【正文】 應(yīng)用支持人員7 縮略語(yǔ)ITInformation technology ：信息技術(shù)IDCInternet data center：因特網(wǎng)數(shù)據(jù)中心FDDIFiber Distributed Data Interface：光纖分布式數(shù)據(jù)接口ITSMIT Service Management：IT服務(wù)管理ITILIT Infrastructure Library：IT基礎(chǔ)架構(gòu)標(biāo)準(zhǔn)庫(kù)。成員例如恢復(fù)交易日志，對(duì)操作進(jìn)行回滾等?？梢愿鶕?jù)應(yīng)用的不同而將應(yīng)用恢復(fù)組細(xì)分，例如分成數(shù)據(jù)庫(kù)組，電子商務(wù)組等。 磁帶庫(kù) 負(fù)責(zé)處理表格的人員 配送人員 數(shù)據(jù)控制經(jīng)理他們負(fù)責(zé)管理磁帶庫(kù)和提供磁帶等用品。 應(yīng)用支持工程師成員 網(wǎng)絡(luò)管理員成員 圖書(shū)管理員 硬件管理員 應(yīng)用程序員 主管/經(jīng)理成員 供應(yīng)系統(tǒng)恢復(fù)組章程系統(tǒng)恢復(fù)組的任務(wù)是確保關(guān)鍵應(yīng)用能夠重新提供服務(wù)，從外部獲得所需的介質(zhì)和資源。 保險(xiǎn) 人事部的人員 運(yùn)輸負(fù)責(zé)人行政組的負(fù)責(zé)運(yùn)輸，安全，保險(xiǎn)，提前支取現(xiàn)金，公共關(guān)系和新聞發(fā)布。 安全經(jīng)理 設(shè)備管理人員（空調(diào)，電源，地板，安全系統(tǒng)，消防系統(tǒng)） 工程專(zhuān)家 公司財(cái)務(wù)人員 設(shè)備計(jì)劃人員與負(fù)責(zé)災(zāi)難恢復(fù)的管理層成員一起負(fù)責(zé)協(xié)調(diào)設(shè)備在生產(chǎn)環(huán)境和備份環(huán)境之間的運(yùn)輸。 災(zāi)難發(fā)生時(shí)不需要所有組員參加工作，視災(zāi)難發(fā)生的規(guī)模和災(zāi)難的類(lèi)型而定設(shè)備恢復(fù)組章程設(shè)備恢復(fù)組的職能是檢查物理地點(diǎn)的損失評(píng)估情況，最大限度的減少損失，搶救可恢復(fù)的資源。 組員的數(shù)量根據(jù)實(shí)際情況決定 負(fù)責(zé)執(zhí)行恢復(fù)任務(wù) 是業(yè)務(wù)永續(xù)運(yùn)行管理層成員后備組長(zhǎng)職責(zé) 負(fù)責(zé)管理小組工作 組員 組長(zhǎng)業(yè)務(wù)永續(xù)運(yùn)行管理層由業(yè)務(wù)永續(xù)運(yùn)行經(jīng)理，業(yè)務(wù)永續(xù)運(yùn)行組協(xié)調(diào)員和各個(gè)恢復(fù)組的組長(zhǎng)組成?；謴?fù)組受業(yè)務(wù)永續(xù)運(yùn)行管理層的領(lǐng)導(dǎo)，業(yè)務(wù)永續(xù)運(yùn)行管理層負(fù)責(zé)指導(dǎo)和協(xié)調(diào)恢復(fù)工作。每個(gè)不同的領(lǐng)域有5至7個(gè)人。 確保所有與恢復(fù)流程有關(guān)的后勤保障有效 簽訂服務(wù)合同關(guān)鍵考核領(lǐng)域 聯(lián)系業(yè)務(wù)永續(xù)運(yùn)行經(jīng)理 協(xié)調(diào)和領(lǐng)導(dǎo)業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃的演練 協(xié)調(diào)所有的恢復(fù)流程在執(zhí)行災(zāi)難恢復(fù)計(jì)劃時(shí)協(xié)助業(yè)務(wù)永續(xù)運(yùn)行經(jīng)理工作。 