【正文】 系架構(gòu)數(shù)據(jù)同步技術(shù)及相關(guān)指標：技術(shù)手段RPORTO磁帶備份幾小時～幾星期硬盤間在線復制映像（快照）幾分鐘～一天異步復制幾秒鐘～幾分鐘同步復制0～幾秒鐘基于廣域網(wǎng)的集群幾分鐘～一天磁帶恢復幾天～幾星期表 51技術(shù)手段與RPO、RTO的對應(yīng)關(guān)系不同業(yè)務(wù)類型的服務(wù)級別：Gartner根據(jù)業(yè)務(wù)類型的不同，提出了如下的RTO和RPO要求（參見《Best Practices and Trends in Business Continuity Planning》2002年版）。 直接面對客戶或者合作伙伴 提供24X7服務(wù) RTO=2小時；RPO=0小時二級 對企業(yè)收入和生產(chǎn)有一定的影響 RTO=824小時；RPO=4小時三級 可用性達到99%(停機時間) 部門級應(yīng)用 RTO=120小時；RPO=24小時表 52業(yè)務(wù)類型的服務(wù)級別分類我們建議中國人壽也按照這種方法，將所有應(yīng)用分成四級。中國人壽可以采取先建立同城的災備中心，然后在建立遠程災備中心的策略。而遠程災備中心采用數(shù)據(jù)異步傳輸?shù)姆绞?，保證系統(tǒng)的響應(yīng)速度。如圖54所示：開始，可以建立如圖中最上部分所示的采用同步傳輸?shù)臑膫渲行?。如果條件成熟后，可以選擇比較遠的地方建立遠地災備中心（站點C），而將同城的災備中心做為中間站點（站點B）（參見圖中最下端的部分）。在建立了遠程災備中心后，應(yīng)用的切換是在數(shù)據(jù)中心和遠的數(shù)據(jù)中心之間進行的。當站點A因故停止運行后，站點C要等待站點B的數(shù)據(jù)完全傳輸?shù)秸军cC后才能重新運行。 細線是網(wǎng)絡(luò)線u 綠色代表Activeu 紅色代表Standby 黃色背景的主機屬于組應(yīng)用系統(tǒng)APP業(yè)務(wù)區(qū)域名稱APP NAME災難發(fā)生時的容災要求可容忍的數(shù)據(jù)丟失時間（RPO）可容忍的業(yè)務(wù)中斷時間（RTO）核心保險應(yīng)用Core24小時8小時銷售支持和管理SFA24小時8小時財務(wù)系統(tǒng)Financial24小時8小時管理信息系統(tǒng)MIS5天24小時電子商務(wù)eBiz24小時8小時CRM24小時8小時精算和風險管理Acturial 5天24小時人力資源管理HR5天24小時表 53中國人壽關(guān)鍵應(yīng)用RTO與RPO要求（來源：中國人壽IT規(guī)劃項目組）根據(jù)表53中的數(shù)據(jù)，我們推薦采用磁帶備份恢復和基于磁盤陣列的數(shù)據(jù)復制兩種方式。 磁帶備份恢復：管理信息系統(tǒng)精算和風險管理人力資源管理我們認為還是應(yīng)該在災備的考慮范圍之內(nèi)，原因有兩條：1. 有些系統(tǒng)沒有會影響其他系統(tǒng)的工作，例如EAI和ETL服務(wù)器、目錄服務(wù)器2. 有些系統(tǒng)是平時進行正常的服務(wù)所必須的，例如OA系統(tǒng)、Service Desk、企業(yè)門戶網(wǎng)站和產(chǎn)品開發(fā)。 磁帶備份恢復：Sevice Desk （提供IT服務(wù)，優(yōu)先級不高）產(chǎn)品開發(fā)（數(shù)據(jù)量小且變更頻率低）EAI（數(shù)據(jù)量小且變更頻率低）ETL（數(shù)據(jù)量小且變更頻率低）目錄服務(wù)器（數(shù)據(jù)量小且變更頻率低）采用磁盤陣列復制方式的系統(tǒng)可以使用異步同步方式將數(shù)據(jù)從生產(chǎn)中心復制到災備中心。實際上我們設(shè)計的體系架構(gòu)（圖54）可以支持所有數(shù)據(jù)通過磁盤陣列復制。鏈路D1是與數(shù)據(jù)中心同步傳輸?shù)逆溌?，其帶寬必須大于?shù)據(jù)中心的峰值數(shù)據(jù)變化量。鏈路D2的帶寬可以這樣估算： 根據(jù)《數(shù)據(jù)中心高端設(shè)計》， 即每秒鐘需要傳送(()/5)*1024*1024*8/360/24/3600＝（注：這里假設(shè)使用異步傳輸，每日的數(shù)據(jù)平均在24小時內(nèi)傳輸完畢，即RPO=24小時。 細線是網(wǎng)絡(luò)線u 綠色代表Activeu 紅色代表StandbyFCIP(Fibre Channel over IP)是在TCP/IP上用管道技術(shù)來實現(xiàn)Fibre Channel的受推薦標準。