備份系統(tǒng)建立的背景

申請免費試用、咨詢電話：400-8352-114

　　備份系統(tǒng)建立的背景 　　從某種意義上說，我國商業(yè)銀行邁向市場經(jīng)濟的過程，就是一個不斷為了加強競爭力、擴大業(yè)務、改善金融服務手段而紛紛引入先進的計算機系統(tǒng)支撐業(yè)務運行的過程。 　　建設銀行從20世紀90年代初開始，用不到5年的時間，基本完成了從單機操作向開發(fā)應用的全行性網(wǎng)絡包括電子資金清算系統(tǒng)、龍卡網(wǎng)絡網(wǎng)絡化交易的過渡。其建設銀行系統(tǒng)、會計總賬傳輸系統(tǒng)和電子郵箱系統(tǒng)，還實現(xiàn)了與SWIFT系統(tǒng)的聯(lián)網(wǎng)。除全行性網(wǎng)絡外，還以大中城市為中心建立了眾多區(qū)域性交易網(wǎng)絡，至1997年已在210個城市行完成了"城市綜合網(wǎng)絡系統(tǒng)"的建設，并實現(xiàn)了全行網(wǎng)絡系統(tǒng)的連接。 　　在計算機技術廣泛應用的支持下，總行于1996年建成的資金清算系統(tǒng)，可以為客戶提供快捷、安全、高效的電子匯劃服務，實現(xiàn)了系統(tǒng)內異地資金清算24小時內到賬。在此基礎上，還為許多企業(yè)建立了全國銷售資金結算網(wǎng)，并為諸多證券商提供交易資金清算支持，實現(xiàn)利潤73億元，創(chuàng)歷史最好水平。1999年7月，建設銀行在《銀行家》雜志全球1000家大銀行排名中位居第65位。 　　與國內外許多著名大銀行一樣，建設銀行目前主要業(yè)務的開展均高度依賴于計算機系統(tǒng)的正常運行，一旦計算機系統(tǒng)發(fā)生故障，將直接影響銀行的正常營業(yè)，給銀行和客戶帶來不同程度的損失，甚至產生嚴重的社會后果?？傂械倪\行中心機房是建設銀行系統(tǒng)的數(shù)據(jù)處理中心和網(wǎng)管中心，也是全行資金清算、信用卡異地授權等關鍵業(yè)務系統(tǒng)的中心樞紐。這里的計算機系統(tǒng)如果崩潰，將給整個建設銀行的信譽和經(jīng)濟利益帶來難以估量的損失。為保證總行計算機系統(tǒng)安全、可靠地運行，總行已采取了雙機熱備份等容錯措施，以預防因局部設備故障而導致整個系統(tǒng)的癱瘓。但對于那些造成整個計算機系統(tǒng)及網(wǎng)絡設備毀壞、大范圍內的災難性事故，如火災等，容錯措施顯然無濟于事。如何保證在災難發(fā)生后，仍能完成其業(yè)務中心樞紐的作用？總行為此建立了資金清算災難備份系統(tǒng)。 　　技術方案的確立 　　據(jù)介紹，建設銀行總行于1997年3月成立了計算機災難備份模式安全設計小組，通過風險分析提出了如何劃分應用系統(tǒng)災難備份等級以及如何選擇最佳災難備份方案的策略，明確提出了不同類別的行、不同等級的應用系統(tǒng)的數(shù)據(jù)備份策略、系統(tǒng)備份策略和網(wǎng)絡備份策略，做出了同城專用災難備份中心、共用災難備份中心、相同機型互為備份和網(wǎng)控中心四種災難備份模式的設計，對全行如何開展災難備份工作進行了規(guī)劃，并提出了現(xiàn)階段災難備份工作的重點主要放在進行災難預防上面的指導原則。設計組的研究成果（中國建設銀行計算機系統(tǒng)災難備份模式設計及規(guī)劃建議）下發(fā)全行后，對指導全行災難備份工作的有序開展，避免大的投資浪費和低水平重復性建設起到了重要的指導作用。 　　總行科技部運行管理處朱玉紅處長說，在規(guī)劃的指導下，總行主要對資金清算系統(tǒng)的總體結構、業(yè)務流程、網(wǎng)絡結構以及目前的系統(tǒng)處理能力、風險防范措施等進行了分析，對資金清算災難恢復系統(tǒng)建立的必要性進行了闡述，并對資金清算系統(tǒng)，災難恢復系統(tǒng)的安全性、業(yè)務數(shù)據(jù)完整性和一致性、系統(tǒng)切換時間、恢復系統(tǒng)業(yè)務處理能力、備份技術等各方面提出了具體的需求。 　　產品選型是在廣泛調研和大量測試的基礎上，首先考慮所用產品能否滿足設計目標；其次要保證所用技術或產品的先進性，使本系統(tǒng)能滿足未來一段時間內全行業(yè)務發(fā)展的需要。當然，產品的性能價格比和技術支持水平也受到非常重視。 　　采用的核心技術 　　在生產中心與備份中心之間輔設遠程光纖，實現(xiàn)百兆帶寬直聯(lián)，兩端接駁智能存儲系統(tǒng)，在操作系統(tǒng)之下以全同步方式實現(xiàn)數(shù)據(jù)的實時同步，是建設銀行的這套備份系統(tǒng)所采用的核心技術。