【文章內容簡介】 計算機主機里； C、對城市綜合網系統(tǒng)，要能備份實時的業(yè)務交易數據，特別是通存通兌數據、ATM存取款交易數據、POS轉帳交易數據、證券轉帳交易數據等， C、在災難發(fā)生，恢復城市綜合網系統(tǒng)、匯劃清算系統(tǒng)的運行時。災難備份系統(tǒng)應提供查找數據丟失恢復交易數據的手段和操作流程。D、建立的災難備份中心系統(tǒng)的基本性能是：① 滿足業(yè)務交易運行的需要。當它接管運行系統(tǒng)工作時，運行性能不會明顯下降；② 可以在8個小時內恢復系統(tǒng)后臺運行、恢復部分前臺業(yè)務交易；③ 當運行中心生產運行系統(tǒng)恢復正常后，可以在6個小時內順利切換回生產運行系統(tǒng)。④ 備份網絡系統(tǒng)建設的目標是：備份中心的網絡在生產中心發(fā)生災難事件時能夠通過專線、衛(wèi)星、撥號線等多種方式連接成都地區(qū)60%的網點及全川地市行的網絡。能滿足日常成都地區(qū)、地市行數據復制、軟件測試的需求，建立多條鏈路、多種鏈路連接的生產中心與備份中心之間的高速可靠信道。實施策略　　由于前述的各種制約條件的限制，在實施災難備份方案時，災難備份的實施上采取以下策略：（１） 以災難預防為重點 無論是否建立災難備份中心，災難預防都是第一位的。因此，積極采取有效的災難預防措施，加強運行管理，加強災難風險管理教育，對系統(tǒng)認真進行災難風險評估分析，針對影響系統(tǒng)安全的薄弱環(huán)節(jié)，制定整改措施，防止人為災難發(fā)生。另外，要根據現(xiàn)有條件制定較完善的應急計劃，即使發(fā)生災難，也能最大限度地減少損失。（２）有步驟分階段實施以“先重點，后全面”為工作的指導方針，分清輕重緩急，有步驟分階段地實施，不斷總結經驗，逐步推廣。 災難備份規(guī)劃的實施應優(yōu)先考慮這些高等級業(yè)務系統(tǒng)，關鍵業(yè)務系統(tǒng)。由于關鍵業(yè)務系統(tǒng)對于銀行的經營管理是至關重要的，所以應首先考慮對關鍵業(yè)務系統(tǒng)采取有效的災難備份措施?！　。?）積極研究“投資少，實用性強”的災難備份策略，少花錢，多辦事，辦好事?！　τ诔鞘芯C合網絡系統(tǒng)，要盡快開展磁帶定期備份＋關鍵數據實時備份的可行性研究、應用軟件開發(fā)和試點工作；把這一既能有效地保護數據安全，又能減少投資的災難備份策略早日應用到實際工作中。近期任務（2～3年）　　近期的主要目標是解決關鍵業(yè)務系統(tǒng)的災難備份問題，摸索建設和管理災難備份中心的經驗?！　〗谥饕蝿盏娜缦拢骸　。ǎ保┎扇∮行У臑碾y預防措施，加強運行管理，確保計算機系統(tǒng)安全?！　≌J真執(zhí)行《中國建設銀行計算機系統(tǒng)安全運行管理試行辦法》，切實加強運行管理，防范災難性事故發(fā)生。適當地采取一些系統(tǒng)運行監(jiān)控、自動化運行管理措施和手段，減少人為差錯導致的故障，對災難性故障苗頭及早發(fā)現(xiàn)，及時采取相應處理措施?！　碾y備份中心的建設需要一個過程，在目前階段，做好磁帶備份異地存放工作，制定出周密的應急計劃，通過加強管理，將災難風險控制到很小的程度。同時，加快備份系統(tǒng)的建設，使備份系統(tǒng)盡快投入運行?！　。ǎ玻┙ㄔO災難備份中心?！　∮捎跒碾y備份中心是一個以前建設銀行沒有的部門，因此近期兩三年災難備份中心的工作有：落實災難備份中心的工作環(huán)境和人員；啟動數據冷備份工作，分階段實施數據溫備份工作?！　。ǎ常┲贫▊浞葜行牡臑碾y恢復方案。　　