金融行業(yè)兩地三中心解決方案

1、金融行業(yè)兩地三中心解決方案,2017年3月版,,金融行業(yè)數(shù)據(jù)中心監(jiān)管要求,通知要求：為保障業(yè)務(wù)連續(xù)性須設(shè)立災(zāi)備中心，在生產(chǎn)中心故障、停頓或癱瘓后，能夠接替生產(chǎn)中心運行，具備專用場所，進行數(shù)據(jù)處理并支持重要業(yè)務(wù)持續(xù)運行。,,金融行業(yè)數(shù)據(jù)中心監(jiān)管要求,通知要求加強對外包服務(wù)商運營服務(wù)及風(fēng)險控制能力的監(jiān)管,金融行業(yè)客戶需求,,自建數(shù)據(jù)災(zāi)備中心對于企業(yè)的資金和技術(shù)的要求較高，一次性投資巨大，資金投入涉及建筑工程、機房配套工程、IT系統(tǒng)投入、

2、通信網(wǎng)絡(luò)設(shè)備投入，而數(shù)據(jù)災(zāi)備中心資源利用率低，平時都處于閑置狀態(tài)，因此這筆投入是為小概率的事件準(zhǔn)備的，導(dǎo)致總體投入成本（TCO）和投資回報率（ROI）不對稱。因此，自建災(zāi)備中心并不是每個企業(yè)都愿意或者有能力去承擔(dān)的。,客戶需求,,云計算和云存儲服務(wù)具有門檻低、接入方便、能夠有效的減少客戶投入的特點，因此云計算與云存儲提供第三方災(zāi)備服務(wù)成為數(shù)據(jù)災(zāi)備領(lǐng)域的一個熱點，隨著云計算的深入發(fā)展，云災(zāi)備服務(wù)必將成為趨勢。,金融行業(yè)客戶需求解決,解決方

3、案 | SOLUITONS,金融行業(yè)客戶需求解決,解決方案 | SOLUITONS,在突發(fā)性災(zāi)難面前，目前的信息系統(tǒng)的確是非常脆弱的。當(dāng)越來越多的人們已經(jīng)習(xí)慣于工作、生活在基于計算機系統(tǒng)的支持環(huán)境中，任何關(guān)鍵信息系統(tǒng)運轉(zhuǎn)的中斷或者數(shù)據(jù)的丟失都將導(dǎo)致不可估量的損失。一個已經(jīng)證實的數(shù)據(jù)是：網(wǎng)上銀行每分鐘運轉(zhuǎn)中斷成本為7000美元，企業(yè)資源管理系統(tǒng)為13000美元，而呼叫中心更是高達27000美元！據(jù)IDC的統(tǒng)計數(shù)字表明，美國在200

4、0年以前的10年間，發(fā)生過災(zāi)難的公司中，有55%當(dāng)時倒閉，剩下的45%中，因為數(shù)據(jù)丟失，有29%也在兩年之內(nèi)倒閉，生存下來的僅占16%。,金融行業(yè)客戶需求解決,系統(tǒng)非正常工作對行業(yè)的影響,,業(yè)務(wù)停頓5分鐘對您的企業(yè)會造成什么樣的損失？,災(zāi)備技術(shù)分類,應(yīng)用級災(zāi)備主要用于基于應(yīng)用如數(shù)據(jù)庫的災(zāi)備，這種方式的系統(tǒng)變更的數(shù)據(jù)可以通過數(shù)據(jù)庫本身的功能，通過IP網(wǎng)絡(luò)從數(shù)據(jù)中心復(fù)制到災(zāi)備中心，這種方式不用兼顧應(yīng)用層面和存儲層面，整體成本是比較低

5、的。傳統(tǒng)的應(yīng)用級災(zāi)備是通過主機一級的卷復(fù)制來實現(xiàn)數(shù)據(jù)災(zāi)備，對網(wǎng)絡(luò)、主機的資源消耗較大。,數(shù)據(jù)級災(zāi)備有基于存儲陣列的數(shù)據(jù)鏡像和基于管理軟件的數(shù)據(jù)鏡像兩種方式。前者跟主機以及現(xiàn)有的IP網(wǎng)絡(luò)沒有關(guān)系，它通過FC（或FC-IP-FC）來實現(xiàn)陣列一級的數(shù)據(jù)同步，整體投資大，但數(shù)據(jù)安全性最有保障，且應(yīng)用系統(tǒng)較多時實施較方便；后者需消耗10%~30%的處理器資源，對網(wǎng)絡(luò)環(huán)境依賴較大。傳統(tǒng)的數(shù)據(jù)備份可以認(rèn)為是初級的數(shù)據(jù)級災(zāi)備方式，只是實效性差。,,