該系統(tǒng)心HP 9000/T600為生產系統(tǒng)主機，以HP 9000/T500為災難備份系統(tǒng)主機，以EMC智能信息存儲系統(tǒng)的SRDF遠程磁盤鏡像技術為數(shù)據(jù)備份技術，在生產中心和災難備份技術，在生產中心和災難備份中心之間（距離20公里）通過直連光纖實現(xiàn)數(shù)據(jù)備份通道，構成總行資金清算災難備份系統(tǒng)?？傂匈Y金清算災難備份系統(tǒng)由網(wǎng)絡備份、遠程數(shù)據(jù)備份、系統(tǒng)備份、應用數(shù)據(jù)檢查與恢復四部分組成。 　　網(wǎng)絡設計是在總行兩座大樓內各申請一條帶寬為256K的X.25線路，分別經(jīng)過兩座大樓的DDN節(jié)點機，通過不同的路由連到X.25分組機房，利用電信局提供的連選功能使兩條X.25線路共享一個X.25地址，實現(xiàn)了兩地X.25網(wǎng)絡以同一地址與分行互連，既起到總行清算網(wǎng)絡實時備份的作用，又擴展了網(wǎng)絡帶寬，同時還避免了災難發(fā)生時與分行的關聯(lián)操作。 　　遠程數(shù)據(jù)備份則通過以下方式實現(xiàn)：兩地系統(tǒng)EMC磁盤陣列的遠程鏈接控制器RLD(Remote Link Director)提供ESCON標準端口，ESCON端口通過多模通信光纜連至光纖擴展器Repeater上，再通過單模通信光纜，建立起數(shù)據(jù)備份通道。 　　由于EMC磁盤采用了磁盤鏡像復制技術和ESCON專有通信協(xié)議，所以，可以保證備份數(shù)據(jù)通信的安全性。為保證數(shù)據(jù)備份通道的可靠性，每臺EMC磁盤RLD端口采用雙份冗余，并用兩根多模光纜連至Repeater（單、多模光纖轉換器）上，這樣RLD端口、連至Repenter上的多模光纖、Repeater中的轉換卡及連至遠方的單模光纜均為雙備份冗余。在系統(tǒng)正常運行中，將生產系統(tǒng)的磁盤陣列設置成源磁盤，將災難恢復系統(tǒng)的磁盤陣列設置成目標磁盤，這樣源磁盤中的數(shù)據(jù)就會在EMC SRDF軟件的管理下通過數(shù)據(jù)備份通道鏡像至目標磁盤之上。為了在災難發(fā)生時，盡可能減少數(shù)據(jù)丟失，磁盤鏡像的工作方式設置為同步方式，保證兩地磁盤寫入數(shù)據(jù)的一致性。 　　系統(tǒng)備份由兩地的HP9000系列主機實現(xiàn)。在生產系統(tǒng)中，由兩臺HP9000/T600型計算機共享一個EMC Symmetrix 3000磁盤陣列。為保證生產系統(tǒng)的高可靠性，磁盤陣列中的磁盤在本地組合成磁盤鏡像，兩臺T600計算機通過HP的MC/ServiceGuard軟件構成群集系統(tǒng)。異地備份系統(tǒng)啟用原總行清算系統(tǒng)兩臺運行主機設備HP T500，結構與生產中心相同。為了進一步增加系統(tǒng)的可可靠性，異地備份系統(tǒng)中還采用了EMC TimeFinder快速可分離邏輯卷技術，在備份系統(tǒng)另外建立一個數(shù)據(jù)庫的定時備份，解決在極端情況下備份系統(tǒng)數(shù)據(jù)庫不能啟動的問題。此外，方案中還將采用Informix提供的onbar/ism數(shù)據(jù)備份工具在生產中心和備份中心保留Informix數(shù)據(jù)庫的零級備份和邏輯日志備份，作為上述數(shù)據(jù)備份/恢復方案的補充。 　　應用數(shù)據(jù)檢查與恢復是對于系統(tǒng)層和數(shù)據(jù)庫不能保護的數(shù)據(jù)，在應用系統(tǒng)層采取一系列的手段（如故障恢復、日間勾對、日終勾等）進行數(shù)據(jù)恢復，最終保證應用系統(tǒng)恢復運行。 　　目前的運行狀況 　　災難備份作為計算機系統(tǒng)應急措施的最高形式，是計算機系統(tǒng)安全運行的最后保護屏障。但災難備份系統(tǒng)的建立不只是在技術上存在復雜性，在實施和管理方面難度也很大，且投資巨大?？傂凶裱?廣泛調研、大量測試、適度開發(fā)、精心集成"的技術路線，完成了項目的實施。項目投產后，制訂了嚴格管理程序和完備的運行檔案，并進行定期演練。 　　據(jù)了解，中國建設銀行總行資金清算災難備份系統(tǒng)自1999年7月11日正式投產至今，運行穩(wěn)定。并且其間經(jīng)歷過三次全國的20