1、1顾浩顾浩 胡乃静胡乃静 董建寅等编著董建寅等编著2 数据集中带来了风险的集中，而风险的集数据集中带来了风险的集中，而风险的集中又让我们无法回避另一个话题中又让我们无法回避另一个话题灾难灾难备份。备份。本章将介绍当前银行信息化中这两个热点本章将介绍当前银行信息化中这两个热点技术技术数据大集中和灾难备份技术。数据大集中和灾难备份技术。39.1 9.1 数据大集中数据大集中9.1.1 9.1.1 数据大集中的含义数据大集中的含义银行数据大集中可以的内涵可以用八个字来概括银行数据大集中可以的内涵可以用八个字来概括:-数据集中数据集中:集中是数据的集中是数据的“相对相对”集中，不是绝对集中；集中，不是
2、绝对集中；-系统整合系统整合:整合是在数据集中基础上的应用整合和系统整合。整合是在数据集中基础上的应用整合和系统整合。49.1.2 9.1.2 国内银行数据大集中的进展情况国内银行数据大集中的进展情况19941994年，工商银行最早提出来年，工商银行最早提出来“大集中大集中”的概念，叫的概念，叫“大机大机延伸延伸”。并率先在京、沪两地建立互为备份的数据中心。并率先在京、沪两地建立互为备份的数据中心。20192019年年9 9月月2525日，工行成功地将全国业务集中到上海处理中心。日，工行成功地将全国业务集中到上海处理中心。同时，工商银行还完成了澳门、新加坡、东京、汉城、香港等同时，工商银行还完
3、成了澳门、新加坡、东京、汉城、香港等亚洲地区分行的数据集中上挂工作，实现了中国工商银行亚洲亚洲地区分行的数据集中上挂工作，实现了中国工商银行亚洲地区省外分支机构数据的集中处理。地区省外分支机构数据的集中处理。农行在农行在20192019年完成全国数据处理中心的基本建设年完成全国数据处理中心的基本建设;2019;201920192019年实施省级数据中心的合并，到年实施省级数据中心的合并，到20192019年底全面完成大集中工年底全面完成大集中工程程.中行于中行于20192019年已实现华北、华东、华南、西南、西北五大中年已实现华北、华东、华南、西南、西北五大中心的区域数据集中，同时进行系统平台
4、与应用软件版本的统心的区域数据集中，同时进行系统平台与应用软件版本的统一，目前西北和西南中心的核心系统已实现逻辑集中。一，目前西北和西南中心的核心系统已实现逻辑集中。59.1.2 9.1.2 国内银行数据大集中的进展情况国内银行数据大集中的进展情况建行计划在建行计划在20192019年年9 9月完成一级分行业务数据集中处理，并月完成一级分行业务数据集中处理，并完成全行一、二级骨干网络的重组优化工作，再用二年半完成全行一、二级骨干网络的重组优化工作，再用二年半到三年的时间实现大集中的目标。到三年的时间实现大集中的目标。交通银行已抓紧实现全行对公、对私业务处理系统的数据交通银行已抓紧实现全行对公、
5、对私业务处理系统的数据集中处理，并启动了海外数据中心的建设，其东京分行计集中处理，并启动了海外数据中心的建设，其东京分行计算机系统于算机系统于20192019年年4 4月月1 1日正式挂接香港分行综合业务处理日正式挂接香港分行综合业务处理系统。同时完成了总行数据中心与海外数据中心的互联。系统。同时完成了总行数据中心与海外数据中心的互联。光大银行已在光大银行已在20192019年年6 6月底完成了全国的大集中，实现了业月底完成了全国的大集中，实现了业务的全行集中处理。务的全行集中处理。目前，国内的各家银行都在走大集中的发展之路，只是进目前，国内的各家银行都在走大集中的发展之路，只是进程各有不同。
6、程各有不同。那些能及早完成大集中工程的银行必将在激那些能及早完成大集中工程的银行必将在激烈的竞争中占得先机。烈的竞争中占得先机。69.1.3 9.1.3 数据大集中的必要性数据大集中的必要性1 1银行信息化的四个阶段银行信息化的四个阶段从基于数据处理的业务来看从基于数据处理的业务来看,目前银行业信息化的发展经历了目前银行业信息化的发展经历了4 4个阶段：个阶段：2020世纪世纪8080年代中期年代中期:中国银行业开始电子化基础设施建设中国银行业开始电子化基础设施建设,从手工业务从手工业务处理流程逐步过度到计算机处理流程处理流程逐步过度到计算机处理流程;进入进入9090年代年代:以国有商业银行为
