【文章內(nèi)容簡介】 就緒或運行狀態(tài)就緒狀態(tài)7x 24 小時運作 賽門鐵克 證券行業(yè)備份及容災(zāi)解決方案 ? 第 19 頁 保監(jiān)會―― 《保險業(yè)信息系統(tǒng)災(zāi)難恢復(fù)管理指引》 參照國標―― 《信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》－－ GB/T 209882020 的標準，各金融行業(yè)分別頒發(fā)了自己行業(yè)的 信息系統(tǒng)安全建設(shè)規(guī)范 ，如： ? 銀行業(yè) 《銀行業(yè)金融機構(gòu)信息系統(tǒng)風險管理指引》 ? 制定部門：銀監(jiān)會 ? 頒布時間： 2020 年 11 月 1 日 ? 生效時間： 2020 年 11 月 1 日 《商業(yè)銀行操作風險管理指引》 ? 制定部門：銀監(jiān)會 ? 頒布時間： 2020 年 5 月 14 日 ? 生效時間： 2020 年 5 月 14 日 ? 保險業(yè) 《保險業(yè)信息系統(tǒng)災(zāi)難恢復(fù)管理指引》 ? 制定部門：保監(jiān)會 ? 頒布時間： 2020 年 11 月 10 日 生效時間： 2020 年 3 月 21 日 ? 證券業(yè) 《證券公司集中交易安全管理技術(shù)指引》 ? 制定部門：證監(jiān)會 ? 頒布時間： 2020 年 8 月 2 日 ? 生效時間： 2020 年 8 月 2 日 賽門鐵克 證券行業(yè)備份及容災(zāi)解決方案 ? 第 20 頁 《 證券公司集中交易安全管理技術(shù)指引 》 摘錄： ? 第七章 災(zāi)難備份 ? 第四十四條 災(zāi)難備份中心對中心機房的數(shù)據(jù)備份等級要求應(yīng)達到《重要信息系統(tǒng)災(zāi)難恢復(fù)指南》 (國信辦 [2020]8 號 )災(zāi)難恢復(fù)等級劃分中的 第 5 級 ? 第四十五條 災(zāi)難備份 BCP(業(yè)務(wù)連續(xù)性計劃 )的三個具體指標RPO(恢復(fù)點目標 )、 RTO(恢復(fù)時間目標 )、 DOO(運行性能降低預(yù)期 )是衡量災(zāi)難恢復(fù)性能好壞的關(guān)鍵指標，應(yīng)分別達到： RPO 16 分鐘 ， RTO 1 小時 ， DOO50%。 ? 第九章 應(yīng)急恢復(fù)與事故處理 ? 第五十七條 技術(shù)故障影響交易 60 分鐘 以上構(gòu)成重大安全事故，應(yīng)按照《證券期貨業(yè)網(wǎng)絡(luò)與信息安全信息通報暫行辦法》規(guī)定的程序及要求，及時上報證券業(yè)協(xié)會。 ? 第十章 技術(shù)監(jiān) 管 ? 第五十九條 證券公司對集中交易系統(tǒng)實行年度例行安全評估，并將評估結(jié)果報備相關(guān)交易所。交易所對存在安全隱患、可能引發(fā)行業(yè)技術(shù)風險的證券公司可予以 警告、限期整改以及取消其集中交易通道 等處置，并報備中國證券業(yè)協(xié)會及中國證監(jiān)會。 賽門鐵克 證券行業(yè)備份及容災(zāi)解決方案 ? 第 21 頁 第 3章 賽門鐵克 證券 行業(yè) 備份及容災(zāi) 解決方案 根據(jù)國家標準及證監(jiān)會相關(guān)法規(guī)的要求，賽門鐵克公司提供滿足相應(yīng)審計要求的容災(zāi)和備份解決方案： 證券行業(yè)容災(zāi)解決方案 賽門鐵克 證券行業(yè)災(zāi)備解決方案分為兩類 ： ? 同城（或同機房）災(zāi)備方案 此類解決方案對應(yīng)國標 第六級 甚至 更高級別技術(shù)要求，可分為兩種： ? 零丟失短停機災(zāi)備方案 此解決方案提供零數(shù)據(jù)丟失、 5 分鐘快速恢復(fù)系統(tǒng)的災(zāi)備解決方案，可滿足國標 第六級 相應(yīng)技術(shù)指標。 ? 零停機零丟失災(zāi)備解決方案 針對以 Oracle 數(shù)據(jù)庫為核心數(shù)據(jù)庫交易系統(tǒng)，此解決方案提供零數(shù)據(jù)丟失、零停機災(zāi)備解決方案，其技術(shù)標準 高于國標第六級 。 ? 