CDP_金融業(yè)產(chǎn)品白皮書

1、cdpcdp 持續(xù)數(shù)據(jù)保護(hù)持續(xù)數(shù)據(jù)保護(hù) 白皮書白皮書金融行業(yè)震痛后的金融行業(yè)震痛后的 it it 容災(zāi)架構(gòu)處方容災(zāi)架構(gòu)處方金融系統(tǒng)的 it 系統(tǒng)不僅承擔(dān)著對公、儲蓄、增值業(yè)務(wù)、賬戶管理系統(tǒng)、征信等關(guān)鍵業(yè)務(wù)的運(yùn)營，而且具有各類擴(kuò)展業(yè)務(wù)、oa、數(shù)據(jù)、決策支持等各類支撐子系統(tǒng)的運(yùn)行，系統(tǒng)的不間斷運(yùn)行能力對于維護(hù)和諧社會、 提供優(yōu)質(zhì)服務(wù)、 進(jìn)而在激烈的市場競爭中立于不敗之地具有極其重要的地位。 而確保核心業(yè)務(wù)系統(tǒng)能夠持續(xù)運(yùn)轉(zhuǎn)的核心就是建立強(qiáng)大的容災(zāi)體系以抵御、防范各類風(fēng)險。 目前，各商業(yè)銀行已經(jīng)將災(zāi)難備份的目標(biāo)提高到很高的層面，而且在業(yè)務(wù)恢復(fù)的等級上都具有在各行業(yè)中比較高的恢復(fù)指標(biāo)， 這些災(zāi)備標(biāo)準(zhǔn)往往

2、涵蓋極小的數(shù)據(jù)丟失指標(biāo)和極為快速的業(yè)務(wù)恢復(fù)能力指標(biāo)。技術(shù)定位及采用對于災(zāi)備體系的成功， 起著極其重要的作用。 為了滿足全面的災(zāi)難防御要求，實現(xiàn)高標(biāo)準(zhǔn)的災(zāi)難防御指標(biāo)， 同時避免出現(xiàn)國內(nèi)常發(fā)生的容災(zāi)備份體系建設(shè)之后， 仍出現(xiàn) “有災(zāi)無備”的現(xiàn)象，美國飛康公司所提出的基于 ipstor 技術(shù)的 cdp（連續(xù)數(shù)據(jù)保護(hù)技術(shù))災(zāi)備方案，往往能獲得高效、全面、高標(biāo)準(zhǔn)的新的災(zāi)備標(biāo)準(zhǔn)美國飛康公司是國際上知名的虛擬存儲技術(shù)軟件公司， 最早成功地將虛擬化技術(shù)結(jié)合數(shù)據(jù)連續(xù)保護(hù)及存儲優(yōu)化等領(lǐng)先技術(shù)，提出了功能強(qiáng)大、開放、性能出色并面向未來發(fā)展的 cdp災(zāi)備解決方案， 不僅實現(xiàn)大型災(zāi)難的業(yè)務(wù)恢復(fù)體系， 而且實現(xiàn)了各類人為

3、錯誤的瞬間恢復(fù)機(jī)制， 這使得用戶由單一技術(shù)同時解決硬件故障和數(shù)據(jù)邏輯錯誤的愿望變?yōu)楝F(xiàn)實， 這在各類容災(zāi)技術(shù)中是非常獨(dú)特的目前在各商業(yè)銀行的業(yè)務(wù)系統(tǒng)中， it 系統(tǒng)所受到的威脅不僅是各類自然災(zāi)害等大型的站點(diǎn)級威脅，更多的則是來自于系統(tǒng)內(nèi)部的各類自身運(yùn)行威脅。例如：存儲單元的保護(hù)缺失： 雖然已經(jīng)建立了基于集群方式的高可用集群， 但這一體系只能解決主機(jī)系統(tǒng)的安全問題，存儲系統(tǒng)本身的安全性還是一個比較薄弱的環(huán)節(jié)，一旦存儲系統(tǒng)故障，雙機(jī)體系則立刻失效，業(yè)務(wù)系統(tǒng)可能出現(xiàn)停止運(yùn)行的情況。歷史數(shù)據(jù)版本的瞬時備份及恢復(fù)： 一旦出現(xiàn)數(shù)據(jù)丟失或系統(tǒng)受到破壞， 采用傳統(tǒng)的備份系統(tǒng)無法幫助管理人員立即恢復(fù)到正確的狀態(tài)（