7、主的银行电子化已经初具规模以国有商业银行为主的银行电子化已经初具规模,大多数大多数银行营业网点已经走向业务处理电子化；银行营业网点已经走向业务处理电子化；到到9090年代中期以后年代中期以后:在单机应用基础上，并行多任务分布计算和分级在单机应用基础上，并行多任务分布计算和分级处理渐趋成熟处理渐趋成熟,部分发达地区银行已经开始走向网络化发展阶段。部分发达地区银行已经开始走向网络化发展阶段。20002000年以后年以后:银行业进入到数据大集中的阶段银行业进入到数据大集中的阶段2 2.大集中前的问题大集中前的问题 ：(1)(1)数据管理维护困难，不利于全行集约化经营数据管理维护困难，不利于全行集约化
8、经营 ;(2)(2)风险大风险大:中心多、数据分散中心多、数据分散,随着业务量的加大随着业务量的加大,风险越来越大风险越来越大,管理难管理难度加大。度加大。(3)(3)可扩充性差可扩充性差,不利于保护投资。不利于保护投资。73 3.大集中的优势(1)(1)将所有的客户数据与处理数据集中到一个数据库中将所有的客户数据与处理数据集中到一个数据库中,不仅克不仅克服了分散系统信息零散、交叉和重复的弊端服了分散系统信息零散、交叉和重复的弊端,更可为客户信息更可为客户信息资源事后分析处理提供完整依据。资源事后分析处理提供完整依据。(2)(2)使大总行、小支分行的管理体制成为可能。使大总行、小支分行的管理体
9、制成为可能。(3)(3)电子化业务集中处理后电子化业务集中处理后,软、硬件、人员等费用投资明显降软、硬件、人员等费用投资明显降低低 。(4)(4)为中国银行业适应国内竞争、参与国际竞争打下良好基础为中国银行业适应国内竞争、参与国际竞争打下良好基础 、克服了分散系统信息零散、交叉和重复的弊端克服了分散系统信息零散、交叉和重复的弊端 。89.1.4 大集中的模式大集中的模式1 1.机器设备集中模式机器设备集中模式 :指简单地将原来多个信息处理中心的设备集中指简单地将原来多个信息处理中心的设备集中.是最低层次的集中是最低层次的集中,在信息化的初级阶段经常出现。在信息化的初级阶段经常出现。2 2.物理
10、数据集中模式物理数据集中模式 :指部门内部数据集中到同一台主机或多台主机指部门内部数据集中到同一台主机或多台主机构成的集群系统中构成的集群系统中,实现数据的集中存储和管理实现数据的集中存储和管理 .3 3.应用处理集中模式应用处理集中模式 :指在部门软件体系架构中实现一体化设计指在部门软件体系架构中实现一体化设计,以以覆盖所有业务。覆盖所有业务。物理数据集中模式和应用处理集中模式是目前采物理数据集中模式和应用处理集中模式是目前采用最多的两种模式。用最多的两种模式。应用处理集中模式是最高应用处理集中模式是最高层次的层次的“集中集中”,在应用处在应用处理集中模式中理集中模式中,跨国或全国跨国或全国
11、性部门一般都有多个数据性部门一般都有多个数据中心中心,如工行的南北数据中如工行的南北数据中心。心。9管理数据集中管理数据集中管理数据集中管理数据集中:针对数据分散情况，原有分散在各地或各部门针对数据分散情况，原有分散在各地或各部门的业务数据可通过网络方式，集中存储到同一个主机（主的业务数据可通过网络方式，集中存储到同一个主机（主机群）机群）,以便于管理，这种集中模式与业务应用无关，在这以便于管理，这种集中模式与业务应用无关，在这个集中模式下可以相应地开发管理应用个集中模式下可以相应地开发管理应用.国外的大银行目前国外的大银行目前基本上采用的是应用处理集中模式基本上采用的是应用处理集中模式.如如
12、:花旗银行在全球共有花旗银行在全球共有3 3个数据中心个数据中心,分别为分别为CEEMEACEEMEA中心中心(拉美部分地区、拉美部分地区、中中/东欧、中东、非洲东欧、中东、非洲)和拉美中心、亚洲中心和拉美中心、亚洲中心,在基于统一的数据中心在基于统一的数据中心的基础上，按对公业务应用、客户应用和公共应用实现业务处理系统的基础上，按对公业务应用、客户应用和公共应用实现业务处理系统的整合，并通过规定路径提供给银行员工及客户使用。的整合，并通过规定路径提供给银行员工及客户使用。109.1.5 数据大集中的应用案例数据大集中的应用案例中国银行系统大集中的目标是中国银行系统大集中的目标是:将二级行的数
13、据集中到省行的将二级行的数据集中到省行的数据处理中心数据处理中心,加强省行的金融监管力度加强省行的金融监管力度 ;实现主要业务的全省实现主要业务的全省联网联网;同时将各地市二级分行的主机逐渐变成网络节点机同时将各地市二级分行的主机逐渐变成网络节点机,承承担网络节点设备和本地特色业务担网络节点设备和本地特色业务 。系统的设计原则如下：系统的设计原则如下：主机系统采用总行推广的主机系统采用总行推广的ES/9000ES/9000。网点运行网点运行SmrtACESmrtACE平台实现主机的各项业务功能。平台实现主机的各项业务功能。中间节点机采用中间节点机采用AS/400AS/400作为网络设备作为网络
