金融行業(yè)兩地三中心解決方案

1、金融行業(yè)兩地三中心解決方案,2017年3月版,,金融行業(yè)數(shù)據(jù)中心監(jiān)管要求,通知要求：為保障業(yè)務連續(xù)性須設立災備中心，在生產中心故障、停頓或癱瘓后，能夠接替生產中心運行，具備專用場所，進行數(shù)據(jù)處理并支持重要業(yè)務持續(xù)運行。,,金融行業(yè)數(shù)據(jù)中心監(jiān)管要求,通知要求加強對外包服務商運營服務及風險控制能力的監(jiān)管,金融行業(yè)客戶需求,,自建數(shù)據(jù)災備中心對于企業(yè)的資金和技術的要求較高，一次性投資巨大，資金投入涉及建筑工程、機房配套工程、IT系統(tǒng)投入、

2、通信網絡設備投入，而數(shù)據(jù)災備中心資源利用率低，平時都處于閑置狀態(tài)，因此這筆投入是為小概率的事件準備的，導致總體投入成本（TCO）和投資回報率（ROI）不對稱。因此，自建災備中心并不是每個企業(yè)都愿意或者有能力去承擔的。,客戶需求,,云計算和云存儲服務具有門檻低、接入方便、能夠有效的減少客戶投入的特點，因此云計算與云存儲提供第三方災備服務成為數(shù)據(jù)災備領域的一個熱點，隨著云計算的深入發(fā)展，云災備服務必將成為趨勢。,金融行業(yè)客戶需求解決,解決方

3、案 | SOLUITONS,金融行業(yè)客戶需求解決,解決方案 | SOLUITONS,在突發(fā)性災難面前，目前的信息系統(tǒng)的確是非常脆弱的。當越來越多的人們已經習慣于工作、生活在基于計算機系統(tǒng)的支持環(huán)境中，任何關鍵信息系統(tǒng)運轉的中斷或者數(shù)據(jù)的丟失都將導致不可估量的損失。一個已經證實的數(shù)據(jù)是：網上銀行每分鐘運轉中斷成本為7000美元，企業(yè)資源管理系統(tǒng)為13000美元，而呼叫中心更是高達27000美元！據(jù)IDC的統(tǒng)計數(shù)字表明，美國在200

4、0年以前的10年間，發(fā)生過災難的公司中，有55%當時倒閉，剩下的45%中，因為數(shù)據(jù)丟失，有29%也在兩年之內倒閉，生存下來的僅占16%。,金融行業(yè)客戶需求解決,系統(tǒng)非正常工作對行業(yè)的影響,,業(yè)務停頓5分鐘對您的企業(yè)會造成什么樣的損失？,災備技術分類,應用級災備主要用于基于應用如數(shù)據(jù)庫的災備，這種方式的系統(tǒng)變更的數(shù)據(jù)可以通過數(shù)據(jù)庫本身的功能，通過IP網絡從數(shù)據(jù)中心復制到災備中心，這種方式不用兼顧應用層面和存儲層面，整體成本是比較低

5、的。傳統(tǒng)的應用級災備是通過主機一級的卷復制來實現(xiàn)數(shù)據(jù)災備，對網絡、主機的資源消耗較大。,數(shù)據(jù)級災備有基于存儲陣列的數(shù)據(jù)鏡像和基于管理軟件的數(shù)據(jù)鏡像兩種方式。前者跟主機以及現(xiàn)有的IP網絡沒有關系，它通過FC（或FC-IP-FC）來實現(xiàn)陣列一級的數(shù)據(jù)同步，整體投資大，但數(shù)據(jù)安全性最有保障，且應用系統(tǒng)較多時實施較方便；后者需消耗10%~30%的處理器資源，對網絡環(huán)境依賴較大。傳統(tǒng)的數(shù)據(jù)備份可以認為是初級的數(shù)據(jù)級災備方式，只是實效性差。,,

