CDP_金融業(yè)產(chǎn)品白皮書

1、cdpcdp 持續(xù)數(shù)據(jù)保護持續(xù)數(shù)據(jù)保護 白皮書白皮書金融行業(yè)震痛后的金融行業(yè)震痛后的 it it 容災架構處方容災架構處方金融系統(tǒng)的 it 系統(tǒng)不僅承擔著對公、儲蓄、增值業(yè)務、賬戶管理系統(tǒng)、征信等關鍵業(yè)務的運營，而且具有各類擴展業(yè)務、oa、數(shù)據(jù)、決策支持等各類支撐子系統(tǒng)的運行，系統(tǒng)的不間斷運行能力對于維護和諧社會、 提供優(yōu)質服務、 進而在激烈的市場競爭中立于不敗之地具有極其重要的地位。 而確保核心業(yè)務系統(tǒng)能夠持續(xù)運轉的核心就是建立強大的容災體系以抵御、防范各類風險。 目前，各商業(yè)銀行已經(jīng)將災難備份的目標提高到很高的層面，而且在業(yè)務恢復的等級上都具有在各行業(yè)中比較高的恢復指標， 這些災備標準往往

2、涵蓋極小的數(shù)據(jù)丟失指標和極為快速的業(yè)務恢復能力指標。技術定位及采用對于災備體系的成功， 起著極其重要的作用。 為了滿足全面的災難防御要求，實現(xiàn)高標準的災難防御指標， 同時避免出現(xiàn)國內常發(fā)生的容災備份體系建設之后， 仍出現(xiàn) “有災無備”的現(xiàn)象，美國飛康公司所提出的基于 ipstor 技術的 cdp（連續(xù)數(shù)據(jù)保護技術)災備方案，往往能獲得高效、全面、高標準的新的災備標準美國飛康公司是國際上知名的虛擬存儲技術軟件公司， 最早成功地將虛擬化技術結合數(shù)據(jù)連續(xù)保護及存儲優(yōu)化等領先技術，提出了功能強大、開放、性能出色并面向未來發(fā)展的 cdp災備解決方案， 不僅實現(xiàn)大型災難的業(yè)務恢復體系， 而且實現(xiàn)了各類人為

3、錯誤的瞬間恢復機制， 這使得用戶由單一技術同時解決硬件故障和數(shù)據(jù)邏輯錯誤的愿望變?yōu)楝F(xiàn)實， 這在各類容災技術中是非常獨特的目前在各商業(yè)銀行的業(yè)務系統(tǒng)中， it 系統(tǒng)所受到的威脅不僅是各類自然災害等大型的站點級威脅，更多的則是來自于系統(tǒng)內部的各類自身運行威脅。例如：存儲單元的保護缺失： 雖然已經(jīng)建立了基于集群方式的高可用集群， 但這一體系只能解決主機系統(tǒng)的安全問題，存儲系統(tǒng)本身的安全性還是一個比較薄弱的環(huán)節(jié)，一旦存儲系統(tǒng)故障，雙機體系則立刻失效，業(yè)務系統(tǒng)可能出現(xiàn)停止運行的情況。歷史數(shù)據(jù)版本的瞬時備份及恢復： 一旦出現(xiàn)數(shù)據(jù)丟失或系統(tǒng)受到破壞， 采用傳統(tǒng)的備份系統(tǒng)無法幫助管理人員立即恢復到正確的狀態(tài)（

4、rto 時間過長） ，應急能力極弱，同時存在數(shù)據(jù)不可恢復的風險。因此， 備份、恢復的各項指標急需進一步提高，特別是數(shù)據(jù)備份的實時性亟待提高，以提高對數(shù)據(jù)安全的保障能力。目前， 雖然各類信息系統(tǒng)都建立了備份系統(tǒng)，但是根本無法對這類常見故障提供及時和快速的恢復和應急機制。 我們經(jīng)?？梢砸姷揭坏?shù)據(jù)庫系統(tǒng)因故障停運，其對于整個系統(tǒng)會產(chǎn)生巨大的殺傷力。有些人認為，采用傳統(tǒng)的災備方式，也能立刻化解以上各類風險。事實如此嗎？其實不然，傳統(tǒng)的災備方式在這類常見的“殺手”面前，完全束手無策，因為他們忠實地實現(xiàn)了一個標準的機制，而錯誤也在傳遞和克隆，錯誤仍會殺傷到災備中心。美國飛康公司的 ipstor cdp