14、设备,连接前端连接前端ACEACE和后台和后台ES/9000ES/9000。AS/400 AS/400能够实现本地特色业务。能够实现本地特色业务。通过前端进行会计和储蓄等业务系统的整合通过前端进行会计和储蓄等业务系统的整合,实现统一的会实现统一的会计和储蓄系统计和储蓄系统,同时实现综合柜员制。同时实现综合柜员制。11SmrtACE SmrtACE 是一个针对金是一个针对金融行业前台系统的开发融行业前台系统的开发和运行软件平台，它能和运行软件平台，它能够实现前台系统所需要够实现前台系统所需要的人机交互界面控制、的人机交互界面控制、设备驱动、通讯传输及设备驱动、通讯传输及数据库操作等功能。数据库操
15、作等功能。SmrtACE SmrtACE 的前身是的前身是LXBS,LXBS,它们都是在金融它们都是在金融行业广泛应用数年的成行业广泛应用数年的成熟产品，是神州数码行熟产品，是神州数码行业业解决方案解决方案的关键部分。的关键部分。其中其中ACE3.0ACE3.0则是国内第则是国内第一个正式登记注册的金一个正式登记注册的金融软件产品。融软件产品。20192019年年SmrtACESmrtACE产品发布产品发布ACE4.2ACE4.2版本，增加了更版本，增加了更加强大的功能。加强大的功能。典型应用模式：典型应用模式：129.1.5 大集中的应用案例大集中的应用案例 通过前端提供的一台服务器带通过前
16、端提供的一台服务器带多个机构的功能，实现前端的地多个机构的功能，实现前端的地区集中。区集中。系统具有良好的可扩展性和可系统具有良好的可扩展性和可维护性，同时具有良好的可推广维护性，同时具有良好的可推广性。系统的设计原则要求中间节性。系统的设计原则要求中间节点机可以是点机可以是AS/400AS/400、RS/6000RS/6000或或CISCOCISCO路由器，保证系统可以应路由器，保证系统可以应用于其他系统结构下。用于其他系统结构下。系统总体架构系统总体架构:采用采用ES/9000直接连直接连接接CTCT方式运行，其他二级行地区方式运行，其他二级行地区采用采用ES/9000ES/9000穿透穿
17、透AS/400AS/400连接连接SmrtACE SmrtACE 的方式实现。的方式实现。1314ES9000、RS6000和 AS400 ES9000:ES9000:作为大机，其性能和价格都高作为大机，其性能和价格都高,且大机的维护相对复且大机的维护相对复杂杂,需要人员较多需要人员较多,在大机上的软件开发周期相对长些。国内在大机上的软件开发周期相对长些。国内可以做大机开发的软件公司相对而言是最少的。可以做大机开发的软件公司相对而言是最少的。但但ES/6000ES/6000使用使用C C语言语言.RS6000RS6000系列系列:现在现在IBMIBM称其为称其为“小深蓝小深蓝”,因为是基于因为
18、是基于Unix,Unix,所所以现在可使用以现在可使用RS6000RS6000进行软件开发的公司以及从事此方面的进行软件开发的公司以及从事此方面的软件人员数量应该是三者种最多的。软件人员数量应该是三者种最多的。AS400:AS400:是纯粹的自成体系的计算机，是纯粹的自成体系的计算机，IBMIBM称其为称其为iService,iService,其中其中i i也就是也就是integrationintegration（集成）。因为（集成）。因为AS400AS400的操作系统的操作系统OS/400OS/400、数据库数据库DB2/400DB2/400以及许多软件都是随着机器集成的。以及许多软件都是随
19、着机器集成的。应用情况应用情况:ES9000:ES9000这样的大型机这样的大型机,一般都是中农工建此类的大一般都是中农工建此类的大银行才用银行才用,另外有些制造业也用另外有些制造业也用,如武汉神龙，但因价格和维如武汉神龙，但因价格和维护等因素护等因素,普通的中小型企业与银行都没有用普通的中小型企业与银行都没有用,但但AS/400AS/400的高的高端产品功能也很强大端产品功能也很强大,一些中小银行（招商、广发银行）与一些中小银行（招商、广发银行）与一些中小型的企业也用，一些中小型的企业也用，AS/400AS/400的应用范围在国内还是比较的应用范围在国内还是比较广泛的。广泛的。AS/400A
