【正文】 .............................................................................................................. 36 業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃的維護(hù) ...................................................................................................................... 37 恢復(fù)組組織結(jié)構(gòu)圖 ................................................................................................................................... 38 角色和職責(zé) ..................................................................................................................................... 39 7 縮略語 .................................................................................................................................................................... 43 圖表目錄 圖 21 停機(jī)因素 ................................................................................................................................................................ 8 圖 22 中國(guó)人壽 IT 高可用性環(huán)境建設(shè)線路圖 ......................................................................................................... 9 圖 23 業(yè)務(wù)連續(xù)的層次 ................................................................................................................................................. 10 圖 24 中國(guó)人壽業(yè)務(wù)永續(xù)運(yùn)行環(huán)境實(shí)施方法 ......................................................................................................... 12 圖 25 中國(guó)人壽業(yè)務(wù)影響分析方法 ........................................................................................................................... 13 圖 26 中國(guó)人壽開發(fā)業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃的方法 .................................................................................................... 14 圖 41 容災(zāi)中心的功能 ................................................................................................................................................. 27 圖 51 校園集群體系架構(gòu) ............................................................................................................................................ 32 圖 52 城間集群體系架構(gòu) ............................................................................................................................................ 33 圖 53 廣域集群體系架構(gòu) ............................................................................................................................................ 34 圖 54 中國(guó)人壽災(zāi)備中心假設(shè)方案 ........................................................................................................................... 