4、rto 時間過長） ，應(yīng)急能力極弱，同時存在數(shù)據(jù)不可恢復(fù)的風(fēng)險。因此， 備份、恢復(fù)的各項指標(biāo)急需進(jìn)一步提高，特別是數(shù)據(jù)備份的實時性亟待提高，以提高對數(shù)據(jù)安全的保障能力。目前， 雖然各類信息系統(tǒng)都建立了備份系統(tǒng)，但是根本無法對這類常見故障提供及時和快速的恢復(fù)和應(yīng)急機(jī)制。 我們經(jīng)?？梢砸姷揭坏?shù)據(jù)庫系統(tǒng)因故障停運(yùn)，其對于整個系統(tǒng)會產(chǎn)生巨大的殺傷力。有些人認(rèn)為，采用傳統(tǒng)的災(zāi)備方式，也能立刻化解以上各類風(fēng)險。事實如此嗎？其實不然，傳統(tǒng)的災(zāi)備方式在這類常見的“殺手”面前，完全束手無策，因為他們忠實地實現(xiàn)了一個標(biāo)準(zhǔn)的機(jī)制，而錯誤也在傳遞和克隆，錯誤仍會殺傷到災(zāi)備中心。美國飛康公司的 ipstor cdp

5、容災(zāi)方案，是專為金融領(lǐng)域的 it 系統(tǒng)設(shè)計的一套行之有效的，集磁盤鏡像、數(shù)據(jù)備份、數(shù)據(jù)遠(yuǎn)程容災(zāi)于一體的多點(diǎn)綜合容災(zāi)解決方案。其基本架構(gòu)為：1.在各生產(chǎn)中心配置一臺 ipstor cdp 數(shù)據(jù)保護(hù)管理器，通過 fc/iscsi 方式連接到現(xiàn)有的生產(chǎn)數(shù)據(jù)庫服務(wù)器上。 這一連接不影響生產(chǎn)數(shù)據(jù)的原有路徑， 不影響原有的磁盤陣列連接。2.ipstor cdp 數(shù)據(jù)保護(hù)管理器，均通過數(shù)據(jù)抽取工具實現(xiàn)生產(chǎn)盤到ipstor cdp 的 mirror 機(jī)制，實現(xiàn)生產(chǎn)數(shù)據(jù)的同步提取。3.生產(chǎn)中心的 ipstor cdp數(shù)據(jù)保護(hù)管理器配置256 份快照/生產(chǎn)卷的快照模塊 （timemark） ，實現(xiàn)多歷史點(diǎn)保護(hù)。4

6、.生產(chǎn)中心的 ipstor cdp 數(shù)據(jù)保護(hù)管理器將提取的生產(chǎn)鏡像盤通過replication的機(jī)制實時復(fù)制到遠(yuǎn)程容災(zāi)中心。5.遠(yuǎn)程容災(zāi)中心設(shè)立一臺 ipstor cdp 管理器，連接到容災(zāi)中心的磁盤陣列上，與生產(chǎn)中心實現(xiàn)數(shù)據(jù)的傳送。 容災(zāi)中心的 ipstor cdp 數(shù)據(jù)保護(hù)管理器同樣配置256 份快照/生產(chǎn)卷的快照模塊（timemark） ，實現(xiàn)多歷史點(diǎn)在容災(zāi)中心的保護(hù)。6.遠(yuǎn)程復(fù)制的策略根據(jù)實際的傳輸帶寬情況靈活制定。帶寬充裕則可以設(shè)定為連續(xù)模式（同時可配置成為時間間隔的快照方式，通過時間間隔在遠(yuǎn)程形成照相點(diǎn)，采用timemark 模塊） ，帶寬較窄則建議采用時間間隔增量的方式進(jìn)行。7.