20、S/400相对也比较难，因为在相对也比较难，因为在400400上以前用上以前用RPGRPG开开发比较多，而使用此语言的人当然是少数。发比较多，而使用此语言的人当然是少数。159.29.2灾难备份系统灾难备份系统 9.2.19.2.1灾难备份技术灾难备份技术1.1.灾难备份的定义灾难备份的定义 灾难备份就是指利用技术、灾难备份就是指利用技术、管理手段以及相关资源确保管理手段以及相关资源确保既定的关键数据、关键数据既定的关键数据、关键数据处理系统和关键业务在灾难处理系统和关键业务在灾难发生后可以恢复的过程。发生后可以恢复的过程。一旦灾难发生，灾难备份中一旦灾难发生，灾难备份中心就必须要在确定的时间
21、内接替生产中心的运营、心就必须要在确定的时间内接替生产中心的运营、恢复既定范围内的业务运作、保障企业业务连续恢复既定范围内的业务运作、保障企业业务连续。20192019年我国国务院颁布的年我国国务院颁布的重要信息系统灾难恢复重要信息系统灾难恢复指南指南中的定义，中的定义，灾难灾难是指由于人为或自然的原是指由于人为或自然的原因，造成系统运行严重故障或瘫痪，使信息系统支因，造成系统运行严重故障或瘫痪，使信息系统支持的业务功能停顿或服务水平不可接受、达到特定持的业务功能停顿或服务水平不可接受、达到特定的时间的突发事件。的时间的突发事件。16关于灾难备份和灾难恢复技术关于灾难备份和灾难恢复技术指南指南
22、把把灾难恢复灾难恢复定义为定义为:“将信息系统从灾难造成的故障或将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态，并将其支持的业务功能瘫痪状态恢复到可正常运行状态，并将其支持的业务功能从灾难造成的不正常状态恢复到可接受状态，而设计的活从灾难造成的不正常状态恢复到可接受状态，而设计的活动和流程动和流程”。把把灾难备份灾难备份定义为定义为:“为了灾难恢复而对数据、数据处理系统、为了灾难恢复而对数据、数据处理系统、网络系统、基础设施、技术支持能力和运行管理能力进行网络系统、基础设施、技术支持能力和运行管理能力进行备份的过程。备份的过程。”显而易见，显而易见，灾难恢复比灾难备份的外延要大灾难恢
23、复比灾难备份的外延要大。因此，对国。因此，对国内惯用的内惯用的“灾难备份灾难备份”一词，今后要搞清其所指的确切涵一词，今后要搞清其所指的确切涵义后再准确应用。例如，现在人们所说的义后再准确应用。例如，现在人们所说的“灾难备份灾难备份”，如果是指既包括技术，也包括业务、管理的周密的系统工如果是指既包括技术，也包括业务、管理的周密的系统工程，则应改为程，则应改为“灾难恢复灾难恢复”才更为精确。才更为精确。172.2.灾难备份的主要技术灾难备份的主要技术一个完整的灾难备份系统主要由一个完整的灾难备份系统主要由:数据备份系统数据备份系统 备份数据处理系统备份数据处理系统 备份通信网络系统和完善的灾难恢
24、复计划组成。备份通信网络系统和完善的灾难恢复计划组成。在灾难备份系统建设中在灾难备份系统建设中,数据备份是关键数据备份是关键，如何将数据，如何将数据(包括包括系统、应用和业务等数据系统、应用和业务等数据)完整、实时地复制到灾难备份中完整、实时地复制到灾难备份中心心,是灾难备份系统建设中首先要考虑的重点。是灾难备份系统建设中首先要考虑的重点。典型灾难备份系统典型灾难备份系统客户端客户端 应用服务器应用服务器 应用服务器应用服务器 备份备份服务器服务器 磁带机磁带机 182.2.灾难备份的主要技术灾难备份的主要技术1.1.数据备份技术数据备份技术 基于磁盘系统的灾难备份技术基于磁盘系统的灾难备份技
25、术:采用硬件数据复制技术采用硬件数据复制技术,借助磁盘控制器提供的功能，通过专线实现物理存借助磁盘控制器提供的功能，通过专线实现物理存储器之间的数据交换。储器之间的数据交换。同步数据复制模式同步数据复制模式:来自处理器的更新数据在写入本地连接的磁盘系统之来自处理器的更新数据在写入本地连接的磁盘系统之前，通过磁盘镜像技术前，通过磁盘镜像技术,将更新数据转发至异地的磁盘系统将更新数据转发至异地的磁盘系统,只有更新数只有更新数据在两个磁盘系统完成写操作后据在两个磁盘系统完成写操作后,本地磁盘系统才会向处理器返回写完本地磁盘系统才会向处理器返回写完成指令成指令,从而确保了两地磁盘系统数据的一致性和完整