5、容災方案，是專為金融領域的 it 系統(tǒng)設計的一套行之有效的，集磁盤鏡像、數(shù)據(jù)備份、數(shù)據(jù)遠程容災于一體的多點綜合容災解決方案。其基本架構為：1.在各生產(chǎn)中心配置一臺 ipstor cdp 數(shù)據(jù)保護管理器，通過 fc/iscsi 方式連接到現(xiàn)有的生產(chǎn)數(shù)據(jù)庫服務器上。 這一連接不影響生產(chǎn)數(shù)據(jù)的原有路徑， 不影響原有的磁盤陣列連接。2.ipstor cdp 數(shù)據(jù)保護管理器，均通過數(shù)據(jù)抽取工具實現(xiàn)生產(chǎn)盤到ipstor cdp 的 mirror 機制，實現(xiàn)生產(chǎn)數(shù)據(jù)的同步提取。3.生產(chǎn)中心的 ipstor cdp數(shù)據(jù)保護管理器配置256 份快照/生產(chǎn)卷的快照模塊 （timemark） ，實現(xiàn)多歷史點保護。4

6、.生產(chǎn)中心的 ipstor cdp 數(shù)據(jù)保護管理器將提取的生產(chǎn)鏡像盤通過replication的機制實時復制到遠程容災中心。5.遠程容災中心設立一臺 ipstor cdp 管理器，連接到容災中心的磁盤陣列上，與生產(chǎn)中心實現(xiàn)數(shù)據(jù)的傳送。 容災中心的 ipstor cdp 數(shù)據(jù)保護管理器同樣配置256 份快照/生產(chǎn)卷的快照模塊（timemark） ，實現(xiàn)多歷史點在容災中心的保護。6.遠程復制的策略根據(jù)實際的傳輸帶寬情況靈活制定。帶寬充裕則可以設定為連續(xù)模式（同時可配置成為時間間隔的快照方式，通過時間間隔在遠程形成照相點，采用timemark 模塊） ，帶寬較窄則建議采用時間間隔增量的方式進行。7.

7、故障時，如需災難恢復，只需提升容災中心ipstor 的對應空間即可。8.如果生產(chǎn)系統(tǒng)出現(xiàn)人為的錯誤，需提取數(shù)據(jù)進行查詢或糾正錯誤，只需對遠程對應的快照瞬間可用即可（這一過程5 分鐘即可完成） 。9.美國飛康提供了兩端磁盤系統(tǒng)的差異比較機制， 容災系統(tǒng)隨時可以進行各類容災備份演習，比如利用容災中心啟動驗證某類業(yè)務接管后的正確性，并且在容災備份演習結束后進行各種方向的還原 （如容災備份系統(tǒng)同步生產(chǎn)系統(tǒng)或生產(chǎn)系統(tǒng)同步容災備份系統(tǒng)等） ，具有很大的靈活性。飛康公司的 cdp 本地/異地數(shù)據(jù)保護系統(tǒng)的設計思想將容災系統(tǒng)建立在一個更高更完善的層次。設計目標和效果涵蓋以下方面 ：災備系統(tǒng)防御范圍涵蓋“軟”災

8、備系統(tǒng)防御范圍涵蓋“軟” “硬”等災難種類“硬”等災難種類信息系統(tǒng)在運行過程中可能出現(xiàn)的故障和危險主要存在以下幾類：* 主機系統(tǒng)故障* 存儲系統(tǒng)故障* 數(shù)據(jù)庫系統(tǒng)無法啟動/數(shù)據(jù)庫表丟失/數(shù)據(jù)庫文件丟失* 文件丟失* 人為導致的系統(tǒng)錯誤（如黑客、數(shù)據(jù)刪除等）* 計劃內系統(tǒng)升級* 自然災害、設施故障、停電等 針對主機系統(tǒng)的故障，如果配置了雙機熱備系統(tǒng)，往往能夠實現(xiàn)一定程度業(yè)務連續(xù)。 但是，存儲系統(tǒng)的故障將使這一切努力化為烏有。 根據(jù)國內各行業(yè)尤其運營商的歷史統(tǒng)計， 存儲系統(tǒng)故障導致應用宕機的情況往往經(jīng)常發(fā)生。 因此，容災體系建設中，存儲系統(tǒng)的安全性保障及災難方案是重中之重。飛康新型 cdp 災備解

