信息系統(tǒng)連續(xù)性運(yùn)行的關(guān)鍵

今年，國(guó)家煙草專賣局把“卷煙上水平”作為行業(yè)的戰(zhàn)略任務(wù)與基本方針。培育“532”和“461”知名品牌工程是“卷煙上水平”的內(nèi)涵。因此，必須要有一個(gè)安全、高效的信息化平臺(tái)作支撐，本文結(jié)合嘉興煙草信息化建設(shè)實(shí)際，在保證信息系統(tǒng)連續(xù)性運(yùn)行作了探索與實(shí)踐。

隨 著嘉興煙草的飛速發(fā)展，其經(jīng)營(yíng)管理等各項(xiàng)業(yè)務(wù)對(duì)IT 系統(tǒng)的依賴性也隨之增加，對(duì)數(shù)據(jù)處理的高可靠性和高可用性要求越來(lái)越高。IT系統(tǒng)即使發(fā)生短暫故障也將直接導(dǎo)致業(yè)務(wù)停滯，給企業(yè)帶來(lái)經(jīng)濟(jì)損失。更為重要的是，一旦數(shù)據(jù)由于某種原因永久性丟失，不但會(huì)給企業(yè)的運(yùn)作帶來(lái)極大的困難，企業(yè)的商業(yè)信譽(yù)也必將受到致命的打擊，在競(jìng)爭(zhēng)中處于劣勢(shì)，造成不可估量的后果。

數(shù)據(jù)是企業(yè)的最寶貴的資產(chǎn)之一，集中的數(shù)據(jù)備份、恢復(fù)和管理已經(jīng)成為企業(yè)數(shù)據(jù)存儲(chǔ)管理的重要問(wèn)題，開(kāi)發(fā)業(yè)務(wù)連續(xù)性計(jì)劃勢(shì)在必行。

一、業(yè)務(wù)連續(xù)性計(jì)劃項(xiàng)目實(shí)施方法論

隨著各行各業(yè)災(zāi)備系統(tǒng)的建設(shè)，業(yè)務(wù)連續(xù)計(jì)劃開(kāi)發(fā)已經(jīng)形成了一套完整的實(shí)施方法論，如下圖所示，它包括分析、設(shè)計(jì)和實(shí)施三個(gè)階段的咨詢和技術(shù)服務(wù)，該三個(gè)階段工作劃分為七個(gè)步驟，即“風(fēng)險(xiǎn)分析”、“業(yè)務(wù)影響分析”、“可恢復(fù)性評(píng)估”、“恢復(fù)策略制定”、“災(zāi)難恢復(fù)方案設(shè)計(jì)”、“業(yè)務(wù)持續(xù)計(jì)劃設(shè)計(jì)”和“業(yè)務(wù)持續(xù)計(jì)劃演練和維護(hù)”。

本項(xiàng)目采用業(yè)務(wù)持續(xù)方法論來(lái)規(guī)劃和設(shè)計(jì)出嘉興煙草的業(yè)務(wù)持續(xù)計(jì)劃。實(shí)施方法論的7個(gè)步驟由三個(gè)階段串連而成：

1、分析階段包含“風(fēng)險(xiǎn)評(píng)估”、“業(yè)務(wù)影響分析”及“可恢復(fù)性評(píng)估”。此階段提供對(duì)災(zāi)害潛在損失、各種沖擊及現(xiàn)行恢復(fù)能力等方面的量化和質(zhì)化的分析評(píng)估，同時(shí)也根據(jù)需求來(lái)向客戶建議必需的措施及迅速的解決方案來(lái)實(shí)現(xiàn)完全的恢復(fù)能力。

2、設(shè)計(jì)階段包含“恢復(fù)策略制定”及企業(yè)“災(zāi)難恢復(fù)整體解決方案設(shè)計(jì)”。此階段根據(jù)分析階段的結(jié)果來(lái)制定出企業(yè)的恢復(fù)策略，規(guī)劃及設(shè)計(jì)出為實(shí)現(xiàn)企業(yè)業(yè)務(wù)持續(xù)所必需的行動(dòng)與解決方案，以達(dá)到企業(yè)在組織、流程及技術(shù)層面的恢復(fù)需求。

