【文章內(nèi)容簡介】 務連續(xù)性指標的對應關系如表所示。系統(tǒng)一級功能二級功能三級功能四級功能RPO 級別RTO級別BOSS產(chǎn)品管理產(chǎn)品目錄管理44產(chǎn)品創(chuàng)建21產(chǎn)品變更21產(chǎn)品退出21配置管理21發(fā)布管理21版本管理21BOSS服務開通服務開通類定單管理11工單管理11開通與激活11BOSS采集預處理22BOSS融合計費22BOSS綜合帳務帳務管理繳費管理11銷帳管理11帳戶資金管理11帳單管理33欠費管理11帳務核算22發(fā)票管理33帳務處理22信用管理11積分管理22BOSS綜合結(jié)算44BOSS合作伙伴管理44BOSS基礎管理系統(tǒng)管理操作權限管理11安全管理33操作日志管理33系統(tǒng)備份與清理44應用運維管理43軟件版本控制管理33系統(tǒng)監(jiān)控44業(yè)務局數(shù)據(jù)管理22數(shù)據(jù)一致性管理44計費帳務稽核44統(tǒng)計報表44業(yè)務功能與業(yè)務連續(xù)性指標對應關系表在CRM系統(tǒng)和NG1BOSS系統(tǒng)實現(xiàn)時，根據(jù)此表確定業(yè)務連續(xù)性保障方式。 業(yè)務連續(xù)性保障業(yè)務連續(xù)性保障是指確保業(yè)務連續(xù)的機制，包括：系統(tǒng)高可用性的規(guī)劃和設計、運維保障、故障恢復、容災系統(tǒng)建設、組織保障等方面。 高可用性業(yè)務應用的高可用性和IT基礎設施的高可靠性是實現(xiàn)業(yè)務連續(xù)性的基礎，因此對業(yè)務應用的設計和IT基礎設施的規(guī)劃提出如下要求：應用設計原則(1) 保證數(shù)據(jù)的合理分布，數(shù)據(jù)的一致性以及數(shù)據(jù)操作事務的完整性。(2) 合理規(guī)劃和設計跨系統(tǒng)流程，保證流程執(zhí)行的暢通和完整性。(3) 具備良好的可伸縮性，通過合理配置資源，消除性能不匹配所導致的系統(tǒng)瓶頸。(4) 應用系統(tǒng)接口應具備高可靠性。IT基礎設施規(guī)劃原則(1) 網(wǎng)絡應規(guī)劃足夠的網(wǎng)絡帶寬，保證接入設備與鏈路的冗余備份，以及接口的穩(wěn)定性。(2) 服務器應保證容錯機制、高可用性，支持負載均衡，并預留一定的處理擴展能力。(3) 存儲設備應具備內(nèi)部容錯機制和數(shù)據(jù)保護機制。 運維保障在CRM系統(tǒng)的日常運行維護過程中，應采用各種流程、技術手段加大對系統(tǒng)異常的監(jiān)控和處理，預防系統(tǒng)異常對業(yè)務連續(xù)性的影響。日常保障手段(1) 通過日常系統(tǒng)監(jiān)控和系統(tǒng)維護，提高系統(tǒng)運行穩(wěn)定性。(2) 通過數(shù)據(jù)稽核，實現(xiàn)數(shù)據(jù)一致性和完整性，保證業(yè)務可靠性。(3) 通過軟件版本管理等手段，確保應用系統(tǒng)的可靠性。通過備份與恢復手段，保證應用和數(shù)據(jù)的可恢復性。 故障恢復系統(tǒng)出現(xiàn)故障導致業(yè)務中斷后，應通過容災提供業(yè)務恢復，容災恢復有三個等級，即業(yè)務級容災、應用級容災和數(shù)據(jù)級容災，其關系如圖所示。 數(shù)據(jù)級容災僅能保證數(shù)據(jù)的完整性，業(yè)務恢復時間很長（一般在3天以上）。 應用級容災包含數(shù)據(jù)級容災，災難發(fā)生后業(yè)務能夠比較快速地恢復（一般在一天之內(nèi)）。 業(yè)務級容災包含應用級容災，是最高層次的容災，災難發(fā)生后業(yè)務幾乎不受影響（一般小于30分鐘）；由于業(yè)務級容災投資較高，本次規(guī)范中的業(yè)務級容災只涵蓋最關鍵業(yè)務。容災層次關系圖故障恢復方式包括本地應急接管，異地容災接管，本地備份恢復。本地應急接管是指通過啟用本地應急系統(tǒng)，部分接管生產(chǎn)系統(tǒng)，保證關鍵業(yè)務連續(xù)性的方式，適用于業(yè)務級容災。