有可用的業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃 有使企業(yè)經(jīng)濟(jì)損失最小化的應(yīng)急處理計(jì)劃 負(fù)責(zé)員工的業(yè)務(wù)永續(xù)運(yùn)行意識(shí)的培養(yǎng) 對(duì)業(yè)務(wù)永續(xù)計(jì)劃的功能負(fù)責(zé)職責(zé)圖 64災(zāi)備中心永續(xù)運(yùn)行管理組構(gòu)成 角色和職責(zé)業(yè)務(wù)永續(xù)運(yùn)行經(jīng)理崗位描述業(yè)務(wù)永續(xù)運(yùn)行經(jīng)理負(fù)責(zé)制訂業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃，恢復(fù)計(jì)劃，業(yè)務(wù)連續(xù)性計(jì)劃和業(yè)務(wù)重新運(yùn)行計(jì)劃，并且負(fù)責(zé)計(jì)劃的宣傳，演練，歸檔和測(cè)試。恢復(fù)組內(nèi)還包含7個(gè)不同的小組負(fù)責(zé)應(yīng)用，網(wǎng)絡(luò)，系統(tǒng)等。 恢復(fù)組組織結(jié)構(gòu)圖當(dāng)災(zāi)難發(fā)生時(shí)，需要有專(zhuān)門(mén)的組織協(xié)調(diào)進(jìn)行災(zāi)難恢復(fù)的相關(guān)事宜。應(yīng)該根據(jù)新的信息確定新的應(yīng)急需求或優(yōu)先級(jí)，對(duì)BIA進(jìn)行定期檢查和更新。 培訓(xùn)和意識(shí)強(qiáng)化資料 恢復(fù)策略 系統(tǒng)互聯(lián)協(xié)議 MOU或供應(yīng)商SLA 離站存儲(chǔ)合同這些信息包括以下內(nèi)容：應(yīng)該執(zhí)行嚴(yán)格的版本控制，在得到新計(jì)劃或計(jì)劃內(nèi)容時(shí)業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃協(xié)調(diào)人應(yīng)該要求相關(guān)人員返還老的計(jì)劃或計(jì)劃內(nèi)容。應(yīng)急計(jì)劃協(xié)調(diào)人應(yīng)該使用變化記錄對(duì)計(jì)劃更改進(jìn)行記錄，變化記錄包含頁(yè)碼、變化備注和變化日期。其它需要和計(jì)劃一同存放的信息包括供應(yīng)商合同（SLA和其它合同）、軟件授權(quán)證書(shū)、系統(tǒng)用戶手冊(cè)、安全手冊(cè)和操作規(guī)程。將計(jì)劃副本存放于備用站點(diǎn)確保了在發(fā)生災(zāi)難無(wú)法使用計(jì)劃原件時(shí)的可用性和良好狀態(tài)。通常，計(jì)劃的副本被提供給恢復(fù)人員存放于家中和辦公室里。 備用和離站設(shè)施需求 團(tuán)隊(duì)成員的姓名和聯(lián)絡(luò)信息 技術(shù)規(guī)程 運(yùn)行需求 根據(jù)系統(tǒng)類(lèi)型和重要程度的不同，對(duì)計(jì)劃內(nèi)容和規(guī)程的評(píng)估可能會(huì)更加頻繁。計(jì)劃應(yīng)該至少每年進(jìn)行一次針對(duì)正確性和完整性的檢查，在計(jì)劃的任何部分發(fā)生重大變化時(shí)也應(yīng)該進(jìn)行，這是一項(xiàng)基本的要求。由于業(yè)務(wù)需要的轉(zhuǎn)移、技術(shù)的更新或新的內(nèi)外政策會(huì)造成IT系統(tǒng)的頻繁變化。