的故障和灾难，导致银行业务支撑系统存在很多灾难性破坏的隐患，有可能成为整体系统中的单故障点。
因此，业务的拓展与灾难的防范是所有银行用户都必须同步重视的问题。
那么，什么是计算机业务系统的灾难呢？
通常的定义是指采用计算机系统处理的重要电子数据丢失至不可恢复或由此导致银行业务中断以至于延长到不可接受的时间。
所谓灾难，通常指引起关键业务的信息服务中断，且中断的时间让人不能忍受的意外。
引起灾难的因素很多，可以是小系统中的硬件故障，还可以是因火灾、飓风、地震而引起的数据处理设备的损坏，只要造成了关键业务的中断，都是灾难。
而容灾就是通过预先建立的备份中心、备份设备和备份数据等，在可以容忍的时间内恢复业务支撑系统的正常运行，将企业因业务中断而导致的损失降低到预定的程度。
容灾是业务永续运行的重要的一部分。
业务永续运行管理是预先发现可能会影响企业关键业务能力和过程的所有事件，采取相应的预防和处理策略，以保证企业在事件发生时业务不被中断。
业务永续运行强调的是企业业务的零间断能力，即在灾难、意外发生的情况下，企业无论是组织结构、业务操作和IT系统，都可以以适当的备用方式继续业务运作。
1.2xx银行灾难备份中心建设背景及优势
1.3建设灾难备份中心的重要意义
随着xx银行业务系统建设计划的逐步实施，xx银行的日常业务同计算机系统的联系越来越紧密。
因此，业务主机系统的运行出现故障所带来的业务影响范围会被迅速扩大，所以xx银行客户对其计算机业务系统的连续运行，业务系统、用户数据的高可用性以及业务计算机系统抵御突发性灾难的能力的要求也必然急剧提高。
综上所述，xx银行建设灾难备份/恢复中心有如下的意义：
●重要业务数据在灾难发生后得以有效保护
●重要业务在灾难发生后可以在设定的时间内恢复，从而实现业务的连续运行
●业务计算机系统抵御突发性灾难的能力和级别提高
●进一步提高xx银行声誉，增强客户及潜在客户对xx银行的信心
●扩大对同行业竞争对手的优势
第2章
xx银行容灾中心设计原则、思路及目标
2.1设计原则
我们在进行xx银行容灾中心设计时，主要遵循以下项目设计原则：
●高可靠的体系结构
为保证各项业务应用，系统必须具有高可靠性，决不能出现单点故障。
要对数据中心布局、结构设计、设备选型、日常维护等各个方面进行高可靠性的设计和建设。
方案中的各个部分推荐符合当代信息技术发展形势，既有先进技术又发展成熟，并且是各个领域公认的领先且成熟的产品，包括高可靠性处理结构、高可靠数据存储、高可靠容灾策略等。
在关键设备采用硬件备份、冗余等可靠性技术的基础上，采用相关的软件技术提供较强的管理机制、控制手段和事故监控与安全保密等技术措施提高系统的安全可靠性。
●高处理能力
采用先进成熟的技术和设备，满足当前的需求，兼顾未来的业务需求，尽可能采用最先进的技术、设备和材料，以适应高速的数据传输需要，使整个系统在一段时期内保持技术的先进性，并具有良好的发展潜力，以适应未来信息产业业务的发展和技术升级的需要。
其主要特征包括：
高的处理和运算能力，足够大的系统带宽，较强的扩展能力，具有高可靠性和检测管理能力，服务效率高和响应及时
●可扩充性
在发展迅速的信息领域，应用环境、系统的硬件或软件都会不断地加以更新，因此，系统的可扩充性以及前后兼容一致性好坏决定着企业的发展。
本方案的设计，硬件/软件是建立在广泛的可升级基础上，另外，计算机群集技术及多层体系结构使得我们可以灵活方便地构建和扩充新系统，以达成性能最佳的“数据集中，处理分布”的模式。
