【正文】 、安保組。分行搬遷指揮部的職責如下： 1． 向總行搬遷指揮部匯報工作進度、異常情況及問題處理情況。6． 對口落實和解決分行、總行相關部門在實施期間可能出現的突發(fā)問題和事件，為對口分行、總行相關部門聯系落實技術支持及反饋問題或事件的處理辦法。 IT實施組IT實施組由總行科技運營部、信息科技部、搬遷實施合作公司及維保服務商人員組成。包括專業(yè)咨詢公司、專家、產品和服務提供商、系統(tǒng)集成商等團隊的成員。4. 通過聯絡組，向進度控制組及時反饋業(yè)務檢查結果。6. 負責安排搬遷過程中的人員就餐、休息、用車等后勤事項。2. 安排經警在搬運現場擔任警戒工作。4 總結 某銀行業(yè)務的重要性，決定了其數據中心整體搬遷策略絕不是一個簡單的任務。8. 提供必要的簡易醫(yī)療物品。6. 在必要時根據進度控制組指令，并依據業(yè)務應急預案，執(zhí)行業(yè)務應急預案的流程。 業(yè)務組業(yè)務小組負責搬遷中的業(yè)務操作工作，由總、分行業(yè)務部門人員組成。各組職責如下：l 應用組以應用為單位進行搬遷，是整個搬遷項目的核心。進度控制組下設IT實施組、業(yè)務實施組、分行搬遷組。3． 指揮分行實施應急處置措施。2. 向領導委員會匯報工作進度、異常情況及問題處理情況。職責說明如下：1. 組織公司相關部門和人員進行數據中心搬遷實施工作。應急環(huán)境設備可以提前布置在新機房，已進行存儲數據驗證和測試。 搬遷的應急預案設備搬遷過程中的物理損壞和數據丟失是機房搬遷過程中的主要風險之一，因此，在搬遷前需要根據業(yè)務系統(tǒng)的需要提前準備相應的應急設備和環(huán)境。從上圖可以看出第三批次業(yè)務系統(tǒng)周六0:00開始停止服務，20小時左右恢復運行，30小時可恢復服務（其中考慮10小時的故障處理緩沖時間）。應用回切時間點考慮如下：A. 搬遷后立即回切，大約周六2022點；B. 周日凌晨4:00批處理完成后；C. 運行一周后周五凌晨回切。 搬遷批次2業(yè)務中斷和恢復時間分析在對第二批次的應用恢復時間進行分析前，我們先做如下的假定：1. 主機是整個機房搬遷及業(yè)務恢復的主線；2. 核心系統(tǒng)盡量采取切換的方法；3. 周六0:00開始停止對外服務；4. 保證主機跑批順利完成后再切換。可以看到采用A方案時，批次2搬遷的PC機相對較多，是影響進度的主要瓶頸；可以將所有PC機的冷備機提前2天搬遷而小型機則大多可以整體推移，相對速度較快。如果網絡帶寬足夠，性能不受影響；同時在不考慮對外業(yè)務中斷次數的情況下，方式B較優(yōu)。需要最優(yōu)先恢復的A類系統(tǒng)其他A類業(yè)務系統(tǒng)B類系統(tǒng)C類、D類系統(tǒng)從圖中可以看出：1. 綜合客服、信用卡、個貸是對外服務的核心，需要最優(yōu)先的恢復； 2. SNA網關、前置平臺是其他對外服務到綜合客戶服務的關鍵通道，也需要最優(yōu)先的恢復； 3. 網銀、終端系統(tǒng)、ATMPCV、多媒體自助、金衛(wèi)士是對外服務的窗口，需要優(yōu)先恢復； 4. 卡交換是銀聯接入深發(fā)行的通道，需要優(yōu)先恢復； 5. 網銀的業(yè)務與現代化支付關聯緊密，需要優(yōu)先恢復現代化支付； 6. 其他系統(tǒng)按應用服務等級進行恢復。系統(tǒng) 整機柜 PC服務器 小型機 刀片服務器 陣列 磁帶機 其他 小計 合計 2 20 8 2 1 3 16 52 批次一搬遷所需時間如下圖所示。178。主要風險分析如下表所示。n 機房布局圖某銀行總行主機房設備及電源布線平面圖如下。 