6、,,災(zāi)備技術(shù)分類,災(zāi)備技術(shù)分級,活動災(zāi)備中心-同城模式,,很高的災(zāi)備恢復(fù)指標(biāo)（RTO，RPO）主數(shù)據(jù)中心承擔(dān)100%的生產(chǎn)負(fù)荷，同時數(shù)據(jù)鏡像到災(zāi)備中心（可以演變?yōu)橥请p活中心）無法預(yù)防同城級別的災(zāi)難每個中心都需要定期進行演練,SynchronousPaths,600 Feet,活動災(zāi)備中心-同城模式,,主數(shù)據(jù)中心負(fù)責(zé)100%的生產(chǎn)負(fù)荷可以預(yù)防同城級別的災(zāi)難數(shù)據(jù)丟失量較大,AsynchronousPath,200 or 20

7、00 miles,災(zāi)備演練主要在B中心進行對于運維管理的要求較高異步數(shù)據(jù)復(fù)制必須保證數(shù)據(jù)的一致性,兩地三中心,兩地三中心,兩地三中心特點,兩地三中心優(yōu)勢,災(zāi)備方案,從產(chǎn)品功能層面考慮問題，最終建設(shè)的容災(zāi)環(huán)境實現(xiàn)了數(shù)據(jù)的遠(yuǎn)程復(fù)制或者離線存放，而且進行災(zāi)難的各種場景測試和災(zāi)難預(yù)演，建立了災(zāi)難恢復(fù)機制和危機應(yīng)對流程。發(fā)生災(zāi)難時，可以保證數(shù)據(jù)或者系統(tǒng)能夠恢復(fù)正常;公司提供的業(yè)務(wù)連續(xù)性解決方案是基于公司長期的實踐經(jīng)驗和業(yè)界公認(rèn)的業(yè)務(wù)持續(xù)方

8、法論（BCP），結(jié)合客戶的具體實際情況，采用業(yè)界先進成熟的產(chǎn)品和技術(shù)，由資深顧問和技術(shù)專家構(gòu)成的實施小組遵循IT服務(wù)管理（ITSM）理念進行實施。充分考慮了各種普遍性問題，保證了項目目標(biāo)的成功實現(xiàn)，同時公司可以提供整個容災(zāi)項目的整體解決方案單點后續(xù)支持服務(wù)。,企商自有的兩地三中心部署架構(gòu),架構(gòu)實現(xiàn)原理,企業(yè)將數(shù)據(jù)中心及災(zāi)備中心均部署至企商的數(shù)據(jù)中心時，企商可將數(shù)據(jù)中心的物理資源池或云資源池與企商的容災(zāi)用云存儲相連，即將資源池掛載至云存儲

9、下，由云存儲負(fù)責(zé)將數(shù)據(jù)容災(zāi)至災(zāi)備中心，或者直接將企商自有的災(zāi)備軟件部署至生產(chǎn)系統(tǒng)中，通過災(zāi)備軟件進行容災(zāi)，而不需要更改企業(yè)的原有部署架構(gòu)。,用戶容災(zāi)至同城云端災(zāi)備中心的架構(gòu),,,云,用戶A,用戶B,用戶C,,,,動態(tài)實時復(fù)制,任意點數(shù)據(jù)恢復(fù),云災(zāi)備.云備份實時數(shù)據(jù)復(fù)制可獨立、可共享任意歷史點恢復(fù)部署簡單，易于應(yīng)用,,,,,,,,云,動態(tài)實時復(fù)制,任意點數(shù)據(jù)恢復(fù),,,用戶容災(zāi)至同城云端災(zāi)備中心的架構(gòu),,用戶A,用戶B,用戶C,,,

