下一篇4 2012年6月8日  新闻热线 010-63744178 放大 缩小 默认  
返回版面  
  版面导航

资源共享 风险齐防(三)
农信银共享灾备系统有效提升农金机构抗风险能力
农信银资金清算中心共享灾备中心总经理 齐亚斌

  根据灾难备份的需求分析和灾难恢复要素,农信银共享灾备方案描述如下:

  第一,在备用基础设施方面,做到在北京建立统一的灾难备份中心;A类标准的机房,具备良好的环境、电力、网络资源;灾难备份中心可提供良好的生产和办工环境。

  第二,在备用网络系统方面,建立省级农信机构到北京灾备中心的数据复制线路(每个省一条MSTP) ;建立备用网络系统(建立北京灾备中心到各省级农信机构第二网络汇聚点的网络连接,用于切换后的日常业务渠道) ;在北京灾备中心建立共享的外联渠道(如大小额支付、银联等) ;使用H3C的网络产品,引入虚拟化技术,采用VLAN实现二层隔离,采用 Multi-VRF实现路由表隔离,采用IMC智能管理中心平台进行网络监控和管理;配置防火墙、入侵检测系统、防病毒网关,网络安全符合金融机构的要求;建立严格的密码访问控制权限,系统层要有身份确认。

  第三,在数据复制系统方面,采用CDC技术进行多对一数据同步;在省级农村金融机构生产系统端安装Informatica  PowerCenter + PowerExchange软件,PowerExchange负责采集生产系统的实时数据变化, PowerCenter负责数据传输和同步;对于配置和参数文件,利用CDC的审计日志功能,结合脚本定制,将需要同步的文件进行打包,采用FTP等模式传输到灾备端,在灾备端进行相应操作;基于Informatica管理界面,通过定制开发管理平台,实现对数据同步进行统一的监控和管理,对数据复制进行精确管理。

  第四,在备用处理系统方面,积极做好四项工作:一是核心系统配置IBM iSeries(AS400)主机和pSeries(RS/6000) 主机,进行LPAR划分,实现处理资源的共享,相关资源可动态进行划分和分配,并充分考虑不同OS 版本对应用软件的匹配和一致性;二是存储采用LAN网络和SAN存储区域网络技术,构建大容量存储系统,通过网络域划分满足数据的集中、安全存储和访问控制,保证存储系统信息存储的灵活性和可扩展性,为每个机构划定独立的数据存储区,保证数据存储I/O性能,存储容量满足未来3年的数据增长量,配置快照软件,用于数据检验和演练支持;三是对于柜面系统集中在省中心的农村金融机构,在灾备中心共享一个P570 ,为每个机构分别划分一个逻辑分区(LPAR),安装相关的软件(应用、数据库和中间件),定期将生产系统的变动同步到北京备份中心,并定期启动和验证柜面和前置系统的可用性;四是在灾备中心核心主机上按逻辑分区安装各省级农信机构的应用系统和数据库,进行客户化,由各省级农信机构进行应用系统的安装和测试,并定期启动应用系统进行相关验证。

  第五,在灾难恢复预案方面,制定灾难恢复预案,并对预案进行验证;定期对预案进行更新、维护和下发。

  第六,在技术支持方面,建立两级技术支持体系,即:省农村金融机构的应急支持体系和农信银北京的灾备管理支持体系,二者相互配合和协调;建立厂商、集成商和农信银的三方技术支持团队,定期对系统运行状态进行巡检,提出改进意见,预防潜在隐患。

  第七,在运行维护支持方面,建立灾备系统运行维护团队和制度;定期进行系统验证和演练;进行变更、故障和问题处理,保障灾备系统与生产的一致性;负责灾难切换和应急处理。

  总体方案是在北京建立集中的灾备中心,各省中心数据采用异步数据复制方式进行数据备份(见下方总体系统架构图)。

  使用RS6000开放平台为核心的机构共享灾备中心的两台P595主机,划分多个分区,主机资源可以在各分区间动态调整。每家一个分区,并根据生产端资源需求的不同获得不同的主机资源;柜面前置集中到省中心且使用RS6000平台的机构也共享该P595主机,每家另外分一个逻辑分区;对于柜面业务要通过大前置(综合前置)且前置使用RS6000平台的机构也共享灾备中心的综合前置P595主机,每家另外分一个逻辑分区。

  使用AS/400平台为核心的机构共享灾备中心的两台i595主机,划分多个分区,主机资源可以在各分区间动态调整。每家一个分区,并根据生产端资源需求的不同,获得不同的主机资源;柜面前置集中到省中心且使用RS6000平台的机构也共享灾备中心的共享前置主机P595,每家另外分一个逻辑分区;对于柜面业务要通过大前置(如,综合前置)且前置使用RS6000平台的机构也共享灾备中心的综合前置P595主机,每家另外分一个逻辑分区。

  各省农村金融机构通过MSTP专线与农信银灾备中心建立网络间接;各省农村金融机构生产端设立数据同步服务器,安装Informatica  PowerCenter + PowerExchange软件,实现数据的同步和文件传送。

  农信银灾备中心设置核心系统(AS/400、RS/6000)、综合前置系统和柜面系统的处理设备,通过分区技术进行划分,安装相应的应用软件和系统软件,实现银行业务系统的备份。

  农信银灾备中心设置两台高端存储设备(IBM DS8700),分别用于存储核心账务数据和综合前置和柜面前置的数据;配置一台公用的磁带库IBM3584,LTO4带机,用于系统备带及数据初始化等作业。

  农信银灾备中心设置数据同步服务器和管理服务器,用于数据的回传,文件传输和数据同步管理。

  对于集中到省中心的非RS6000平台大前置或柜面前置, 在灾备中心配置同类型的机器并安装相应的应用系统。

下一篇4


报社简介 - 广告服务订阅报纸 - 记者查询 - 记者站联系方式
中华合作时报、中国合作经济、中国农资的电子版内容版权归中华合作时报社所有 转载请联系本网站管理员并注明出处
特别声明:本站若有侵害其他单位与个人权益的文章或内容,请尽快告知本站管理员,将立即删除
电话:010-63703494 传真:010-63702680 电子邮件:web@zh-hz.cn
京ICP备05031563号