機房環(huán)境分析n 機房概況某銀行目前業(yè)務生產系統(tǒng)及網絡系統(tǒng)主要位于五樓大小兩個機房，也有少部分開發(fā)測試機，具體情況如下表所示。n 刀箱共享：刀箱共享的情況如下圖所示，在搬遷的時候一組刀箱內的設備盡量同一批次搬遷 。 系統(tǒng)保護分析目前系統(tǒng)連接同城災備中心做容災，如下圖所示當前系統(tǒng)的主要備份方式有：n 磁帶機備份：操作系統(tǒng)主要采用此方式。根據以上的應用關聯關系表，在相關系統(tǒng)搬遷至新機房后，就可以判斷相關業(yè)務測試的可行性以及對外恢復的能力。考慮數據安全的重要性，某銀行在新機房采購了DMX3和HP存儲，并計劃采用數據同步復制結合數據切換的方式，從而避免數據丟失或者存儲故障而帶來的嚴重后果。 網銀及數字證書、216。 搬遷組織架構策略 搬遷策略分析內容 IT架構分析某銀行的IT總體架構如下圖所示，178。如下圖所示：學習參考2 某銀行數據中心搬遷策略分析數據中心搬遷策略分析是搬遷策略制定的基礎，分析的目的是制定搬遷策略，分析的范圍都是圍繞搬遷策略的考慮要點而進行。 進行了62場訪談和研討：n 涉及90多名應用管理員、應用開發(fā)人員和系統(tǒng)、網絡、設備、操作室主管、經理及管理員 n 52場應用訪談 n 3次網絡現狀和網絡割接研討 n 4次系統(tǒng)、備份、存儲現狀研討 n 1次操作室日常操作管理現狀訪談 n 2次搬遷策略研討會 178。178。178。 某銀行數據中心搬遷方式通常數據中心的搬遷分為三類：l 物理搬遷：物理設備整體搬遷。178。 降低搬遷風險：n 多方位的風險識別、風險分析 n 制定風險應對策略建議 178。為滿足業(yè)務發(fā)展需要，某銀行需盡快實施新數據中心的搬遷，使數據中心的綜合管理和生產運行能力上一個新臺階。 某銀行數據中心搬遷范圍某銀行數據中心搬遷的范圍主要是某銀行位于某市某路某號，某銀行大樓數據中心的67個計算機系統(tǒng)101個業(yè)務系統(tǒng)，包括核心業(yè)務系統(tǒng)、網銀系統(tǒng)、外聯系統(tǒng)等。首先，通過訪談、問卷、現場勘查、現有資料分析，我們對某銀行的信息系統(tǒng)基礎架構進行了全面的了解，在此基礎上，從IT基礎架構、應用關聯關系、業(yè)務中斷影響、批處理關聯、系統(tǒng)保護現狀、物理設備共享關系、設備冗余情況、機房現有環(huán)境、人員組織架構及搬遷風險等方面，全面進行了搬遷分析，通過綜合考慮各方面的要素，制定出某銀行數據中心的整體搬遷策略，包括各應用的搬遷方式、搬遷批次、搬遷階段臨時備份策略、搬遷過程中的數據保護方式、搬遷組織架構、搬遷應急預案等重要策略。 保障重要應用系統(tǒng)應急環(huán)境的建立，縮短搬遷過程的故障處理時間?；趯δ炽y行現狀的分析和實際的業(yè)務連續(xù)需求，建議某銀行采取“混合型”的搬遷方式進行數據中心搬遷，部分系統(tǒng)的數據、應用采用切換方式，部分系統(tǒng)直接搬遷。 應用和設備數量較多：無法一次搬遷，需要分批搬遷。 應用間數據交互量大：搬遷次序需要考慮業(yè)務間訪問所造成的網絡性能影響。 搬遷策略的總體思路及整體過程批次思路系統(tǒng)批次一為后續(xù)關鍵批次的搬遷提供必要的技術條件，同時驗證新數據中心的網絡、搬遷的路線、 影響較小或獨立的業(yè)務系統(tǒng)、核心系統(tǒng)的備機，他們的搬遷不會對銀行的業(yè)務造成外部影響 批次二 搬遷對外服務724或715的業(yè)務系統(tǒng)、以及相應緊密關聯的對內業(yè)務系統(tǒng)。 整體搬遷方式178。 外聯區(qū)包含的系統(tǒng)有：金衛(wèi)士、統(tǒng)一消息平臺、電子儲蓄國債。 