【正文】 ? 紅色代表 Standby ? 黃色背景的主機(jī)屬于組 ? 其他主機(jī)屬于總部 災(zāi)備中心包含了數(shù)據(jù)中心的所有應(yīng)用，根據(jù)應(yīng)用的 RPO 和 RTO 的要求不同，推薦采用不的技術(shù)進(jìn)行數(shù)據(jù)復(fù)制。當(dāng)站點(diǎn) A 因故停止運(yùn)行后，站點(diǎn) C 要等待站點(diǎn) B 的數(shù)據(jù)完全傳輸?shù)秸军c(diǎn) C 后才能重新運(yùn)行。如果條件成熟后，可以選擇比較遠(yuǎn)的地方建立遠(yuǎn)地災(zāi)備中心（站點(diǎn) C），而將同城的災(zāi)備中心做為中間站點(diǎn)（站點(diǎn) B）（參見(jiàn)圖中最下端的部分）。而遠(yuǎn)程災(zāi)備中心采用數(shù)據(jù)異步傳輸?shù)姆绞剑ＷC系統(tǒng)的響應(yīng)速度。 級(jí)別 業(yè)務(wù) 服務(wù)級(jí)別 一級(jí) ? 直接面對(duì)客戶或者合作伙伴 ? 對(duì)企業(yè)收入和正常生產(chǎn)有嚴(yán)重影響 ? 提供 24X7服務(wù) ? 可用性達(dá)到 %(停機(jī)時(shí)間 45分鐘 /月 ) ? RTO=2小時(shí)； RPO=0小時(shí) 二級(jí) ? 供應(yīng)鏈 ? 對(duì)企業(yè)收入和生產(chǎn)有一定的影響 ? 可用性達(dá)到 %(停機(jī)時(shí)間 /月 ) ? RTO=824小時(shí)； RPO=4小時(shí) 三級(jí) ? 企業(yè)后端應(yīng)用 ? 可用性達(dá)到 99%(停機(jī)時(shí)間 /月 ) ? RTO=72小時(shí)； RPO=24小時(shí) 四級(jí) ? 部門(mén)級(jí)應(yīng)用 ? 可用性達(dá)到 98%(停機(jī)時(shí)間 /月 ) ? RTO=120小時(shí)； RPO=24小時(shí) 表 52 業(yè)務(wù)類型的服務(wù)級(jí)別分類 我們建議中國(guó)人壽也按照這種方法，將所有應(yīng)用分成四級(jí)。 A39。 A39。這種應(yīng)用對(duì)于生產(chǎn)中心與災(zāi)備中心之間的網(wǎng)絡(luò)連接無(wú)要求。 決定采用什么容災(zāi)方案需要權(quán)衡災(zāi)難風(fēng)險(xiǎn)和在災(zāi)難發(fā)生時(shí)的業(yè)務(wù)弱點(diǎn)。例如，生產(chǎn)線生產(chǎn)可能需要非常快的恢復(fù)速度。 ? 業(yè)務(wù)的弱點(diǎn)。要應(yīng)對(duì)什么樣的災(zāi)難，決定了選擇什么樣的容災(zāi)方案。一般來(lái)說(shuō)，只有當(dāng)整個(gè)數(shù)據(jù)中心都失效時(shí)，才啟動(dòng)切換功能。所以，目前我們尚無(wú)法估計(jì)出符合中國(guó)人壽實(shí)際情況的 RTO 指標(biāo)。包括：由災(zāi)難中心主管確認(rèn)災(zāi)難的確發(fā)生；在災(zāi)難中心主機(jī)作斷點(diǎn)分析，查明交易情況；完成網(wǎng)絡(luò)物理切換（手工或自動(dòng)）；啟動(dòng)災(zāi)難 中心主機(jī)應(yīng)用系統(tǒng)（手工或自動(dòng)）；主機(jī)系統(tǒng)重新與分支機(jī)構(gòu)連線，完成災(zāi)難中心切換任務(wù)。對(duì)于不同企業(yè)的同一種業(yè)務(wù)， RTO 和 RPO 的需求也會(huì)有所不同。 恢復(fù)時(shí)間的要求 RPO（ Recovery Point Objective）：即數(shù)據(jù)恢復(fù)點(diǎn)目標(biāo)，主要指的是業(yè)務(wù)系統(tǒng)所能容忍的數(shù)據(jù)丟失量。 當(dāng)有災(zāi)難發(fā)生時(shí)，停止開(kāi)發(fā)環(huán)境，測(cè)試環(huán)境和預(yù)生產(chǎn)環(huán)境的運(yùn)行，啟動(dòng)備份生產(chǎn)環(huán) 境。