9、決方案，首先做到了針對存儲設備的致命故障確保業(yè)務立即運行， 使系統(tǒng)具有對存儲系統(tǒng)故障的免疫能力。需要強調的是：常規(guī)容災建設中，往往只關注硬件故障或基礎設施部分的故障概率， 忽略了發(fā)生概率很高的數(shù)據(jù)丟失以及人為失誤造成的破壞，使“有災無備” 的現(xiàn)象屢屢發(fā)生。實際上，傳統(tǒng)容災技術手段均忽視了這類“軟”錯誤的防范。例如：當生產(chǎn)中心錯誤發(fā)出一條刪除指令時，容災中心的數(shù)據(jù)也將被刪除。常規(guī)容災技術此時只能利用傳統(tǒng)的備份手段來恢復， 而您可能不得不面對長時間的系統(tǒng)恢復、部分數(shù)據(jù)不可恢復的風險、復雜的恢復過程等諸多不利因素。因此，飛康新型 cdp 災備解決方案將同時解決“軟” 、 “硬”兩類災難作為整個系統(tǒng)設

10、計的第一目標，完全克服了各類傳統(tǒng)容災備份體系的這一弱點， 保障業(yè)務的連續(xù)運行、提升系統(tǒng)安全。容災和備份的一體化解決方案容災和備份的一體化解決方案常規(guī)容災系統(tǒng)建設中由于技術的局限， 大量采用容災復制的方式再追加傳統(tǒng)的磁帶庫備份方式，這種組合方式考慮到了對各類災難的抵御， 但由于傳統(tǒng)備份軟件和設備的限制， 以及其無法按照災備指標進行衡量的弱點，使用過程中多不理想。飛康新型 cdp 災備解決方案即將容災與備份合為一體，確保在任何災難（包括數(shù)據(jù)損壞需要恢復歷史數(shù)據(jù)時）發(fā)生下的快速恢復能力， 在災備理念上達到了一個新的起點， 保障了方案的創(chuàng)新性和先進性。開放式容災系統(tǒng)，無硬件等技術限制開放式容災系統(tǒng)，無

11、硬件等技術限制這一條件使得用戶在設備選型時擁有了完全的自主權， 能夠大大降低設備的采購成本， 不會再為不可選擇的專用設備的高成本而發(fā)愁了。有效保護有效保護 oaoa 系統(tǒng)系統(tǒng)針對 oa 系統(tǒng)的災難保護體系，是一個十分令人頭疼的事情。生產(chǎn)系統(tǒng)的災備體系往往無法延伸到 oa 系統(tǒng)的保護層面。目前，各商業(yè)銀行中，oa 系統(tǒng)的防護仍停留在備份的比較落后的層面上。美國飛康公司的 cdp 容災方案針對 oa 系統(tǒng)的防護提出了專門的解決體系， 這就是任何郵件服務的損失在 5 分鐘內實現(xiàn)恢復，oa 服務器的癱瘓，在 5 分鐘內重新運行。這幾個關鍵點的出現(xiàn)，徹底打開了oa 系統(tǒng)防護體系的大門，使得災備技術出現(xiàn)了

12、飛躍。針對數(shù)據(jù)庫的數(shù)據(jù)一致性保障機制針對數(shù)據(jù)庫的數(shù)據(jù)一致性保障機制數(shù)據(jù)庫系統(tǒng)的容災備份體系中， 不僅要同步存儲的數(shù)據(jù)塊， 而且數(shù)據(jù)庫高速緩存中的數(shù)據(jù)必須與數(shù)據(jù)庫文件的數(shù)據(jù)保持一致性刷新。 以上所有內容均完成遠程同步后， 才能確保災備站點的正常一致性啟動。常規(guī)容災技術分類中均無對高速緩存數(shù)據(jù)的處理機制。飛康新型 cdp 災備解決方案提供的數(shù)據(jù)庫代理，確保了數(shù)據(jù)庫的快速恢復和一致性，在技術上具有相當?shù)南冗M性。災難發(fā)生時的極快速恢復能力（災難發(fā)生時的極快速恢復能力（rtorto）恢復能力的高低是容災備份體系的重要指標，具體體現(xiàn)在重要的 rto 指標。只有快速的對于各類故障的恢復，才能夠確保業(yè)務的持續(xù)