已經(jīng)擁有Fibre Channel網(wǎng)的用戶可以通過調(diào)節(jié)他們已經(jīng)存在的SAN以使它們能夠擴展到城域網(wǎng)和廣域網(wǎng)。 災備中心的廣域網(wǎng)架構(gòu)圖 57災備中心廣域網(wǎng)邏輯架構(gòu)示意圖如圖所示災備中心與各省級數(shù)據(jù)中心也有鏈路連接－鏈路B。鏈路B可以有兩種使用方法：1. 平時鏈路B不起用，只有當災難發(fā)生后，由中國人壽通知電信運營商才啟用，同時電信運營商也負責將所有以前連接到數(shù)據(jù)中心的網(wǎng)絡(luò)路由到災備中心。我們推薦采用第二種方案。災備中心的安全架構(gòu)原則上與數(shù)據(jù)中心一致，與安全相關(guān)的軟硬件系統(tǒng)的處理能力可能不如數(shù)據(jù)中心的強大。災備中心的安全應(yīng)包括以下內(nèi)容： 信息安全－計算機房和介質(zhì)存儲區(qū)域的安全 網(wǎng)絡(luò)安全－內(nèi)聯(lián)網(wǎng)和互聯(lián)網(wǎng)安全6 災備中心的管理體系 災備中心的管理可以分成兩部分： 災備中心的應(yīng)急管理災備中心的日常管理機構(gòu)與數(shù)據(jù)中心相似，可以參照IT治理文檔的組織架構(gòu)部分。災備中心的運維部門平時支持應(yīng)用開發(fā)組的工作。圖 61業(yè)務(wù)永續(xù)管理與ITSM其他流程的關(guān)系 業(yè)務(wù)永續(xù)管理流程圖62是業(yè)務(wù)永續(xù)運行日常管理的概要流程。 計劃的測試、培訓和演習計劃的測試是有效的應(yīng)急能力的關(guān)鍵要素。測試還協(xié)助評估恢復人員快速有效實施計劃的能力。應(yīng)急測試應(yīng)該涉及到以下領(lǐng)域： 在恢復團隊之間進行協(xié)調(diào) 使用備用設(shè)備的系統(tǒng)性能 通知規(guī)程為了能從測試中得到最大價值，業(yè)務(wù)永續(xù)運行計劃協(xié)調(diào)人應(yīng)制定測試計劃，測試計劃應(yīng)設(shè)計為對所選擇的測試要素有明確的測試目標和成功標準。測試計劃應(yīng)該包括每個測試的詳細的事件表和測試的參與者。場景可以選擇為最糟糕的事故或最有可能發(fā)生的事故。有兩種基本的演練方式：在兩種演練類型中課堂演練是最基本和最經(jīng)濟的，應(yīng)該在執(zhí)行功能演練之前執(zhí)行。 功能演練 功能演練比桌面上的演練更進一步，要求虛構(gòu)事件。通常，為扮演外部機構(gòu)的角色演員寫好腳本，或者有真正的相關(guān)機構(gòu)或供應(yīng)商參與。測試的預演對團隊成員來說是有益的，這樣可以使他們做好精神準備并有時間對工作負荷進行優(yōu)化調(diào)整。人員的可用性問題有助于計劃發(fā)現(xiàn)實際響應(yīng)中可能遇到的情況，這樣就為計劃的修改提供了重要的參考依據(jù)。如果在備用設(shè)施進行測試，業(yè)務(wù)永續(xù)運行計劃協(xié)調(diào)人應(yīng)該協(xié)調(diào)測試日期和設(shè)施運行的關(guān)系 。在測試中和測試后檢查中收集到的有助于提高計劃效率的信息應(yīng)該添加到業(yè)務(wù)永續(xù)運行計劃中。培訓至少每年舉辦一次；擁有計劃規(guī)定職責的新雇員應(yīng)該在被雇用后接受短期培訓。這在由于災難的影響造成最初幾個小時里無法獲得書面或電子版本的計劃的情況下具有非常重要的意義 。 計劃的目的 匯報規(guī)程 團隊特有的處理過程（通知／啟動、恢復和重建階段）圖63是計劃的維護流程建議，僅供參考。由于業(yè)務(wù)需要的轉(zhuǎn)移、技術(shù)的更新或新的內(nèi)外政策會造成IT系統(tǒng)的頻繁變化。計劃應(yīng)該至少每年進行一次針對正確性和完整性的檢查，在計劃的任何部分發(fā)生重大變化時也應(yīng)該進行，這是一項基本的要求。根據(jù)系統(tǒng)類型和重要程度的不同，對計劃內(nèi)容和規(guī)程的評估可能會更加頻繁。 運行需求 技術(shù)規(guī)程 團隊成員的姓名和聯(lián)絡(luò)信息 備用和離站設(shè)施需求 通常，計劃的副本被提供給恢復人員存放于家中和辦公室里。將計劃副本存放于備用站點確保了在發(fā)生災難無法使用計劃原件時的可用性和良好狀態(tài)。其它需要和計劃一同存放的信息包括供應(yīng)商合同（SLA和其它合同）、軟件授權(quán)證書、系統(tǒng)用戶手冊、安全手冊和操作規(guī)程。