大唐财务CDP创新实践：难点变亮点

近年来金融业务不断创新，财务公司作为大型企业集团下属的非银行金融机构获得了更好的发展机遇和业务空间。中国大唐集团财务有限公司（以下简称“大唐财务公司”）成立于2005年，作为中国大唐集团公司下属的非银行金融机构，公司建立初始就高度重视信息化建设和信息安全工作，目前已建立公司核心资金管理系统和其他相关系统，搭建了较好的信息化建设平台。大唐财务公司的核心资金管理系统是各成员单位资金归集、结算和运作的信息化平台，是大唐财务公司日常业务运营、服务于集团内部各级企业的重要信息系统，主要实现了集团内部企业转账、结算、资金归集的统一运作和管理。

        为确保资金数据安全稳定，避免业务运转受到影响，大唐财务公司于2009年3月到2010年4月期间，在公司领导的大力支持下实施了异地灾备系统建设。公司借鉴金融领域信息系统灾备建设经验，按照统一规划、统一建设的原则，先异地、再同城，最终建立“两地三中心”保障体系的思路积极推进，同时遵循国家标准、创新性、有效性等多种建设思想，大胆尝试，力图寻找一个对于财务公司灾备建设最具效率的先进灾备体系路线，实现高起点、高标准的建设目标，实现“信息互通、资源共享、协同配合、反应敏捷、科学施救”的灾备管理模式，最终建立北京-济南异地灾备体系。

一、以CDP作为容灾技术

        目前，灾备技术路线主要分为四大类：基于主机的容灾复制、基于应用层的复制、基于存储系统的容灾复制和基于持续数据保护的容灾技术。由于多数传统容灾技术仅仅以纯数据复制为主，存在一些弱点，大唐财务公司经过综合比较，如表1所示，采用了更高级别的持续数据保护技术CDP（Continuous Data Protection）。CDP作为一种数据保护的高级形式，是一种精细度极细的数据块级别保护技术，它在完整数据复制的同时，结合了录像轨迹恢复技术、微传输带宽优化技术、差异比对一致性保障技术，能够在任何灾难或者故障发生时，实现当前数据和历史轨迹数据瞬间恢复，其恢复有效性和效率超过各类传统技术。

        1．灾备系统目标

        大唐财务公司依靠CDP技术建设异地灾备系统，主要实现大灾发生时，灾备中心和生产中心的数据能够进行立即切换，保证生产中心在出现自然灾害时，能在指定时间之内完成异地切换（RPO<10分钟，RTO<30分钟）；在逻辑故障事件发生时（数据库错误、数据错误等），灾备系统立即完成自我修复（RPO趋近于0，RTO<30分钟）；在设备故障事件发生时（磁盘阵列故障等），灾备系统立即完成不停机保障（RPO=0，RTO=0）；局部自然灾害，异地可由处理设备瞬间提取恢复数据，提供恢复（RPO<10分钟，RTO<30分钟）。

        2．灾备系统技术架构

        大唐财务公司灾备系统建设采用了基于存储网络的持续数据保护CDP技术，充分考虑实际业务情况和技术特点，设计技术体系。具体来说，在生产系统中部署一台持续数据管理器，用于实现生产数据的实时镜像和多点快照以及历史轨迹记录；在异地灾备中心也部署一台异地持续数据管理器，这台设备也配置多点历史快照版本和历史轨迹记录，同样实现各种逻辑故障的瞬间恢复；异地的持续数据管理器灾备中心在灾难发生时，立即实现提升启动，接管所有关联业务。异地灾备中心，同时配置一台数据库处理主机，作为应急处理机和数据验证机。本地灾备设备和异地灾备设备之间使用微单元优化传输和加密传输，确保数据安全和传输的高指标。灾备体系定期演练，灾备中心的设备随时提取进行流程验证和数据验证。

        自上线以来，大唐财务灾备系统运行良好，实现了灾难防范范围的全面覆盖，满足了所有业务目标，同时减少了传输带宽，达到了风险、收益的良好平衡。

        3．灾备系统管理体系

        大唐财务公司在系统建设的基础上融入管理手段，制定适应自身公司特点的应急机制和体系。应急管理流程适合于企业各项安全事件的应急处理，对于大型安全事件来说，如何快速高效地进行问题汇报和快速响应处理是应急管理流程的核心。大唐财务公司针对不同事件制定了不同标准和等级，并根据紧急程度、危害程度等设置了不同流程，从而提高了应急响应效率，缩短了恢复时间。同时基于容灾备份体系，大唐财务公司制订了一系列操作层面的处理办法，明晰问题种类和针对不同问题的具体操作步骤，确保容灾备份系统在安全事件发生时的快速切换，降低操作风险。

        大唐财务公司在建立规范应急流程的同时也搭建了较为完备的应急管理组织和专业团队。在公司内部，建立了应急管理领导小组，负责组织领导公司信息安全应急工作、审定公司网络与信息安全应急预案等，并通过信息部门组织专业技术团队应对各种安全事件和故障问题的发生，不断提升专业能力，增强应急响应能力。针对容灾备份技术，大唐财务公司定期开展有关技术和系统使用方面的培训，不断强化专业团队的操作知识，提升专业团队的操作水平。

        为提升应急能力，大唐财务公司将应急演练工作常态化，每年安全生产月期间定期举行针对内部的容灾备份系统应急演练活动。同时，公司还不定期开展对外示范演练，进一步提升应急能力。2011年11月23日，大唐财务公司进行异地灾备系统实战演练。这次演练是异地灾备系统投运以来的首次大规模公开实战演练，也是国内财务公司行业领域的第一次公开实战演练，演练圆满成功并获得了各界专家的好评，它全面考验了大唐财务公司应急管理组织架构中各相关部门的协同工作能力，检验了大唐财务公司灾难恢复策略的合理性及可操作性，验证了核心系统灾难备份体系技术方案的有效性。

 1 2 下一页 尾页

扫码即可手机
阅读转发此文