- 快捷搜索
- 全站搜索
因此,中国银行在生产中心主机平台部署SYSPLEX架构,开放平台部署集群架构,在保障本地生产系统高可用性的基础上,在同城备份中心主机采用GDPS/PPRC HyperSwap架构,高等级的开放系统采用存储数据同步技术,实现同城应用级备份的策略,最大限度地保障数据安全和关键系统的高可用性。
尽管同城两中心仍是Active-Standby模式,但在数据同步的基础上可以实现关键系统的快速切换。一旦生产中心发生场所级重大故障,可在较短时间内将关键业务系统切换到同城备份中心,提供银行的主要业务服务,降低切换异地灾备中心造成的数据丢失和恢复时间长的风险,同时也为决策赢得宝贵的时间。当然,在目前不能实现双活模式的条件下, 中国银行仍在研究进一步提升生产中心本地存储高可用性的解决方案。
根据规划,中国银行在同城备份中心按照业务系统的可用性分级标准实现高等级应用系统的高可用性保护,在异地灾备中心按照业务系统灾备定级标准实现全系统不同等级的灾难备份策略。技术上,主机和开放平台均采用存储远程异步数据转输,同时开发了自动恢复脚本,实现了主机平台和众多开放平台系统按标准流程在异地灾备中心的快速恢复,满足了监管要求的RTO和RPO指标。
网络方面,同城两中心通过DWDM互联,同时同城两中心分别与异地灾备中心通过SDH互联,实现了“两地三中心”之间环型高速互联网络,在任一段线路故障时,三个中心仍保持互通的冗余架构。全辖各分行网络线路均通过两个不同运营商分别接入生产中心和异地灾备中心,实现了分行与数据中心之间的高冗余接入。同时生产中心和异地灾备中心均部署了Internet出口,实现了网银业务的多点接入,在几个关键渠道业务系统上建立了生产中心与异地灾备中心接入层的双活架构。高可靠的网络架构为“两地三中心”的安全运营提供有效支撑。
“两地三中心”运营架构不但提供了数据安全性以及业务高可用性和连续性的有效保障,也为全行科技体系提供了重要的基础环境。在目前“两地三中心”以Active Standby为主的模式下,除存储设备必须提供同步或异步的数据保护外,其他灾备主机或开放平台服务器资源均可用于开发或测试环境。围绕这一目标,中国银行运用和创新了多项数据备份和系统恢复技术,制定并不断修正标准切换流程,在保障整体架构容灾能力的前提下,最大限度地实现了同城备份中心和异地灾备中心的资源共享。
根据规划,中国银行在异地灾备中心建立了完整的开发与测试环境,在同城备份中心建立与生产运维密切相关的准生产和投产准备环境。在中国银行IT蓝图建设期间以及正在进行的海外数据中心整合工作中,在异地和同城分别建立了数据迁移、切换演练、并行演练等多套环境。“两地三中心”的运营体系有效地支持了中国银行业务和科技工作的全面发展。
三、管理策略
根据中国银行IT发展战略,历经近十年的艰苦实践,逐步形成了统一的信息中心组织架构,建立了“两地三中心”的运营体系,主要体现在一体化策略、标准化策略和集约化策略。
中国银行“两地三中心”的运营由信息中心统一管理。一体化策略主要包括组织架构一体化、技术管理一体化、系统维护一体化、监控管理一体化和变更管理一体化等。组织架构一体化指,分中心采用和中心本部相同或相近的管理团队和技术团队划分,并实现在组织架构上的对口管理和对口联系。技术管理一体化指,三个中心在架构设计、环境规划、版本管理、配置管理、容量管理等技术方面实行集中管控,包括技术架构、技术方案等进行统一设计和评审,确保三个中心的技术一致性。系统维护一体化指,要求三个中心在运行维护、投产测试、系统验证、PTF实施、灾备演练等工作中,统一指挥、协同工作或密切进行转段衔接,发挥整体合力。监控管理一体化指,通过自动化的监控和客服平台,实现三个中心对设备、网络、系统、应用、交易的实时监控、集中报警、工单生成和短信通知,实现监控事件的集中管理。变更管理一体化指,规定各中心在变更申请、变更审批、变更执行、变更复核和变更后评价方面使用同一套变更管理平台,并由统一的变更管理组织进行审批。
标准化策略要求三个中心在执行相同工作时采用信息中心的统一标准。标准化策略包括技术标准化、流程标准化和管理标准化三部分。技术标准化规定信息中心IT 运维相关的版本管理规范、技术参数规范、投产实施规范、系统维护规范、应用准入标准、网络接入标准、硬件布线标准等技术标准或规范,在三个中心具有相同的执行约束力。流程标准化指信息中心IT 服务管理相关的故障管理、变更管理、配置管理、容量管理、连续性管理、可用性管理、事件管理、服务请求管理等工作流程,在三个中心按同一标准执行。管理标准化要求在考勤管理、休假管理、办公管理、环境管理、培训管理、绩效考核等管理方面,执行统一的管理标准。
当前,商业银行灾备中心建设与运营主要采用自建、共建和外包三种模式。哪种
央行和银监会对中小银行的灾备布局建设十分重视,构建同城灾备中心,发挥其