前置銀企直連、公路收費216。這就要求搬遷策略必須充分考慮HP存儲數據復制時間的要求。 批處理關聯分析各應用批量關聯表如下圖。綜合當前系統(tǒng)的備份方式，我們在搬遷過程中需要考慮臨時備份問題。u 外聯分區(qū)的系統(tǒng)有：電子儲蓄國債、金衛(wèi)士、統(tǒng)一消息平臺。機房 設備 用途 906機房 財富管理開發(fā)機*2 開發(fā)測試 11F單證中心 Swift系統(tǒng)未使用服務器*1 開發(fā)測試 11F機房 黃金交易、個人實盤外匯、Congos、卡交換、支付密碼、前置、網銀、票據、事后監(jiān)督、終端、ODS、客戶關系管理、咨詢、保理、現代化支付、個貸、儲蓄式國債、綜合理財、軟件配置管理等5臺服務器 開發(fā)測試 11F基金會議室 開放式基金代銷系統(tǒng)1 開發(fā)測試16樓開發(fā)現場 客戶關系管理系統(tǒng)1 開發(fā)測試23樓開發(fā)間 信用卡開發(fā)系統(tǒng)10 開發(fā)測試27樓機房 資產托管系統(tǒng)7 生產+測試 2樓機房 95501錄音設備2 6樓3號會議室 信用卡新申請外掛開發(fā)1 開發(fā)測試 8樓 網站測試1 開發(fā)測試 附4樓 個人實盤外匯買賣2，電子密押測試1 開發(fā)測試 某分行 SAP、信用卡、ODS、客戶關系管理、個貸、資產負債、國際業(yè)務、電子數據存儲、事后監(jiān)督、財富管理\Congnos、統(tǒng)一數據補錄20 開發(fā)測試 通過對各系統(tǒng)設備的統(tǒng)計，我們發(fā)現有部分系統(tǒng)主備機在同一機柜的情況，并且也有專用機柜共享的情況。 非計劃的業(yè)務中斷：包括設備故障，數據丟失，系統(tǒng)故障，性能嚴重下降，依賴資源缺失；178。目前暫無冗余的NAS設備，可以租用NAS作為數據復制目標和冗余以降低風險。將對外的業(yè)務影響降低最低核心業(yè)務系統(tǒng)，一般都是7*24的業(yè)務系統(tǒng)，對銀行的外部影響較大批次三搬遷剩余的業(yè)務系統(tǒng)、開發(fā)系統(tǒng)以及利舊的設備一般是58的業(yè)務系統(tǒng)，對外部的影響較低整個搬遷過程如下圖所示：從圖中可以看到，在第一次搬遷前必須具備以下前提條件：l 新舊機房網絡連通、測試完成；新機房線路測試完成；l 完成初始數據同步；l DMX1000至新機房DMX3的數據同步 ；l EVA81002至新機房EVA81003數據同步 ；l 過渡備份環(huán)境搭建。另外，可以在批次1中再搬遷一些其他系統(tǒng)的開發(fā)機、測試機和一些不用的設備。搬遷特征方式A(同一批次內按優(yōu)先級分組搬遷)方式B（多批次搬遷）對外業(yè)務中斷次數1次多次集中申請停機時間1次多次對外業(yè)務的搬遷周期1次2～4周對外業(yè)務恢復后的性能問題正常搬遷過程中，對外業(yè)務分散在兩個機房，性能受到網絡帶寬的制約單次搬遷的業(yè)務影響范圍很大大人力資源瓶頸問題嚴重 (設備較多，連續(xù)作戰(zhàn)時間長)中緊急情況下的回退問題難中實施控制難度很高中實施前提條件需解決人力資源瓶頸問題、加強進度控制；緊急情況下，部分對內業(yè)務有可能無法在48小時內恢復；外聯專線需要能夠根據分批進行割接，并需網絡部門根據網絡流量監(jiān)控，評估分多個批次搬遷是否會造成網絡帶寬瓶頸問題 搬遷方式B的考慮方式B的搬遷考慮如下：n 第1周：搬遷A1分組及共享機柜或者設備的應用；n 第2周：搬遷A2分組及共享機柜或者設備的應用。采用B方式搬遷的時間周期會延長，B方式搬遷周期估計如下圖所示。