【文章內(nèi)容簡介】 計算機主機里； C、對城市綜合網(wǎng)系統(tǒng)，要能備份實時的業(yè)務交易數(shù)據(jù)，特別是通存通兌數(shù)據(jù)、ATM存取款交易數(shù)據(jù)、POS轉(zhuǎn)帳交易數(shù)據(jù)、證券轉(zhuǎn)帳交易數(shù)據(jù)等， C、在災難發(fā)生，恢復城市綜合網(wǎng)系統(tǒng)、匯劃清算系統(tǒng)的運行時。災難備份系統(tǒng)應提供查找數(shù)據(jù)丟失恢復交易數(shù)據(jù)的手段和操作流程。D、建立的災難備份中心系統(tǒng)的基本性能是：① 滿足業(yè)務交易運行的需要。當它接管運行系統(tǒng)工作時，運行性能不會明顯下降；② 可以在8個小時內(nèi)恢復系統(tǒng)后臺運行、恢復部分前臺業(yè)務交易；③ 當運行中心生產(chǎn)運行系統(tǒng)恢復正常后，可以在6個小時內(nèi)順利切換回生產(chǎn)運行系統(tǒng)。④ 備份網(wǎng)絡系統(tǒng)建設(shè)的目標是：備份中心的網(wǎng)絡在生產(chǎn)中心發(fā)生災難事件時能夠通過專線、衛(wèi)星、撥號線等多種方式連接成都地區(qū)60%的網(wǎng)點及全川地市行的網(wǎng)絡。能滿足日常成都地區(qū)、地市行數(shù)據(jù)復制、軟件測試的需求，建立多條鏈路、多種鏈路連接的生產(chǎn)中心與備份中心之間的高速可靠信道。實施策略　　由于前述的各種制約條件的限制，在實施災難備份方案時，災難備份的實施上采取以下策略：（１） 以災難預防為重點 無論是否建立災難備份中心，災難預防都是第一位的。因此，積極采取有效的災難預防措施，加強運行管理，加強災難風險管理教育，對系統(tǒng)認真進行災難風險評估分析，針對影響系統(tǒng)安全的薄弱環(huán)節(jié)，制定整改措施，防止人為災難發(fā)生。另外，要根據(jù)現(xiàn)有條件制定較完善的應急計劃，即使發(fā)生災難，也能最大限度地減少損失。（２）有步驟分階段實施以“先重點，后全面”為工作的指導方針，分清輕重緩急，有步驟分階段地實施，不斷總結(jié)經(jīng)驗，逐步推廣。 災難備份規(guī)劃的實施應優(yōu)先考慮這些高等級業(yè)務系統(tǒng)，關(guān)鍵業(yè)務系統(tǒng)。由于關(guān)鍵業(yè)務系統(tǒng)對于銀行的經(jīng)營管理是至關(guān)重要的，所以應首先考慮對關(guān)鍵業(yè)務系統(tǒng)采取有效的災難備份措施?！　。?）積極研究“投資少，實用性強”的災難備份策略，少花錢，多辦事，辦好事?！　τ诔鞘芯C合網(wǎng)絡系統(tǒng)，要盡快開展磁帶定期備份＋關(guān)鍵數(shù)據(jù)實時備份的可行性研究、應用軟件開發(fā)和試點工作；把這一既能有效地保護數(shù)據(jù)安全，又能減少投資的災難備份策略早日應用到實際工作中。近期任務（2～3年）　　近期的主要目標是解決關(guān)鍵業(yè)務系統(tǒng)的災難備份問題，摸索建設(shè)和管理災難備份中心的經(jīng)驗?！　〗谥饕蝿盏娜缦拢骸　。ǎ保┎扇∮行У臑碾y預防措施，加強運行管理，確保計算機系統(tǒng)安全?！　≌J真執(zhí)行《中國建設(shè)銀行計算機系統(tǒng)安全運行管理試行辦法》，切實加強運行管理，防范災難性事故發(fā)生。適當?shù)夭扇∫恍┫到y(tǒng)運行監(jiān)控、自動化運行管理措施和手段，減少人為差錯導致的故障，對災難性故障苗頭及早發(fā)現(xiàn)，及時采取相應處理措施?！　