多层次全异构的农信银共享灾备系统

农信银资金清算中心，按照人民银行、银监会有关银行业重要信息系统安全监管要求，配合股东单位暨全国省级农村信用联社、农村商业银行（以下统称成员单位）为增强核心业务系统抗风险能力，确保系统连续安全稳定运行，于2009年组织研究论证、2010年10月正式启动开发建设可供多家成员单位共享的异地灾难备份系统暨农信银共享灾备系统。该系统采用集中开发、运营的资源共享模式，建设专门的研发和系统运维队伍，节省了成员单位综合业务系统异地灾备系统建设成本和人力投入。目前已有宁夏、海南、青海三省区的灾备系统上线运行，湖南、贵州、内蒙古、黑龙江、安徽等省区的系统即将上线。共享灾备系统提升农村金融机构抗风险能力、保障业务连续性的作用日益显现。

一、系统建设目标
        农信银资金清算中心结合农村金融机构各省级系统业务发展特点和信息系统现状，重点考虑以下因素：一是已经建立的本地高可用和同城灾备中心应作为故障和灾难发生时优先考虑恢复业务的基础设施；二是异地灾备中心恢复业务的业务水平要求和及时到达处理故障恢复的时间保障代价高昂；三是灾难备份和业务恢复场景的定位为严重区域级灾难（地震、严重水灾、其它区域性严重灾害），其发生概率极低；四是建立过高容灾能力等级的远程灾备系统，在产品、人员和管理等方面的各项投入代价太大。

        基于上述考虑，农信银集中灾备系统项目的建设目标是：集中各农村金融机构股东单位的技术力量、财力和智慧，由农信银中心牵头，各股东单位共同建设集中的核心业务系统异地灾备中心，实现核心业务系统关键柜面业务的应用级(或数据级)异地灾备；构建完善的灾难备份体系，提升核心业务系统抵御灾难风险的能力，符合监管机构对金融机构数据集中后的相关要求，并有效降低灾备系统总体实施成本和维护成本。

二、系统总体设计方案
        共享灾备系统方案设计遵循“两地三中心”的灾备系统架构，其架构示意如图1所示。

        在“两地三中心”架构下，同城灾备中心可以建立RPO为O的应用级灾备系统，保护本地的所有重要业务系统，异地灾备中心主要实现对核心业务系统关键柜面业务的保护。对于农村金融机构，已经建设了同城灾备系统的，可基于同城灾备系统建设异地灾备系统；没有建立同城灾备系统的，可以先建设网络级同城灾备中心，再建设应用级异地灾备中心，在时机合适时再建设应用级司城灾备中心。

        技术方案主要考虑建立农村金融机构核心业务系统的异地共享灾备中心，主要实现对核心业务系统关键柜面业务的备份，同城灾备中心的建设由各农村金融机构根据自身实际情况分别考虑。由于各农村金融机构的核心业务系统分别基于iSeries平台和开放平台，两者差异较大，在方案中分别予以考虑和说明。

        对没有建设同城或者辖内异地灾备中心的农村金融机构，需要首先建设同城或者辖内异地的网络备份中心。

三、总体方案技术架构
        灾难备份系统建设是一项周密的系统工程，根据《信息安全技术-信息系统灾难恢复规范》(GBT/T 20988—207)要求，完整的灾难备份系统包含：数据备份系统、备用数据处理系统、备用网络系统、备用基础设施、技术支持、运行维护支持、灾难恢复预案7个要素，可分为4个部分，即备用基础设施、灾难恢复系统、业务连续性计划和运营管理体系。农信银共享灾备总体系统架构如图2示。

        总体方案是在北京建立集中的灾备中心，各省中心数据采用异步数据复制方式进行数据备份。

        使用：RS6000开放平台为核心的机构共享灾备中心的两台P595主机，划分多个分区，主机资源可以在各分区间动态调整。每家一个分区，并根据生产端资源需求的不同获得不同的主机资源；柜面前置集中到省中心且使用RS6000平台的机构也共享该，P595主机，每家另外分一个逻辑分区；对于柜面业务要通过大前置(综合前置)且前置使用RS6000平台的机构也共享灾备中心的综合前置P595主机，每家另外分一个逻辑分区。

 1 2 下一页 尾页

扫码即可手机
阅读转发此文