邊拆邊運邊裝提高整體數度 （除去提前搬遷備機的數量，預計完成時間會提前）。其中清關時間暫估為2小時，同步復制數據一致性驗證預估2小時。 批次3搬遷分析第三批次搬遷的系統(tǒng)有三類：剩余的業(yè)務系統(tǒng)，管理區(qū)系統(tǒng)、開發(fā)測試系統(tǒng)，利舊設備。備份內容 備份方法 備份方式 操作系統(tǒng) 磁帶機備份 磁帶機備份 主機系統(tǒng) 先備份到VSM4虛擬帶庫，再歸檔到STK物理帶庫； VSM4容量為1T，僅能支持3天備份； LanFree備份 開放平臺 采用Veritas備份軟件RMAN備份到STK物理帶庫 (注：信用卡DB采取Lan Free的備份) Lan備份 搬遷過程中面臨的備份問題如下：1. STK物理帶庫設備很大，需要廠商拆卸、安裝時間需要10天以上；2. STK物理帶庫無法在批次2中和大部分應用同時搬遷到新機房；3. VSM4虛擬帶庫空間較小，無法支持主機系統(tǒng)10天以上的備份空間需求；4. 新舊機房較遠，無法將新機房的數據備份到現有機房。通用應急環(huán)境的來源主要來源如下： 從某分行臨時借用PC服務器（15～20臺）、各類小型機（IBM 4～8臺、Sun 2～3臺）3） 安排專人對整個搬遷過程進行應急響應、事件監(jiān)控和快速處理：l 設立專門的應急響應小組，對搬遷過程中的事件進行快速決策，并安排相應人員執(zhí)行；l 安排人員專門協(xié)調備件的提供、和廠商進行溝通，確保設備維修和備件替換迅速；l 安排人員專門和海關協(xié)調，確保通關過程順利通暢；l 安排人員專門和交管局協(xié)調，確保物流運輸過程通暢。其中個貸系統(tǒng)的APP\DB共用備機，需增加個貸的APP備機；總行前置平臺APP\DB共用備機，需要增加備機；分行前置主備機在同一刀箱，需增加專用應急刀片；對于NAS存儲，需要增加NAS應急存儲進行數據保護。 搬遷實施工作組職責搬遷實施工作組主要負責整個搬遷項目的實施，負責為總行領導委員會提供重大事項決策支持，對搬遷進度進行控制，并在緊急情況下實施相應處置措施。5. 負責與監(jiān)管機構進行協(xié)調。聯絡組的職責如下：1． 作為搬遷工作組的通信中樞，協(xié)調新老機房、總行分行、各組之間的通信問題；2． 與分行、總行相關部門的聯絡和協(xié)調，配合完成實施前的相關準備工作。3. 收集和發(fā)布搬遷進度信息。2. 和海關保持溝通，確保設備無障礙通關；l 支持保障組負責數據中心搬遷實施期間，提供生產運行的技術保障，對系統(tǒng)運行、操作問題以及突發(fā)事件提供技術支持和后援，使出現的突發(fā)事件和問題能得到及時支持和解決。業(yè)務實施組的職責如下：1. 從進度控制組接受指令并匯報工作進展和問題狀態(tài)。后勤小組的職責如下：1. 安排布置指揮中心，協(xié)調安排指揮通信設施（固定電話、對講機等）2. 負責協(xié)調搬遷沿途的交通問題，確保搬遷路徑通暢；3. 負責與海關進行溝通，確保實現清關無障礙（具體清關方式參見清關方案建議）。3. 根據《銀監(jiān)會重大突發(fā)事件報告制度的實施細則》，統(tǒng)一歸口辦公室對外報告實施期間的突發(fā)事件。操作室的相關業(yè)務也在批次1后開始在新數據中心進行；批次1可以選擇周末，在不影響業(yè)務的情況下進行；l 批次2的設備相對較多，選擇3月20日周六0點進行，在考慮業(yè)務驗證、應急緩沖等情況后，預計最長到周一12點結束；l 批次3設備相對較少，也可以選擇某個周末，在不影響業(yè)務的情況進行；3. 搬遷方式：綜合客服、SNA網關采取切換的方式，其他系統(tǒng)采取設備搬遷