10、,,,,,,,,,,云災(zāi)備.云備份實時數(shù)據(jù)復(fù)制可獨立、可共享任意歷史點恢復(fù)部署簡單，易于應(yīng)用,架構(gòu)實現(xiàn)原理,企業(yè)自有數(shù)據(jù)中心的前提下，將災(zāi)備中心部署至企商的云端數(shù)據(jù)中心時時，企商可將容災(zāi)用云存儲部署至企業(yè)數(shù)據(jù)中心，在不改變企業(yè)現(xiàn)有物理部署架構(gòu)的前提下，在云存儲下掛載原有存儲設(shè)備，即將數(shù)據(jù)磁盤掛載至云存儲下，由云存儲負(fù)責(zé)將數(shù)據(jù)容災(zāi)至災(zāi)備中心，而不需要更改企業(yè)的原有部署架構(gòu)。,用戶容災(zāi)至同城IDC中心的架構(gòu),,用戶A,用戶B,用戶C

11、,,,,,,,,,,,,,,,,,,,,,,,企商IDC中心,用戶生產(chǎn)中心,動態(tài)實時復(fù)制,任意點數(shù)據(jù)恢復(fù),,,架構(gòu)實現(xiàn)原理,企業(yè)自有數(shù)據(jù)中心的前提下，將災(zāi)備中心部署至企商的IDC數(shù)據(jù)中心時，企商可將容災(zāi)用云存儲部署至企業(yè)數(shù)據(jù)中心，在不改變企業(yè)現(xiàn)有物理部署架構(gòu)的前提下，在云存儲下掛載原有存儲設(shè)備，即將數(shù)據(jù)磁盤掛載至云存儲下，由云存儲負(fù)責(zé)將數(shù)據(jù)容災(zāi)至災(zāi)備中心；或者直接將企商自有的災(zāi)備軟件部署至生產(chǎn)系統(tǒng)中，通過災(zāi)備軟件進行容災(zāi)，而不需要更改企

12、業(yè)的原有部署架構(gòu)。,災(zāi)備技術(shù)原理,,,,原始數(shù)據(jù)初始化鏡像,速度優(yōu)化多個層次數(shù)據(jù)壓縮可設(shè)定的主機資源可配置的帶寬比率可規(guī)劃的復(fù)制計劃零重復(fù)數(shù)據(jù)的傳輸,無需應(yīng)用層訪問權(quán)限,云主機,用戶,應(yīng)用,操作系統(tǒng),企商自有裸光纖直連,云主機,用戶,應(yīng)用,操作系統(tǒng),,,,內(nèi)存復(fù)制,內(nèi)存復(fù)制,災(zāi)備技術(shù)原理,技術(shù)原理：磁盤的數(shù)據(jù)在更改時，即獲取磁盤更改日志及數(shù)據(jù)塊更改內(nèi)容，并進行實時的數(shù)據(jù)傳輸，通過最終的校驗為標(biāo)準(zhǔn)，完成數(shù)據(jù)的實時寫入。采用字節(jié)

13、級實時異步增量數(shù)據(jù)序列化傳輸技術(shù)，提供持續(xù)數(shù)據(jù)保護智能化處理，使用高性能數(shù)據(jù)序列化差異校驗技術(shù)，截取數(shù)據(jù)增量時可以達到單個文件的內(nèi)容增量水平；同時采用了序列化數(shù)據(jù)庫異步傳輸技術(shù)，實現(xiàn)數(shù)據(jù)庫及各類數(shù)據(jù)/應(yīng)用/系統(tǒng)的一致性災(zāi)難恢復(fù)，實現(xiàn)業(yè)務(wù)高可靠性和業(yè)務(wù)連續(xù)性。,災(zāi)備技術(shù)原理,字節(jié)級的復(fù)制基于主機變化量僅僅復(fù)制數(shù)據(jù)的變化部分字節(jié)數(shù)據(jù)完整性保證保證數(shù)據(jù)及數(shù)據(jù)庫完整性云災(zāi)備基于公有云/私有云的災(zāi)備,實時異步復(fù)制通過局域網(wǎng)或

