金融行业灾备中心建设现状及发展趋势与思考.pdf

金融行业灾备中心建设现状及发展趋势与思考 金融行业灾备中心建设现状及 发展趋势与思考 徐朝辉 中国邮政集团公司、中国邮政储蓄银行 灾备工程国家实验室 October 11, 2013 说明 ?? 中国邮政集公司是公益型的大型国有企业 ，履行普遍服务，着力关注民生，支持地 方经济社会发展，以储蓄为主的金融业务 是集团的主营业务之一。集团旗下有中国 邮政储蓄银行、中邮人寿保险公司、中邮 证券公司等。本文以邮政金融灾备体系的 建设为背景，适当参考其它单位的灾备建 设的思路，并做了适当处理，如有相同， 纯属偶然，请谅解！ 内容提要 ?? 灾备中心建设的现状及存在的主要问题 ?? 灾备中心的发展趋势与思考 金融灾备中心建设的现状及存在的主 要问题 第一部分 灾备原则 先同城、后异地 先事件、后灾难 先核心、后外围 平战结合、资源共享 网络建设一步到位 邮政金融灾备中心建设及演变 ?? 2006 年建设同城灾备中心 ?? 主要备份个人储蓄、公司储蓄、信贷业务、 代理基金、人寿保险等业务——不是全部业 务 ?? 其中，个人业务只能够同时接管 2～3 个省 的业务运行——不是全国范围 灾备技术的选择 基于应用软件 基于数据库系统 基于操作系统 基于智能存储 ??应用软件改造难大 ??保持数据逻辑一致、对性能影响较小 ??对网络有一定的影响、异步时数据丢 失较多 ??嵌入 OS 核心，对于应用透明 ??对网络和 OS 有定家的影响，升级需谨 慎 ??对网络、主机及应用影响较小，成熟 、稳定 ??数据复制期间，数据库不能打开，灾 备恢复时间较慢 邮政金融灾备中心建设及演变 同城灾备 ?? 采用基于智能存储的灾备 技术——同步复制，数据 基本零丢失 ?? 同城光纤中断，造成 FC 网 络结构重构，影响生产， 增加隔离及防护功能—— FC 网络可控性较差 ?? 灾备数据数据库平时，无 法打开，灾备恢复需 30— 60 分钟（与变化的数据量 有关） 异地灾备 ?? 采用基于 Oracle Data Guard 的灾备技术——基于数据 库日志异步远程数据复制 ?? 对 Oracle 的日志文件远程 传输进行了改造，以充分 利用网络带宽 ?? 数据丢失按日志大小计， 256MB 的日志有交易 8000 多笔 邮政金融灾备中心现状 北京同城四个中心 邮政金融灾备中心现状 城域网中 IP 与 SAN 共存 邮政金融灾备中心演化 两地多中心 邮政金融灾备中心演化 波分-1 波分-2 波分-3 波分-2 同城 裸光纤 （局向1） 同城 裸光纤 （局向2） 1234 交换机 1234 光传输-1 光传输-2 2.5G 省际传输环 光传输-1 光传输-2 交换机 生 产 中 心 异 地 灾 备 中 心 1234 交换机 1234 交换机 光传输-1 光传输-2 同 城 灾 备 中 心 ATM 交换 机-1 省际 155M ATM 专线 （1 号线） 省中心 ATM 交换 机-2 ATM 交换 机-1 ATM 交换 机-2 省际 155M ATM 专线 （2 号线） 省际专线（4 号线） 省际 155M ATM 专线 （3 号线） ATM 交换 机-3 ATM 交换 机-3 省中心 路由器 1 省中心 路由器 2 省中心 路由器 3 省中心 路由器 4 生产中心 路由器 3 生产中心 路由器 4 同城中心 路由器 3 同城中心 路由器 4 异地中心 路由器 1 异地中心 路由器 2 生产中心 路由器 1 生产中心 路由器 2 异地中心 路由器 3 异地中心 路由器 4 同城中心 路由器 1 同城中心 路由器 2 IP 网和同城的 SAN 网 金融灾备中心的发展趋势与思考 第二部分 一、灾备技术的关键需求 ?? 快速的、高吞吐量的数据复制技术 –网络距离、带宽、时延 –数据复制的同步和异步实现机制 ?? 数据零丢失、逻辑一致性、时序一致性 –并发处理 –复制过程中的数据库的可用性 ?? 业务连续性 –与灾备技术实现配合的业务应急方案 –灾备切换流程的标准化和切换决策的技术化 二、业务特点为基于应用系统的灾 备研发提供了机会 ?? 渠道类系统可以双（多）活 ?? 正常情况下，