【正文】 業(yè)務影響分析是確定不同業(yè)務流程對企業(yè)的影響程度。根據(jù)中國人壽的具體情況，我們建議中國人壽災備中心的建設分4個階段進行：圖 24中國人壽業(yè)務永續(xù)運行環(huán)境實施方法 業(yè)務影響分析執(zhí)行業(yè)務永續(xù)運行項目的第一步就是做業(yè)務影響分析(Business Impact Analysis)。業(yè)務永續(xù)的關(guān)鍵，在于了解什么業(yè)務程序在業(yè)務中事關(guān)重大，并確定影響該程序的所有因素。業(yè)務永續(xù)運行應該包括風險評估，中斷影響分析，以及避免中斷策略，必須將這些因素充分考慮進綜合性業(yè)務持續(xù)性計劃──即要根據(jù)關(guān)鍵性業(yè)務程序而不是技術(shù)來進行調(diào)整。業(yè)務永續(xù)不是專門的技術(shù)，產(chǎn)品或服務。 業(yè)務永續(xù)運行 所謂業(yè)務永續(xù)，是指在遇到嚴重災害事件時（物理場所的災難，人為破壞，自然災害等），仍能夠提供保證業(yè)務運行的環(huán)境。災備中心強調(diào)的是災難恢復功能，重點在災難發(fā)生后。災備中心就是為了應對這種情況而誕生的。在使用高可用性方案進行系統(tǒng)恢復時，一般只需要IT部門參與，而與業(yè)務部門無關(guān)。我們將圖23中對應于數(shù)據(jù)，應用/數(shù)據(jù)庫，系統(tǒng)和網(wǎng)絡的解決方案稱為高可用性解決方案。許多現(xiàn)代化系統(tǒng)需要一天24小時、一年365天連續(xù)不間斷運轉(zhuǎn)(有時也稱為724或36524)。簡單地講，一個高可用性系統(tǒng)就是一個用戶能隨時使用的系統(tǒng)，例如當用戶需要在早上8點到下午5點啟用該系統(tǒng)時，該系統(tǒng)就應該在這段時間內(nèi)保證良好的可用狀態(tài)，其余的時間可以用來進行定期維修保養(yǎng)。 業(yè)務連續(xù)的幾個層次 圖 23業(yè)務連續(xù)的層次如圖23所示，根據(jù)受保護對象的不同，保證業(yè)務連續(xù)運行所使用的技術(shù)不盡相同，當然，實現(xiàn)的成本也有較大的差異。這5個步驟分別是：分析，設計，建設，管理，提高。圖 21停機因素惠普公司在總結(jié)了大量經(jīng)驗的基礎(chǔ)上提出了建設高可用性環(huán)境的5個步驟。通過我們第一階段的調(diào)研，也發(fā)現(xiàn)中國人壽從自身的發(fā)展出發(fā)，有建立災備中心的需求。 根據(jù)Gartner Group在2003年9月分表的報告，由于硬件故障而導致的系統(tǒng)停機只占非計劃停機的21％。 據(jù)Gartner Group的調(diào)查數(shù)據(jù)表明：在經(jīng)歷過大型災難或長時間系統(tǒng)停運的公司中，有2/5的公司再也未恢復運行，而在其余的公司中，有1/3的公司在兩年內(nèi)破產(chǎn)。 災備中心設備、網(wǎng)絡性能要求，以及災備中心的安全體系 災備中心建設的建議介紹了災備中心建設應該考慮的問題，例如災備中心地點的選擇，技術(shù)的選擇，關(guān)于省市級數(shù)據(jù)中心的災備中心建設的考慮等其中涉及到如下問題：文檔信息項目名稱：中國人壽信息化戰(zhàn)略規(guī)劃文檔版本號：文檔作者：中國人壽信息化戰(zhàn)略規(guī)劃項目組生成日期：2003122文檔審核者：中國人壽信息化戰(zhàn)略規(guī)劃項目組審核日期：200438目 錄1 概述 72 災備中心建設的策略 7 業(yè)務連續(xù)的幾個層次 10 高可用性 10 災備中心 11 業(yè)務永續(xù)運行 11 業(yè)務影響分析 13 業(yè)務永續(xù)運行計劃 14 結(jié)論 213 災備中心建設的建議 22 災備中心的建設方案 22 災備中心建設要求 23 災備中心的建設與數(shù)據(jù)中心的關(guān)系 23 災難恢復基本模式 24 省市災備中心建設 25 機房建設 264 災備中心的功能要求 26 災備環(huán)境 26 開發(fā)測試環(huán)境 26 預生產(chǎn)環(huán)境 27 演習環(huán)境 