37 圖 55 災(zāi)備中心主機(jī)、存儲(chǔ)布局 .............................................................................................................................. 38 圖 56 災(zāi)備中心與生產(chǎn)中心的數(shù)據(jù)鏈路 ................................................................................................................. 42 圖 57 災(zāi)備中心廣域網(wǎng)邏輯架構(gòu)示意圖 .................................................................................................................. 43 圖 61 業(yè)務(wù)永續(xù)管理與 ITSM 其他流程的關(guān)系 ..................................................................................................... 45 圖 62 中國(guó)人壽永 續(xù)運(yùn)行管理流程概覽 .................................................................................................................. 46 圖 63 中國(guó)人壽業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃的維護(hù)流程 .................................................................................................... 48 圖 64 災(zāi)備中心永續(xù)運(yùn)行管理組構(gòu)成 ...................................................................................................................... 51 表 51 技術(shù)手段與 RPO、 RTO 的對(duì)應(yīng)關(guān)系 35 表 52 業(yè)務(wù)類型的服務(wù)級(jí)別分類 35 表 53 中國(guó)人壽關(guān)鍵應(yīng)用 RTO 與 RPO 要求（來源：中國(guó)人壽 IT 規(guī)劃項(xiàng)目組） 39 1 概述 根據(jù)項(xiàng)目第一階段的調(diào)查和在在中國(guó)人壽 IT 戰(zhàn)略的要求，我們認(rèn)為中國(guó)人壽有必要建立一個(gè)災(zāi)備中心和相應(yīng)的業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃。 本文是中國(guó)人壽 IT 戰(zhàn)略規(guī)劃 項(xiàng)目的高端設(shè)計(jì)之一災(zāi)備中心高端設(shè)計(jì)。其中涉及到如下問題： ? 災(zāi)備中心建設(shè)的策略 提出了業(yè)務(wù)永續(xù)運(yùn)行的概念，并建議中國(guó)人壽的災(zāi)備中心具有保證關(guān)鍵業(yè)務(wù)永續(xù)運(yùn)行的能力 ? 災(zāi)備中心建設(shè)的建議 介紹了災(zāi)備中心建設(shè)應(yīng)該考慮的問題，例如災(zāi)備中心地點(diǎn)的選擇，技術(shù)的選擇，關(guān)于省市級(jí)數(shù)據(jù)中心的災(zāi)備中心建設(shè)的考慮等 ? 災(zāi)備中心的功能要求 ? 災(zāi)備中心設(shè)備、網(wǎng)絡(luò)性能要求，以及災(zāi)備中心的安全體系 ? 災(zāi)備中心的管理體系 介紹災(zāi)備中心的組織架構(gòu)以及管理流程，質(zhì)量控制等 2 災(zāi)備中心建設(shè)的策略 在信息時(shí)代，數(shù)據(jù)是企業(yè)創(chuàng)造商業(yè)價(jià)值的生產(chǎn)資料，數(shù)據(jù)的丟失將 為企業(yè)帶來毀滅性的災(zāi)難。 據(jù)Gartner Group 的調(diào)查數(shù)據(jù)表明：在經(jīng)歷過大型災(zāi)難或長(zhǎng)時(shí)間系統(tǒng)停運(yùn)的公司中，有 2/5 的公司再也未恢復(fù)運(yùn)行，而在其余的公司中，有 1/3 的公司在兩年內(nèi)破產(chǎn)。面對(duì)各種未可預(yù)知的災(zāi)難，越來越多的企業(yè)將容災(zāi)作為企業(yè)安全的保障。 根據(jù) Gartner Group 在 20xx 年 9 月分表的報(bào)告，由于硬件故障而導(dǎo)致的系統(tǒng)停機(jī)只占非計(jì)劃停機(jī)的 21％。 因此，減少系統(tǒng)的停機(jī)時(shí)間不能僅僅靠加大硬件的投入，還有兼顧其他因素，例如加強(qiáng)員工的教育，強(qiáng)化管理流程，成立專門的機(jī)構(gòu)應(yīng)對(duì)突發(fā)事件等。 通過我們第一 階段的調(diào)研，也發(fā)現(xiàn)中國(guó)人壽從自身的發(fā)展出發(fā)，有建立災(zāi)備中心的需求。 建議中國(guó)人壽的災(zāi)備中心建設(shè)成一個(gè)能構(gòu)保證關(guān)鍵業(yè)務(wù)能夠永續(xù)運(yùn)行的數(shù)據(jù)中心。 