制定數據集中處理綜合業(yè)務網絡系統(tǒng)、匯劃清算系統(tǒng)災難恢復方案；　?。?）建設災難備份通訊網絡。 通訊網絡建設是災難備份的基礎工程，應該首先進行建設。 在生產系統(tǒng)網控中心與災難備份中心之間準備數據實時備份用的高速通訊鏈路?，F(xiàn)在的情況是：民興大廈與新鴻路之間有2M帶寬的無線通到一條，128K的DDN通道2條；以后，還可以將無線通道的帶寬擴展到4M，128K的DDN有線通道擴展到8條。在新鴻路備份中心，還要準備比較齊備的網絡通訊設備，以備備份系統(tǒng)運行使用。　 （５）結合災難恢復開發(fā)新的應用軟件?！　　！　￠_發(fā)關鍵數據及時備份與數據恢復軟件；　　增加孤立數據追補功能；　　完善業(yè)務數據完整性與一致性檢查功能?！　?。 新開發(fā)系統(tǒng)應考慮系統(tǒng)易于數據備份與恢復，有完善的數據完整性與一致性檢查功能，有方便、高效、安全的孤立數據恢復功能。舊系統(tǒng)如果沒有考慮數據備份與恢復的功能，則在進行系統(tǒng)整合時，在整合方案中，則應該把易于數據備份與恢復有完善的數據完整性與一致性檢查功能，有方便、高效、安全的孤立數據恢復功能等作為十分重要的方面提出來。我們在開發(fā)整合過程中應注意以下幾個方面： 根據孤立數據恢復方法和數據完整性、一致性檢查方法設計孤立數據恢復功能和數據完整性、一致性檢查功能。 應用系統(tǒng)應設有災難恢復狀態(tài)。在災難恢復狀態(tài)下，只允許網點終端用戶利用原始憑證等方法進行數據完整性、一致性檢查和孤立數據恢復，不允許ATM、POS等自助設備做任何交易。 對整個業(yè)務系統(tǒng)進行分析，找出系統(tǒng)的關鍵文件，如交易流水，對其進行實時熱備份，并增加向前向后恢復功能，使系統(tǒng)具有通過交易流水等關鍵數據方便地恢復應用數據的功能。 在開發(fā)新系統(tǒng)的過程中，應針對各種備份技術所能處理的數據類型的不同，對各種關鍵數據進行適當集中與調整，例如一個交易盡可能只讀寫一個數據庫，報表、單據等輸出文件最好用數據庫數據的形式來組織，這樣使得數據的備份與恢復更加容易。　在應用系統(tǒng)安全方案設計時，在確保系統(tǒng)安全的前提下，應考慮能容易地恢復或生成加密密鑰等敏感數據。 （６）建立災難防范組織機制。 災難備份還有一個比較重要的方面是建立災難防范組織機制。我行要成立災難恢復工作領導小組，研究業(yè)務發(fā)展中不斷出現(xiàn)的新問題，制定出相應的備份工作政策措施，對全行工作進行指導，協(xié)調。成立災難恢復工作辦公室，由一名主管行長負責，參加人員包括科技、業(yè)務、行政等相關人員，負責災難備份管理工作，以及檢查、培訓、模擬演練等工作。 （７）建立健全災難恢復管理制度。 根據建設銀行總行災難備份總體規(guī)劃的規(guī)定結合我行的實際情況，現(xiàn)制定以下災難恢復管理制度： 災難報告制度：主要規(guī)定災難的認定條件及報告程序等。 災難恢復審批制度：主要規(guī)定各級領導的審批權限及審批程序等。 災難通知程序：主要規(guī)定一旦災難發(fā)生，通知業(yè)務部門、技術人員的方式等。 災難恢復處理流程：主要規(guī)定運行中心發(fā)生災難后，災難備份中心的系統(tǒng)恢復、數據恢復、網絡切換等處理流程，技術、業(yè)務、后勤人員如何協(xié)調配合等。 孤立數據恢復管理制度：主要規(guī)定在恢復狀態(tài)下，各種孤立數據的恢復方式，如何保證數據的一致性、有效性和完整性以及業(yè)務部門的認可程序等。 