二級(jí)數(shù)據(jù)中心的響應(yīng)中心主要解決本地的故障，當(dāng)遇到故障無(wú)法解決時(shí)，將問(wèn)題轉(zhuǎn)給位于一級(jí)數(shù)據(jù)中心的響應(yīng)中心處理。 演習(xí)除了包含主機(jī)系統(tǒng)的切換外，還應(yīng)該包括廣域網(wǎng)的切換，所以在演習(xí)前還應(yīng)該通知相應(yīng)的電信運(yùn)營(yíng)商做好配合。環(huán)境的相互切換通過(guò)使用不同的系統(tǒng)啟動(dòng)硬盤(pán)實(shí)現(xiàn)。 預(yù)生產(chǎn)環(huán)境 預(yù)生產(chǎn)環(huán)境主要用于系統(tǒng)正式投產(chǎn)前的驗(yàn)收測(cè)試。 災(zāi)備環(huán)境 平時(shí)，災(zāi)備系統(tǒng)的主機(jī)用于應(yīng)用開(kāi)發(fā)機(jī)，但應(yīng)用數(shù)據(jù)必須保持與生產(chǎn)系統(tǒng)同步，這就要求應(yīng)用數(shù)據(jù)要保存在基于硬件同步的磁盤(pán)陣列中。 機(jī)房建設(shè) 請(qǐng)參照《數(shù)據(jù)中心高端設(shè)計(jì)》的相應(yīng)章節(jié)。 省市災(zāi)備中心建設(shè) 由于未來(lái)中國(guó)人壽的核心業(yè)務(wù) 系統(tǒng)和關(guān)鍵數(shù)據(jù)都集中在一級(jí)數(shù)據(jù)中心，省市級(jí)數(shù)據(jù)中心的數(shù)據(jù)量較少，主要是辦公自動(dòng)化數(shù)據(jù)，所以建議在省市級(jí)數(shù)據(jù)中心不建立災(zāi)備中心。在無(wú)大災(zāi)難時(shí)，本地運(yùn)行中心正常運(yùn)行。 2. 異地容災(zāi) 大災(zāi)難包括：自然災(zāi)難（地震、臺(tái)風(fēng)、洪水等）、突發(fā)事件（業(yè)務(wù)系統(tǒng)中斷、通訊中斷、計(jì)算機(jī)病毒、計(jì)算機(jī)網(wǎng)絡(luò)犯罪、火災(zāi)影響、恐怖活動(dòng)）等。這些都決定者與災(zāi)備中心相連的廣域網(wǎng)布局如何設(shè)計(jì)。 災(zāi)備中心建設(shè)要求 災(zāi)備中心的建設(shè)須滿足以下要求： 1. 備份中心與數(shù)據(jù)中心在地理位置上保持較遠(yuǎn)的距離 (例如 1000 公里 )，使得當(dāng)數(shù)據(jù)中心遭受災(zāi)害破壞時(shí)，不會(huì)影響到備份中心。 容災(zāi)備份系統(tǒng)建設(shè)內(nèi)容 在災(zāi)備中心建設(shè)中，不僅要考慮數(shù)據(jù)中心端的容錯(cuò)，還要考慮對(duì)重要關(guān)鍵業(yè)務(wù)系統(tǒng)進(jìn)行異地容災(zāi)備份和對(duì)重要數(shù)據(jù)的定時(shí)和實(shí)時(shí)備份。 3 災(zāi)備中心建設(shè)的建議 根據(jù)中國(guó)人壽的未來(lái) IT 架構(gòu)，我們建議中國(guó)人壽建設(shè)一個(gè)災(zāi)備中心，以保證中國(guó)人壽因重大災(zāi)難事件而使一級(jí)數(shù)據(jù)中心無(wú)法繼續(xù)提供服務(wù)時(shí)，繼續(xù)為關(guān)鍵企業(yè)應(yīng)用提供運(yùn)行平臺(tái)。例如，為了在平時(shí)提供災(zāi)備中心設(shè)備的利用率，可以利用災(zāi)備中心的設(shè)備進(jìn)行應(yīng)用的開(kāi)發(fā)和測(cè)試。 ? 災(zāi)備中心需要建立高可用性的架構(gòu) 災(zāi)備中心啟用后，就開(kāi)始做為生產(chǎn)中心提供服務(wù)。企業(yè)應(yīng)該確定和設(shè)計(jì)減少集中風(fēng)險(xiǎn)的最適當(dāng)?shù)南麥p措施組合。例如，結(jié)算操作人員與其 IT 操作（包括 IT 設(shè)備和人員）應(yīng)該在不同的區(qū)域。在應(yīng)對(duì)大范圍中斷的準(zhǔn)備中，企業(yè)應(yīng)該盡量采 用以下三種關(guān)鍵業(yè)務(wù)功能的分離策略： 第一：主站點(diǎn)和恢復(fù)站點(diǎn)分離。