3、實(shí)施階段包含“業(yè)務(wù)持續(xù)計(jì)劃設(shè)計(jì)”及“業(yè)務(wù)持續(xù)計(jì)劃的演練和維護(hù)”。此階段將建立業(yè)務(wù)持續(xù)計(jì)劃、實(shí)施業(yè)務(wù)持續(xù)計(jì)劃的桌面演練、執(zhí)行業(yè)務(wù)持續(xù)計(jì)劃及災(zāi)難恢復(fù)的測(cè)試、設(shè)計(jì)業(yè)務(wù)持續(xù)計(jì)劃的維護(hù)方案。其中，業(yè)務(wù)持續(xù)計(jì)劃中將包括企業(yè)的“業(yè)務(wù)恢復(fù)計(jì)劃”和“技術(shù)恢復(fù)計(jì)劃”。

企業(yè)的業(yè)務(wù)持續(xù)計(jì)劃的設(shè)計(jì)及擬定應(yīng)該是一個(gè)持續(xù)并循環(huán)往復(fù)的過(guò)程，每一階段都能持續(xù)不斷的改進(jìn)，并且在實(shí)際工作中體現(xiàn)有效性與高效性。

二、嘉興煙草業(yè)務(wù)連續(xù)性計(jì)劃開(kāi)發(fā)實(shí)例

1、項(xiàng)目需求

（1）行業(yè)“卷煙上水平”信息化支撐的需要。“卷煙上水平”是一個(gè)系統(tǒng)工程，而信息是系統(tǒng)工程中的神經(jīng)中樞，信息神經(jīng)起著傳導(dǎo)、反饋、決策指揮的作用，在支持做大著名品牌、提高行業(yè)競(jìng)爭(zhēng)力的方面起著非常關(guān)鍵作用，因此，客觀要求信息系統(tǒng)是一個(gè)非常穩(wěn)健的系統(tǒng)，不能有須臾閃失，否則就要發(fā)生運(yùn)行休克。通過(guò)引入先進(jìn)的管理理論、技術(shù)和工具，保證業(yè)務(wù)的持續(xù)運(yùn)行，從而提升經(jīng)營(yíng)質(zhì)量。

（2）企業(yè)發(fā)展的戰(zhàn)略要求。嘉興煙草在“十一五”發(fā)展戰(zhàn)略中已經(jīng)明確了數(shù)字戰(zhàn)略。這是“創(chuàng)一流企業(yè)、作行業(yè)先鋒、做精做強(qiáng)做大做久”的發(fā)展需要。對(duì)信息化的依存度越來(lái)越高，如果信息化的運(yùn)行保障出現(xiàn)了問(wèn)題，將會(huì)帶來(lái)嚴(yán)重的影響。如表所示（以SCM為例，當(dāng)系統(tǒng)發(fā)生故障時(shí)，對(duì)管理的影響程度）

（3）應(yīng)對(duì)數(shù)據(jù)集中與風(fēng)險(xiǎn)度的增加的需要。數(shù)據(jù)集中與整合是信息化建設(shè)的方向。為此，國(guó)家煙草專賣局出臺(tái)了行業(yè)數(shù)據(jù)安全的相關(guān)文件；浙江省局提出了網(wǎng)絡(luò)與信息安全的要求，并下發(fā)了相關(guān)的文件進(jìn)行指導(dǎo)。

2、業(yè)務(wù)連續(xù)性管理項(xiàng)目的目標(biāo)與方案

嘉興煙草業(yè)務(wù)連續(xù)性建設(shè)的目標(biāo)是：數(shù)據(jù)不停、業(yè)務(wù)不停。要從三個(gè)方面進(jìn)行著手：

一是構(gòu)建業(yè)務(wù)連續(xù)性管理機(jī)制：（1）建立業(yè)務(wù)連續(xù)性管理機(jī)構(gòu)和應(yīng)急領(lǐng)導(dǎo)小組，根據(jù)安全級(jí)別，實(shí)行分級(jí)管理制度；（2）制訂危機(jī)緊急響應(yīng)、建立災(zāi)難恢復(fù)等業(yè)務(wù)連續(xù)性管理策略與流程，在系統(tǒng)發(fā)生問(wèn)題時(shí)，能在最短的時(shí)間、保證數(shù)據(jù)零丟失的情況下進(jìn)行快速恢復(fù)。