備份系統(tǒng)日常運行管理制度：主要規(guī)定災難備份中心在正常狀態(tài)下，備份系統(tǒng)的運轉方式、備份介質的保管、工作人員工作職責以及該中心與運行中心的關系與聯(lián)系制度等。 備份系統(tǒng)替代運行狀態(tài)下的運行制度：主要規(guī)定在替代運行狀態(tài)下，備份系統(tǒng)的運行方式，各種安全措施及安全制度的具體落實和執(zhí)行，人員職責以及與業(yè)務部門的聯(lián)系、協(xié)調制度等。 數據一致性認可程序：主要規(guī)定切換到備份中心及回切到生產運行中心后，數據一致性認可的方法和程序等。 生產系統(tǒng)復原后的回切處理流程：主要規(guī)定生產運行中心復原后的回切制度處理流程。回切制度應規(guī)定生產運行中心復原的認定條件，生產中心接管的程序，以及相應呈報、審批、檢查、驗收手續(xù)等；回切流程應規(guī)定應用系統(tǒng)如何回切到運行中心，如何保證數據的完整性、有效性、安全性等?！　浞菹到y(tǒng)測試、演習制度：主要規(guī)定備份系統(tǒng)的測試、演習方法及策略等。實施方案 業(yè)務量分析　　數據集中城市綜合業(yè)務網絡系統(tǒng)處理業(yè)務的交易量為： 　　 每天處理業(yè)務30～50萬筆；　　 ,　　 每筆交易平均數據通訊量為1KBytes。　　業(yè)務量高峰：上午：9:0010:30，下午：2:304:30，業(yè)務高峰時的業(yè)務量占整個業(yè)務量的60%左右。 關鍵業(yè)務分析　　在城市綜合業(yè)務網絡系統(tǒng)中業(yè)務可以分為以下幾類：　　關鍵業(yè)務：各儲種儲蓄取現(xiàn)、轉帳，信用卡、儲蓄卡網點／ATM取現(xiàn)與轉帳、POS消費，代收代付業(yè)務，對公業(yè)務，日終軋帳等。　　重要業(yè)務：各儲種儲蓄存款，信用卡存款，通存通兌業(yè)務，綜合業(yè)務／內部業(yè)務等。　　一般業(yè)務：查詢余額、查詢科目余額、查詢明細、電話查詢，帳表打印等。 數據類型分析 城市綜合業(yè)務網絡系統(tǒng)的數據可以分為系統(tǒng)數據、基礎數據、臨時數據和應用數據四種類型。 系統(tǒng)數據：UNIX操作系統(tǒng)、INFORMIX數據庫管理系統(tǒng)的各類軟件包、城市綜合業(yè)務網絡系統(tǒng)執(zhí)行程序、系統(tǒng)密鑰與銀行密鑰。這些數據在安裝到系統(tǒng)之后基本上不再變動，只有在版本升級或應用程序維護修改時才發(fā)生變化。這些數據一般都有標準的安裝介質（如軟盤、磁帶、光盤）。 基礎數據：主要有informix用戶、工作用戶（如work）用戶目錄及工作目錄、系統(tǒng)內核參數配置文件、網絡配置文件、informix數據庫server配置文件、MCS應用系統(tǒng)參數配置文件、物理設備如磁盤驅動器、磁帶機設備名等?；A數據隨城市綜合業(yè)務網絡系統(tǒng)運行環(huán)境的變化而變化，一般作為系統(tǒng)檔案進行保存。 臨時數據：主要有UNIX操作系統(tǒng)日志，各種硬件消息日志，informix online 消息日志及數據庫邏輯日志，應用程序在執(zhí)行過程中產生的各種打印、查詢和傳輸中的臨時文件，應用系統(tǒng)產生的消息日志等等，這些臨時數據隨系統(tǒng)運行和業(yè)務的發(fā)生而變化。臨時數據增大后需要定期做必要的保存并進行清理。 應用數據：主要是指城市綜合業(yè)務網絡系統(tǒng)的所有業(yè)務數據，對數據的安全性、準確性、完整性要求很高而且變化頻繁。 