碾y備份中心的建設(shè)需要一個過程，在目前階段，做好磁帶備份異地存放工作，制定出周密的應急計劃，通過加強管理，將災難風險控制到很小的程度。同時，加快備份系統(tǒng)的建設(shè)，使備份系統(tǒng)盡快投入運行?！　。ǎ玻┙ㄔO(shè)災難備份中心?！　∮捎跒碾y備份中心是一個以前建設(shè)銀行沒有的部門，因此近期兩三年災難備份中心的工作有：落實災難備份中心的工作環(huán)境和人員；啟動數(shù)據(jù)冷備份工作，分階段實施數(shù)據(jù)溫備份工作?！　。ǎ常┲贫▊浞葜行牡臑碾y恢復方案?！　≈贫〝?shù)據(jù)集中處理綜合業(yè)務網(wǎng)絡系統(tǒng)、匯劃清算系統(tǒng)災難恢復方案；　　（4）建設(shè)災難備份通訊網(wǎng)絡。 通訊網(wǎng)絡建設(shè)是災難備份的基礎(chǔ)工程，應該首先進行建設(shè)。 在生產(chǎn)系統(tǒng)網(wǎng)控中心與災難備份中心之間準備數(shù)據(jù)實時備份用的高速通訊鏈路。現(xiàn)在的情況是：民興大廈與新鴻路之間有2M帶寬的無線通到一條，128K的DDN通道2條；以后，還可以將無線通道的帶寬擴展到4M，128K的DDN有線通道擴展到8條。在新鴻路備份中心，還要準備比較齊備的網(wǎng)絡通訊設(shè)備，以備備份系統(tǒng)運行使用?！?（５）結(jié)合災難恢復開發(fā)新的應用軟件?！　?。　　開發(fā)關(guān)鍵數(shù)據(jù)及時備份與數(shù)據(jù)恢復軟件；　　增加孤立數(shù)據(jù)追補功能；　　完善業(yè)務數(shù)據(jù)完整性與一致性檢查功能?！　?。 新開發(fā)系統(tǒng)應考慮系統(tǒng)易于數(shù)據(jù)備份與恢復，有完善的數(shù)據(jù)完整性與一致性檢查功能，有方便、高效、安全的孤立數(shù)據(jù)恢復功能。舊系統(tǒng)如果沒有考慮數(shù)據(jù)備份與恢復的功能，則在進行系統(tǒng)整合時，在整合方案中，則應該把易于數(shù)據(jù)備份與恢復有完善的數(shù)據(jù)完整性與一致性檢查功能，有方便、高效、安全的孤立數(shù)據(jù)恢復功能等作為十分重要的方面提出來。我們在開發(fā)整合過程中應注意以下幾個方面： 根據(jù)孤立數(shù)據(jù)恢復方法和數(shù)據(jù)完整性、一致性檢查方法設(shè)計孤立數(shù)據(jù)恢復功能和數(shù)據(jù)完整性、一致性檢查功能。 應用系統(tǒng)應設(shè)有災難恢復狀態(tài)。在災難恢復狀態(tài)下，只允許網(wǎng)點終端用戶利用原始憑證等方法進行數(shù)據(jù)完整性、一致性檢查和孤立數(shù)據(jù)恢復，不允許ATM、POS等自助設(shè)備做任何交易。 對整個業(yè)務系統(tǒng)進行分析，找出系統(tǒng)的關(guān)鍵文件，如交易流水，對其進行實時熱備份，并增加向前向后恢復功能，使系統(tǒng)具有通過交易流水等關(guān)鍵數(shù)據(jù)方便地恢復應用數(shù)據(jù)的功能。 在開發(fā)新系統(tǒng)的過程中，應針對各種備份技術(shù)所能處理的數(shù)據(jù)類型的不同，對各種關(guān)鍵數(shù)據(jù)進行適當集中與調(diào)整，例如一個交易盡可能只讀寫一個數(shù)據(jù)庫，報表、單據(jù)等輸出文件最好用數(shù)據(jù)庫數(shù)據(jù)的形式來組織，這樣使得數(shù)據(jù)的備份與恢復更加容易?！