二是建立同城異地災(zāi)備系統(tǒng)：嘉興地處良好的地理環(huán)境，幾百年來(lái)幾乎沒(méi)有發(fā)生過(guò)災(zāi)難性地震或破壞性臺(tái)風(fēng)的影響。因此，建同城異地災(zāi)備已經(jīng)能應(yīng)付各種災(zāi)難的發(fā)生。利用原有的存儲(chǔ)、備份設(shè)備以及存儲(chǔ)備份管理軟件，新增少量的必要容災(zāi)設(shè)備，在配送中心機(jī)房構(gòu)建一套容災(zāi)系統(tǒng)，確保數(shù)據(jù)更高層次的安全。

三是員工培訓(xùn)與災(zāi)備演練：（1）對(duì)員工進(jìn)行業(yè)務(wù)連續(xù)性管理策略培訓(xùn)與宣貫；（2）根據(jù)應(yīng)急預(yù)案和災(zāi)難恢復(fù)計(jì)劃進(jìn)行災(zāi)備實(shí)戰(zhàn)演練，提升企業(yè)應(yīng)急能力，一般實(shí)行定期或臨時(shí)演練機(jī)制，可以驗(yàn)證災(zāi)備系統(tǒng)的可靠性，提高系統(tǒng)管理員的操作水平，業(yè)務(wù)部門的協(xié)同水平。

業(yè)務(wù)連續(xù)性建設(shè)的技術(shù)方案是：充分利用原有設(shè)備、采用成熟的技術(shù)，最經(jīng)濟(jì)合理的投入，實(shí)現(xiàn)數(shù)據(jù)的零丟失與系統(tǒng)的快速的恢復(fù)。管理軟件采用Veritas Storage Foundation作為鏡像復(fù)制管理軟件，增加了EMC陣列設(shè)備，光纖交換機(jī)及長(zhǎng)波模塊，虛擬帶庫(kù)、HP RX6600小型機(jī)一臺(tái)。生產(chǎn)中心與容災(zāi)中心直線相距約12公里，光纖長(zhǎng)度約19公里左右，同時(shí)把一組應(yīng)用服務(wù)器搬遷到容災(zāi)中心機(jī)房，技術(shù)架構(gòu)如下：

正常運(yùn)行時(shí)，數(shù)據(jù)同時(shí)向生產(chǎn)中心與容災(zāi)中心的兩個(gè)磁盤陣列中寫入數(shù)據(jù)，容災(zāi)主機(jī)平時(shí)處于加電狀態(tài)，當(dāng)生產(chǎn)中心發(fā)生故障時(shí)候，容災(zāi)主機(jī)接管磁盤陣列，并加載數(shù)據(jù)庫(kù)，達(dá)到數(shù)據(jù)零丟失與快速切換的目的。

3、業(yè)務(wù)連續(xù)性管理項(xiàng)目的研究特點(diǎn)

嘉興煙草業(yè)務(wù)連續(xù)性計(jì)劃開(kāi)發(fā)項(xiàng)目體現(xiàn)了工作方法、原理、管理機(jī)制的創(chuàng)新與高度結(jié)合，沒(méi)有最先進(jìn)的，只有最合適的，該項(xiàng)目花了將近一年的時(shí)間進(jìn)行方案研究，實(shí)施時(shí)間不到一個(gè)月，而且是一次成功上線。具體有幾個(gè)特點(diǎn)：

（1）超越技術(shù)視角，在煙草行業(yè)率先引進(jìn)了業(yè)務(wù)連續(xù)性管理思想，建立起了人員、技術(shù)、流程相結(jié)合的業(yè)務(wù)連續(xù)性管理體系。人員、流程和技術(shù)是保證業(yè)務(wù)運(yùn)營(yíng)支撐系統(tǒng)—業(yè)務(wù)連續(xù)性項(xiàng)目成功實(shí)施、有效運(yùn)行的三個(gè)重要方面，本項(xiàng)目通過(guò)制定管理流程，建立技術(shù)平臺(tái)和提升人員素質(zhì)來(lái)建立完善的業(yè)務(wù)連續(xù)性管理體系：

