演讲内容-中国民航报电子报.ppt

中国航信奥运信息保障 汇报内容 业务概述 奥运安全理念 技术保障 运行监控 灾难恢复 应急管理 安全管理 核心业务系统 其它业务支持系统 商务数据网络规模 核心系统处理能力 系统现状 开放平台拥有312个高、中、低端生产、测试、开发服务器分区（包含UNIX平台和NT平台）。 主要业务包含：电子客票（含行程单）、运价、CUSS、OPENTKT、OPENPNR以及数据服务等。 除上述业务之外，开放平台还有包括：网上航班销售查询系统（WEBAV）、常客里程银行（MBANK）、旅店系统(HOTEL）、油料管理系统（FUEL ）、行李分拣（CBI）、黑名单系统、离港信息查询（ADPIS）等等。 2007年前三季度安全生产统计数据 汇报内容 业务概述 奥运安全理念 技术保障 运行监控 灾难恢复 应急管理 安全管理 “奥运”保障总体目标 总体思路 确保订座、离港系统无故障运行； 流程职责清晰，应急机制有效，在出现故障后迅速恢复； 建立横向联动机制，做到旅客不滞留，社会秩序不受影响。 系统运行保障 技术方面： 重点保障离港系统的无故障运行，构建同机房、同城、前端备份的离港三级备份体系； 构建与核心业务相关的开放平台同机房、同城备份体系；构建订座系统同机房、同城二级备份体系； 构建层次化、全冗余、多路由的网络系统。 应急演练计划 机房电源从双路市电切换到柴油机供电的模拟演练，一季度一次； 三大主机系统三里屯机房数据级实时备份模拟切换演练，每2个月一次； 离港热备份系统建立后进行主机系统切换演练； 重要的开放平台业务系统具备本机房设备级的冷备或热备条件，在每次重保之前进行实际切换演练。 汇报内容 业务概述 奥运安全理念 技术保障 运行监控 灾难恢复 应急管理 安全管理 技术保障 主机系统可靠性策略 在全国前50家机场部署完成NewAPP 数据安全－冗余与备份 多重的数据保护 所有USER TIP数据库文件是双LEG或UNIT DUPLEX； 所有系统文件及应用程序文件磁盘是UNIT DUPLEX； 所有磁盘有镜像备份。 每日磁带备份 数据库数据每日备份三次，数据覆盖周期为30天； 程序文件及其它数据文件每日备份一次，数据覆盖周期60天； AUDIT数据保存周期为180天； HISTORY数据保存周期为5年以上。 运行系统等级保护 网络运行管理 网络安全 两地机房互为备份 “两网”分离 节点网络 机房环境 冗余供电 两机房均采用双路电网供电，高压电源互为热备份； 高压供电设备采用ABB产品；低压供电设备采用德国产品； 三里屯场地供电容量为2000KVA；东四场地供电容量为6000KVA。 UPS 不间断电源（UPS）支持保护系统的容量为800KVA，采用四机并联运行方式，达到了设备级全冗余； UPS蓄电池组可以保障在供电中断后，继续向计算机系统供电15分钟； UPS配备远程集中监控系统，由专业人员进行7*24*365监控； 电池组则配置实时测量装置，确保电池始终处于良好服务状态。 汇报内容 业务概述 奥运安全理念 技术保障 运行监控 灾难恢复 应急管理 安全管理 主机平台自动监控 SPO （Single Point Operations）工具 UNISYS平台广泛使用的集中监控平台，C/S架构； 为提高操作员的工作效率，目前所有的主机系统均连入SPO，一线操作人员在一台显示器上就可以监视所有系统的运行情况。 AMS（ Automation Message System） 信息自动应答系统，用于对主机系统Console出现的各类信息进行自动处理； 专人负责AMS工作的审查、监督及确认工作，以及AMS程序的测试、实现和生效工作； 通过AMS的使用大幅提高了信息响应速度、减少了人为失误的可能。 开放平台自动监控 网络运行监管 环境自动监控 汇报内容 业务概述 奥运安全理念 技术保障 运行监控 灾难恢复 应急管理 安全管理 灾难恢复－主机SRDF示意图 数据安全－灾难恢复 中国航信的灾备基础设施主要包括如下5个部分： 6套UNISYS大型主机 6台光纤交换机 16台企业级磁盘阵列 4台DWDM ，16个波通道 EMC SRDF软件 实施了SRDF备份，可以确保生产数据无丢失，即：RPO （Recovery Point Object）= 0; 一旦出现数据中心级的灾难，备份系统可以在1小时左右恢复业务服务，即：RTO （Recovery Time Object） 1h。 每周两次的磁带数据运送； 即将完成建造东四与三里屯机房间双向的远程磁带机连接。直接将数据备份到异地机房。 每年针对3个生产系统共组织6次模拟切换演练。所有演练过程均电子存档；通过模拟演练结果及时调整灾备流程。 开放平台灾难备份方案示意图 建立东四