6、,,災備技術分類,災備技術分級,活動災備中心-同城模式,,很高的災備恢復指標（RTO，RPO）主數(shù)據(jù)中心承擔100%的生產負荷，同時數(shù)據(jù)鏡像到災備中心（可以演變?yōu)橥请p活中心）無法預防同城級別的災難每個中心都需要定期進行演練,SynchronousPaths,600 Feet,活動災備中心-同城模式,,主數(shù)據(jù)中心負責100%的生產負荷可以預防同城級別的災難數(shù)據(jù)丟失量較大,AsynchronousPath,200 or 20

7、00 miles,災備演練主要在B中心進行對于運維管理的要求較高異步數(shù)據(jù)復制必須保證數(shù)據(jù)的一致性,兩地三中心,兩地三中心,兩地三中心特點,兩地三中心優(yōu)勢,災備方案,從產品功能層面考慮問題，最終建設的容災環(huán)境實現(xiàn)了數(shù)據(jù)的遠程復制或者離線存放，而且進行災難的各種場景測試和災難預演，建立了災難恢復機制和危機應對流程。發(fā)生災難時，可以保證數(shù)據(jù)或者系統(tǒng)能夠恢復正常;公司提供的業(yè)務連續(xù)性解決方案是基于公司長期的實踐經驗和業(yè)界公認的業(yè)務持續(xù)方

8、法論（BCP），結合客戶的具體實際情況，采用業(yè)界先進成熟的產品和技術，由資深顧問和技術專家構成的實施小組遵循IT服務管理（ITSM）理念進行實施。充分考慮了各種普遍性問題，保證了項目目標的成功實現(xiàn)，同時公司可以提供整個容災項目的整體解決方案單點后續(xù)支持服務。,企商自有的兩地三中心部署架構,架構實現(xiàn)原理,企業(yè)將數(shù)據(jù)中心及災備中心均部署至企商的數(shù)據(jù)中心時，企商可將數(shù)據(jù)中心的物理資源池或云資源池與企商的容災用云存儲相連，即將資源池掛載至云存儲

9、下，由云存儲負責將數(shù)據(jù)容災至災備中心，或者直接將企商自有的災備軟件部署至生產系統(tǒng)中，通過災備軟件進行容災，而不需要更改企業(yè)的原有部署架構。,用戶容災至同城云端災備中心的架構,,,云,用戶A,用戶B,用戶C,,,,動態(tài)實時復制,任意點數(shù)據(jù)恢復,云災備.云備份實時數(shù)據(jù)復制可獨立、可共享任意歷史點恢復部署簡單，易于應用,,,,,,,,云,動態(tài)實時復制,任意點數(shù)據(jù)恢復,,,用戶容災至同城云端災備中心的架構,,用戶A,用戶B,用戶C,,,

10、,,,,,,,,,,云災備.云備份實時數(shù)據(jù)復制可獨立、可共享任意歷史點恢復部署簡單，易于應用,架構實現(xiàn)原理,企業(yè)自有數(shù)據(jù)中心的前提下，將災備中心部署至企商的云端數(shù)據(jù)中心時時，企商可將容災用云存儲部署至企業(yè)數(shù)據(jù)中心，在不改變企業(yè)現(xiàn)有物理部署架構的前提下，在云存儲下掛載原有存儲設備，即將數(shù)據(jù)磁盤掛載至云存儲下，由云存儲負責將數(shù)據(jù)容災至災備中心，而不需要更改企業(yè)的原有部署架構。,用戶容災至同城IDC中心的架構,,用戶A,用戶B,用戶C

11、,,,,,,,,,,,,,,,,,,,,,,,企商IDC中心,用戶生產中心,動態(tài)實時復制,任意點數(shù)據(jù)恢復,,,架構實現(xiàn)原理,企業(yè)自有數(shù)據(jù)中心的前提下，將災備中心部署至企商的IDC數(shù)據(jù)中心時，企商可將容災用云存儲部署至企業(yè)數(shù)據(jù)中心，在不改變企業(yè)現(xiàn)有物理部署架構的前提下，在云存儲下掛載原有存儲設備，即將數(shù)據(jù)磁盤掛載至云存儲下，由云存儲負責將數(shù)據(jù)容災至災備中心；或者直接將企商自有的災備軟件部署至生產系統(tǒng)中，通過災備軟件進行容災，而不需要更改企