我们拟采用三层结构即客户层,应用层和数据库服务器层。
●高可用性
系统的高可用性是企业信誉与成功的关键。
惠普公司作为业界认可的高可用系统厂商，除了提供用户高可靠、高可用的硬件、软件产品和技术外，如内存重分页、进程资源管理、RAID技术等，还通过周密计划、安排和实施整套带冗余性的高可用计算机群集方案，保证了系统的高可用性。
●开放性
各种设计规范、技术指标及产品均符合国际和工业标准，并可提供多厂家产品的支持能力。
系统中所采用的所有产品都要满足相关的国际标准和国家标准，是开放的可兼容系统，能与不同厂商的产品兼容，可以有效保护投资。
●经济性及投资保护
性能价格比是我们在本方案中充分考虑的因素。
而投资保护的思想正是我们推鉴开放式技术和产品的初衷。
投资保护不仅仅是对设备产品等，更应该是对人和知识的保护。
●高可管理性
在分布式Client/Server的环境中，高可管理性已成为系统能否成功的关键，HP是业界能够提供网络、系统、应用软件管理方案的少数者之一。
由于容灾中心，具有一定复杂性，随着业务的不断发展，管理的任务必定会日益繁重。
所以在数据中心的设计中，必须建立一套全面、完善的管理和监控系统。
所选用的设备应具有智能化，可管理的功能，同时采用先进的管理监控系统设备及软件，实现先进集中管理监控，实时监控、监测整个电脑的运行状况，实时灯光、语音报警，实时事件记录，这样可以迅速确定故障，提高运行性能、可靠性，简化管理人员的维护工作，从而为其数据中心安全、可靠的运行提供最有力的保障。
2.2设计思路及模型
为了设计与实施xx银行的灾难备份系统，按照大型项目的管理方法和经验，在这里将整体项目的设计与实施分为五个阶段：
2.2.1容灾项目开始
Ø明确xx银行灾难备份／恢复计划的必要性
Ø明确灾难备份计划的负责人和实施队伍
Ø制定项目实施时间表
2.2.2灾难风险分析
Ø确定对xx银行业务至关重要的系统、网络和用户
Ø确定由于自然或人为灾难对这些造成的威胁和损失，并尽可能准确为具体的损失
Ø收集各种业务和用户对系统中断时间等的要求
2.2.3制定恢复计划
制定当灾难发生，原业务主机系统或网络系统不可用时，提供第二主机（灾备主机）或网络（灾备网络）的选择策略。
2.2.4方案实施
开始实施灾难备份计划，如数据实时在线备份、应用系统切换、记录本地数据备份的磁带管理等。
2.2.5支持与维护
由指定的人员、部门或公司提供容灾系统的日常支持与维护服务，保证灾难备份／恢复系统的可持续，高可用运行。
以下为容灾方案实施各阶段的框图：
对于其中的核心部分－第三项“制定恢复计划”，根据xx银行的业务特点，这里分为以下几个步骤：
1、制定业务主机系统集群系统热备份计划：
包括对服务器、操作系统、应用系统、数据库系统、重要数据等的热备份计划。
2、制定位于生产地的、与业务主机系统相关的前置服务器数据热备份计划：
包括对其他机型的操作系统、数据库系统、应用系统、重要数据和通讯配置等的热备份计划。
3、制定网络通讯备份计划：
对网络设备、网络协议、网络参数设定、故障切换的逻辑过程、通讯线路的备份计划等。
4、制定客户端备份计划：
包括终端设备，终端用户的注册与权限管理的备份。
5、制定磁带备份计划：
包括系统备份、非系统数据文件备份、业务数据库数据备份，及与备份系统相关的其他全量备份、增量备份等，以构成完整的系统保护措施。