14、者廣域網(wǎng)進行高可用應(yīng)用切換實時監(jiān)測同時提供故障切換實時集中備份對于保護的應(yīng)用數(shù)據(jù)集中管理統(tǒng)一備份,提供完整的操作系統(tǒng)，數(shù)據(jù)，應(yīng)用軟件的全面保護服務(wù),實時復(fù),傳輸數(shù)據(jù)量：300MB: 64KB: 512B，即 4800:128:1,災(zāi)備技術(shù)原理,字節(jié)級的復(fù)制基于主機變化量僅僅復(fù)制數(shù)據(jù)的變化部分字節(jié)實時異步復(fù)制通過局域網(wǎng)或者廣域網(wǎng)進行云災(zāi)備基于公有云/私有云的災(zāi)備,容災(zāi)高可用,本地同城機房高可用不限應(yīng)用秒級

15、自動/手動切換服務(wù)器硬件性能弱相關(guān)1-1-1級聯(lián)等部署方式支持各類集群環(huán)境異地遠(yuǎn)程高可用小帶寬環(huán)境適用自定義帶寬控制全面支持物理-虛擬-云平臺圖形化監(jiān)控/遠(yuǎn)程web管理,實時數(shù)據(jù)災(zāi)備,實時傳輸,字節(jié)級增量方式和存儲無關(guān)，支持異構(gòu)存儲在線復(fù)制/在線備份針對卷,目錄或單個文件海量小文件高性能傳輸處理NFS文件系統(tǒng)支持無距離限制且對主機影響小應(yīng)用無關(guān)/全面支持保證數(shù)據(jù)庫一致性數(shù)據(jù)壓縮加密傳輸圖形化監(jiān)控和管理

16、,,‘L’? ’D’ 僅傳送變化的字節(jié),,傳統(tǒng)方式：傳送塊或者整個文件,ELML?ELMD,數(shù)據(jù)庫同步原理,基本概念通過實時解析數(shù)據(jù)庫在線Log日志(online log & archive log)的獲取數(shù)據(jù)變化信息，然后將這些變化信息發(fā)送到目標(biāo)數(shù)據(jù)庫去應(yīng)用，以達到保持兩邊數(shù)據(jù)庫的數(shù)據(jù)實時保持一致的狀態(tài)。主要提供異構(gòu)數(shù)據(jù)庫環(huán)境下歷史數(shù)據(jù)的初始化全同步和實時變化數(shù)據(jù)的增量同步。,實施方案,同城災(zāi)備使用同步復(fù)制技術(shù)，

17、即主數(shù)據(jù)中心與災(zāi)備用數(shù)據(jù)中心使用裸光纖連接，主業(yè)務(wù)虛擬機使用的云硬盤與災(zāi)備業(yè)務(wù)虛擬機使用的云硬盤時實時同步，保證數(shù)據(jù)能夠?qū)崟r進行災(zāi)備;使用同步復(fù)制時，可以將現(xiàn)有存儲掛載到同步復(fù)制使用的云盤下，通過虛擬路徑將現(xiàn)有數(shù)據(jù)同步復(fù)制到遠(yuǎn)端云硬盤，只需遠(yuǎn)端云硬盤提前劃分與本地存儲同樣的磁盤結(jié)構(gòu)即可；異地災(zāi)備則使用北京與深圳的機房，即北京數(shù)據(jù)中心與深圳災(zāi)備用數(shù)據(jù)中心使用裸光纖連接，保證連接速度，使用異步同步技術(shù)，在指定時間將當(dāng)天的磁盤數(shù)據(jù)備份

18、至災(zāi)備數(shù)據(jù)中心。,實施方案,在主數(shù)據(jù)中心，核心的數(shù)據(jù)系統(tǒng)可能是由物理服務(wù)器和物理存儲組成的業(yè)務(wù)系統(tǒng)，其連接方式均采用光纖連接。象云將在業(yè)務(wù)系統(tǒng)之外建立云存儲系統(tǒng)，將業(yè)務(wù)系統(tǒng)的物理存儲掛載至云存儲下，即可將物理存儲識別為特定路徑的存儲，連接方式同樣采用光纖連接；在異地災(zāi)備中心我們同樣選擇云存儲作為災(zāi)備核心存儲設(shè)備，并作為數(shù)據(jù)遠(yuǎn)程復(fù)制的介質(zhì)。數(shù)據(jù)的遠(yuǎn)程復(fù)制通過基于云存儲的同步復(fù)制來實現(xiàn)。 主備中心之間的數(shù)據(jù)傳送鏈路是容災(zāi)方案的一個重要部