12、業(yè)的原有部署架構。,災備技術原理,,,,原始數(shù)據(jù)初始化鏡像,速度優(yōu)化多個層次數(shù)據(jù)壓縮可設定的主機資源可配置的帶寬比率可規(guī)劃的復制計劃零重復數(shù)據(jù)的傳輸,無需應用層訪問權限,云主機,用戶,應用,操作系統(tǒng),企商自有裸光纖直連,云主機,用戶,應用,操作系統(tǒng),,,,內存復制,內存復制,災備技術原理,技術原理：磁盤的數(shù)據(jù)在更改時，即獲取磁盤更改日志及數(shù)據(jù)塊更改內容，并進行實時的數(shù)據(jù)傳輸，通過最終的校驗為標準，完成數(shù)據(jù)的實時寫入。采用字節(jié)

13、級實時異步增量數(shù)據(jù)序列化傳輸技術，提供持續(xù)數(shù)據(jù)保護智能化處理，使用高性能數(shù)據(jù)序列化差異校驗技術，截取數(shù)據(jù)增量時可以達到單個文件的內容增量水平；同時采用了序列化數(shù)據(jù)庫異步傳輸技術，實現(xiàn)數(shù)據(jù)庫及各類數(shù)據(jù)/應用/系統(tǒng)的一致性災難恢復，實現(xiàn)業(yè)務高可靠性和業(yè)務連續(xù)性。,災備技術原理,字節(jié)級的復制基于主機變化量僅僅復制數(shù)據(jù)的變化部分字節(jié)數(shù)據(jù)完整性保證保證數(shù)據(jù)及數(shù)據(jù)庫完整性云災備基于公有云/私有云的災備,實時異步復制通過局域網或

14、者廣域網進行高可用應用切換實時監(jiān)測同時提供故障切換實時集中備份對于保護的應用數(shù)據(jù)集中管理統(tǒng)一備份,提供完整的操作系統(tǒng)，數(shù)據(jù)，應用軟件的全面保護服務,實時復,傳輸數(shù)據(jù)量：300MB: 64KB: 512B，即 4800:128:1,災備技術原理,字節(jié)級的復制基于主機變化量僅僅復制數(shù)據(jù)的變化部分字節(jié)實時異步復制通過局域網或者廣域網進行云災備基于公有云/私有云的災備,容災高可用,本地同城機房高可用不限應用秒級

15、自動/手動切換服務器硬件性能弱相關1-1-1級聯(lián)等部署方式支持各類集群環(huán)境異地遠程高可用小帶寬環(huán)境適用自定義帶寬控制全面支持物理-虛擬-云平臺圖形化監(jiān)控/遠程web管理,實時數(shù)據(jù)災備,實時傳輸,字節(jié)級增量方式和存儲無關，支持異構存儲在線復制/在線備份針對卷,目錄或單個文件海量小文件高性能傳輸處理NFS文件系統(tǒng)支持無距離限制且對主機影響小應用無關/全面支持保證數(shù)據(jù)庫一致性數(shù)據(jù)壓縮加密傳輸圖形化監(jiān)控和管理

16、,,‘L’? ’D’ 僅傳送變化的字節(jié),,傳統(tǒng)方式：傳送塊或者整個文件,ELML?ELMD,數(shù)據(jù)庫同步原理,基本概念通過實時解析數(shù)據(jù)庫在線Log日志(online log & archive log)的獲取數(shù)據(jù)變化信息，然后將這些變化信息發(fā)送到目標數(shù)據(jù)庫去應用，以達到保持兩邊數(shù)據(jù)庫的數(shù)據(jù)實時保持一致的狀態(tài)。主要提供異構數(shù)據(jù)庫環(huán)境下歷史數(shù)據(jù)的初始化全同步和實時變化數(shù)據(jù)的增量同步。,實施方案,同城災備使用同步復制技術，