6、制定灾难备份指示系统：
此系统用来提供清晰全面的灾难备份指南，可以在灾难发生时在最短时间内找到灾难备份流程，与相关负责人和供应商的联系方式，以及应当采取的应急措施等。
2.3设计目标
采用何种容灾方式（逻辑数据复制／物理数据复制）实现灾难备份系统的设计目标主要应从以下四个方面来考虑：
Ø具体数据类型与目标的灾难保护：
从银行业务系统正常运作的角度分析各种关键业务数据，作出重要性与可恢复性要求的评估，并由此制定系统的数据灾难保护政策。
Ø灾难发生后的可恢复业务分析：
对xx银行各种业务与管理流程进行分析评估，并据此制定出核心业务系统的灾难备份/恢复策略。
Ø灾难发生后的可恢复分析：
对于突发性灾难这样的重大事件，有时受灾地区并不苟求所有业务系统都能够可持续运营，故可按实际需求和比例进行分析，并由此配置相应的容灾设备。
Ø灾难发生后的业务可恢复时间指标：
可以将灾难的发生分为两类，一类是可以预计具体时间的灾难，如损害性极大的台风等；另一类是不可预计具体时间的突发性的灾难，如地震、主机系统的非计划性Down机等。
针对两种不同的灾难类型，要设定不同的业务恢复时间指标。
一般来说，对第一类灾难的业务恢复时间要大大短于对第二类突发性灾难的业务恢复时间。
第3章xx银行容灾中心技术方案设计
3.1容灾备份系统的分类
对于容灾备份系统主要有两种:
一种是企业级容灾系统，和主中心完全一样,这样的配置保证容灾备份中心具有和主中心一样的处理能力,可以保证在生产中心发生故障时企业的业务和应用在备份中心继续运行，保证企业业务的继续运行，但是成本高。
第二种配置是数据级容灾系统，容灾中心采用较小的配置,由于容灾中心启用的可能性很小，考虑节省投资的因素，容灾中心并不需同主中心一样配置，能做到数据保护即可，因此建议容灾中心不需配置应用服务器。
惠普公司建议新的XP48/128/1024和Superdome主机等设备作为新的生产中心使用，原有的EMC设备等作为备份端使用。
xx银行容灾备份方案将由惠普公司提供的服务器SuperDome，XP磁盘阵列128，备份磁带库,EMC存储设备，中间转换设备以及相关软件组成。
3.2xx银行异构容灾备份系统结构
xx银行基于异构容灾系统结构如图所示：
3.3工作方式描述
灾难恢复方案建立两个数据中心，主（生产）中心和备份中心。
正常情况下，业务应用运行在主数据中心的计算机系统上，数据也存放在主中心的存储系统中，同时在备份中心配置相同结构的存储磁盘阵列。
主中心存储磁盘阵列通过广域网连接到备份中心磁盘阵列，将主中心更新数据拷贝至备份中心存储系统中,使主中心存储数据与备份中心数据保持及时保持一致。
由于大型企业数据的重要性，如何解决主、备中心数据库数据一致性是灾难恢复方案的重点，这里最关键的问题就是通过远程连接，主中心存储数据与备份中心数据保持一致性,保证企业数据的完整性和正确性。
当主数据中心由于断电，火灾甚至地震等灾难发生时，由于备份中心磁盘阵列的数据完全与生产中心的数据一致性，可以保护用户数据。
当主数据中心系统恢复后，备份中心存储系统的更新数据，可以将数据重新拷贝回主中心。
主中心存储磁盘阵列通过转换设备（DWDM）和光纤连接或广域网连接到备份中心磁盘阵列，通过远程数据备份全同步功能可以使主中心存储数据与备份中心数据保持一致性。
DWDM是密集波分多路传送的缩写,DWDM是完全透明的。