26、性从而确保了两地磁盘系统数据的一致性和完整性,即无数据丢失。即无数据丢失。这种模式的远端数据与本地数据的实时性强这种模式的远端数据与本地数据的实时性强,灾难发生时远端数据与本灾难发生时远端数据与本地数据完全同步地数据完全同步.此法传输距离较短此法传输距离较短(60km).(60km).异步数据复制模式异步数据复制模式:本模式在本模式在软件灾难备份技术中广泛使用软件灾难备份技术中广泛使用,来自处理器来自处理器的更新数据首先被写入本地连接的磁盘系统的更新数据首先被写入本地连接的磁盘系统,并立即向处理器返回一个并立即向处理器返回一个I/OI/O写完成指令写完成指令,之后磁盘镜像系统在很短的时间内之后
27、磁盘镜像系统在很短的时间内,将更新数据发送至将更新数据发送至异地的磁盘系统。异地的磁盘系统。优点优点:对应用程序的运行性能影响较小对应用程序的运行性能影响较小,不影响本地的交易不影响本地的交易,传输距离可长传输距离可长达达10001000公里以上公里以上,受远程网络的影响较小受远程网络的影响较小.缺点缺点:远程磁盘系统的数据比本地磁盘系统的数据略有时间延迟远程磁盘系统的数据比本地磁盘系统的数据略有时间延迟,若远程若远程网络带宽较小网络带宽较小,网络阻塞较大。网络阻塞较大。191.1.数据备份技术数据备份技术基于软件方式（操作系统级）的灾难备份技术基于软件方式（操作系统级）的灾难备份技术特点特点
28、:与操作系统平台相关，对应用程序透明。此方式通过通与操作系统平台相关，对应用程序透明。此方式通过通信网络，实现数据在两个不同地点之间的实时备份。信网络，实现数据在两个不同地点之间的实时备份。S/390 S/390平台平台:异地并行耦合系统异地并行耦合系统(Geographically Dispersed(Geographically Dispersed Parallel Sysplex,GDPS)Parallel Sysplex,GDPS)是目前较为完善的灾难备份系统。是目前较为完善的灾难备份系统。GDPSGDPS将将IBM S/390IBM S/390的并行的并行SysplexSysplex
29、技术与磁盘系统远程复制技术与磁盘系统远程复制技术技术PPRC(Peer to Peer RemoteCopy,PPRC)PPRC(Peer to Peer RemoteCopy,PPRC)集成在一起集成在一起,并通并通过多系统耦合技术过多系统耦合技术,组成一个完整的灾难备份和恢复整体解组成一个完整的灾难备份和恢复整体解决方案决方案,使客户的生产系统在发生灾难的情况下能快速恢复。使客户的生产系统在发生灾难的情况下能快速恢复。201.1.数据备份技术数据备份技术 AS/400AS/400平台平台:一般用一般用AS400AS400的数据库日志和目标日志，通过数的数据库日志和目标日志，通过数据备份技术
30、将更新的日志实时地传送到远程异地的据备份技术将更新的日志实时地传送到远程异地的AS/400AS/400小型机上小型机上,不断更新异地不断更新异地AS/400AS/400上的数据库和目标上的数据库和目标,而使灾而使灾难备份中心可实时拥有一套完整的可供灾难恢复的数据库难备份中心可实时拥有一套完整的可供灾难恢复的数据库和应用系统。和应用系统。UnixUnix平台平台:特点是特点是,它独立于硬件存储设备它独立于硬件存储设备,利用软件的复制利用软件的复制功能功能,提供逻辑卷级和文件系统级的远程数据复制能力。它提供逻辑卷级和文件系统级的远程数据复制能力。它可通过可通过IPIP网络将数据及时地复制到异地灾难
31、备份中心网络将数据及时地复制到异地灾难备份中心,确保确保用户备份数据的及时性和完整性。用户备份数据的及时性和完整性。其它灾难备份技术的解决方案其它灾难备份技术的解决方案 通过磁带库技术实现数据远程备份解决方案。通过磁带库技术实现数据远程备份解决方案。Oracle Oracle、SybaseSybase的数据库镜像技术解决方案。的数据库镜像技术解决方案。212.2.数据的存储备份技术数据的存储备份技术 DAS DAS（又称（又称SASSAS）存储结构）存储结构 是目前大部分园区网是目前大部分园区网(例校园网例校园网)采用的存储方式。在采用的存储方式。在DASDAS中，数据被存储在各服务器的磁盘族