圖63是計(jì)劃的維護(hù)流程建議，僅供參考。 團(tuán)隊(duì)特有的處理過(guò)程（通知／啟動(dòng)、恢復(fù)和重建階段） 匯報(bào)規(guī)程 計(jì)劃的目的這在由于災(zāi)難的影響造成最初幾個(gè)小時(shí)里無(wú)法獲得書(shū)面或電子版本的計(jì)劃的情況下具有非常重要的意義 。培訓(xùn)至少每年舉辦一次；擁有計(jì)劃規(guī)定職責(zé)的新雇員應(yīng)該在被雇用后接受短期培訓(xùn)。在測(cè)試中和測(cè)試后檢查中收集到的有助于提高計(jì)劃效率的信息應(yīng)該添加到業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃中。如果在備用設(shè)施進(jìn)行測(cè)試，業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃協(xié)調(diào)人應(yīng)該協(xié)調(diào)測(cè)試日期和設(shè)施運(yùn)行的關(guān)系 。人員的可用性問(wèn)題有助于計(jì)劃發(fā)現(xiàn)實(shí)際響應(yīng)中可能遇到的情況，這樣就為計(jì)劃的修改提供了重要的參考依據(jù)。測(cè)試的預(yù)演對(duì)團(tuán)隊(duì)成員來(lái)說(shuō)是有益的，這樣可以使他們做好精神準(zhǔn)備并有時(shí)間對(duì)工作負(fù)荷進(jìn)行優(yōu)化調(diào)整。通常，為扮演外部機(jī)構(gòu)的角色演員寫(xiě)好腳本，或者有真正的相關(guān)機(jī)構(gòu)或供應(yīng)商參與。 功能演練 功能演練比桌面上的演練更進(jìn)一步，要求虛構(gòu)事件。在兩種演練類(lèi)型中課堂演練是最基本和最經(jīng)濟(jì)的，應(yīng)該在執(zhí)行功能演練之前執(zhí)行。有兩種基本的演練方式：場(chǎng)景可以選擇為最糟糕的事故或最有可能發(fā)生的事故。測(cè)試計(jì)劃應(yīng)該包括每個(gè)測(cè)試的詳細(xì)的事件表和測(cè)試的參與者。 通知規(guī)程為了能從測(cè)試中得到最大價(jià)值，業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃協(xié)調(diào)人應(yīng)制定測(cè)試計(jì)劃，測(cè)試計(jì)劃應(yīng)設(shè)計(jì)為對(duì)所選擇的測(cè)試要素有明確的測(cè)試目標(biāo)和成功標(biāo)準(zhǔn)。 使用備用設(shè)備的系統(tǒng)性能 在恢復(fù)團(tuán)隊(duì)之間進(jìn)行協(xié)調(diào)應(yīng)急測(cè)試應(yīng)該涉及到以下領(lǐng)域：測(cè)試還協(xié)助評(píng)估恢復(fù)人員快速有效實(shí)施計(jì)劃的能力。 計(jì)劃的測(cè)試、培訓(xùn)和演習(xí)計(jì)劃的測(cè)試是有效的應(yīng)急能力的關(guān)鍵要素。圖 61業(yè)務(wù)永續(xù)管理與ITSM其他流程的關(guān)系 業(yè)務(wù)永續(xù)管理流程圖62是業(yè)務(wù)永續(xù)運(yùn)行日常管理的概要流程。災(zāi)備中心的運(yùn)維部門(mén)平時(shí)支持應(yīng)用開(kāi)發(fā)組的工作。 災(zāi)備中心的應(yīng)急管理災(zāi)備中心的日常管理機(jī)構(gòu)與數(shù)據(jù)中心相似，可以參照IT治理文檔的組織架構(gòu)部分。 