我们配置两个DWDM设备（UltraNetWaveMultiplexer）作为DWDM接入设备，保证存储局域网内的光纤通道接入DWDM。
两个DWDM之间可实现数据高速、可靠的传输，因此数据被高速并高效地写入备份中心的磁盘阵列。
3.4主备数据中心设备说明
主生产中心端：
COREbanking:
正常情况下运行在现有Superdome01上，现有V2250-2主机做备份。
前置DB+CICS：
正常情况下运行在现有8个CPU的V2250-1主机上，现有V2250-2主机做为前置的备份。
信贷:
现运行在两个分区的Superdome03上。
其中运行DB的分区16个CPU，运行APP（CICS＋WEB）的分区为8个CPU。
DataWarehouse:
：
现运行在两个分区的Superdome02上。
其中第一个为12个CPU，运行数据仓库；第二个分区12个CPU，运行应用程序。
开发服务器：
运行在RP5470上
备份中心端：
监控，备份，并在灾难情况下提供重要数据备份。
存储阵列的使用：
在主数据中心新配置一台XP128，运行COREbanking和前置数据，备份中心新配置一台XP128，实现容灾备份。
转换设备的使用：
在生产中心和备份中心需要各配置一台DWDM设备。
3.5灾难恢复技术原理
通常说来，灾难恢复方案建议用户建立两个数据中心，主中心和备份中心。
正常情况下，应用运行在主数据中心的计算机系统上，数据也存放在主中心的存储系统中。
当主数据中心由于断电，火灾甚至地震等灾难无法工作时，在备份中心，最大程度的保存了业务数据，同时尽可能保持主数据中心和备份中心数据的连续性和完整性。
而由于大型企业数据的重要性，如何解决主、备中心数据库数据备份，恢复则是灾难恢复方案的重点。
传统的磁带备份方式一般采取定点备份，而当系统崩溃时。
距最近一次备份时间之间的数据将全部丢失，无法恢复。
而且磁带备份、恢复时间比较长由于速度馒，缺乏实时性，无法满足用户大数据量数据恢复及数据库连续性。
3.5.1采用SAN技术的在线系统备份
数据备份的目的是通过自动化的管理手段，使系统数据实时备份到低成本的存储介质中，在出现数据丢失或系统故障需要恢复的情况下，数据由低成本的存储介质完整地恢复到系统中，确保系统的安全。
xx银行方案通过在整个网络系统内实现全自动的数据存储管理，备份服务器、备份管理软件、与智能存储设备的有机结合，实现高度自动备份与SAN有机结合。
传统的网络数据存储管理系统的工作机理：
在网络上选择一台服务器（当然也可以在网络中一台服务器作为专用的备份服务器）作为网络数据存储管理服务器，安装网络数据存储管理服务器端软件，作为整个网络的备份主服务器。
在备份服务器上连接一台大容量存储设备（如：
磁带库）。
在网络中其他需要进行数据备份管理的服务器上安装备份客户端软件，通过网络将数据集中备份到与备份服务器连接的存储设备上。
我们称连接磁带库或存储介质并提供数据通路的服务器为BackupServer，具有备份要求送到BackupServer端进行备份的站点为BackupClient。
惠普公司推荐的xx银行容灾备份方案中，采用SAN存储局域网和在线备份系统。
对于xx银行来说，数据库的备份是一个相当重要的环节，数据库系统备份的一个重要要求就是在线备份。
只有在线备份才能保证应用系统在备份作业进行时仍保持运行状态。
在线的数据库备份要求良好的数据一致性保障.