≡趹孟到y(tǒng)安全方案設(shè)計時，在確保系統(tǒng)安全的前提下，應考慮能容易地恢復或生成加密密鑰等敏感數(shù)據(jù)。 （６）建立災難防范組織機制。 災難備份還有一個比較重要的方面是建立災難防范組織機制。我行要成立災難恢復工作領(lǐng)導小組，研究業(yè)務發(fā)展中不斷出現(xiàn)的新問題，制定出相應的備份工作政策措施，對全行工作進行指導，協(xié)調(diào)。成立災難恢復工作辦公室，由一名主管行長負責，參加人員包括科技、業(yè)務、行政等相關(guān)人員，負責災難備份管理工作，以及檢查、培訓、模擬演練等工作。 （７）建立健全災難恢復管理制度。 根據(jù)建設(shè)銀行總行災難備份總體規(guī)劃的規(guī)定結(jié)合我行的實際情況，現(xiàn)制定以下災難恢復管理制度： 災難報告制度：主要規(guī)定災難的認定條件及報告程序等。 災難恢復審批制度：主要規(guī)定各級領(lǐng)導的審批權(quán)限及審批程序等。 災難通知程序：主要規(guī)定一旦災難發(fā)生，通知業(yè)務部門、技術(shù)人員的方式等。 災難恢復處理流程：主要規(guī)定運行中心發(fā)生災難后，災難備份中心的系統(tǒng)恢復、數(shù)據(jù)恢復、網(wǎng)絡切換等處理流程，技術(shù)、業(yè)務、后勤人員如何協(xié)調(diào)配合等。 孤立數(shù)據(jù)恢復管理制度：主要規(guī)定在恢復狀態(tài)下，各種孤立數(shù)據(jù)的恢復方式，如何保證數(shù)據(jù)的一致性、有效性和完整性以及業(yè)務部門的認可程序等。 備份系統(tǒng)日常運行管理制度：主要規(guī)定災難備份中心在正常狀態(tài)下，備份系統(tǒng)的運轉(zhuǎn)方式、備份介質(zhì)的保管、工作人員工作職責以及該中心與運行中心的關(guān)系與聯(lián)系制度等。 備份系統(tǒng)替代運行狀態(tài)下的運行制度：主要規(guī)定在替代運行狀態(tài)下，備份系統(tǒng)的運行方式，各種安全措施及安全制度的具體落實和執(zhí)行，人員職責以及與業(yè)務部門的聯(lián)系、協(xié)調(diào)制度等。 數(shù)據(jù)一致性認可程序：主要規(guī)定切換到備份中心及回切到生產(chǎn)運行中心后，數(shù)據(jù)一致性認可的方法和程序等。 生產(chǎn)系統(tǒng)復原后的回切處理流程：主要規(guī)定生產(chǎn)運行中心復原后的回切制度處理流程?；厍兄贫葢?guī)定生產(chǎn)運行中心復原的認定條件，生產(chǎn)中心接管的程序，以及相應呈報、審批、檢查、驗收手續(xù)等；回切流程應規(guī)定應用系統(tǒng)如何回切到運行中心，如何保證數(shù)據(jù)的完整性、有效性、安全性等。　　備份系統(tǒng)測試、演習制度：主要規(guī)定備份系統(tǒng)的測試、演習方法及策略等。實施方案 業(yè)務量分析　　數(shù)據(jù)集中城市綜合業(yè)務網(wǎng)絡系統(tǒng)處理業(yè)務的交易量為： 　　 每天處理業(yè)務30～50萬筆；　　 ,　　 每筆交易平均數(shù)據(jù)通訊量為1KBytes?！　I(yè)務量高峰：上午：9:0010:30，下午：2:304:30，業(yè)務高峰時的業(yè)務量占整個業(yè)務量的60%左右。 