網(wǎng)絡(luò)安全－內(nèi)聯(lián)網(wǎng)和互聯(lián)網(wǎng)安全6 災(zāi)備中心的管理體系 災(zāi)備中心的管理可以分成兩部分： 信息安全－計(jì)算機(jī)房和介質(zhì)存儲(chǔ)區(qū)域的安全災(zāi)備中心的安全應(yīng)包括以下內(nèi)容：災(zāi)備中心的安全架構(gòu)原則上與數(shù)據(jù)中心一致，與安全相關(guān)的軟硬件系統(tǒng)的處理能力可能不如數(shù)據(jù)中心的強(qiáng)大。我們推薦采用第二種方案。鏈路B可以有兩種使用方法：1. 平時(shí)鏈路B不起用，只有當(dāng)災(zāi)難發(fā)生后，由中國(guó)人壽通知電信運(yùn)營(yíng)商才啟用，同時(shí)電信運(yùn)營(yíng)商也負(fù)責(zé)將所有以前連接到數(shù)據(jù)中心的網(wǎng)絡(luò)路由到災(zāi)備中心。 災(zāi)備中心的廣域網(wǎng)架構(gòu)圖 57災(zāi)備中心廣域網(wǎng)邏輯架構(gòu)示意圖如圖所示災(zāi)備中心與各省級(jí)數(shù)據(jù)中心也有鏈路連接－鏈路B。已經(jīng)擁有Fibre Channel網(wǎng)的用戶可以通過(guò)調(diào)節(jié)他們已經(jīng)存在的SAN以使它們能夠擴(kuò)展到城域網(wǎng)和廣域網(wǎng)。FCIP(Fibre Channel over IP)是在TCP/IP上用管道技術(shù)來(lái)實(shí)現(xiàn)Fibre Channel的受推薦標(biāo)準(zhǔn)。 細(xì)線是網(wǎng)絡(luò)線– 綠色代表Active– 紅色代表Standby216。， 即每秒鐘需要傳送((6012)/5)*1024*1024*8/360/24/3600＝（注：這里假設(shè)使用異步傳輸，每日的數(shù)據(jù)平均在24小時(shí)內(nèi)傳輸完畢，即RPO=24小時(shí)。 假設(shè)每日數(shù)據(jù)更新量與每日數(shù)據(jù)增長(zhǎng)量相當(dāng) 假設(shè)保險(xiǎn)核心系統(tǒng)的每日數(shù)據(jù)更新量與其他系統(tǒng)（財(cái)務(wù)系統(tǒng)、銷(xiāo)售支持系統(tǒng)、客戶服務(wù)系統(tǒng)和電子商務(wù)系統(tǒng)）每日更新量的總和相同。由于中間站點(diǎn)與數(shù)據(jù)中心是同城的，所以建議租用裸光纖，每對(duì)光纖的數(shù)據(jù)傳輸值可達(dá)80Gb/s（32波系統(tǒng)，）。 災(zāi)備中心的網(wǎng)絡(luò) 災(zāi)備中心與生產(chǎn)中心之間的網(wǎng)絡(luò)災(zāi)備中心與生產(chǎn)中心之間應(yīng)該有容一條專(zhuān)用的網(wǎng)絡(luò)鏈路（包括一條冗余鏈路）保證數(shù)據(jù)同步（參見(jiàn)圖57中的鏈路D1和D2）。采用磁帶備份恢復(fù)的主要目的是節(jié)省網(wǎng)絡(luò)通信的費(fèi)用。 磁盤(pán)陣列復(fù)制：– OA系統(tǒng)– 企業(yè)門(mén)戶網(wǎng)站根據(jù)表格51的要求，采用磁帶備份恢復(fù)的系統(tǒng)每周備份二次增量備份和一次全備份（例如周六一次全備份，周二和周四各一次增量備份），將磁帶快遞到災(zāi)備中心后每周恢復(fù)三次。對(duì)于這些系統(tǒng)，我們也建議了如下恢復(fù)方案：216。 磁盤(pán)陣列復(fù)制：– 核心保險(xiǎn)應(yīng)用– 銷(xiāo)售支持和管理– 財(cái)務(wù)系統(tǒng)– 電子商務(wù)– CRM另外還有一些系統(tǒng)，表53中雖然沒(méi)有提到，例如目錄服務(wù)器、企業(yè)門(mén)戶網(wǎng)站、OA系統(tǒng)、EAI服務(wù)器、ETL服務(wù)器、Service Desk系統(tǒng)和產(chǎn)品開(kāi)發(fā)。