SAN是指独立于服务器网络系统之外的高速存储网络，这种网络采用高速的光纤通道作为传输媒体，以FC+SCSI的应用协议作为存储访问协议，使用户获得不低于100MB/s的数据系统访问速率。
SAN是计算机系统和存储系统的一种理想的配置方式，它把诸多LAN/WAN的概念应用于计算机系统和存储设备之间的连接，因而为存储设备之间以及主机与存储设备之间提供了强大而灵活的互连能力，有利于数据的集中管理和数据的无限扩展。
可以说，SAN充分体现了数据对企业的价值，它使得数据系统彻底摆脱了传统的分散式管理格局，走向一体化的信息管理。
xx银行采用SAN技术充分保障了数据的快速存取和高度可扩展性。
SAN为xx银行提供有效的解决方案：
Ø存储容量的爆炸性增长；
Ø数据存储的集中管理；
Ø多服务器的数据直接高速备份的要求（与网络无关的备份），这种备份
可以克服传统备份的令人难以忍受的对应用网络效率的冲击；
Ø集中式备份和恢复；
Ø多机集群系统的要求；
Ø数据高度扩展能力的要求；
Ø本地服务器与远程存储连接的要求；
Ø对数据访问性能的要求，如视频系统，电子商务等
3.5.2数据传输机制
xx银行主备系统之间采用同步传输机制，相对于异步传输，同步传输可以保证数据的实时性与完整性，当生产中心发生灾难时，生产中心的数据实时保留在备份数据中心。
当生产中心恢复后，可以把备份中心的数据恢复到生产中心中，并且会恢复到灾难发生前的状态，不会丢失数据。
3.6DWDM技术简介
DWDM是密集波分多路传送的缩写。
这是一种光电子技术，其原理非常简单，即在同一条光纤上以不同的波长或光色同时传输几种不同的光信号。
这也是无线电及电视广播的基础原理，即每个电台以无线电信号频谱中的特定波长发射信号。
当然，多数人会考虑频率而不是波长，但两者均与光速有密切的关系的制约。
（例如，FM上的100兆赫兹相当于3米的波长）。
在1.3到1.6微米之间（大约是红色光波长的两倍）的不可见且近红外线波长范围内光纤的传输效果最好。
上述原理也适用于光纤上的光传输以及空中的无线电波传输。
一个DWDM设备以特定的波长接收光信号，对其波长进行转换并将其与其它接收到的光信号（其波长也被改变）一起在单条光纤上进行多路传送。
这些信号将在DWDM连接的另一端被恢复，即取消多路传送并返回其原波长。
DWDM不能识别任何协议。
从某种角度看，这是一种带波长修改和多个波长信号多路传送功能的重复装置。
在上述过程中没有协议转换、协议变换、协议交换，也没有任何协议感知。
对于Ethernet100BaseFX、FDDI、GigaEthernet、光纤通道和ESCON（基本上是任何基于光纤的协议）等连接链路技术来说，DWDM是完全透明的，这是一个真正的黑盒了。
DWDM设备间的最大距离取决于使用哪个DWDM厂商的产品。
第一代产品（ADVA的OEMed）可以支持长达50km的链路，同时可以支持16条通道。
最新一代产品（Pandatel的OEMed）可支持100km的链路，同时可以支持32条通道（例如，可以是32条FibreChannel通道）。
3.7xx银行容灾备份方案特点
3.7.1更合理的容灾架构
HP推荐的容灾系统，由于惠普的容灾实现机制能够很好的保证数据的一致性和完整性，通过两个数据中心实现异步容灾系统，系统具有极合理的容灾架构，即节省了投资，又能很好的完成异步容灾的功能。
3.7.2更高的扩展性
HP推荐的容灾方案中，能够满足xx银行相当长时期内的系统业务发展要求。
3.7.3更高性能容灾方案
我们建议容灾方案的高性能来自于如下几个方面：
高端磁盘阵列，XP48/128/1024磁盘阵列是目前业界性能最高的磁盘阵列产品，全光纤结构，内部采用crossbar结构，各项指标均列业界第一，能够充分保证业务系统大规模批处理和并发OLTP的业务对存储系统的密集I/O要求。