關(guān)鍵業(yè)務分析　　在城市綜合業(yè)務網(wǎng)絡系統(tǒng)中業(yè)務可以分為以下幾類：　　關(guān)鍵業(yè)務：各儲種儲蓄取現(xiàn)、轉(zhuǎn)帳，信用卡、儲蓄卡網(wǎng)點／ATM取現(xiàn)與轉(zhuǎn)帳、POS消費，代收代付業(yè)務，對公業(yè)務，日終軋帳等。　　重要業(yè)務：各儲種儲蓄存款，信用卡存款，通存通兌業(yè)務，綜合業(yè)務／內(nèi)部業(yè)務等?！　∫话銟I(yè)務：查詢余額、查詢科目余額、查詢明細、電話查詢，帳表打印等。 數(shù)據(jù)類型分析 城市綜合業(yè)務網(wǎng)絡系統(tǒng)的數(shù)據(jù)可以分為系統(tǒng)數(shù)據(jù)、基礎(chǔ)數(shù)據(jù)、臨時數(shù)據(jù)和應用數(shù)據(jù)四種類型。 系統(tǒng)數(shù)據(jù)：UNIX操作系統(tǒng)、INFORMIX數(shù)據(jù)庫管理系統(tǒng)的各類軟件包、城市綜合業(yè)務網(wǎng)絡系統(tǒng)執(zhí)行程序、系統(tǒng)密鑰與銀行密鑰。這些數(shù)據(jù)在安裝到系統(tǒng)之后基本上不再變動，只有在版本升級或應用程序維護修改時才發(fā)生變化。這些數(shù)據(jù)一般都有標準的安裝介質(zhì)（如軟盤、磁帶、光盤）。 基礎(chǔ)數(shù)據(jù)：主要有informix用戶、工作用戶（如work）用戶目錄及工作目錄、系統(tǒng)內(nèi)核參數(shù)配置文件、網(wǎng)絡配置文件、informix數(shù)據(jù)庫server配置文件、MCS應用系統(tǒng)參數(shù)配置文件、物理設(shè)備如磁盤驅(qū)動器、磁帶機設(shè)備名等?；A(chǔ)數(shù)據(jù)隨城市綜合業(yè)務網(wǎng)絡系統(tǒng)運行環(huán)境的變化而變化，一般作為系統(tǒng)檔案進行保存。 臨時數(shù)據(jù)：主要有UNIX操作系統(tǒng)日志，各種硬件消息日志，informix online 消息日志及數(shù)據(jù)庫邏輯日志，應用程序在執(zhí)行過程中產(chǎn)生的各種打印、查詢和傳輸中的臨時文件，應用系統(tǒng)產(chǎn)生的消息日志等等，這些臨時數(shù)據(jù)隨系統(tǒng)運行和業(yè)務的發(fā)生而變化。臨時數(shù)據(jù)增大后需要定期做必要的保存并進行清理。 應用數(shù)據(jù)：主要是指城市綜合業(yè)務網(wǎng)絡系統(tǒng)的所有業(yè)務數(shù)據(jù)，對數(shù)據(jù)的安全性、準確性、完整性要求很高而且變化頻繁。 業(yè)務數(shù)據(jù)分析表數(shù)據(jù)類型存貯形式變化頻率是否關(guān)鍵系統(tǒng)密鑰／銀行密鑰特殊不變Y標準數(shù)據(jù)數(shù)據(jù)庫基本不變Y分戶帳數(shù)據(jù)庫較快Y明細帳數(shù)據(jù)庫較快Y總帳數(shù)據(jù)庫較快Y流水帳數(shù)據(jù)庫快Y報表文件較快N系統(tǒng)參數(shù)表數(shù)據(jù)庫快Y待沖正表數(shù)據(jù)庫快Y消息日志文件快N職員表數(shù)據(jù)庫慢N登記簿數(shù)據(jù)庫較快N 系統(tǒng)數(shù)據(jù)、基礎(chǔ)數(shù)據(jù)構(gòu)成了城市綜合業(yè)務網(wǎng)絡系統(tǒng)運行的軟件環(huán)境，關(guān)鍵性程度高但變動較少，便于備份和恢復?！　