應(yīng)急計劃協(xié)調(diào)人應(yīng)該使用變化記錄對計劃更改進行記錄，變化記錄包含頁碼、變化備注和變化日期。應(yīng)該執(zhí)行嚴格的版本控制，在得到新計劃或計劃內(nèi)容時業(yè)務(wù)永續(xù)運行計劃協(xié)調(diào)人應(yīng)該要求相關(guān)人員返還老的計劃或計劃內(nèi)容。這些信息包括以下內(nèi)容： 離站存儲合同 MOU或供應(yīng)商SLA 系統(tǒng)互聯(lián)協(xié)議 恢復策略 培訓和意識強化資料應(yīng)該根據(jù)新的信息確定新的應(yīng)急需求或優(yōu)先級，對BIA進行定期檢查和更新。 恢復組組織結(jié)構(gòu)圖當災難發(fā)生時，需要有專門的組織協(xié)調(diào)進行災難恢復的相關(guān)事宜?；謴徒M內(nèi)還包含7個不同的小組負責應(yīng)用，網(wǎng)絡(luò)，系統(tǒng)等。圖 64災備中心永續(xù)運行管理組構(gòu)成 角色和職責業(yè)務(wù)永續(xù)運行經(jīng)理崗位描述業(yè)務(wù)永續(xù)運行經(jīng)理負責制訂業(yè)務(wù)永續(xù)運行計劃，恢復計劃，業(yè)務(wù)連續(xù)性計劃和業(yè)務(wù)重新運行計劃，并且負責計劃的宣傳，演練，歸檔和測試。職責 對業(yè)務(wù)永續(xù)計劃的功能負責 負責員工的業(yè)務(wù)永續(xù)運行意識的培養(yǎng) 有使企業(yè)經(jīng)濟損失最小化的應(yīng)急處理計劃 有可用的業(yè)務(wù)永續(xù)運行計劃在執(zhí)行災難恢復計劃時協(xié)助業(yè)務(wù)永續(xù)運行經(jīng)理工作。 協(xié)調(diào)所有的恢復流程 協(xié)調(diào)和領(lǐng)導業(yè)務(wù)永續(xù)運行計劃的演練 聯(lián)系業(yè)務(wù)永續(xù)運行經(jīng)理 簽訂服務(wù)合同關(guān)鍵考核領(lǐng)域 確保所有與恢復流程有關(guān)的后勤保障有效每個不同的領(lǐng)域有5至7個人。恢復組受業(yè)務(wù)永續(xù)運行管理層的領(lǐng)導，業(yè)務(wù)永續(xù)運行管理層負責指導和協(xié)調(diào)恢復工作。業(yè)務(wù)永續(xù)運行管理層由業(yè)務(wù)永續(xù)運行經(jīng)理，業(yè)務(wù)永續(xù)運行組協(xié)調(diào)員和各個恢復組的組長組成。 組長 組員 負責管理小組工作 是業(yè)務(wù)永續(xù)運行管理層成員后備組長職責 負責執(zhí)行恢復任務(wù) 組員的數(shù)量根據(jù)實際情況決定 災難發(fā)生時不需要所有組員參加工作，視災難發(fā)生的規(guī)模和災難的類型而定設(shè)備恢復組章程設(shè)備恢復組的職能是檢查物理地點的損失評估情況，最大限度的減少損失，搶救可恢復的資源。與負責災難恢復的管理層成員一起負責協(xié)調(diào)設(shè)備在生產(chǎn)環(huán)境和備份環(huán)境之間的運輸。 設(shè)備計劃人員 公司財務(wù)人員 工程專家 設(shè)備管理人員（空調(diào)，電源，地板，安全系統(tǒng)，消防系統(tǒng)） 安全經(jīng)理行政組的負責運輸，安全，保險，提前支取現(xiàn)金，公共關(guān)系和新聞發(fā)布。 運輸負責人 人事部的人員 保險 供應(yīng)系統(tǒng)恢復組章程系統(tǒng)恢復組的任務(wù)是確保關(guān)鍵應(yīng)用能夠重新提供服務(wù)，從外部獲得所需的介質(zhì)和資源。成員 主管/經(jīng)理 應(yīng)用程序員 硬件管理員 圖書管理員成員 網(wǎng)絡(luò)管理員成員 應(yīng)用支持工程師他們負責管理磁帶庫和提供磁帶等用品。 數(shù)據(jù)控制經(jīng)理 配送人員 負責處理表格的人員 磁帶庫可以根據(jù)應(yīng)用的不同而將應(yīng)用恢復組細分，例如分成數(shù)據(jù)庫組，電子商務(wù)組等。例如恢復交易日志，對操作進行回滾等。成員 應(yīng)用支持人員7 縮略語ITInformation technology ：信息技術(shù)IDCInternet data center：因特網(wǎng)數(shù)據(jù)中心FDDIFiber Distributed Data Interface：光纖分布式數(shù)據(jù)接口ITSMIT Service Management：IT服務(wù)管理ITILIT Infrastructure Library：IT基礎(chǔ)架構(gòu)標準庫`