談銀行災(zāi)備系統(tǒng)建設(shè)

【摘要】隨著銀行業(yè)務(wù)對(duì)信息系統(tǒng)的依賴性日益增強(qiáng)，商業(yè)銀行越來越重視生產(chǎn)中心信息系統(tǒng)的高可用性，投入了大量資源和人員。但是在災(zāi)備體系建設(shè)方面，一方面因?yàn)槠鸩捷^晚，另一方面因?yàn)槲覈€少有發(fā)生過造成銀行生產(chǎn)中心癱瘓的災(zāi)難性事件，商業(yè)銀行的經(jīng)驗(yàn)積累普遍不足。本文在分析并明確災(zāi)備工作定位的基礎(chǔ)上，歸納設(shè)計(jì)了災(zāi)備體系框架。

【關(guān)鍵詞】銀行 計(jì)算機(jī) 災(zāi)備系統(tǒng)

當(dāng)前，銀行業(yè)務(wù)比以往任何時(shí)候都更加依賴于計(jì)算機(jī)系統(tǒng)。計(jì)算機(jī)系統(tǒng)在為銀行業(yè)務(wù)迅猛發(fā)展提供技術(shù)基礎(chǔ)架構(gòu)的同時(shí)，因?yàn)殂y行業(yè)務(wù)信息系統(tǒng)的需要，用戶信息和業(yè)務(wù)處理的高度集中，和不可預(yù)見的故障和災(zāi)難，造成銀行業(yè)務(wù)系統(tǒng)存在很多災(zāi)難性破壞的隱患，有可能成為整體系統(tǒng)中的單故障點(diǎn)。所以，業(yè)務(wù)的拓展和災(zāi)難的防范是所有銀行都必須同步重視的事情。

所謂銀行信息災(zāi)難，通常指引起關(guān)鍵業(yè)務(wù)的信息服務(wù)中斷，且時(shí)間中斷得很意外，令人難以接受。引起災(zāi)難的因素很多，能是小系統(tǒng)的硬件故障，還能是因火災(zāi)、颶風(fēng)、地震引起的數(shù)據(jù)處理設(shè)備的損壞。只要造成了關(guān)鍵業(yè)務(wù)的中斷，都是災(zāi)難。而容災(zāi)就是通過預(yù)先建立的備份中心、備份設(shè)備和備份系統(tǒng)等，在短時(shí)間內(nèi)恢復(fù)業(yè)務(wù)系統(tǒng)正常運(yùn)行。

中國商業(yè)銀行盡管大部分實(shí)現(xiàn)了數(shù)據(jù)大集中，但是大部分全國分支行機(jī)構(gòu)仍然部署著一套大前置處理系統(tǒng)，運(yùn)行著涉及稅務(wù)、人行、財(cái)政等當(dāng)?shù)靥厣珮I(yè)務(wù)處理系統(tǒng)。所以，分行信息系統(tǒng)災(zāi)備建設(shè)具有現(xiàn)實(shí)的客觀需求。

一、中國中小商業(yè)銀行建設(shè)災(zāi)備系統(tǒng)的必要性

伴隨著中小商業(yè)銀行數(shù)據(jù)大集中的實(shí)施，業(yè)務(wù)主機(jī)系統(tǒng)運(yùn)行出現(xiàn)故障所帶來的業(yè)務(wù)影響范圍會(huì)被迅速擴(kuò)大，所以商業(yè)銀行對(duì)其計(jì)算機(jī)業(yè)務(wù)系統(tǒng)的連續(xù)運(yùn)行、業(yè)務(wù)系統(tǒng)和用戶數(shù)據(jù)的高可用性和業(yè)務(wù)計(jì)算機(jī)系統(tǒng)抵御突發(fā)性災(zāi)難的能力的要求也必然急劇提高。所以，商業(yè)銀行建設(shè)災(zāi)難備份/恢復(fù)中心有如下的意義：