人員：建立業(yè)務(wù)連續(xù)性管理機(jī)構(gòu)，同時(shí)也負(fù)責(zé)災(zāi)難發(fā)生時(shí)的所有應(yīng)急行動(dòng)。

技術(shù)：采用存儲(chǔ)、備份和虛擬技術(shù)，建立同城異地災(zāi)備中心。

流程：創(chuàng)建了危機(jī)應(yīng)急響應(yīng)流程、災(zāi)難恢復(fù)流程等一系列管理和維護(hù)流程，在災(zāi)難發(fā)生時(shí)，確保相關(guān)人員有章可循，按照預(yù)先規(guī)定的步驟，有條不紊的響應(yīng)和恢復(fù)災(zāi)難。

（2）采用比較方式，確定技術(shù)方案。業(yè)務(wù)連續(xù)性項(xiàng)目是一個(gè)全新的課題，沒(méi)有現(xiàn)成經(jīng)驗(yàn)與成果可以引用，面對(duì)眾多的技術(shù)路線與品牌，怎樣選擇一個(gè)適合的技術(shù)方案也是項(xiàng)目的研究對(duì)象：

點(diǎn)對(duì)點(diǎn)溝通法：邀請(qǐng)主流廠商、IT集成商，各自拿出技術(shù)方案進(jìn)行交流，從中獲取有價(jià)值的技術(shù)信息。

點(diǎn)對(duì)多溝通法：把不同方案，讓眾多集成商、廠商進(jìn)行評(píng)價(jià)，主要是找出方案隱藏的問(wèn)題與缺點(diǎn)。

方案比較：通過(guò)以上二種方法，我們已經(jīng)掌握了各種方案的優(yōu)缺點(diǎn)，在省公司信息中心的技術(shù)指導(dǎo)下，最后進(jìn)行綜合評(píng)定，提出最優(yōu)方案。

（3）采用了先進(jìn)的虛擬技術(shù)。通過(guò)采用虛擬帶庫(kù)以軟件技術(shù)模擬原來(lái)的物理磁帶庫(kù)的備份方式。優(yōu)點(diǎn)有以下幾個(gè)方面：

大幅度提升備份設(shè)備和數(shù)據(jù)可靠性：采用RAID磁盤保護(hù)技術(shù)和磁盤熱備技術(shù)，使其可靠性與磁盤陣列設(shè)備達(dá)到同一水平，遠(yuǎn)遠(yuǎn)超過(guò)傳統(tǒng)物理磁帶庫(kù)的可靠性水平。

有效提升備份和恢復(fù)的速度：虛擬磁帶庫(kù)磁盤操作的過(guò)程中多為順序讀寫操作，讀寫性能高，而低成本的SATA接口磁盤在此類應(yīng)用環(huán)境下，表現(xiàn)出的性價(jià)比非常突出。采用多FC通道和高速SATA/FC等磁盤技術(shù)后，備份速度的瓶頸轉(zhuǎn)移到數(shù)據(jù)傳輸?shù)耐ǖ浪俣群拖到y(tǒng)總線的能力上，省卻了物理磁帶庫(kù)的磁帶加載和定位時(shí)間。

維護(hù)成本大幅下降：物理磁帶庫(kù)在整個(gè)生命周期內(nèi)的維護(hù)成本很高，關(guān)鍵部件價(jià)格昂貴，而虛擬磁帶庫(kù)故障率較低，且維護(hù)容易，對(duì)使用環(huán)境要求低，從而大幅度降低設(shè)備的維護(hù)成本。

三、業(yè)務(wù)連續(xù)性計(jì)劃項(xiàng)目實(shí)施總結(jié)

1、項(xiàng)目的實(shí)施過(guò)程：采用項(xiàng)目管理辦法，實(shí)現(xiàn)過(guò)程控制，降低實(shí)施風(fēng)險(xiǎn)、提升項(xiàng)目的作用。主要分五個(gè)階段：