19、分，象云可以提供可以采用直接連接光纖的方式，保證數(shù)據(jù)傳輸?shù)乃俾逝c安全性；數(shù)據(jù)容災(zāi)對主機系統(tǒng)透明，無須占用主機資源，可以在主機或云存儲上靈活實現(xiàn)數(shù)據(jù)鏡像卷對的生成，拆分，同步和刪除操作，并可與應(yīng)用腳本集成，自動運行。,實施方案,實施方案,通過云存儲實現(xiàn)容災(zāi)備份功能，同城災(zāi)備中心使用同步工作模式，異地災(zāi)備中心使用異步工作模式。 同步工作模式在服務(wù)器向存儲寫數(shù)據(jù)時，每一個IO會同時寫往遠(yuǎn)程備份中心的云存儲，并且在確認(rèn)往本地和遠(yuǎn)程都寫成

20、功后才會應(yīng)答服務(wù)器，表示寫操作成功，在生產(chǎn)中心和備份中心正常運行過程中，同步機制會保證生產(chǎn)中心和備份中心的存儲陣列中的應(yīng)用數(shù)據(jù)完全保持一致，當(dāng)生產(chǎn)中心發(fā)生災(zāi)難時，備份中心的數(shù)據(jù)完全保留了生產(chǎn)中心發(fā)生災(zāi)難前的數(shù)據(jù)，最大程度的保護了業(yè)務(wù)數(shù)據(jù)的安全。同步模式適用于對業(yè)務(wù)數(shù)據(jù)的安全性要求比較高的業(yè)務(wù)與應(yīng)用，要求帶寬有保證，適用于同一個城市內(nèi)部的容災(zāi)備份系統(tǒng)，而象云通過直連光纖的方式有效保證了帶寬。,實施方案,對于異步模式，在生產(chǎn)中心，每一個I

21、O寫往本端云存儲后馬上應(yīng)答主機服務(wù)器寫成功，應(yīng)用繼續(xù)運行。云存儲本身再將數(shù)據(jù)傳往遠(yuǎn)程備份中心。由于異步遠(yuǎn)程更新的執(zhí)行，應(yīng)用程序不必等待遠(yuǎn)程更新的完成，因此遠(yuǎn)程數(shù)據(jù)備份的性能的影響通常較小，并且備份磁盤的距離和生產(chǎn)磁盤間的距離理論上沒有限制。然而，當(dāng)傳送中的數(shù)據(jù)在生產(chǎn)磁盤控制器中還沒有形成數(shù)據(jù)一致組時生產(chǎn)中心發(fā)生災(zāi)難，這些數(shù)據(jù)就會丟失。因此在系統(tǒng)和應(yīng)用程序重新啟動之前，需要額外的數(shù)據(jù)恢復(fù)。對于異步復(fù)制方式，象云是通過取得時間標(biāo)簽的技術(shù)

22、可以充分保障數(shù)據(jù)的完整性，這也是目前經(jīng)濟有效而又通過了實際檢驗的異步技術(shù)。通過這一技術(shù)實現(xiàn)了遠(yuǎn)端寫數(shù)據(jù)的序列的正確性，保證數(shù)據(jù)的有效和可恢復(fù)能力。,實施步驟,金融級數(shù)據(jù)中心,金融級數(shù)據(jù)中心,金融級數(shù)據(jù)中心優(yōu)勢,綠色環(huán)保按需定制,基礎(chǔ)設(shè)施,權(quán)威認(rèn)證,銀行合規(guī),容災(zāi)能力,達到銀監(jiān)會外包監(jiān)管安全風(fēng)險控制要求,國際標(biāo)準(zhǔn)體系認(rèn)證行業(yè)權(quán)威測評認(rèn)證,兩地三中心同城雙活 異地災(zāi)備,資質(zhì)認(rèn)證,全網(wǎng)IDC資質(zhì),ISO20000,ISO27001,