7、故障時，如需災(zāi)難恢復(fù)，只需提升容災(zāi)中心ipstor 的對應(yīng)空間即可。8.如果生產(chǎn)系統(tǒng)出現(xiàn)人為的錯誤，需提取數(shù)據(jù)進(jìn)行查詢或糾正錯誤，只需對遠(yuǎn)程對應(yīng)的快照瞬間可用即可（這一過程5 分鐘即可完成） 。9.美國飛康提供了兩端磁盤系統(tǒng)的差異比較機(jī)制， 容災(zāi)系統(tǒng)隨時可以進(jìn)行各類容災(zāi)備份演習(xí)，比如利用容災(zāi)中心啟動驗證某類業(yè)務(wù)接管后的正確性，并且在容災(zāi)備份演習(xí)結(jié)束后進(jìn)行各種方向的還原 （如容災(zāi)備份系統(tǒng)同步生產(chǎn)系統(tǒng)或生產(chǎn)系統(tǒng)同步容災(zāi)備份系統(tǒng)等） ，具有很大的靈活性。飛康公司的 cdp 本地/異地數(shù)據(jù)保護(hù)系統(tǒng)的設(shè)計思想將容災(zāi)系統(tǒng)建立在一個更高更完善的層次。設(shè)計目標(biāo)和效果涵蓋以下方面 ：災(zāi)備系統(tǒng)防御范圍涵蓋“軟”災(zāi)

8、備系統(tǒng)防御范圍涵蓋“軟” “硬”等災(zāi)難種類“硬”等災(zāi)難種類信息系統(tǒng)在運(yùn)行過程中可能出現(xiàn)的故障和危險主要存在以下幾類：* 主機(jī)系統(tǒng)故障* 存儲系統(tǒng)故障* 數(shù)據(jù)庫系統(tǒng)無法啟動/數(shù)據(jù)庫表丟失/數(shù)據(jù)庫文件丟失* 文件丟失* 人為導(dǎo)致的系統(tǒng)錯誤（如黑客、數(shù)據(jù)刪除等）* 計劃內(nèi)系統(tǒng)升級* 自然災(zāi)害、設(shè)施故障、停電等 針對主機(jī)系統(tǒng)的故障，如果配置了雙機(jī)熱備系統(tǒng)，往往能夠?qū)崿F(xiàn)一定程度業(yè)務(wù)連續(xù)。 但是，存儲系統(tǒng)的故障將使這一切努力化為烏有。 根據(jù)國內(nèi)各行業(yè)尤其運(yùn)營商的歷史統(tǒng)計， 存儲系統(tǒng)故障導(dǎo)致應(yīng)用宕機(jī)的情況往往經(jīng)常發(fā)生。 因此，容災(zāi)體系建設(shè)中，存儲系統(tǒng)的安全性保障及災(zāi)難方案是重中之重。飛康新型 cdp 災(zāi)備解

9、決方案，首先做到了針對存儲設(shè)備的致命故障確保業(yè)務(wù)立即運(yùn)行， 使系統(tǒng)具有對存儲系統(tǒng)故障的免疫能力。需要強(qiáng)調(diào)的是：常規(guī)容災(zāi)建設(shè)中，往往只關(guān)注硬件故障或基礎(chǔ)設(shè)施部分的故障概率， 忽略了發(fā)生概率很高的數(shù)據(jù)丟失以及人為失誤造成的破壞，使“有災(zāi)無備” 的現(xiàn)象屢屢發(fā)生。實際上，傳統(tǒng)容災(zāi)技術(shù)手段均忽視了這類“軟”錯誤的防范。例如：當(dāng)生產(chǎn)中心錯誤發(fā)出一條刪除指令時，容災(zāi)中心的數(shù)據(jù)也將被刪除。常規(guī)容災(zāi)技術(shù)此時只能利用傳統(tǒng)的備份手段來恢復(fù)， 而您可能不得不面對長時間的系統(tǒng)恢復(fù)、部分?jǐn)?shù)據(jù)不可恢復(fù)的風(fēng)險、復(fù)雜的恢復(fù)過程等諸多不利因素。因此，飛康新型 cdp 災(zāi)備解決方案將同時解決“軟” 、 “硬”兩類災(zāi)難作為整個系統(tǒng)設(shè)

10、計的第一目標(biāo)，完全克服了各類傳統(tǒng)容災(zāi)備份體系的這一弱點(diǎn)， 保障業(yè)務(wù)的連續(xù)運(yùn)行、提升系統(tǒng)安全。容災(zāi)和備份的一體化解決方案容災(zāi)和備份的一體化解決方案常規(guī)容災(zāi)系統(tǒng)建設(shè)中由于技術(shù)的局限， 大量采用容災(zāi)復(fù)制的方式再追加傳統(tǒng)的磁帶庫備份方式，這種組合方式考慮到了對各類災(zāi)難的抵御， 但由于傳統(tǒng)備份軟件和設(shè)備的限制， 以及其無法按照災(zāi)備指標(biāo)進(jìn)行衡量的弱點(diǎn)，使用過程中多不理想。飛康新型 cdp 災(zāi)備解決方案即將容災(zāi)與備份合為一體，確保在任何災(zāi)難（包括數(shù)據(jù)損壞需要恢復(fù)歷史數(shù)據(jù)時）發(fā)生下的快速恢復(fù)能力， 在災(zāi)備理念上達(dá)到了一個新的起點(diǎn)， 保障了方案的創(chuàng)新性和先進(jìn)性。開放式容災(zāi)系統(tǒng)，無硬件等技術(shù)限制開放式容災(zāi)系統(tǒng)，無