27 災備中心功能示意圖 285 災備中心設備、網(wǎng)絡性能要求 29 災備中心的容量 29 恢復時間的要求 30 體系架構(gòu) 31 災備中心的主機、存儲布局 39 災備中心的網(wǎng)絡 42 災備中心與生產(chǎn)中心之間的網(wǎng)絡 42 災備中心的廣域網(wǎng)架構(gòu) 44 災備中心的安全體系 456 災備中心的管理體系 45 業(yè)務永續(xù)管理與中國人壽其他管理流程的關(guān)系 46 業(yè)務永續(xù)管理流程 47 計劃的測試、培訓和演習 47 業(yè)務永續(xù)運行計劃的維護 49 恢復組組織結(jié)構(gòu)圖 52 角色和職責 537 縮略語 59圖表目錄圖 ?21停機因素 8圖 ?22中國人壽IT高可用性環(huán)境建設線路圖 9圖 ?23業(yè)務連續(xù)的層次 10圖 ?24中國人壽業(yè)務永續(xù)運行環(huán)境實施方法 12圖 ?25中國人壽業(yè)務影響分析方法 14圖 ?26中國人壽開發(fā)業(yè)務永續(xù)運行計劃的方法 15圖 ?41容災中心的功能 28圖 ?51校園集群體系架構(gòu) 33圖 ?52城間集群體系架構(gòu) 34圖 ?53廣域集群體系架構(gòu) 35圖 ?54中國人壽災備中心假設方案 38圖 ?55 災備中心主機、存儲布局 39圖 ?56 災備中心與生產(chǎn)中心的數(shù)據(jù)鏈路 43圖 ?57災備中心廣域網(wǎng)邏輯架構(gòu)示意圖 44圖 ?61業(yè)務永續(xù)管理與ITSM其他流程的關(guān)系 46圖 ?62中國人壽永續(xù)運行管理流程概覽 47圖 ?63中國人壽業(yè)務永續(xù)運行計劃的維護流程 50圖 ?64災備中心永續(xù)運行管理組構(gòu)成 53表 ?51技術(shù)手段與RPO、RTO的對應關(guān)系 36表 ?52業(yè)務類型的服務級別分類 36表 ?53中國人壽關(guān)鍵應用RTO與RPO要求（來源：中國人壽IT規(guī)劃項目組） 401 概述 根據(jù)項目第一階段的調(diào)查和在在中國人壽IT戰(zhàn)略的要求，我們認為中國人壽有必要建立一個災備中心和相應的業(yè)務永續(xù)運行計劃。55 / 56中國人壽IT戰(zhàn)略規(guī)劃項目災備中心高端設計報告版本號 起草人:中國人壽IT規(guī)劃項目組北京市朝陽區(qū)建國路112號中國惠普大廈（100022）電話：01065643888傳真：01065668278版權(quán)說明本文件中出現(xiàn)的任何文字敘述、文檔格式、插圖、照片、方法、過程等內(nèi)容，除另有特別注明，版權(quán)均屬中國惠普有限公司咨詢與集成事業(yè)部和中國人壽共同所有，受到有關(guān)產(chǎn)權(quán)及版權(quán)法保護。任何個人、機構(gòu)未經(jīng)中國惠普有限公司咨詢與集成事業(yè)部和中國人壽共同的書面授權(quán)許可，不得復制或引用本文件的任何片斷，無論通過電子形式或非電子形式。本文是中國人壽IT戰(zhàn)略規(guī)劃項目的高端設計之一災備中心高端設計。 災備中心建設的策略提出了業(yè)務永續(xù)運行的概念，并建議中國人壽的災備中心具有保證關(guān)鍵業(yè)務永續(xù)運行的能力 災備中心的功能要求 災備中心的管理體系介紹災備中心的組織架構(gòu)以及管理流程，質(zhì)量控制等2 災備中心建設的策略 在信息時代，數(shù)據(jù)是企業(yè)創(chuàng)造商業(yè)價值的生產(chǎn)資料，數(shù)據(jù)的丟失將為企業(yè)帶來毀滅性的災難。面對各種未可預知的災難，越來越多的企業(yè)將容災作為企業(yè)安全的保障。因此，減少系統(tǒng)的停機時間不能僅僅靠加大硬件的投入，還有兼顧其他因素，例如加強員工的教育，強化管理流程，成立專門的機構(gòu)應對突發(fā)事件等。建議中國人壽的災備中心建設成一個能構(gòu)保證關(guān)鍵業(yè)務能夠永續(xù)運行的數(shù)據(jù)中心。這5個步驟將伴隨建設的全過程，是一個不斷循環(huán)往復的過程。圖 22中國人壽IT高可用性環(huán)境建設線路圖高可用性只有通過技術(shù)，服務和最佳管理實踐三者的完美結(jié)合才能達到。 