32、或磁盘阵列等存储设中，数据被存储在各服务器的磁盘族或磁盘阵列等存储设备中它适合小型企业，不适合数据吞吐量较大、并发用户备中它适合小型企业，不适合数据吞吐量较大、并发用户数量较多的园区网的资源共享。数量较多的园区网的资源共享。优点优点:存取速度快、建立方便存取速度快、建立方便。缺点缺点:单点错误问题单点错误问题,扩展困难扩展困难。适用场合适用场合:适合小型企业，不适合数据吞吐量较大、并发用户适合小型企业，不适合数据吞吐量较大、并发用户数量较多的园区网的资源共享。数量较多的园区网的资源共享。应用程序文件系统存储系统服务器服务器 存储设备存储设备 服务器服务器存储设备存储设备 用户用户 用户用户LA
33、N222.2.数据的存储备份技术数据的存储备份技术 网络连接存储网络连接存储NASNAS存储结构存储结构 以不消耗大量网络带宽而实现存储功能，这种存储结构以不消耗大量网络带宽而实现存储功能，这种存储结构可完全脱离服务器就能直接上网。数据的存储与处理功能可完全脱离服务器就能直接上网。数据的存储与处理功能分离，文件服务器只用于存储数据，主服务器只用于处理分离，文件服务器只用于存储数据，主服务器只用于处理数据。数据。优点优点:实现简单实现简单,因数据的存储和处理功能分离，可消除网络因数据的存储和处理功能分离，可消除网络的带宽并颈的带宽并颈、建立方便、建立方便.NASNAS设备不信赖于设备不信赖于OS
34、.OS.应用程序文件系统存储系统文件服务器文件服务器 存储设备存储设备 主服务器主服务器存储设备存储设备 用户用户 用户用户LANLAN23存储区域存储存储区域存储SANSAN存储结构存储结构用于连接服务器和存储装置用于连接服务器和存储装置(大容量磁盘阵列和备份磁带库大容量磁盘阵列和备份磁带库)的的专用网络。采用先进的光纤通道专用网络。采用先进的光纤通道FC(Fiber Channel FC(Fiber Channel）和）和SCSISCSI技技术。术。SANSAN的特点的特点:LANSAN客户机客户机终端终端终端终端服务器服务器存储器存储器应用程序文件系统FC存储系统 SANSAN使用光纤通
35、道调节技术使用光纤通道调节技术,及支持存储器与服务器之间及支持存储器与服务器之间进行大容量数据块传递软件，进行大容量数据块传递软件，减少了发送对数据块的分割和减少了发送对数据块的分割和和对通信节点的预处理和对通信节点的预处理,实现了实现了数据块的高密度传递数据块的高密度传递.光纤通道技术大大提高了服光纤通道技术大大提高了服务器与存储器的距离务器与存储器的距离,最大距离最大距离可长达可长达150km150km。集中化的存储备份给企业的集中化的存储备份给企业的数据带来了完整性数据带来了完整性,可靠性和安可靠性和安全性。全性。虚拟存储的可伸缩性简化了网虚拟存储的可伸缩性简化了网络服务的使用和可扩展性
36、络服务的使用和可扩展性 故障恢故障恢复高效复高效,提高了应用软件的提高了应用软件的 可用可用性性.24三种模式的比较三种模式的比较 DASDAS的应用程序与存储系统是一体的的应用程序与存储系统是一体的,通过系统总线可访问通过系统总线可访问存储设备；存储设备；传统的传统的NASNAS是应用与存储分离的系统是应用与存储分离的系统,应用服务器通过应用服务器通过LANLAN访问文件存储系统访问文件存储系统,通常通常NASNAS以标准化协议（如以标准化协议（如NFSNFS）提供）提供服务；服务；在在SANSAN中中,文件系统与存储系统完全分离文件系统与存储系统完全分离,存储系统实际上存储系统实际上成为运
37、行应用程序的数据服务器，两者以高速光纤通道成为运行应用程序的数据服务器，两者以高速光纤通道FCFC连接。连接。综上所述，综上所述，SANSAN和和NASNAS是当今两种主流的网络存储技术是当今两种主流的网络存储技术,它它们克服了传统存储技术的缺点，为企业和银行的存储系统们克服了传统存储技术的缺点，为企业和银行的存储系统提供了可靠的解决方案，网络存储必将占有未来存储系统提供了可靠的解决方案，网络存储必将占有未来存储系统的主导地位。的主导地位。259.2.2 9.2.2 灾难备份建设的基本流程灾难备份建设的基本流程1 1.建立灾难备份的专门机构建立灾难备份的专门机构(1)(1)分析灾难备份需求，制