11、硬件等技術(shù)限制這一條件使得用戶在設(shè)備選型時擁有了完全的自主權(quán)， 能夠大大降低設(shè)備的采購成本， 不會再為不可選擇的專用設(shè)備的高成本而發(fā)愁了。有效保護(hù)有效保護(hù) oaoa 系統(tǒng)系統(tǒng)針對 oa 系統(tǒng)的災(zāi)難保護(hù)體系，是一個十分令人頭疼的事情。生產(chǎn)系統(tǒng)的災(zāi)備體系往往無法延伸到 oa 系統(tǒng)的保護(hù)層面。目前，各商業(yè)銀行中，oa 系統(tǒng)的防護(hù)仍停留在備份的比較落后的層面上。美國飛康公司的 cdp 容災(zāi)方案針對 oa 系統(tǒng)的防護(hù)提出了專門的解決體系， 這就是任何郵件服務(wù)的損失在 5 分鐘內(nèi)實現(xiàn)恢復(fù)，oa 服務(wù)器的癱瘓，在 5 分鐘內(nèi)重新運(yùn)行。這幾個關(guān)鍵點(diǎn)的出現(xiàn)，徹底打開了oa 系統(tǒng)防護(hù)體系的大門，使得災(zāi)備技術(shù)出現(xiàn)了

12、飛躍。針對數(shù)據(jù)庫的數(shù)據(jù)一致性保障機(jī)制針對數(shù)據(jù)庫的數(shù)據(jù)一致性保障機(jī)制數(shù)據(jù)庫系統(tǒng)的容災(zāi)備份體系中， 不僅要同步存儲的數(shù)據(jù)塊， 而且數(shù)據(jù)庫高速緩存中的數(shù)據(jù)必須與數(shù)據(jù)庫文件的數(shù)據(jù)保持一致性刷新。 以上所有內(nèi)容均完成遠(yuǎn)程同步后， 才能確保災(zāi)備站點(diǎn)的正常一致性啟動。常規(guī)容災(zāi)技術(shù)分類中均無對高速緩存數(shù)據(jù)的處理機(jī)制。飛康新型 cdp 災(zāi)備解決方案提供的數(shù)據(jù)庫代理，確保了數(shù)據(jù)庫的快速恢復(fù)和一致性，在技術(shù)上具有相當(dāng)?shù)南冗M(jìn)性。災(zāi)難發(fā)生時的極快速恢復(fù)能力（災(zāi)難發(fā)生時的極快速恢復(fù)能力（rtorto）恢復(fù)能力的高低是容災(zāi)備份體系的重要指標(biāo)，具體體現(xiàn)在重要的 rto 指標(biāo)。只有快速的對于各類故障的恢復(fù)，才能夠確保業(yè)務(wù)的持續(xù)

13、運(yùn)行。飛康新型 cdp 災(zāi)備解決方案的一個核心思想就是瞬間恢復(fù)的理念，將恢復(fù)的能力提升到一個很高的高度。體現(xiàn)在：* 生產(chǎn)中心礎(chǔ)設(shè)施故障，容災(zāi)中心啟動飛康專用設(shè)備，業(yè)務(wù)恢復(fù)時間10 分鐘* 生產(chǎn)中心存儲設(shè)備故障，生產(chǎn)中心的飛康專用設(shè)備立即接替運(yùn)行，業(yè)務(wù)恢復(fù)時間 10 分鐘* 生產(chǎn)中心數(shù)據(jù)丟失， 利用生產(chǎn)中心或容災(zāi)中心的飛康專用設(shè)備實現(xiàn)快照恢復(fù)， 數(shù)據(jù)恢復(fù)時間10 分鐘* 。 。 。 。 。 。你可能驚嘆這一結(jié)果，但這就是 cdp 為我們帶來的多重保障，任何災(zāi)難都將不再是困擾金融行業(yè)業(yè)務(wù)運(yùn)行的致命因素。對容災(zāi)傳輸鏈路的最小占用對容災(zāi)傳輸鏈路的最小占用帶寬是災(zāi)備體系考慮中的一個瓶頸， 傳統(tǒng)的容災(zāi)技術(shù)