當(dāng)業(yè)務(wù)運(yùn)行及其支持技術(shù)（ IT 設(shè)備和人員）被安排在同一區(qū)域時(shí)，企業(yè)應(yīng)該評(píng)估其集中風(fēng)險(xiǎn)。對(duì)于企業(yè)與客戶、合作伙伴和服務(wù)供應(yīng)商的主站點(diǎn)在同一區(qū)域的情況，其恢復(fù)站點(diǎn)之間應(yīng) 該安排有電信鏈接。企業(yè)應(yīng)該在業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃中考慮到多個(gè)區(qū)域中斷的情況，考慮到各關(guān)鍵業(yè)務(wù)活動(dòng)的水平、風(fēng)險(xiǎn)承受能力和風(fēng)險(xiǎn)管理策略。 原則 6：企業(yè)應(yīng)該為大范圍中斷情況制定計(jì)劃。它們應(yīng)該確定 其服務(wù)供應(yīng)商也有相應(yīng)的應(yīng)急計(jì)劃，即使這些計(jì)劃沒(méi)有自己的業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃準(zhǔn)備的那么充分。 3. 雖然有些依賴性風(fēng)險(xiǎn)不在企業(yè)的控制范圍內(nèi)而無(wú)法徹底消減（如無(wú)法使用電信網(wǎng)絡(luò)），但是這并不能降低其客戶和合作伙伴對(duì)企業(yè)服務(wù)和履行職責(zé)的期望。 2. 在制定關(guān)鍵業(yè)務(wù)功能的應(yīng)急計(jì)劃時(shí)，企業(yè)應(yīng)該考慮到這些功能的相互依賴性及其相互依賴的程度。 原則 5：企業(yè)應(yīng)該了解和適當(dāng)?shù)叵麥p關(guān)鍵業(yè)務(wù)功能互相依賴的風(fēng)險(xiǎn)。這種方法也用來(lái)凸 現(xiàn)各種關(guān)鍵功能之間的相對(duì)優(yōu)先順序并幫助企業(yè)確定其恢復(fù)策略和恢復(fù)時(shí)間目標(biāo)。這樣就可能對(duì)企業(yè)的信譽(yù)和生存能力造成負(fù)面的影響。 原則 4：企業(yè)應(yīng)該制定恢復(fù)策略和關(guān)鍵業(yè)務(wù)功能的恢復(fù)時(shí)間目標(biāo)。全面性還包括測(cè)試人員的意識(shí)和準(zhǔn)備情況以及對(duì)外協(xié)調(diào)情況。管理層應(yīng)該參與到測(cè)試中并熟悉其在計(jì)劃啟動(dòng)時(shí)的角色和責(zé)任。測(cè)試的目標(biāo)是確保企業(yè)在啟動(dòng)業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃后能夠按照計(jì)劃可靠、及時(shí)和有效地恢復(fù)運(yùn)行。 1. 需要通過(guò)測(cè)試來(lái)確定業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃的有效性。 2. 業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃應(yīng)該是可信的 ，包含清晰的策略和職責(zé)，具有可操作性，隨著業(yè)務(wù)變化得到更新并經(jīng)過(guò)切實(shí)的測(cè)試。所以，如果適當(dāng)，應(yīng)該將這些驗(yàn)證與客戶、合作伙伴以及其它有關(guān)方面共享。 2. 驗(yàn)證的內(nèi)容應(yīng)該明確包括 ： ? 企業(yè)的準(zhǔn)備情況以及 ? 企業(yè)考慮到其業(yè)務(wù)活動(dòng)水平、風(fēng)險(xiǎn)管理策略和在保護(hù)保險(xiǎn)體系系統(tǒng)穩(wěn)定性方面所扮演的角色這些因素的情況下，選擇遵循本文中原則的程度 3. 這些驗(yàn)證應(yīng)該提交給董事會(huì)。我們根據(jù)中國(guó)人壽的情況制訂了如下開(kāi)發(fā)業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃的方法： 階段任務(wù)? 制訂管理流程和步驟? 制訂恢復(fù)步驟? 操作系統(tǒng)? 