異地災(zāi)備解決方案 此 解決 方案 提供異地數(shù)據(jù)復(fù)制及災(zāi)難切換的災(zāi)備解決方案， 滿足證監(jiān)會法規(guī)規(guī)定的達到國標 第五級 的技術(shù)要求。 （或同機房）災(zāi)備方案 ? 方案目標 提供零數(shù)據(jù)丟失和 5 分鐘恢復(fù)系統(tǒng)的災(zāi)備解決方案。 賽門鐵克 證券行業(yè)備份及容災(zāi)解決方案 ? 第 22 頁 ? 國標定位 達到國標 第六級 技術(shù) 標準。 ? 滿足證監(jiān)會法規(guī) 證監(jiān)會要求 方案指標 結(jié)論 RPO16分鐘 RPO=0 完全滿足 RTO1 小時 RTO5 分鐘（技術(shù)切換時間） 完全滿足 ? 涉及產(chǎn)品 ? Symantec Storage Foundation HA/DR 存儲套件 ? Symantec BCS 服務(wù)支持 ? 方案簡述 客戶生產(chǎn)中心和災(zāi)備中心 （同城或同機房） 之間有電子通訊鏈路連接，利用 Symantec Storage Foundation HA/DR 存儲套件的鏡像功能實現(xiàn)同時在生產(chǎn)中心和災(zāi)備中心寫數(shù)據(jù)的功能，從而保證客戶數(shù)據(jù)零丟失，并提供系 統(tǒng)自動切換能力和實時監(jiān)控的功能。 賽門鐵克 證券行業(yè)備份及容災(zāi)解決方案 ? 第 23 頁 零丟失短停機災(zāi)備方案生產(chǎn)中心災(zāi)備 中心( 同城或同機房）心跳St o r a g e Fou n d a t ion H A / D R城域集群FCS t o r a g e Fou n d a t ion H A / D R數(shù)據(jù)寫入數(shù)據(jù)寫入數(shù)據(jù)鏡像寫入 ? 方案原理 ? 在災(zāi)備中心配置與生產(chǎn)中心操作系統(tǒng)平臺相同的服務(wù)器，在災(zāi)備中心配置與生產(chǎn)中心存儲系統(tǒng)性能相似的存儲（不限存儲品牌及型號） ? 在兩中心的服務(wù)器上各安裝 Symantec Storage Foundation HA/DR 存儲套件 ? 利用 Symantec Storage Foundation HA/DR 的存儲鏡像功能，可以當生產(chǎn)中心的服務(wù)器接收一個數(shù)據(jù)寫操作時，自動地將數(shù)據(jù)同時寫入災(zāi)備中心的服務(wù)器，等雙方均返回寫 操作完畢信號，再進行下一步操作。這樣可以保證生產(chǎn)中心和災(zāi)備中心的數(shù)據(jù)完全一致，在生產(chǎn)中心發(fā)生災(zāi)難時，可以做到數(shù)據(jù)零丟失，即RPO=0。 賽門鐵克 證券行業(yè)備份及容災(zāi)解決方案 ? 第 24 頁 ? 在災(zāi)備中心服務(wù)器布置與生產(chǎn)中心相同的應(yīng)用程序及軟件，在生產(chǎn)中心發(fā)生災(zāi)難時，通過 Symantec Storage Foundation HA/DR集成的 GCO，可以實現(xiàn)“一鍵式”切換，將生產(chǎn)中心的業(yè)務(wù)由災(zāi)備中心接管，以保證業(yè)務(wù)的連續(xù)性 ? 災(zāi)難恢復(fù) ? 場景一：生產(chǎn)中心存儲系統(tǒng)故障 ? 災(zāi)難點：生產(chǎn)中心存儲系統(tǒng)故障、不能正常工作甚至不可回復(fù)性損壞 ? 災(zāi)難恢復(fù)操作 由于利用系統(tǒng)冗余性可自動處 理存儲系統(tǒng)故障帶來的問題，因此無需人工干預(yù)，即沒有災(zāi)難恢復(fù)操作 ? 業(yè)務(wù)影響： ? 停機時間 由于生產(chǎn)中心和災(zāi)備中心的存儲是遠程在線鏡像的關(guān)系，在其中一個存儲系統(tǒng)故障時，并不影響另一存儲系統(tǒng)的正常工作，因此無論是生產(chǎn)中心還是災(zāi)備中心的存儲系統(tǒng)出現(xiàn)故障，另一中心的存儲系統(tǒng)是還能正常提供存儲訪問，而此類災(zāi)難場景發(fā)生時，業(yè)務(wù)是不中斷的，即 RTO=0 ? 數(shù)據(jù)丟失 由于生產(chǎn)中心和災(zāi)備中心的存儲是同步鏡像關(guān)系，兩端的數(shù)據(jù)是完全一致的 ，因此此類場景發(fā)生時，數(shù)據(jù)零丟失，即 RPO=0 ? 