異地容災接管是指通過啟用容災系統(tǒng)，全面接管生產(chǎn)系統(tǒng)，保證整體業(yè)務連續(xù)性的方式，適用于應用級容災。本地備份恢復是指使用本地備份數(shù)據(jù)恢復生產(chǎn)系統(tǒng)，保證整體業(yè)務連續(xù)性的方式，適用于數(shù)據(jù)級容災。 業(yè)務連續(xù)性保障體系架構系統(tǒng)定位業(yè)務連續(xù)性保障體系由本地應急系統(tǒng)和容災系統(tǒng)組成，本地應急系統(tǒng)、容災系統(tǒng)與生產(chǎn)系統(tǒng)相互配合共同保證整體業(yè)務連續(xù)性。本地應急系統(tǒng)是本地關鍵業(yè)務快速恢復的手段，通過啟動本地應急系統(tǒng)可保證關鍵業(yè)務的連續(xù)性。容災系統(tǒng)是建立在異地容災中心的一套整體生產(chǎn)系統(tǒng)恢復體系，通過啟動容災系統(tǒng)可以全面接管生產(chǎn)系統(tǒng)，實現(xiàn)業(yè)務系統(tǒng)連續(xù)性。生產(chǎn)系統(tǒng)、本地應急系統(tǒng)和容災系統(tǒng)三者之間關系如圖所示。容災系統(tǒng)關系圖系統(tǒng)拓撲結(jié)構根據(jù)生產(chǎn)系統(tǒng)、本地應急系統(tǒng)和容災系統(tǒng)三者的定位和關系，落實到容災系統(tǒng)的實現(xiàn)，網(wǎng)絡拓撲示意圖如圖所示。容災系統(tǒng)網(wǎng)絡拓撲圖本地應急系統(tǒng)與生產(chǎn)系統(tǒng)共同布署在生產(chǎn)中心，其處理能力應根據(jù)業(yè)務需求決定。本地應急系統(tǒng)要求配備獨立的服務器、數(shù)據(jù)庫和存儲設備等，并與生產(chǎn)系統(tǒng)的服務器、數(shù)據(jù)庫和存儲設備等相對隔離。容災系統(tǒng)布署在遠程容災中心，其與生產(chǎn)系統(tǒng)的結(jié)構和部署一致。為了提高設備的利用率和節(jié)省投資，在滿足業(yè)務需求的前提下，容災系統(tǒng)的性能不作過高要求。在生產(chǎn)中心與容災中心之間，應具備足夠的帶寬，以及鏈路的高可用性和高可靠性，以滿足數(shù)據(jù)同步的要求。容災系統(tǒng)應具有路由控制和負載均衡功能，以保證系統(tǒng)切換后，外部系統(tǒng)的正常接入訪問。切換原則當CRM生產(chǎn)系統(tǒng)或NG1BOSS生產(chǎn)系統(tǒng)發(fā)生故障需要切換時，生產(chǎn)系統(tǒng)、本地應急系統(tǒng)、容災系統(tǒng)三者之間的切換原則如下：(1) 生產(chǎn)系統(tǒng)的最關鍵業(yè)務發(fā)生故障而且故障修復時間小于最高級別RTO恢復時間要求的情況下，生產(chǎn)系統(tǒng)應切換到本地應急系統(tǒng)。(2) 生產(chǎn)系統(tǒng)發(fā)生故障的其它情況，通過決策、審批后可切換到容災系統(tǒng)。(3) 生產(chǎn)系統(tǒng)修復后，應從本地應急系統(tǒng)/容災系統(tǒng)回切回生產(chǎn)系統(tǒng)。(4) 當本地應急系統(tǒng)的持續(xù)工作時間大于最高級別RTO恢復時間要求但生產(chǎn)系統(tǒng)故障仍未修復時，應通過決策、審批后從本地應急系統(tǒng)切換到容災系統(tǒng)。數(shù)據(jù)的一致性是保證業(yè)務連續(xù)性和完整性的基礎，為了確保正常切換和業(yè)務順利運轉(zhuǎn)，容災系統(tǒng)數(shù)據(jù)流向及處理原則如圖所示。容災系統(tǒng)數(shù)據(jù)流向其中：(1) 在生產(chǎn)系統(tǒng)運行期間，生產(chǎn)系統(tǒng)應同步最關鍵業(yè)務數(shù)據(jù)到本地應急系統(tǒng)，以保證本地應急系統(tǒng)的數(shù)據(jù)有效性。(2) 在本地應急系統(tǒng)回切到生產(chǎn)系統(tǒng)時，為保證恢復后的生產(chǎn)系統(tǒng)順利運轉(zhuǎn)，必須按照本地應急系統(tǒng)上的操作日志，在生產(chǎn)系統(tǒng)上批量地重做業(yè)務。(3) 在本地應急系統(tǒng)切換到容災系統(tǒng)時，也