高可用性 可用性并不是一個模糊概念，實際上它能用數(shù)學方法來精確地表示?？捎眯猿１欢x為實際的服務時間和要求的服務時間的比值，常用百分比表示。%的365(525分鐘)，而要想讓系統(tǒng)的中斷時間在一年中只有3分鐘的話，%的可用性。我們這里所說的高可用性解決方案是指利用冗余設備在本地（機房內(nèi)部）完成的，一般恢復時間在幾分鐘之內(nèi)。 災備中心 當遇到大規(guī)模的自然或人為災害，例如火災，地震等，辦公場所/機房也許會遭到破壞。災備中心位于與生產(chǎn)中心不同的建筑物中，距離因容災目的而不同。而要保證關(guān)鍵業(yè)務在災難發(fā)生到災備中心開始工作期間不中斷運行，僅僅靠IT部門的力量是遠遠不夠的，還需要各個業(yè)務部門的積極參與，利用技術(shù)，服務和管理的手段才能做到。它包括一個持續(xù)不斷的評估，計劃，實現(xiàn)和支持流程，還要求利用必要的技術(shù)和服務來為基礎(chǔ)架構(gòu)提供支持。也不是高可用性，災難恢復或者容災的實現(xiàn)。然而，無論在高可用性、冗余、容錯、群集和鏡像策略等方面考慮得多么全面，仍然沒有哪個業(yè)務持續(xù)性計劃能保證業(yè)務萬無一失。綜合性風險分析，有助于企業(yè)做出有關(guān)應對，遷移或轉(zhuǎn)移風險的業(yè)務決策。以后的基礎(chǔ)架構(gòu)設計和業(yè)務永續(xù)運行計劃都是根據(jù)業(yè)務影響分析的結(jié)果。優(yōu)先級的制訂主要根據(jù)分析有形的和無形的影響，對停止業(yè)務時間長短的接受情況和為使影響降至最低的最低需求。BIA的目標： 識別潛在的失效場景和評估潛在的威脅 規(guī)定恢復策略使用這些策略和行動計劃可以使企業(yè)在預先定義的時間段內(nèi)恢復關(guān)鍵業(yè)務的運行，從而使災難的影響降至最小，使受影響的業(yè)務盡快的恢復。我們根據(jù)中國人壽的情況制訂了如下開發(fā)業(yè)務永續(xù)運行計劃的方法：圖 26中國人壽開發(fā)業(yè)務永續(xù)運行計劃的方法根據(jù)中國人壽的具體情況，我們認為中國人壽在制訂和執(zhí)行業(yè)務永續(xù)運行計劃時應參考如下原則：原則 1: 董事會和管理層應該對其企業(yè)的業(yè)務永續(xù)運行計劃準備情況負責。管理層應該通過對業(yè)務永續(xù)運行計劃準備情況的定期驗證來表明其對于風險及其消減措施的充分了解和重視。 企業(yè)的準備情況 企業(yè)業(yè)務優(yōu)先情況的變化可能影響到其業(yè)務永續(xù)運行計劃準備的效率。4. 越來越多的客戶和合作伙伴也在尋求為其提供金融服務的企業(yè)在業(yè)務永續(xù)運行計劃準備方面的保證。原則 2：企業(yè)應該將業(yè)務永續(xù)運行計劃融入到日常的業(yè)務活動中使之成為良好的工作習慣。它通過制定恢復業(yè)務功能以履行業(yè)務職責的方法和規(guī)程來處理風險。依據(jù)企業(yè)業(yè)務規(guī)模和范圍的不同，良好的工作措施可包括： 明確業(yè)務永續(xù)運行計劃項目中的角色和責任 制定、部署、測試和維護業(yè)務永續(xù)運行計劃 應急響應和操作規(guī)程 對外協(xié)調(diào)規(guī)程（包括管理當局和相互依賴的團體等） 3. 一旦建立了業(yè)務永續(xù)運行計劃，就應該定期對其進行檢查、維護和測試以確保其具有及時性、高效性和可操作性。原則 3：企業(yè)應該定期、全面和切實地測試其業(yè)務永續(xù)運行計劃。技術(shù)、業(yè)務方法以及員工角色和責任的變化將影響和降低業(yè)務永續(xù)運行計劃的效率并最終影響到企業(yè)的準備狀態(tài)。測試還將使員工熟悉恢復站點的位置以及中斷期間所需的恢復規(guī)程。2. 定期：企業(yè)對其業(yè)務永續(xù)運行計劃一年至少要測試一次。一些企業(yè)發(fā)現(xiàn)，每月或每季度進行測試能夠有效幫助其進行中斷處理的準備。3. 全面和切實：業(yè)務方法的所有部分都應該得到切實的測試（比如從前臺到支持和處理部分），其中包括測試恢復站點所提供基礎(chǔ)設施的連接性、功能性和負載能力。所有的策略和計劃的假設都應該定期地被檢討以確