38、定灾难备份方案；分析灾难备份需求，制定灾难备份方案；(2)(2)确定工程预算，监督工程实施；确定工程预算，监督工程实施；(3)(3)明确各部分的职责，协调各部分的关系；明确各部分的职责，协调各部分的关系；(4)(4)定期测试和评估灾难恢复计划；定期测试和评估灾难恢复计划；(5)(5)对测试和评估的结果进行审核、存档并做出相应的改进。对测试和评估的结果进行审核、存档并做出相应的改进。2 2.分析灾难备份需求分析灾难备份需求(1)(1)数据处理中心风险分析数据处理中心风险分析(2)(2)业务分析业务分析(3)(3)确定灾难恢复目标确定灾难恢复目标269.2.2 9.2.2 灾难备份建设的基本流程灾
39、难备份建设的基本流程3 3.制定灾难备份方案制定灾难备份方案灾难备份方案可分为七个等级。灾难备份方案可分为七个等级。0 0级级无异地异地备份、无异地异地备份、1 1级级实现异地备份、实现异地备份、2 2级级热备份站点备份、热备份站点备份、3 3级级在线数据恢复、在线数据恢复、4 4级级定时数据备份、定时数据备份、5 5级级实时数据备份、实时数据备份、6 6级级零数据丢失（详见表零数据丢失（详见表9.29.2）。）。各业务系统灾难恢复目标，主要包括数据备份方案、备份处理各业务系统灾难恢复目标，主要包括数据备份方案、备份处理系统、灾难备份中心建设、规程与管理制度。系统、灾难备份中心建设、规程与管理
40、制度。4 4.实施灾难备份方案实施灾难备份方案5 5.制定灾难恢复计划制定灾难恢复计划 6 6.保持灾难恢复计划持续可用保持灾难恢复计划持续可用 27灾难备份方案七个等级比较表灾难备份方案七个等级比较表 级别级别特点特点适用场合适用场合0 0级：级：无异地无异地备份备份 仅在本地备份仅在本地备份,没制定灾难恢复计划没制定灾难恢复计划,不不具备真正灾难恢复能力具备真正灾难恢复能力,成本最低成本最低 是所有容灾方案的基础，是所有容灾方案的基础，从个人用户到企业级用户从个人用户到企业级用户都广泛采用。都广泛采用。1 1级：级：异地备份异地备份 将关键数据备份到本地将关键数据备份到本地,后送异地保存后
41、送异地保存,但异地无可用的备份中心。但异地无可用的备份中心。作为异地容灾的手段作为异地容灾的手段,此方此方案多用于中小网站和企业案多用于中小网站和企业2 2级级:热备热备份站点备份站点备份份3 3级级:在线在线数据恢复数据恢复备份关键数据并存放到异地，制定相应备份关键数据并存放到异地，制定相应的灾难恢复计划，备份介质采用交通运的灾难恢复计划，备份介质采用交通运输方法送往异地，在异地有热备份中心，输方法送往异地，在异地有热备份中心，但保存的数据是上次备份的数据。但保存的数据是上次备份的数据。通过网络将关键数据备份并存放到外地通过网络将关键数据备份并存放到外地,制定相应的灾难恢复计划，有热备份中制
42、定相应的灾难恢复计划，有热备份中心心 灾难发生后可能会有几天灾难发生后可能会有几天甚至几周有数据丢失，故甚至几周有数据丢失，故不能用于关键数据的容灾不能用于关键数据的容灾 备份站点要保持持续运行备份站点要保持持续运行,对网络要求较高，成本有对网络要求较高，成本有所增加所增加 28灾难备份方案七个等级比较表灾难备份方案七个等级比较表(续续)级别级别特点特点适用场合适用场合4 4级：定时级：定时数据备份数据备份 在在3 3级方案基础上，用备份管理软件自级方案基础上，用备份管理软件自动通过网络将部分关键数据定时备份动通过网络将部分关键数据定时备份到异地，并制定相应的灾难恢复计划到异地，并制定相应的灾
43、难恢复计划 对备份管理软件和网络要对备份管理软件和网络要求较高，导致成本增加，求较高，导致成本增加，尚不能满足关键行业对关尚不能满足关键行业对关键数据容灾的要求键数据容灾的要求 5 5级：实时级：实时数据备份数据备份在前几级容灾方案的基础上使用硬件在前几级容灾方案的基础上使用硬件镜像技术和软件的数据复制技术，关镜像技术和软件的数据复制技术，关键应用使用双重在线存储，减少了数键应用使用双重在线存储，减少了数据的丢失量，降低了业务的恢复时间据的丢失量，降低了业务的恢复时间 既能保证当前交易正常进既能保证当前交易正常进行，又能实时复制交易的行，又能实时复制交易的数据到异地数据到异地,是目前应用是目前
44、应用最广泛的方案最广泛的方案 6 6级级:零数据零数据丢失丢失 利用专用网络将关键数据同步镜像到利用专用网络将关键数据同步镜像到备份中心备份中心,数据在本地和异地都要进行数据在本地和异地都要进行确认确认,恢复速度最快恢复速度最快,实现零数据丢失实现零数据丢失 投资大，适合资金实力雄投资大，适合资金实力雄厚的大型企业和电信企业厚的大型企业和电信企业,适合交易较少或非实时交适合交易较少或非实时交易的关键数据系统易的关键数据系统,目前目前采用此方案的用户不多采用此方案的用户不多 299.2.39.2.3银行业灾难备份系统的建设案例银行业灾难备份系统的建设案例1.1.我国银行业灾难备份系统的建设情况我