∠到y(tǒng)密鑰和銀行密鑰數(shù)據(jù)安全保密性要求極高，需要特殊方法保存。 臨時數(shù)據(jù)的作用有其時限性，臨時數(shù)據(jù)增大后會嚴重影響系統(tǒng)的性能，要定期進行清理。但象業(yè)務流水、系統(tǒng)運行記錄等臨時文件可根據(jù)業(yè)務需要備份保存。 應用數(shù)據(jù)中分戶帳、日流水帳、待沖正表和系統(tǒng)參數(shù)表最關(guān)鍵，一般可以通過這些數(shù)據(jù)生成大多數(shù)其他業(yè)務數(shù)據(jù)。 災難備份系統(tǒng)設(shè)計方案 備份系統(tǒng)計算機資源分配及聯(lián)接方案 （一）城綜網(wǎng)系統(tǒng) 數(shù)據(jù)集中處理城綜網(wǎng)系統(tǒng)后臺生產(chǎn)環(huán)境由以下部分構(gòu)成：l 儲蓄、信用卡生產(chǎn)機（由數(shù)據(jù)庫服務器和應用服務器構(gòu)成）；l 會計、房信生產(chǎn)機；l 清分交換生產(chǎn)機；l ATM前置機；l 證券前置機、Call Center前置機等；l 業(yè)務數(shù)據(jù)查詢系統(tǒng)生產(chǎn)機。 由于城綜網(wǎng)系統(tǒng)具有面向客戶、影響面大、實時性要求強、交易量大的特點，備份端的處理能力應能夠支持較長時間段內(nèi)較大業(yè)務量的及時處理，因此，在備份中心內(nèi)為城綜網(wǎng)環(huán)境配備了同樣結(jié)構(gòu)、處理能力相匹配的主機系統(tǒng)。具體介紹如下： （1）硬件分布生產(chǎn)端備份端機 型CPU個數(shù)機 型CPU個數(shù)成都地區(qū)儲蓄、信用卡IBM S80（DB Server）6IBM S7A8IBM R50（AP Server）4會計、房信IBM S7A12IBM R504清分交換IBM SP2節(jié)點（R40）8IBM R30*4ATM前置機IBM SP2節(jié)點（R40）8IBM R30*4證券、Call Center前置機等IBM R30*4IBM R30*4業(yè)務數(shù)據(jù)查詢IBM R30*4IBM R30*4二級分行儲蓄、信用卡HP V2200（DB Server）8HP T6008IBM R30*（AP Server）4會計、房信HP V22006HP T6004（2）備份端與生產(chǎn)端的處理能力對比生產(chǎn)端備份端備份能力比率（%）機型tpmC機型tpmC成都地區(qū)儲蓄、信用卡IBM S80/6IBM S7A/8IBM R50/4合計會計、房信IBM S7A/1234139IBM R50/4清分交換IBM SP2節(jié)點（R40/8）5774IBM R30*/42950ATM前置機IBM SP2節(jié)點（R40/8）5774IBM R30*/42950證券、Call Center前置機等IBM R30*/42950IBM R30*/42950100業(yè)務數(shù)據(jù)查詢IBM R30*/42950IBM R30*/42950100二級分行儲蓄、信用卡HP V220028500HP T600/821000IBM R30*/42950合計31350會計、房信HP V220021500HP T600/414000 （3）連接方式 Cluster1S80/6S7A/12SP2/R40 Cluster2R30*R30* Cluster3 R50R30* Cluster4V2200/8V2200/6 Cluster1S7A/8R50