14、多為寬帶技術(shù)， 往往不能適應(yīng)現(xiàn)有的傳輸帶寬。飛康新型 cdp 災(zāi)備解決方案中，擁有獨(dú)特的專利技術(shù) microscan（小單元傳輸技術(shù)） ，輔助壓縮的傳輸模式，能夠?qū)鬏攷挼睦寐侍岣?400%以上，這樣，從寬帶到窄帶的各種條件下，都能夠完成容災(zāi)復(fù)制的任務(wù)。我們在傳統(tǒng)的金融系統(tǒng)災(zāi)備建設(shè)中， 經(jīng)?？梢钥吹揭粋€業(yè)務(wù)的災(zāi)備體系就已經(jīng)占用數(shù)百兆甚至千兆的遠(yuǎn)程帶寬， 而新增業(yè)務(wù)往往有需要等同的帶寬保障， 可以說某些災(zāi)備技術(shù)為金融系統(tǒng)的低成本運(yùn)行帶來了不小的負(fù)擔(dān)，往往得不償失。這一切，在ipstor cdp 技術(shù)中，你會發(fā)現(xiàn)完全不同了，ipstor cdp 技術(shù)往往在現(xiàn)有的各類帶寬上就具有了極強(qiáng)的適應(yīng)性，

15、哪怕你只有 2m 的帶寬。多種系統(tǒng)連接方式（多種系統(tǒng)連接方式（fcfc、ip/iscsiip/iscsi）一個開放的容災(zāi)系統(tǒng)應(yīng)保證各類主機(jī)的接口，應(yīng)該應(yīng)對各類應(yīng)用系統(tǒng)的接入。飛康新型 cdp 容災(zāi)技術(shù)，提供了基于 fc 的連接和基于 iscsi 的連接，甚至于提供了 san/ip的獨(dú)立 ip 連接協(xié)議，因此全系統(tǒng)的各類服務(wù)器體系今后都可以加入到容災(zāi)體系中，真正實現(xiàn)了大容災(zāi)的架構(gòu)。滿足經(jīng)常進(jìn)行容災(zāi)、備份演練的要求滿足經(jīng)常進(jìn)行容災(zāi)、備份演練的要求容災(zāi)備份演練是整個容災(zāi)備份系統(tǒng)得以準(zhǔn)確、 有效應(yīng)用的必要保證。 為確保容災(zāi)備份體系在故障應(yīng)急時的準(zhǔn)確運(yùn)行，容災(zāi)備份方案應(yīng)能在平時提供各種容災(zāi)備份演練機(jī)制。

16、飛康新型cdp災(zāi)備解決方案允許使用方在容災(zāi)中心可以隨時提取任何快照， 進(jìn)行數(shù)據(jù)驗證、流程驗證、報表查詢、壓力測試等， 甚至于將容災(zāi)中心進(jìn)行演練后，還可以隨時差量反向同步到生產(chǎn)中心， 這樣你就無須擔(dān)心很多容災(zāi)系統(tǒng)的數(shù)據(jù)一致性隱患， 可以組織良好的應(yīng)急響應(yīng)流程和團(tuán)隊。工程實施期短（工程實施期短（1 1 天）天） ，對生產(chǎn)影響?。?，對生產(chǎn)影響小（2 2 小時）小時）飛康新型 cdp 容災(zāi)技術(shù)重點(diǎn)采用了專門的初始化工程技術(shù)，利用飛康公司的小型便攜 cdp專用設(shè)備，可以輕松實現(xiàn)生產(chǎn)數(shù)據(jù)的遷出和向容災(zāi)中心的遷入， 而且，由于飛康公司提供了scan difference的在線差異比對技術(shù)，這樣甚至于無需停機(jī)，既可以完成初始數(shù)據(jù)的遷出，這是任何其他的容災(zāi)備份技術(shù)所無法實現(xiàn)的。容災(zāi)、備份系統(tǒng)的易管理和易維護(hù)能力容災(zāi)、備份系統(tǒng)的易管理和易維護(hù)能力容災(zāi)系統(tǒng)的維護(hù)管理非常重要， 如果運(yùn)維的難度過大無形中會導(dǎo)致項目成本的增加。 常