業(yè)務(wù)驅(qū)動(dòng)導(dǎo)致停機(jī)的原因 硬件故障只占很小的百分比來源 : Gartner Group, 9 月 20xx非計(jì)劃 計(jì)劃軟件2 6 %網(wǎng)絡(luò)1 5 %應(yīng)用和數(shù)據(jù)庫6 5 %1 0 %硬件 , 網(wǎng)絡(luò) ,操作系統(tǒng)系統(tǒng)軟件處理批處理作業(yè)1 3 %1 0 %備份 /恢復(fù)環(huán)境 2%硬件2 1 %人為錯(cuò)誤1 3 %環(huán)境因素安全3%未知原因1 2 %1 0 % 圖 21 停機(jī)因素 惠普公司在總結(jié)了大量經(jīng)驗(yàn)的基礎(chǔ)上提出了建設(shè)高可用性環(huán)境的 5 個(gè)步驟。這 5 個(gè)步驟將伴隨建設(shè)的全過程，是一個(gè)不斷循環(huán)往復(fù)的過程。 這 5 個(gè)步驟分別是：分析，設(shè)計(jì)，建設(shè)，管理，提高。 ManageDesign分析業(yè)務(wù)流程以評(píng)估停機(jī)造成的損失和企業(yè)應(yīng)該達(dá)到的服務(wù)目標(biāo)以及為此而付出的投資。分析達(dá)到服務(wù)目標(biāo)的潛在風(fēng)險(xiǎn)。評(píng)估可供選擇的技術(shù)、服務(wù)以及解決方案。基礎(chǔ)架構(gòu)和 IT 流程詳細(xì)設(shè)計(jì)。基礎(chǔ)架構(gòu)和 IT 流程的實(shí)現(xiàn)和集成。培訓(xùn)員工。測(cè)試并投入生產(chǎn)。對(duì) IT 進(jìn)行監(jiān)控，衡量，并持續(xù)管理。 IT 流程自動(dòng)化。定期進(jìn)行恢復(fù)測(cè)試。為日后改進(jìn)而對(duì) IT 環(huán)境進(jìn)行審計(jì) /評(píng)估。服務(wù)級(jí)別報(bào)告和分析。中國(guó)人壽 IT 高可用性環(huán)境建設(shè)路線圖分析提高管理建設(shè) /集成設(shè)計(jì) 圖 22 中國(guó)人壽 IT 高可用性環(huán)境建設(shè)線路圖 高可用性只有通過技術(shù)，服務(wù)和最佳管理實(shí)踐三者的完美結(jié)合才能達(dá)到。 業(yè)務(wù)連續(xù)的幾個(gè)層次 圖 23 業(yè)務(wù)連續(xù)的層次 如圖 23 所示，根據(jù)受保護(hù)對(duì)象的不同，保證業(yè)務(wù)連續(xù)運(yùn)行所使用的技術(shù)不盡相同，當(dāng)然，實(shí)現(xiàn)的成本也有較大的差異。 高可用性 可用性并不是一個(gè)模糊概念，實(shí)際上它能用數(shù)學(xué)方法來精確地表示。簡(jiǎn)單地講，一個(gè)高可用性系統(tǒng)就是一個(gè)用戶能隨時(shí)使用的系統(tǒng)，例如當(dāng)用戶需 要在早上 8 點(diǎn)到下午 5 點(diǎn)啟用該系統(tǒng)時(shí)，該系統(tǒng)就應(yīng)該在這段時(shí)間內(nèi)保證良好的可用狀態(tài)，其余的時(shí)間可以用來進(jìn)行定期維修保養(yǎng)?？捎眯猿１欢x為實(shí)際的服務(wù)時(shí)間和要求的服務(wù)時(shí)間的比值，常用百分比表示。許多現(xiàn)代化系統(tǒng)需要一天24 小時(shí)、一年 365 天連續(xù)不間斷運(yùn)轉(zhuǎn) (有時(shí)也稱為 724 或 36524)。一個(gè)可用性為 %的 36524系統(tǒng)一年的平均故障時(shí)間為 小時(shí) (525 分鐘 )，而要想讓系統(tǒng)的中斷時(shí)間在一年中只有 3 分鐘的話，系統(tǒng)必須有 %的可用性。 我們將圖 23 中對(duì)應(yīng)于數(shù)據(jù)，應(yīng)用 /數(shù)據(jù)庫，系統(tǒng)和網(wǎng)絡(luò)的解決方 案稱為高可用性解決方案。我們這里所說的高可用性解決方案是指利用冗余設(shè)備在本地（機(jī)房?jī)?nèi)部）完成的，一般恢復(fù)時(shí)間在幾分鐘之內(nèi)。在使用高可用性方案進(jìn)行系統(tǒng)恢復(fù)時(shí)，一般只需要 IT 部門參與，而與業(yè)務(wù)部門無關(guān)。 災(zāi)備中心 當(dāng)遇到大規(guī)模的自然或人為災(zāi)害，例如火災(zāi)，地震等，辦公場(chǎng)所 /機(jī)房也許會(huì)遭到破壞。災(zāi)備中心就是為了應(yīng)對(duì)這種情況而誕生的。災(zāi)備中心位于與生產(chǎn)中心不同的建筑物中，距離因容災(zāi)目的而不同。 災(zāi)備中心強(qiáng)調(diào)的是災(zāi)難恢復(fù)功能，重點(diǎn)在災(zāi)難發(fā)生后。而要保證關(guān)鍵業(yè)務(wù)在災(zāi)難發(fā)生到災(zāi)備中心開始工作期間不中斷運(yùn)行，僅僅靠 IT 部門 的力量是遠(yuǎn)遠(yuǎn)不夠的，還需要各個(gè)業(yè)務(wù)部門的積極參與，利用技術(shù)，服務(wù)和管理的手段才能做到。 業(yè)務(wù)永續(xù)運(yùn)行 所謂業(yè)務(wù)永續(xù)，是指在遇到嚴(yán)重災(zāi)害事件時(shí)（物理場(chǎng)所的災(zāi)難，人為破壞，自然災(zāi)害等），仍能夠提供保證業(yè)務(wù)運(yùn)行的環(huán)境。它包括一個(gè)持續(xù)不斷的評(píng)估，計(jì)劃，實(shí)現(xiàn)和支持流程，還要求利用必要的技術(shù)和服務(wù)來為基礎(chǔ)架構(gòu)提供支持。業(yè)務(wù)永續(xù)不是專門的技術(shù)，產(chǎn)品或服務(wù)。也不是高可用性，災(zāi)難恢復(fù)或者容災(zāi)的實(shí)現(xiàn)。 業(yè)務(wù)永續(xù)運(yùn)