邮储银行数据中心灾备体系建设构想_数据中心

数据中心、灾备体系、邮储银行

邮储银行北京丰台数据中心于2007年完成一期建设并投入使用，其后2014年北京亦庄数据中心和合肥数据中心也先后投入使用，初步实现了“两地三中心”的基本架构，并计划在后续的几年中先重点再全面铺开地进行“两地三中心”架构建设的各项工作。

一、邮储银行灾备体系建设现状

1.数据中心建设情况

邮储银行北京丰台数据中心于2007年完成一期建设并投入使用，于2009年完成了二期建设，并在2012年完成扩容建设，基本承载了邮储银行所有的生产应用系统的运行工作，共有近200套在线生产系统运行，是邮储银行目前的主生产中心。

2007年邮储银行建成了北京牛街同城灾备中心，陆续进行了关键系统的灾备建设，与此同时，定期进行灾备系统的切换演练工作。

2011邮储银行启动了北京亦庄同城和合肥异地数据中心的建设。2014年北京亦庄数据中心和合肥数据中心先后投入使用，初步实现了“两地三中心”的基本架构，并计划在后续的几年中先重点再全面铺开地进行“两地三中心”架构建设的各项工作。

图片1.jpg
中国邮政储蓄银行数据中心副总经理章传强

2. 灾备系统建设及切换演练情况

按照中共中央办公厅发〔2003〕27号文《国家信息化领导小组关于加强信息安全保障工作的意见》的精神， 2005年底邮储银行组织制定了《邮政金融计算机系统灾难备份系统建设方案》，明确了灾备系统的建设原则、突发事件应急管理体系、核心系统业务影响分析、开放式平台的灾备技术架构等。

2007年开始在北京牛街灾备中心陆续进行了关键系统的灾备建设，先后建设了储蓄省处理中心、储蓄物理集中、储蓄逻辑集中、电子汇兑、公司业务、个人信贷、个人网银等同城系统级灾备系统、储蓄全国中心、电子汇兑、国际业务、基金业务同城应用级灾备系统。

定期进行灾备系统的切换演练工作，2008年北京奥运会前将西藏储蓄省中心系统切换到牛街灾备中心运行至2009年10月，在2010年和2011年分别对国际业务和基金业务应用级灾备系统进行了涵盖业务和科技条线的真实切换和回切，即由灾备系统接管生产系统对外提供服务一段时间，再由灾备系统回切回生产系统运行。

2015年8月10日和9月18日分别在非营业时间段和营业时间段对核心系统储蓄逻辑集中柜面业务进行了灾备切换。

2014年10月，完成储蓄逻辑集中、渠道管理平台、现金与凭证等7个核心系统的北京丰台、亦庄同城数据中心应用双活和合肥异地数据级灾备系统建设和上线运行。

2015年完成开发待部署的灾备系统有银联前置系统，正在建设的应用级灾备系统有电话银行、网银、超级网银等电子银行系统以及集中授权系统，2016年即将开始公司业务、代理保险、中间业务平台等应用级灾备系统的建设。

3. 邮储银行灾备系统主要模式

(1)基础设施层的灾备模式

邮储银行的核心系统基于开放式平台，为确保核心数据的安全和满足业务连续性要求，底层主要采用基于存储级的数据同步和异步复制技术。两地三中心存储级数据复制架构示意如图1所示。

图片2.jpg
图1 “两地三中心”存储级数据复制架构示意

(2)应用系统主要灾备模式

根据邮储银行应用系统建设的实际情况，按照业务系统的重要程度和影响范围，应用系统灾备建设主要采用以下四种实现方式：

①数据级灾备，主系统关键业务数据进行备份;

②系统级灾备，除业务数据备份外，对信息系统的系统数据、运行环境、用户设置、系统参数、应用程序和数据库系统等信息同时进行备份，以迅速恢复整个系统;

③负载均衡级(应用双活)灾备，生产及灾备中心同时部署前置及应用服务器的高可用架构，但均连接到生产中心的数据库服务器，如储蓄逻辑集中、客户信息平台系统;

④负载均衡级(双活)灾备，在高可用环境下，两个冗余结点同时处理对外服务的高可用架构，如渠道管理平台。

4. 业务连续性管理能力建设

灾备系统的建设是业务连续性管理的重要一环，为确保生产系统出现异常事件或灾难时，灾备系统能够在规定的时间内，科学高效地接管生产系统恢复业务运行，结合邮储银行系统的实际情况，参考业务连续性规划10个最佳惯例和人民银行、银监会对业务连续性指导文件的要求，邮储银行制定了《中国邮政储蓄银行信息系统突发事件总体应急预案管理办法》，对业务连续性组织体系和突发事件应急处置架构、岗位职责、突发事件等级、突发事件处置、应急预案、应急演练、舆情管理等方面进行了明确的定义。

完善了日常管理组织(如图2所示)和应急管理组织(如图3所示)，初步形成了平战结合的体系。同时，启动了两地三中心一体化运维体系的建设。

图片3.jpg
图2 邮储银行业务连续性组织体系
图片4.jpg
图3 邮储银行应急处置组织架构