两地三中心容灾备份系统建设及成效.docVIP

两地三中心容灾备份系统建设及成效 　　随着人民银行省级数据中心建设的不断深入，以及信息化系统整合趋势的不断发展，人民银行省级数据中心所承担的任务也越来越重。目前，人民银行南京分行(以下简称“人行南京分行”共维护136个应用系统，其中近80个系统部署在分行省级数据中心，包括18个总行信息系统、60多个分行自建系统。系统用户涵盖苏、皖两省各级人民银行和众多金融机构;业务涉及货币信贷、国库会计、人事、公文和调查统计等多个部门。如何保护这些信息系统的安全，尤其是重要信息系统的数据安全，已经成为分行科技保障工作的重要内容。 　　一、信息系统数据安全存在的问题 　　(一)数据中心存储设备存在单点故障风险 　　通过近几年的不断建设，人行南京分行数据中心系统服务器和光纤交换机等设备均实现了双机冗余保护，但存储设备仍采用总行2010年下发的一台HDSAMS2500。该型号产品存在以下问题：一是功能单一，无法实现跨阵列快照等功能，如果备份操作发起之前数据丢失，则无法恢复;二是仅有一台存储设备，一旦发生故障，本地及异地均无高可用的数据保护，所有部署在省级数据中心的总分行业务系统均会中断，后果严重。 　　(二)分行自建信息系统数据缺乏保障 　　目前，人行南京分行采用VMwarevSphere5.0搭建了虚拟化应用平台，并利用该平台部署了分行自建的60多个应用系统。这些系统通过VMware HA提供统一且经济高效的硬件和系统故障切换保护功能。但除部分系统通过CDP，Symantec NBU，EMC Avamar等实现备份外，其他系统数据并没有额外的备份保障。 　　(三)系统灾备级别较低 　　在省级数据中心已备份的系统中，只有人民银行账户管理系统通过总行CDP系统每隔10分钟远程异地备份到总行北京灾备中心。其他系统通过磁带、EMC Avamar等软硬件产品进行每日数据备份。这种方式仅实现了数据备份，灾难恢复时间(RTO)和恢复目标点(RPO)均较长，无法保证重要应用系统的连续性运行。 　　二、两地三中心容灾备份系统建设 　　为解决上述问题，人行南京分行拟采用”两地三中心：同城-异地灾备”模式：在南京市建设同城数据灾备中心，实现生产中心重要应用系统数据的实时同步复制和数据访问;在辖内中支建设异地数据备份中心，将生产中心的重要业务数据连续备份到异地灾备中心，减少灾害发生时的数据损失，从而为分行省级数据中心提供有效的数据保障。 　　(一)同城灾备/异地备份中心选址 　　人行南京分行在南京市区共有两个机房，一个位于分行机关，另一个位于分行营业管理部，两机房相距2千米，并配有一条千兆光纤通信线路。分行机房作为生产机房，通过总行下发的一台HDSAMS2500构建了SAN存储网络，部署了数据中心绝大部分系统。营管部机房配有一台EMCVNX5150及相应的SAN存储网络，用于其内部虚拟化建设，因此选定营管部机房作为同城数据灾备中心。 　　分行辖内除营管部外共有12个地市中支，各中支与分行通过带宽8Mmt/s的IP链路通信。与分行距离200千米以上的中支共有6个，其中人民银行苏州市中心支行(以下简称”人行苏州中支”已有一台EMCVNX5150和SAN存储网络，综合地理位置、机房条件、硬件设备等多种因素，决定选择人行苏州中支机房作为异地数据备份中心。 　　(二)方案选择 　　人行南京分行主要考察比较了3种较为成熟的灾备方案：IBMSVC异构存储容灾解决方案、HDSGAD解决方案和EMC Vplex Metro amp; RecoverPoint Crr方案。 　　1.IBM SVC异构存储容灾解决方案 　　IBM SVC是一种存储虚拟化解决方案。它可将不同的存储设备映射为SVC的内部存储单元MDISK(Managed Disk)，-个或多个Mdisk被虚拟化为一个存储池，进而提供存储服务。 　　SVC异构存储容灾方案就是先通过SVC实现异构存储的整合，然后通过”Vdisk Mirror + Metro Mirror”功能进行本地存储高可用和数据容灾同步复制。其中Metro Mirror可支持300千米以内的两个机房之间的数据同步复制，因此可满足同城灾备中心和异地备份中心的距离和数据容灾要求。但该方案要求灾备/备份中心与生产中心之间都需直接通过光纤网络进行数据传输，现有网络条件无法满足;且需在生产中心再配置一台本地存储，总投资较大。 　　2.HDSGAD解决方案 　　HDSGAD(Global-Active Device)方案是一种基于存储的高可用方案。GAD是由两台高端存储G1000组成，当两台存储的距离在100千米