17、即主數(shù)據(jù)中心與災備用數(shù)據(jù)中心使用裸光纖連接，主業(yè)務虛擬機使用的云硬盤與災備業(yè)務虛擬機使用的云硬盤時實時同步，保證數(shù)據(jù)能夠實時進行災備;使用同步復制時，可以將現(xiàn)有存儲掛載到同步復制使用的云盤下，通過虛擬路徑將現(xiàn)有數(shù)據(jù)同步復制到遠端云硬盤，只需遠端云硬盤提前劃分與本地存儲同樣的磁盤結構即可；異地災備則使用北京與深圳的機房，即北京數(shù)據(jù)中心與深圳災備用數(shù)據(jù)中心使用裸光纖連接，保證連接速度，使用異步同步技術，在指定時間將當天的磁盤數(shù)據(jù)備份

18、至災備數(shù)據(jù)中心。,實施方案,在主數(shù)據(jù)中心，核心的數(shù)據(jù)系統(tǒng)可能是由物理服務器和物理存儲組成的業(yè)務系統(tǒng)，其連接方式均采用光纖連接。象云將在業(yè)務系統(tǒng)之外建立云存儲系統(tǒng)，將業(yè)務系統(tǒng)的物理存儲掛載至云存儲下，即可將物理存儲識別為特定路徑的存儲，連接方式同樣采用光纖連接；在異地災備中心我們同樣選擇云存儲作為災備核心存儲設備，并作為數(shù)據(jù)遠程復制的介質。數(shù)據(jù)的遠程復制通過基于云存儲的同步復制來實現(xiàn)。 主備中心之間的數(shù)據(jù)傳送鏈路是容災方案的一個重要部

19、分，象云可以提供可以采用直接連接光纖的方式，保證數(shù)據(jù)傳輸?shù)乃俾逝c安全性；數(shù)據(jù)容災對主機系統(tǒng)透明，無須占用主機資源，可以在主機或云存儲上靈活實現(xiàn)數(shù)據(jù)鏡像卷對的生成，拆分，同步和刪除操作，并可與應用腳本集成，自動運行。,實施方案,實施方案,通過云存儲實現(xiàn)容災備份功能，同城災備中心使用同步工作模式，異地災備中心使用異步工作模式。 同步工作模式在服務器向存儲寫數(shù)據(jù)時，每一個IO會同時寫往遠程備份中心的云存儲，并且在確認往本地和遠程都寫成

20、功后才會應答服務器，表示寫操作成功，在生產中心和備份中心正常運行過程中，同步機制會保證生產中心和備份中心的存儲陣列中的應用數(shù)據(jù)完全保持一致，當生產中心發(fā)生災難時，備份中心的數(shù)據(jù)完全保留了生產中心發(fā)生災難前的數(shù)據(jù)，最大程度的保護了業(yè)務數(shù)據(jù)的安全。同步模式適用于對業(yè)務數(shù)據(jù)的安全性要求比較高的業(yè)務與應用，要求帶寬有保證，適用于同一個城市內部的容災備份系統(tǒng)，而象云通過直連光纖的方式有效保證了帶寬。,實施方案,對于異步模式，在生產中心，每一個I

21、O寫往本端云存儲后馬上應答主機服務器寫成功，應用繼續(xù)運行。云存儲本身再將數(shù)據(jù)傳往遠程備份中心。由于異步遠程更新的執(zhí)行，應用程序不必等待遠程更新的完成，因此遠程數(shù)據(jù)備份的性能的影響通常較小，并且備份磁盤的距離和生產磁盤間的距離理論上沒有限制。然而，當傳送中的數(shù)據(jù)在生產磁盤控制器中還沒有形成數(shù)據(jù)一致組時生產中心發(fā)生災難，這些數(shù)據(jù)就會丟失。因此在系統(tǒng)和應用程序重新啟動之前，需要額外的數(shù)據(jù)恢復。對于異步復制方式，象云是通過取得時間標簽的技術

22、可以充分保障數(shù)據(jù)的完整性，這也是目前經濟有效而又通過了實際檢驗的異步技術。通過這一技術實現(xiàn)了遠端寫數(shù)據(jù)的序列的正確性，保證數(shù)據(jù)的有效和可恢復能力。,實施步驟,金融級數(shù)據(jù)中心,金融級數(shù)據(jù)中心,金融級數(shù)據(jù)中心優(yōu)勢,綠色環(huán)保按需定制,基礎設施,權威認證,銀行合規(guī),容災能力,達到銀監(jiān)會外包監(jiān)管安全風險控制要求,國際標準體系認證行業(yè)權威測評認證,兩地三中心同城雙活 異地災備,資質認證,全網IDC資質,ISO20000,ISO27001,