重要業(yè)務(wù)數(shù)據(jù)在災(zāi)難發(fā)生后能夠得以有效保護(hù)；重要業(yè)務(wù)在災(zāi)難發(fā)生后能在設(shè)定的時(shí)間內(nèi)恢復(fù)，從而實(shí)現(xiàn)業(yè)務(wù)的連續(xù)運(yùn)行；業(yè)務(wù)計(jì)算機(jī)系統(tǒng)抵御突發(fā)性災(zāi)難的能力和級(jí)別提高；進(jìn)一步提高銀行聲譽(yù)，增強(qiáng)客戶和潛在客戶對(duì)銀行的信心；擴(kuò)大對(duì)同行業(yè)競爭對(duì)手的優(yōu)勢(shì)。

二、商業(yè)銀行建設(shè)災(zāi)備系統(tǒng)的現(xiàn)有方式

當(dāng)前，關(guān)于災(zāi)難備份系統(tǒng)的建設(shè)有以下幾種方式。

（一）災(zāi)難備份中心自建方式

商業(yè)銀行自行建設(shè)災(zāi)難備份中心，該方式一方面投資巨大，涉及建筑工程、機(jī)房配套工程、IT系統(tǒng)投入、通信網(wǎng)絡(luò)設(shè)備投入。平時(shí)系統(tǒng)處于閑置狀態(tài)，造成總體投入成本和投資回報(bào)率不對(duì)稱；另一方面每年涉及房屋、設(shè)備維護(hù)、折舊、人員費(fèi)用、通信費(fèi)等造成運(yùn)營成本提高。另外專業(yè)技術(shù)和實(shí)施難度也很大，若沒有精深的理論和豐富的實(shí)際經(jīng)驗(yàn)，災(zāi)難備份系統(tǒng)的規(guī)劃、設(shè)計(jì)、實(shí)施和管理將會(huì)有很大的風(fēng)險(xiǎn)和難度。

（二）災(zāi)難備份中心共建方式

若干家中小商業(yè)銀行聯(lián)合共建災(zāi)難備份中心，但是因?yàn)楦骷蚁到y(tǒng)架構(gòu)和技術(shù)的差異性，災(zāi)難備份中心難以達(dá)到標(biāo)準(zhǔn)，責(zé)任也難以界定，技術(shù)管理難度大，長期穩(wěn)定性差，到20世紀(jì)90年代，共建方式已基本消失。

（三）災(zāi)難備份中心外包方式

災(zāi)難備份服務(wù)外包的方式具有專業(yè)化隊(duì)伍和完善的服務(wù)管理，能為客戶節(jié)省投資，快速提供災(zāi)難備份服務(wù)、高等級(jí)的災(zāi)難備份中心和完整災(zāi)難備份服務(wù)體系等。但是，數(shù)據(jù)的安全性、災(zāi)難備份服務(wù)商的穩(wěn)定性和相關(guān)矛盾等也存在較大的不確定性。

三、我國中小商業(yè)銀行災(zāi)備系統(tǒng)設(shè)計(jì)原則

我國中小商業(yè)銀行因?yàn)橐?guī)模、資金、人員、設(shè)備限制等因素，在災(zāi)備中心建設(shè)的過程中應(yīng)遵循以下原則：

第一，經(jīng)濟(jì)性、可擴(kuò)充性。必須保證災(zāi)備中心的建設(shè)能靈活方便地構(gòu)建和擴(kuò)充新系統(tǒng)，側(cè)重于保護(hù)業(yè)務(wù)數(shù)據(jù)安全，同時(shí)保證高性價(jià)比，以達(dá)成性能最佳的“數(shù)據(jù)集中，處理分布”的方式。保證在發(fā)生災(zāi)難的時(shí)候能快速恢復(fù)營業(yè)，保證業(yè)務(wù)連續(xù)性。

第二，可用性高。充分利用已有資源，綜合考慮投資項(xiàng)目，使災(zāi)備中心能在日常的業(yè)務(wù)中得到利用，提高資源利用率，如新項(xiàng)目的開發(fā)、測試和新技術(shù)實(shí)驗(yàn)等。

第三，可管理性高。災(zāi)備中心必須建立一套全面、完善的管理和監(jiān)控系統(tǒng)。實(shí)現(xiàn)集中管理監(jiān)控，實(shí)時(shí)監(jiān)控、監(jiān)測整個(gè)系統(tǒng)的運(yùn)行狀況，實(shí)時(shí)燈光、語音報(bào)警，實(shí)時(shí)事件記錄，這樣能迅速確定故障，提高運(yùn)行性能和可靠性，簡化管理人員的維護(hù)工作，為安全、可靠的運(yùn)行提供最有力的保障。