（1）項(xiàng)目準(zhǔn)備：技術(shù)方案的研究確定、商務(wù)的招標(biāo)等全過(guò)程。

（2）風(fēng)險(xiǎn)/業(yè)務(wù)影響分析：評(píng)估IT服務(wù)供應(yīng)因某種災(zāi)難而中斷時(shí)的業(yè)務(wù)風(fēng)險(xiǎn)。

（3）實(shí)施方案制定：設(shè)計(jì)異地存儲(chǔ)/備份系統(tǒng)的安裝、配置方案。

（4）項(xiàng)目正式實(shí)施：同城異地災(zāi)備中心建設(shè)、制訂業(yè)務(wù)連續(xù)性應(yīng)急流程、災(zāi)難恢復(fù)流程等。

（5）演練與維護(hù)：制定容災(zāi)測(cè)試方案，制定容災(zāi)演習(xí)方案，執(zhí)行容災(zāi)演習(xí)計(jì)劃，評(píng)估容災(zāi)演習(xí)結(jié)果并提出改進(jìn)意見(jiàn)。

2、項(xiàng)目的后期管理：項(xiàng)目建成后，后期的管理非常重要，這也是關(guān)系到建一個(gè)項(xiàng)目能否發(fā)揮好該項(xiàng)目作用的關(guān)鍵節(jié)點(diǎn)：

（1）建立了組織架構(gòu)，作為業(yè)務(wù)連續(xù)性管理和應(yīng)急指揮的管理部門。

在組織方面，由領(lǐng)導(dǎo)掛帥，業(yè)務(wù)部門和IT部門聯(lián)合組成的一個(gè)容災(zāi)指揮小組，由該小組指揮，IT部門和業(yè)務(wù)部門分別執(zhí)行，IT恢復(fù)計(jì)劃和業(yè)務(wù)連續(xù)性計(jì)劃才能得到同步，從而達(dá)到容災(zāi)設(shè)計(jì)的目標(biāo)。

（2）制定了危機(jī)緊急響應(yīng)、災(zāi)難恢復(fù)等業(yè)務(wù)連續(xù)性管理制度，建立了《異地災(zāi)備系統(tǒng)演練手冊(cè)》、《異地災(zāi)備系統(tǒng)應(yīng)急操作手冊(cè)》、《異地災(zāi)備系統(tǒng)日常操作維護(hù)手冊(cè)》等業(yè)務(wù)連續(xù)性管理制度。

3、整個(gè)核心系統(tǒng)得到了優(yōu)化：一是實(shí)現(xiàn)了先進(jìn)的異地災(zāi)備系統(tǒng)，實(shí)現(xiàn)了三級(jí)保護(hù)，數(shù)據(jù)級(jí)→數(shù)據(jù)庫(kù)級(jí)→應(yīng)用級(jí)，數(shù)據(jù)實(shí)現(xiàn)了零丟失，災(zāi)備應(yīng)用系統(tǒng)恢復(fù)僅用數(shù)分鐘時(shí)間就能啟動(dòng)。二是對(duì)原有系統(tǒng)進(jìn)行了一次優(yōu)化，早期的陣列設(shè)備速度比較慢、物理帶磁庫(kù)性能低下等原因造成了系統(tǒng)的瓶頸，通過(guò)整合把這些設(shè)備進(jìn)行了調(diào)整，把早期的陣列作為非關(guān)鍵性業(yè)務(wù)使用，物理磁帶庫(kù)作為檔案保存出庫(kù)使用。

4、項(xiàng)目實(shí)施效果：在業(yè)務(wù)方面，提升了專賣系統(tǒng)、OA系統(tǒng)、批零互動(dòng)、物流管理、一號(hào)工程、個(gè)人工作平臺(tái)、倉(cāng)儲(chǔ)系統(tǒng)、一號(hào)工程等應(yīng)用系統(tǒng)的應(yīng)用、數(shù)據(jù)和數(shù)據(jù)庫(kù)安全，保證業(yè)務(wù)不間斷。

5、系統(tǒng)管理員的技術(shù)素質(zhì)得到了提升：通過(guò)意識(shí)培養(yǎng)和技能培訓(xùn)，以及業(yè)務(wù)演練，提升了人員技能素質(zhì)和應(yīng)急協(xié)同作戰(zhàn)能力。

（作者系浙江省煙草公司嘉興市公司信息中心主任）