網(wǎng)絡(luò)? 應(yīng)用 / 數(shù)據(jù)庫(kù)? 工作場(chǎng)地? 替代方案? 定義災(zāi)備中心啟動(dòng)計(jì)劃? 定義恢復(fù) / 回退流程任務(wù)? 制訂對(duì)計(jì)劃中的部分內(nèi)容進(jìn)行演練的流程? 制訂計(jì)劃更新和重審的流程? 將重審流程和變更管理流程集成? 開(kāi)發(fā)針對(duì)關(guān)鍵參與人的培訓(xùn)計(jì)劃? 開(kāi)發(fā)如何將演習(xí)的反饋意見(jiàn)輸入目前計(jì)劃的流程? 開(kāi)發(fā)文檔管理流程功能需求流程和步驟演習(xí)和維護(hù)任務(wù)? 定義目標(biāo)和范圍? 定義業(yè)務(wù)需求? 定義恢復(fù)流程? 確認(rèn)關(guān)鍵應(yīng)用? 識(shí)別相關(guān)的業(yè)務(wù)單元? 制訂項(xiàng)目。 BIA 的目標(biāo)： ? 識(shí)別和量化每個(gè)業(yè)務(wù)單元或者資源對(duì)整個(gè)企業(yè)在財(cái)務(wù)和運(yùn)行方面的影響 ? 識(shí)別潛在的失效場(chǎng)景和評(píng)估潛在的威脅 ? 幫助定義針對(duì)不同的可用性 /災(zāi)難恢復(fù)要求所需要的不同級(jí)別的投資情況 ? 規(guī)定恢復(fù)策略 ? 建立災(zāi)難恢復(fù)時(shí)的恢復(fù)流程優(yōu)先級(jí) 我們認(rèn)為，中國(guó)人壽應(yīng)該按照如下步驟進(jìn)行業(yè)務(wù)影響分析： 階段任務(wù)? 以定性的觀點(diǎn)評(píng)估數(shù)據(jù)? 以定量的觀點(diǎn)評(píng)估數(shù)據(jù)? 根據(jù)收集到的數(shù)據(jù)定義恢復(fù)目標(biāo)? 估計(jì)恢復(fù)期間的損失? 定義最大能夠承受的服務(wù)中斷時(shí)間任務(wù)? 完成報(bào)告。以后的基礎(chǔ)架構(gòu)設(shè)計(jì)和業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃都是根據(jù)業(yè)務(wù)影響分析的結(jié)果。 然而，無(wú)論在高可用性、冗余、容錯(cuò)、群集和鏡像策略等方面考慮得多么全面，仍然沒(méi)有哪個(gè)業(yè)務(wù)持續(xù)性計(jì)劃能保證業(yè)務(wù)萬(wàn)無(wú)一失。它包括一個(gè)持續(xù)不斷的評(píng)估，計(jì)劃，實(shí)現(xiàn)和支持流程，還要求利用必要的技術(shù)和服務(wù)來(lái)為基礎(chǔ)架構(gòu)提供支持。災(zāi)備中心位于與生產(chǎn)中心不同的建筑物中，距離因容災(zāi)目的而不同。我們這里所說(shuō)的高可用性解決方案是指利用冗余設(shè)備在本地（機(jī)房?jī)?nèi)部）完成的，一般恢復(fù)時(shí)間在幾分鐘之內(nèi)?？捎眯猿１欢x為實(shí)際的服務(wù)時(shí)間和要求的服務(wù)時(shí)間的比值，常用百分比表示。中國(guó)人壽 IT 高可用性環(huán)境建設(shè)路線圖分析提高管理建設(shè) /集成設(shè)計(jì) 圖 22 中國(guó)人壽 IT 高可用性環(huán)境建設(shè)線路圖 高可用性只有通過(guò)技術(shù)，服務(wù)和最佳管理實(shí)踐三者的完美結(jié)合才能達(dá)到。 IT 流程自動(dòng)化。基礎(chǔ)架構(gòu)和 IT 流程的實(shí)現(xiàn)和集成。 ManageDesign分析業(yè)務(wù)流程以評(píng)估停機(jī)造成的損失和企業(yè)應(yīng)該達(dá)到的服務(wù)目標(biāo)以及為此而付出的投資。 建議中國(guó)人壽的災(zāi)備中心建設(shè)成一個(gè)能構(gòu)保證關(guān)鍵業(yè)務(wù)能夠永續(xù)運(yùn)行的數(shù)據(jù)中心。面對(duì)各種未可預(yù)知的災(zāi)難，越來(lái)越多的企業(yè)將容災(zāi)作為企業(yè)安全的保障。 