开发银行灾备系统建设的思考

        4．业务连续性是灾备建设的关键
        灾难备份和业务连续性的发展自20世纪70年代开始，经历了IT系统的灾备和恢复、业务恢复预案体系建立到9.11之后的业务连续性管理的提出和发展。2011年银监发【104】号《商业银行业务连续性监管指引》也对于银行业务连续性提出了严格和具体的要求。经过多年的建设和发展，开发银行也深刻感受到灾备系统的建设只是提供了技术的保障，能否取得预期的效果和保障业务的恢复，关键是业务连续性计划，需要领导的高度重视、相关业务部门的积极参与和掌握，要保障在灾难情况下，各个方面能各司其职、有效组织、高效协同地完成系统的恢复和业务的恢复。

        灾难情况下，IT的恢复固然是非常重要的基础，但IT恢复以后，业务数据的完整性检查和交易补入、相关公关部门的有效沟通和协调、监管机构的报告和指导、行领导的决策和组织、各个业务部门和业务条线的有效业务恢复预案和相应的演练验证体系也同样重要。随着灾备建设的逐步完善和每年的演练，特别是桌面演练、流程演练等多项工作的开展和深入，开发银行更加深刻地感受到只有所有相关人员都能掌握相应的预案和流程，把灾备和业务连续性当做常态化工作，才能真正保障在灾难和系统严重故障时，整个业务连续性体系有效运作和快速恢复，保障开发银行对客户的服务持续有效。

三、开发银行灾备系统建设情况
        开发银行以批发业务为主，客户数和交易量较少，但是单笔金额大，安全性要求高。从2005年开始，开发银行与人民银行清算中心无锡主站合作，采用外包方式建立数据级的远程备份中心。2006年，银行业务发展和监管部门要求对开发银行灾备系统建设提出了迫切要求，在自身基础设施条件和技术力量不足的条件下，通过采购专业灾难恢复服务商的资源和服务，快速建立起开发银行的灾备体系，同时与专业服务商共同建设灾备系统的过程中，也培养和锻炼了自己的灾备团队。在建设灾备系统的过程中，开发银行遵循国际灾备组织的科学方法论，在风险分析、业务影响、灾备策略、技术方案、业务连续性等灾备建设的各环节，借力专业服务商的能力与经验，在较短的时间内快速、高效地完成开发银行灾备系统的建设工作。

        根据开发银行的业务连续性总体规划要求，采用两地三中心架构建设生产中心、同城灾备中心(北京亦庄)和异地灾备中心(深圳观澜)，分别应对不同类型的灾难模型。基于局部较小灾难性事件，可以切换至具有高指标、低成本、距离较近、切换方便的同城灾难备份中心；基于发生大范围、较严重的灾难性事件，总行的IT运行、业务系统和管理指挥体系受到破坏，则需启用远程异地灾难备份中心恢复运营。

        在灾备建设过程中，对于关键技术的选择，开发银行对业界主流的容灾技术进行评估及衡量，最后采用较为成熟的基于高端智能存储系统的解决方案，实现同城灾备中心核心系统数据零丢失，灾备系统的切换快速、安全、可控。同时，考虑到外包灾备系统是一个的过渡性系统，基于风险分析、投入产出和技术实现等多方面权衡，决定采取“大同城、小异地”的灾备部署策略。

        开发银行同城灾备中心及异地灾备中心于2007年10月正式上线运行，灾难备份等级达到了国际灾备标准第五级(TIER 5)，率先实现了两地三中心架构。

四、建设思路
        根据整体业务发展策略和集团化要求，开发银行计划逐步转向建立自己的，并以自主管理为主的数据中心和灾备体系。

        开发银行已经开展了北京稻香湖新生产中心、北京怀柔同城灾备中心和西安异地数据中心的规划建设，并且将于2012年中完成怀柔同城灾备中心的建成投产，再加上总行现有的阜外和北丰生产中心，开发银行将形成一个两地多中心的高可靠的数据中心网络和体系，确保开发银行IT系统的高可用性和服务的连续性。

        经过认真研究，开发银行将采用“大异地、小同城”的模式建立两地多中心的建设，并且考虑到业务特点，逐步建立多中心双活的生产灾备体系，在同城建立必要的关键系统，保障一旦出现系统严重故障时的快速系统切换和恢复，在异地建立与生产中心等配的系统和设备，根据各个应用系统的特点和业务需求，与生产中心形成主备模式、双活模式和负载均衡模式的多模式双活中心运行，如像数据库和核心业务采用主备模式运行，对于网上银行等能支持双活模式和负载均衡模式的系统采用双活模式运行。

        同时，在灾备中心的规划建设中，还需考虑与开发、测试、验收等多种系统环境需求的结合，保障相应的投资和系统在提供高可用性保障能力的同时，合理充分利用系统设备资源，发挥更大的效益。

（文章来源：中国金融电脑）
 

首页 上一页 1 2

扫码即可手机
阅读转发此文