四、我國中小商業(yè)銀行災(zāi)備系統(tǒng)設(shè)計(jì)方案

根據(jù)以上分析設(shè)計(jì)原則，我們針對(duì)一家規(guī)模中小、全國大部分地區(qū)均有分支機(jī)構(gòu)的商業(yè)銀行進(jìn)行災(zāi)備中心的設(shè)計(jì)和布局，能按以下幾種方案考慮進(jìn)行：

（一）同城災(zāi)備中心

此方案的架構(gòu)如圖1所示。

此方案具有以下要求和特點(diǎn)：

1.針對(duì)較大的銀行，它們IT投入能力強(qiáng)，具有建立同城災(zāi)備中心的需求。

2.對(duì)分行的投入要求和技術(shù)力量較高，當(dāng)生產(chǎn)中心機(jī)房發(fā)生災(zāi)難時(shí)可實(shí)時(shí)切換到災(zāi)備中心。

3.考慮到數(shù)據(jù)實(shí)時(shí)同步、I/O響應(yīng)時(shí)間等因素，災(zāi)備中心和生產(chǎn)中心距離不能太遠(yuǎn)。

4.兩個(gè)中心連接網(wǎng)絡(luò)帶寬要求很高，最好大于1G，否則會(huì)影響到生產(chǎn)中心主機(jī)正常業(yè)務(wù)處理能力。

（二）異地統(tǒng)一災(zāi)備中心

此方案的架構(gòu)如圖2所示。

此方案從成本性能方面考慮，由總行建立統(tǒng)一災(zāi)備中心，在總行災(zāi)備中心放置各分行災(zāi)備主機(jī)，備份主機(jī)能應(yīng)用8對(duì)1的方式，即：

1.各分行按業(yè)務(wù)規(guī)模、分行運(yùn)營情況進(jìn)行分組。

2.每8家分行生產(chǎn)主機(jī)在總行災(zāi)備中心設(shè)置一臺(tái)共享災(zāi)備主機(jī)。

3.同組的分行生產(chǎn)主機(jī)以異步方式復(fù)制數(shù)據(jù)到同一共享災(zāi)備主機(jī)。

4.同組每家分行的復(fù)制數(shù)據(jù)存放在共享災(zāi)備主機(jī)的不同卷里。

5.共享災(zāi)備主機(jī)的邏輯卷由備機(jī)操作系統(tǒng)統(tǒng)一管理。

6.災(zāi)備中心的各共享災(zāi)備主機(jī)通過設(shè)計(jì)組成一個(gè)globalcluster。

7.災(zāi)備中心的各臺(tái)共享災(zāi)備主機(jī)能互相作為其他分組行的災(zāi)備主機(jī)。

（三）區(qū)域?yàn)?zāi)備中心

此方案的架構(gòu)如圖3所示。

此方案考慮統(tǒng)一建立異地災(zāi)備中心的集中風(fēng)險(xiǎn)，具體部署統(tǒng)一異地災(zāi)備中心方式，各分行按區(qū)域建立共享的災(zāi)備中心，各區(qū)域中心的備份主機(jī)仍然能應(yīng)用8對(duì)1的方式。同時(shí)，各個(gè)區(qū)域備份中心之間設(shè)計(jì)為互為備份，保證某個(gè)區(qū)域?yàn)?zāi)備中心在異常的情況下其他區(qū)域備份中心能正常接管。

參考文獻(xiàn)

[1]張銀麗，網(wǎng)絡(luò)環(huán)境下數(shù)據(jù)的安全備份[D]，洛陽師范學(xué)院學(xué)報(bào)，2009．

[2]鄒紅霞，網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)備份策略分析和實(shí)現(xiàn)[I]．裝備指揮技術(shù)學(xué)院學(xué)報(bào)，2009．

[3]陳穎瑜，論圖書館網(wǎng)絡(luò)安全防御技術(shù)之?dāng)?shù)據(jù)備份策略，科技情報(bào)開發(fā)和經(jīng)濟(jì)，2009．