文檔信息 項(xiàng)目名稱： 中國(guó)人壽信息化戰(zhàn)略規(guī)劃 文檔版本號(hào)： 文檔作者： 中國(guó)人壽信息化戰(zhàn)略規(guī)劃項(xiàng)目組 生成日期： 2020122 文檔審核者： 中國(guó)人壽信息化戰(zhàn)略規(guī)劃項(xiàng)目組 審核日期： 202038 文檔維護(hù)記錄 版本號(hào) 維護(hù)日期 作者 /維護(hù)人 描述 2020/12/24 劉育新 目錄結(jié)構(gòu) 2020/2/2 劉育新 初稿 2020/2/3 劉育新 按照中國(guó)人壽的 情況進(jìn)行客戶化 添加恢復(fù)組織的角色和職責(zé)定義 2020/2/5 劉育新 加入 Francisco Tang 的指導(dǎo)意見(jiàn) 2020/2/7 劉育新 修改災(zāi)備中心的功能要求 2020/2/9 劉育新 縮略語(yǔ) 2020/2/18 劉育新 根據(jù)中國(guó)人壽項(xiàng)目小組的審核意見(jiàn)修改 2020/2/24 劉育新 修改 節(jié)，災(zāi)備中心的體系架構(gòu) 2020/3/4 劉育新 修改災(zāi)備中心的體系架構(gòu) 目 錄 1 概述 ................................................................................................................................................................ 7 2 災(zāi)備中心建設(shè)的策略 ................................................................................................................................... 7 業(yè)務(wù)連續(xù)的幾個(gè)層次 ....................................................................................................................... 10 高可用性 ................................................................................................................................ 10 災(zāi)備中心 ................................................................................................................................ 10 業(yè)務(wù)永續(xù)運(yùn)行 ....................................................................................................................... 11 業(yè)務(wù)影響分析 .................................................................................................................................... 11 業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃 ........................................................................................................................... 12 結(jié)論 .................................................................................................................................................... 17 3 災(zāi)備中心建設(shè)的建議 ..........