23、ISO9000,可信云認(rèn)證,三級信息安全等保證書,銀安聯(lián)盟副理事長單位,安全綠色數(shù)據(jù)中心踐行者,封閉冷通道，物理隔離,機柜端配微環(huán)境監(jiān)控預(yù)警系統(tǒng)，在業(yè)內(nèi)首家做到可精確到單機柜的溫度、濕度和運維管理信息的精確控制,乙二醇干冷器和冷卻塔季節(jié)交替使用，節(jié)能省水,人臉識別系統(tǒng),雙鎖安全通道，三級循跡交叉管理，以及四道崗審查制度，保證進場安全,風(fēng)火水電網(wǎng)集中管理，聲光報警，郵件、短信等多種警告模式,,新一代創(chuàng)新云數(shù)據(jù)中心企商在線在京第四個自主建

24、設(shè)的數(shù)據(jù)中心,專業(yè)的定制化IDC服務(wù),運維外包定制擁有科學(xué)運維管理體系和專業(yè)運維管理團隊，可實現(xiàn)高等級數(shù)據(jù)中心的體系化、標(biāo)準(zhǔn)化、規(guī)范化、流程化運維管理，為用戶提供管家式專業(yè)運維管理服務(wù)。,配套設(shè)施定制上千平米產(chǎn)業(yè)配套，為用戶提供集研發(fā)、調(diào)試、辦公、培訓(xùn)、住宿為一體的綜合服務(wù)。,模塊化IDC定制提供集裝箱式模塊化數(shù)據(jù)中心產(chǎn)品即云箱的定制服務(wù)，標(biāo)準(zhǔn)化設(shè)計、快速上線部署、有效降低初期投資、保障重要業(yè)務(wù)連續(xù)性，快速響應(yīng)業(yè)務(wù)需求變化，綠色節(jié)

25、能。,VIP專屬空間定制根據(jù)用戶實際需求，提供物理隔離的專屬獨立空間，高穩(wěn)定性的設(shè)施配置，以及專屬運維管理配套服務(wù)。,IDC基建定制提供數(shù)據(jù)中心樓宇基礎(chǔ)裝修系統(tǒng)、供電系統(tǒng)、照明系統(tǒng)、新風(fēng)系統(tǒng)、防雷接地系統(tǒng)、消防系統(tǒng)、環(huán)境監(jiān)控系統(tǒng)、安防系統(tǒng)和綜合布線系統(tǒng)的全套項目定制服務(wù)。,金融行業(yè)客戶案例--借貸寶,解決方案：部署曉月云基地和亦莊金融數(shù)碼港兩個同城雙活數(shù)據(jù)中心；同城40公里裸光纖1ms獨立打通，核心交易數(shù)據(jù)庫實時同步；獨立門禁

26、的專屬空間；24小時專業(yè)運維保障?？蛻魞r值：同城雙獨立物理隔離區(qū)域，實現(xiàn)了物理級安全，達到了自建數(shù)據(jù)中心效果，但節(jié)省了上千萬自建數(shù)據(jù)中心的費用；24小時專有運維團隊，每天出具專業(yè)運維報告，有效降低事故率，提高響應(yīng)速率，同時節(jié)省大量人員投入成本；成功保障其2016年1800億在線交易平穩(wěn)運行。,金融行業(yè)客戶案例--九州證券,解決方案：在深圳西麗數(shù)據(jù)中心為其建立人臉識別獨立門禁的證券機柜區(qū)域；和深交所數(shù)據(jù)中心進行物理光纖專線

27、打通，實現(xiàn)了小于1ms的速度，保證證券交易的實時性；同時在曉月云基地建立了800公里外的異地災(zāi)備數(shù)據(jù)中心?？蛻魞r值：國內(nèi)第一個也是唯一一個將核心交易系統(tǒng)遷移至第三方數(shù)據(jù)中心的成功案例；提升了用戶的運維服務(wù)體驗，大幅度節(jié)省了數(shù)據(jù)中心的投入費用。,金融行業(yè)客戶案例--陽光保險,解決方案：為陽光保險提供深圳西麗數(shù)據(jù)中心的數(shù)據(jù)機柜；為其提供北京到深圳的兩千多公里的物理長途傳輸光纖專線，實現(xiàn)了金融數(shù)據(jù)的安全性和可靠性；為其提供專有