针对本项目对联机存储系统及容灾方案提出的高要求，HPXP48/128/1024作为系统的联机存储解决方案。
新型HPSureStoreE磁盘阵列XP48/128/1024是惠普对HPSureStoreE磁盘阵列XP256进行改进的成果。
磁盘阵列XP继承了XP512的大部分特性，并在此基础上进行了提高。
阵列可连接到开放系统环境，如HP-UX、Win2000/NT、Solaris、Linux、AIX、Netware、HP3000及许多其它操作系统。
磁盘阵列还适于处理超大型数据库、数据仓库应用和数据采集应用。
3.7.4开放性容灾方案
我们采用的高端的XP48/128/1024磁盘阵列，XP48/128/1024采用开放存储服务器技术，能够支持几乎所有主流的服务器平台，HP-UX、AIX、Solaris,etc.方案中的开放的SAN结构，也保证了整个容灾方案的开放性。
我们可将多种不同平台的异构系统联入我们的容灾方案中。
3.8存储建设原则
根据xx银行业务特点与业务发展趋势，结合关键业务存储建立经验，xx银行存储网络建设基于以下原则：
Ø根据方案设计和特点，存储系统应该满足方案实现远程容灾的能力，可以根据xx银行用户高
可用性关键业务的需求，关键数据的远程容灾。
Ø充分利用目前业界比较先进的,业界超前的智能型大容量存储设备，集中，智能化管理所有重
要应用的信息数据以及数据仓库所需的决策数据。
Ø提供完善，便捷的在线备份恢复和灾难恢复解决方案，保证数据的高可用性。
Ø提高数据传输能力，方便数据共享。
Ø保证系统强大的扩充升级能力，兼容更先进的存储技术。
针对xx银行数据中心现阶段复杂的硬件平台结构以及数据快速增长的要求，建议用户选用以惠普大容量，智能化存储阵列为中心的集中化存储体系结构,通过光纤交换机，利用SAN来管理整个数据中心的主机平台和存储平台。
3.9数据备份
数据备份的模式与策略对于xx银行也是非常重要的。
对于本系统，采用SAN备份，通过SAN，把业务数据和财务数据等备份到磁带库上。
第4章项目实施
中国惠普公司根据xx银行主机系统的具体情况制定了本项目的实施计划。
敬请xx银行领导、专家审阅并给以指导和建议。
在此次xx银行容灾系统项目中，系统的实施是一个十分重要的环节，只有经过精心的设计，周密的计划以及厂商和系统集成公司的良好服务才能保证实施工作的顺利进行和按期完成。
项目实施过程是一个系统工程，我们将提供规范化的管理推动工程顺利展开。
同时本项目的成功实施还有赖于xx银行各相关部门，及合作伙伴的配合与支持。
中国惠普公司和参加项目实施的人员保证在xx银行各有关部门的统一协调下，与其他有关人员通力合作，确保整个项目优质高效地实施。
4.1项目组成员职责
针对xx银行系统的惠普设备的具体情况，中国惠普公司和为达到用户需求，制定了相应的组织结构：
4.2项目实施内容
整个项目实施过程主要划分为以下几个阶段：
⏹第一阶段：
项目实施的准备工作
⏹第二阶段：
到达设备的清点和验收
⏹第三阶段：
设备安装调试
⏹第四阶段：
系统联调
⏹第五阶段：
系统试运行
⏹第六阶段：
系统验收和交付
根据xx银行系统的需求，中国惠普公司和拟定了如下的实施日程安排，在项目进行实施时，还需要和xx银行各部门的有关人员进行协调并进一步细化。
第一阶段：
项目实施的准备工作
目的：
制定项目的总体任务，为总体方案设计提供前期准备
工作内容：
详细了解用户需求，对xx银行主机前阶段计算机应用情况做全面的调研。
为该项目详细的软硬件升级实施方案的设计提供依据。
第二阶段：
到货设备的清点与验收
中国惠普公司和将派工程师和xx银行有关人员一同到达现场进行第二阶段工作。
外包装检查（检查倒置标记是否改变，包装箱有无破损等）
开箱并进行设备外观检查
对照设备订货合同，按照订货清单清点，保证设备型号、类别准确无误，数量正确，附件配套，文档齐全。
共同填写《设备验收报告》。
第三阶段：
设备安装
升级会员 