216。 其他主機(jī)屬于總部災(zāi)備中心包含了數(shù)據(jù)中心的所有應(yīng)用，根據(jù)應(yīng)用的RPO和RTO的要求不同，推薦采用不的技術(shù)進(jìn)行數(shù)據(jù)復(fù)制。 粗線是存儲(chǔ)網(wǎng)絡(luò)線（SAN）– 黑色代表Active– 紅色代表Standby216。圖 54中國(guó)人壽災(zāi)備中心假設(shè)方案 災(zāi)備中心的主機(jī)、存儲(chǔ)布局圖 55 災(zāi)備中心主機(jī)、存儲(chǔ)布局圖示：216。數(shù)據(jù)中心（站點(diǎn)A）與中間站點(diǎn)（站點(diǎn)B）之間采用同步數(shù)據(jù)傳輸，中間站與災(zāi)備中心（站點(diǎn)C）之間采用異步數(shù)據(jù)傳輸。中間站點(diǎn)只需要配備存儲(chǔ)設(shè)備，而不需要服務(wù)器設(shè)備。其中PVOL是在數(shù)據(jù)中心（站點(diǎn)A）的存儲(chǔ)，而SVOL是位于災(zāi)備中心的存儲(chǔ)。通過(guò)同步與異步的結(jié)合，既保證了不丟失數(shù)據(jù)，又保證了系統(tǒng)的響應(yīng)速度?；谕堑臑?zāi)備中心可以采用同步數(shù)據(jù)傳輸?shù)姆绞?，保證數(shù)據(jù)不丟失。體系架構(gòu)建議：中國(guó)人壽是全國(guó)性的大企業(yè)，數(shù)據(jù)中心是為全國(guó)各省服務(wù)的，為了最大限度的降低災(zāi)害的影響，我們建議災(zāi)備中心最好遠(yuǎn)離生產(chǎn)數(shù)據(jù)中心，所以我們建議中國(guó)人壽采用“廣域集群體系架構(gòu)”。 可用性達(dá)到98%(停機(jī)時(shí)間) RTO=72小時(shí)；RPO=24小時(shí)四級(jí) 企業(yè)后端應(yīng)用 %(停機(jī)時(shí)間) 供應(yīng)鏈 %(停機(jī)時(shí)間45分鐘/月) 對(duì)企業(yè)收入和正常生產(chǎn)有嚴(yán)重影響級(jí)別業(yè)務(wù)服務(wù)級(jí)別一級(jí) 物理數(shù)據(jù)復(fù)制是指利用硬/軟件進(jìn)行的磁盤(pán)裸設(shè)備復(fù)制 城市間容災(zāi)– 本地網(wǎng)絡(luò)和磁盤(pán)保護(hù)優(yōu)先– 可以自動(dòng)切換的單一集群結(jié)構(gòu)– 站點(diǎn)間使用物理數(shù)據(jù)復(fù)制圖 52城間集群體系架構(gòu)216。 對(duì)于RPO要求高的應(yīng)用（例如，幾分鐘），可以采用同步數(shù)據(jù)同步的方式針對(duì)數(shù)據(jù)同步方式（同步或者異步），有兩類(lèi)方案1. 采用基于主機(jī)上運(yùn)行的軟件進(jìn)行要求生產(chǎn)中心與災(zāi)備中心之間有高速I(mǎi)P網(wǎng)絡(luò)2. 采用磁盤(pán)陣列進(jìn)行要求生產(chǎn)中心與災(zāi)備中心之間有高速存儲(chǔ)網(wǎng)絡(luò)容災(zāi)的體系架構(gòu)可以分成以下三種：216。 對(duì)于RPO要求低的應(yīng)用（例如，一天以上），可以采用磁帶備份的方法進(jìn)行數(shù)據(jù)復(fù)制。容災(zāi)中心的數(shù)據(jù)復(fù)制方式的選擇與應(yīng)用的RPO密切相關(guān)。 使用冗余電源 通過(guò)地理位置上的分離保護(hù)節(jié)點(diǎn)決定采用什么容災(zāi)方案需要權(quán)衡災(zāi)難風(fēng)險(xiǎn)和