業(yè)務數據分析表數據類型存貯形式變化頻率是否關鍵系統(tǒng)密鑰／銀行密鑰特殊不變Y標準數據數據庫基本不變Y分戶帳數據庫較快Y明細帳數據庫較快Y總帳數據庫較快Y流水帳數據庫快Y報表文件較快N系統(tǒng)參數表數據庫快Y待沖正表數據庫快Y消息日志文件快N職員表數據庫慢N登記簿數據庫較快N 系統(tǒng)數據、基礎數據構成了城市綜合業(yè)務網絡系統(tǒng)運行的軟件環(huán)境，關鍵性程度高但變動較少，便于備份和恢復?！　∠到y(tǒng)密鑰和銀行密鑰數據安全保密性要求極高，需要特殊方法保存。 臨時數據的作用有其時限性，臨時數據增大后會嚴重影響系統(tǒng)的性能，要定期進行清理。但象業(yè)務流水、系統(tǒng)運行記錄等臨時文件可根據業(yè)務需要備份保存。 應用數據中分戶帳、日流水帳、待沖正表和系統(tǒng)參數表最關鍵，一般可以通過這些數據生成大多數其他業(yè)務數據。 災難備份系統(tǒng)設計方案 備份系統(tǒng)計算機資源分配及聯(lián)接方案 （一）城綜網系統(tǒng) 數據集中處理城綜網系統(tǒng)后臺生產環(huán)境由以下部分構成：l 儲蓄、信用卡生產機（由數據庫服務器和應用服務器構成）；l 會計、房信生產機；l 清分交換生產機；l ATM前置機；l 證券前置機、Call Center前置機等；l 業(yè)務數據查詢系統(tǒng)生產機。 由于城綜網系統(tǒng)具有面向客戶、影響面大、實時性要求強、交易量大的特點，備份端的處理能力應能夠支持較長時間段內較大業(yè)務量的及時處理，因此，在備份中心內為城綜網環(huán)境配備了同樣結構、處理能力相匹配的主機系統(tǒng)。具體介紹如下： （1）硬件分布生產端備份端機 型CPU個數機 型CPU個數成都地區(qū)儲蓄、信用卡IBM S80（DB Server）6IBM S7A8IBM R50（AP Server）4會計、房信IBM S7A12IBM R504清分交換IBM SP2節(jié)點（R40）8IBM R30*4ATM前置機IBM SP2節(jié)點（R40）8IBM R30*4證券、Call Center前置機等IBM R30*4IBM R30*4業(yè)務數據查詢IBM R30*4IBM R30*4二級分行儲蓄、信用卡HP V2200（DB Server）8HP T6008IBM R30*（AP Server）4會計、房信HP V22006HP T6004（2）備份端與生產端的處理能力對比生產端備份端備份能力比率（%）機型tpmC機型tpmC成都地區(qū)儲蓄、信用卡IBM S80/6IBM S7A/8IBM R50/4合計會計、房信IBM S7A/1234139IBM R50/4清分交換IBM SP2節(jié)點（R40/8）5774IBM R30*/42950ATM前置機IBM SP2節(jié)點（R40/8）5774IBM R30*/42950證券、Call Center前置機等IBM R30*/42950IBM R30*/42950100業(yè)務數據查詢IBM R30*/42950IBM R30*/42950100二級分行儲蓄、信用卡HP V220028500HP T600/821000IBM R30*/42950合計31350會計、房信HP V220021500HP T600/414000 （3）連接方式 Cluster1S80/6S7A/12SP2/R40 Cluster2R30*R30* Cluster3 R50R30* Cluster4V2200/8V2200/6 Cluster1S7A/8R50