場景二：生產(chǎn)中心主機故障 賽門鐵克 證券行業(yè)備份及容災(zāi)解決方案 ? 第 25 頁 ? 災(zāi)難點：生產(chǎn)中心主機系 統(tǒng)故障、不能正常工作甚至不可回復(fù)性損壞 ? 災(zāi)難恢復(fù)操作 此類災(zāi)難不能利用系統(tǒng)的冗余性自動處理，需要人工干預(yù)，并需要系統(tǒng)接關(guān)流程： ? 事件評估：定位故障主機 ? 災(zāi)難宣告：通知相關(guān) IT 及業(yè)務(wù)部門，甚至相關(guān)媒體 ? 資源分派：相關(guān)部門的相關(guān)資源分派 ? 啟動恢復(fù)： ? 生產(chǎn)中心和災(zāi)備中心的存儲系統(tǒng)被災(zāi)備中心的主機加載 ? 恢復(fù)數(shù)據(jù)庫 ? 系統(tǒng)切換： “一鍵式” 切換 ，利用 Symantec Storage Foundation HA/DR 軟件，可以通過事先定制好系統(tǒng) 切換的各個步驟，并集成至 Symantec Storage Foundation HA/DR 套件中的 GCO，在發(fā)生災(zāi)難時，可以通過圖形畫界面實現(xiàn)“一鍵式”切換 ? 業(yè)務(wù)恢復(fù)測試：在系統(tǒng)切換完畢后，用戶需要組織業(yè)務(wù)部門進行業(yè)務(wù)恢復(fù)測試，以驗證業(yè)務(wù)系統(tǒng)是否正?？捎? ? 恢復(fù)業(yè)務(wù)：在業(yè)務(wù)恢復(fù)測試通過后，打開對外提供服務(wù)端口，業(yè)務(wù)得以連續(xù)運營 ? 業(yè)務(wù)影響： ? 停機時間 停機時間是所有切換步驟時間的總和，如果從純技術(shù)方面看，利用 Symantec Storage Foundation HA/DR 可以在 賽門鐵克 證券行業(yè)備份及容災(zāi)解決方案 ? 第 26 頁 很短的時間內(nèi)將應(yīng)用從生產(chǎn)系統(tǒng)切換至災(zāi)備系統(tǒng)，一般不超過 5 分鐘，即從技術(shù)角度講， RTO5 分鐘。 ? 數(shù)據(jù)丟失 由于生 產(chǎn)中心和災(zāi)備中心的存儲是同步鏡像關(guān)系，兩端的數(shù)據(jù)是完全一致的，因此此類場景發(fā)生時，數(shù)據(jù)零丟失，即 RPO=0 ? 場景三：主機和存儲同時故障 此災(zāi)難場景與場景二――主機故障的恢復(fù)方式相同，唯一的區(qū)別是：生產(chǎn)中心的存儲不被災(zāi)備中心的主機加載，其余各步驟完全相同。 ? 方案目標 針對業(yè)務(wù)系統(tǒng)是 Oracle 數(shù)據(jù)庫的應(yīng)用系統(tǒng)， 提供零數(shù)據(jù)丟失和零停機的災(zāi)備解決方案。 ? 國標定位 高于國標 第六級 技術(shù)標準。 ? 滿足證監(jiān)會法規(guī) 證監(jiān)會要求 方案指標 結(jié)論 RPO16分鐘 RPO=0 完全滿足 RTO1 小時 RTO=0 完全滿足 ? 涉及產(chǎn)品 ? Symantec Storage Foundation HA/DR for Oracle RAC 存儲套件 賽門鐵克 證券行業(yè)備份及容災(zāi)解決方案 ? 第 27 頁 ? Symantec BCS 服務(wù)支持 ? 方案簡述 此方案針對核心數(shù)據(jù)系統(tǒng)是 Oracle 數(shù)據(jù)庫的系統(tǒng)， 客戶生產(chǎn)中心和災(zāi)備中心 （同城或同機房） 之間有 大于 1Gb 的光纖 連接，利用 Symantec Storage Foundation HA/DR for Oracle RAC 存儲套件的 數(shù)據(jù) 鏡像 及配合 Oracle RAC 的集群 功能實現(xiàn) 業(yè)務(wù)系統(tǒng)的零數(shù)據(jù)丟失以及零停機的目的。 Sym a n t e c C o n f i d e n t i a l I n f o rm a t i o n跨數(shù)據(jù)中心的 Ora c l e R A C 系統(tǒng)存 儲系 統(tǒng)生 產(chǎn) 系