23、ISO9000,可信云認證,三級信息安全等保證書,銀安聯(lián)盟副理事長單位,安全綠色數(shù)據(jù)中心踐行者,封閉冷通道，物理隔離,機柜端配微環(huán)境監(jiān)控預警系統(tǒng)，在業(yè)內首家做到可精確到單機柜的溫度、濕度和運維管理信息的精確控制,乙二醇干冷器和冷卻塔季節(jié)交替使用，節(jié)能省水,人臉識別系統(tǒng),雙鎖安全通道，三級循跡交叉管理，以及四道崗審查制度，保證進場安全,風火水電網集中管理，聲光報警，郵件、短信等多種警告模式,,新一代創(chuàng)新云數(shù)據(jù)中心企商在線在京第四個自主建

24、設的數(shù)據(jù)中心,專業(yè)的定制化IDC服務,運維外包定制擁有科學運維管理體系和專業(yè)運維管理團隊，可實現(xiàn)高等級數(shù)據(jù)中心的體系化、標準化、規(guī)范化、流程化運維管理，為用戶提供管家式專業(yè)運維管理服務。,配套設施定制上千平米產業(yè)配套，為用戶提供集研發(fā)、調試、辦公、培訓、住宿為一體的綜合服務。,模塊化IDC定制提供集裝箱式模塊化數(shù)據(jù)中心產品即云箱的定制服務，標準化設計、快速上線部署、有效降低初期投資、保障重要業(yè)務連續(xù)性，快速響應業(yè)務需求變化，綠色節(jié)

25、能。,VIP專屬空間定制根據(jù)用戶實際需求，提供物理隔離的專屬獨立空間，高穩(wěn)定性的設施配置，以及專屬運維管理配套服務。,IDC基建定制提供數(shù)據(jù)中心樓宇基礎裝修系統(tǒng)、供電系統(tǒng)、照明系統(tǒng)、新風系統(tǒng)、防雷接地系統(tǒng)、消防系統(tǒng)、環(huán)境監(jiān)控系統(tǒng)、安防系統(tǒng)和綜合布線系統(tǒng)的全套項目定制服務。,金融行業(yè)客戶案例--借貸寶,解決方案：部署曉月云基地和亦莊金融數(shù)碼港兩個同城雙活數(shù)據(jù)中心；同城40公里裸光纖1ms獨立打通，核心交易數(shù)據(jù)庫實時同步；獨立門禁

26、的專屬空間；24小時專業(yè)運維保障。客戶價值：同城雙獨立物理隔離區(qū)域，實現(xiàn)了物理級安全，達到了自建數(shù)據(jù)中心效果，但節(jié)省了上千萬自建數(shù)據(jù)中心的費用；24小時專有運維團隊，每天出具專業(yè)運維報告，有效降低事故率，提高響應速率，同時節(jié)省大量人員投入成本；成功保障其2016年1800億在線交易平穩(wěn)運行。,金融行業(yè)客戶案例--九州證券,解決方案：在深圳西麗數(shù)據(jù)中心為其建立人臉識別獨立門禁的證券機柜區(qū)域；和深交所數(shù)據(jù)中心進行物理光纖專線

27、打通，實現(xiàn)了小于1ms的速度，保證證券交易的實時性；同時在曉月云基地建立了800公里外的異地災備數(shù)據(jù)中心?？蛻魞r值：國內第一個也是唯一一個將核心交易系統(tǒng)遷移至第三方數(shù)據(jù)中心的成功案例；提升了用戶的運維服務體驗，大幅度節(jié)省了數(shù)據(jù)中心的投入費用。,金融行業(yè)客戶案例--陽光保險,解決方案：為陽光保險提供深圳西麗數(shù)據(jù)中心的數(shù)據(jù)機柜；為其提供北京到深圳的兩千多公里的物理長途傳輸光纖專線，實現(xiàn)了金融數(shù)據(jù)的安全性和可靠性；為其提供專有