13、運行。飛康新型 cdp 災備解決方案的一個核心思想就是瞬間恢復的理念，將恢復的能力提升到一個很高的高度。體現(xiàn)在：* 生產(chǎn)中心礎設施故障，容災中心啟動飛康專用設備，業(yè)務恢復時間10 分鐘* 生產(chǎn)中心存儲設備故障，生產(chǎn)中心的飛康專用設備立即接替運行，業(yè)務恢復時間 10 分鐘* 生產(chǎn)中心數(shù)據(jù)丟失， 利用生產(chǎn)中心或容災中心的飛康專用設備實現(xiàn)快照恢復， 數(shù)據(jù)恢復時間10 分鐘* 。 。 。 。 。 。你可能驚嘆這一結果，但這就是 cdp 為我們帶來的多重保障，任何災難都將不再是困擾金融行業(yè)業(yè)務運行的致命因素。對容災傳輸鏈路的最小占用對容災傳輸鏈路的最小占用帶寬是災備體系考慮中的一個瓶頸， 傳統(tǒng)的容災技術

14、多為寬帶技術， 往往不能適應現(xiàn)有的傳輸帶寬。飛康新型 cdp 災備解決方案中，擁有獨特的專利技術 microscan（小單元傳輸技術） ，輔助壓縮的傳輸模式，能夠將傳輸帶寬的利用率提高 400%以上，這樣，從寬帶到窄帶的各種條件下，都能夠完成容災復制的任務。我們在傳統(tǒng)的金融系統(tǒng)災備建設中， 經(jīng)?？梢钥吹揭粋€業(yè)務的災備體系就已經(jīng)占用數(shù)百兆甚至千兆的遠程帶寬， 而新增業(yè)務往往有需要等同的帶寬保障， 可以說某些災備技術為金融系統(tǒng)的低成本運行帶來了不小的負擔，往往得不償失。這一切，在ipstor cdp 技術中，你會發(fā)現(xiàn)完全不同了，ipstor cdp 技術往往在現(xiàn)有的各類帶寬上就具有了極強的適應性，

15、哪怕你只有 2m 的帶寬。多種系統(tǒng)連接方式（多種系統(tǒng)連接方式（fcfc、ip/iscsiip/iscsi）一個開放的容災系統(tǒng)應保證各類主機的接口，應該應對各類應用系統(tǒng)的接入。飛康新型 cdp 容災技術，提供了基于 fc 的連接和基于 iscsi 的連接，甚至于提供了 san/ip的獨立 ip 連接協(xié)議，因此全系統(tǒng)的各類服務器體系今后都可以加入到容災體系中，真正實現(xiàn)了大容災的架構。滿足經(jīng)常進行容災、備份演練的要求滿足經(jīng)常進行容災、備份演練的要求容災備份演練是整個容災備份系統(tǒng)得以準確、 有效應用的必要保證。 為確保容災備份體系在故障應急時的準確運行，容災備份方案應能在平時提供各種容災備份演練機制。

16、飛康新型cdp災備解決方案允許使用方在容災中心可以隨時提取任何快照， 進行數(shù)據(jù)驗證、流程驗證、報表查詢、壓力測試等， 甚至于將容災中心進行演練后，還可以隨時差量反向同步到生產(chǎn)中心， 這樣你就無須擔心很多容災系統(tǒng)的數(shù)據(jù)一致性隱患， 可以組織良好的應急響應流程和團隊。工程實施期短（工程實施期短（1 1 天）天） ，對生產(chǎn)影響?。?，對生產(chǎn)影響?。? 2 小時）小時）飛康新型 cdp 容災技術重點采用了專門的初始化工程技術，利用飛康公司的小型便攜 cdp專用設備，可以輕松實現(xiàn)生產(chǎn)數(shù)據(jù)的遷出和向容災中心的遷入， 而且，由于飛康公司提供了scan difference的在線差異比對技術，這樣甚至于無需停機，既可以完成初始數(shù)據(jù)的遷出，這是任何其他的容災備份技術所無法實現(xiàn)的。容災、備份系統(tǒng)的易管理和易維護能力容災、備份系統(tǒng)的易管理和易維護能力容災系統(tǒng)的維護管理非常重要， 如果運維的難度過大無形中會導致項目成本的增加。 常