45、国银行业灾难备份系统的建设情况(1)(1)与发达国家相比，中国银行业的灾难备份建设起步较晚。但与发达国家相比，中国银行业的灾难备份建设起步较晚。但鉴于银行业在国民经济中的重要地位和银行业务对数据实时性鉴于银行业在国民经济中的重要地位和银行业务对数据实时性的高要求，我国银行业对数据备份一直比较重视。的高要求，我国银行业对数据备份一直比较重视。(2)“9.11”(2)“9.11”事件后，国内银行业经历了信息化基础建设及数据事件后，国内银行业经历了信息化基础建设及数据大集中阶段，开始积极着手灾难备份建设。目前，各大银行大集中阶段，开始积极着手灾难备份建设。目前，各大银行大都有数据级的备份措施，一些银
46、行的备份数据能做到异地大都有数据级的备份措施，一些银行的备份数据能做到异地存放。根据各行数据集中进程的不同，灾难备份中心建设进存放。根据各行数据集中进程的不同，灾难备份中心建设进展情况也有所差别。央行先行展情况也有所差别。央行先行,各商业银行紧紧跟上。各商业银行紧紧跟上。302.2.建行总行资金清算灾难备份系统方案介绍建行总行资金清算灾难备份系统方案介绍 (1)(1)建设背景建设背景:资金清算系统是建行应用高科技电子化手段自行设计、自行开发资金清算系统是建行应用高科技电子化手段自行设计、自行开发的人民币多边净额资金清算系统。它集汇划、对帐、查询查复、的人民币多边净额资金清算系统。它集汇划、对帐
47、、查询查复、监控、账务核算等多项功能于一体，汇划与清算同步进行，是建监控、账务核算等多项功能于一体，汇划与清算同步进行，是建行内部的资金枢纽，是资金流动的大动脉，而建行总行的资金清行内部的资金枢纽，是资金流动的大动脉，而建行总行的资金清算系统更是这个资金枢纽的核心，它的安全稳定运行是保障建行算系统更是这个资金枢纽的核心，它的安全稳定运行是保障建行核心业务顺利开展的关键。核心业务顺利开展的关键。为进一步增强中国建设银行总行资金清算系统抵御灾难的能力为进一步增强中国建设银行总行资金清算系统抵御灾难的能力,使该行清算业务在发生计算机系统灾难后能快速恢复，保证清算使该行清算业务在发生计算机系统灾难后能
48、快速恢复，保证清算业务的连续性，建行总行决定建设资金清算系统的灾难备份系统业务的连续性，建行总行决定建设资金清算系统的灾难备份系统,以使资金清算系统成为一个安全可靠的信息系统。以使资金清算系统成为一个安全可靠的信息系统。31系统方案系统方案(2)(2)总体方案总体方案 系统由网络备份系统由网络备份,远程数据备份远程数据备份,系统备份和应用数据检查与恢系统备份和应用数据检查与恢复部分组成复部分组成.HP9000/T600 HP9000/T600作为生产系统主机作为生产系统主机 HP9000/T500 HP9000/T500作为灾难备份系统主机，作为灾难备份系统主机，采用采用EMCEMC公司的智能
49、存储系统的公司的智能存储系统的SRDFSRDF远程磁盘镜像技术作为远程磁盘镜像技术作为数据备份技术数据备份技术(3)(3)网络设计方案：为了达到容灾备份的目的，建行总行在相距网络设计方案：为了达到容灾备份的目的，建行总行在相距2020公里的生产中心和备份中心各使用一台公里的生产中心和备份中心各使用一台EMC Symmetrix 3430EMC Symmetrix 3430智能企业存储系统，两者间通过高速光纤连接，采用智能企业存储系统，两者间通过高速光纤连接，采用ATMATM和和楼间楼间VLANVLAN技术，利用技术，利用EMCEMC的远程磁盘镜像技术的远程磁盘镜像技术SRDFSRDF来实现来实
50、现生产中心到备份中心数据的实时同步备份。生产中心到备份中心数据的实时同步备份。32（4 4）远程数据备份）远程数据备份 系统的主机、磁盘、通讯设备、通讯线路全部采用了系统的主机、磁盘、通讯设备、通讯线路全部采用了硬件冗硬件冗余余。EMCEMC设计的独特的容错结构，不但提供了最全面的数设计的独特的容错结构，不但提供了最全面的数据保护，使得建行资金清算系统的业务连续性得以保证，并据保护，使得建行资金清算系统的业务连续性得以保证，并且充分满足了建行对资金清算系统高可靠性和清算业务数据且充分满足了建行对资金清算系统高可靠性和清算业务数据安全性的高要求。安全性的高要求。（5 5）系统备份）系统备份 系统
