證券行業(yè)要容災(zāi)備份雙管齊下

1、精選優(yōu)質(zhì)文檔-傾情為你奉上精選優(yōu)質(zhì)文檔-傾情為你奉上專心-專注-專業(yè)專心-專注-專業(yè)精選優(yōu)質(zhì)文檔-傾情為你奉上專心-專注-專業(yè)證券行業(yè)要容災(zāi)備份雙管齊下 DSG迪思杰(北京)數(shù)碼技術(shù)有限公司 證券行業(yè)災(zāi)備需求 證券集中交易系統(tǒng)的建設(shè)正在對系統(tǒng)的安全性、可靠性和業(yè)務(wù)連續(xù)性等方面提出越來越高的要求。證券交易系統(tǒng)是一種典型的“任務(wù)關(guān)鍵型”應(yīng)用系統(tǒng)，它的運(yùn)行涉及數(shù)以百億計的資金和大量的客戶，并且，由于證券交易是一種實(shí)時行為，因此系統(tǒng)的安全與穩(wěn)定尤為重要。 因此，證券集中交易系統(tǒng)的安全災(zāi)備系統(tǒng)在需求上存在如下非常明顯的特征。 1.可靠性要求非常高 證券集中交易系統(tǒng)的運(yùn)行涉及數(shù)以百億計的資金、涉及大量的客

2、戶，所以必需保證系統(tǒng)數(shù)據(jù)復(fù)制的極高的可靠性，必須做到數(shù)據(jù)的準(zhǔn)確性。 2.要求延遲盡量小 因?yàn)榇罅康膶?shí)時交易只有被及時地復(fù)制到容災(zāi)系統(tǒng)上以后，才具有抵御生產(chǎn)系統(tǒng)上各種風(fēng)險的能力，必須要求做到秒級的延遲，并且要盡可能地縮短。 3.帶寬有限 對于大量的證券用戶來說，由于租用電信線路，因此線路的帶寬成本將是災(zāi)備系統(tǒng)運(yùn)行的一筆非常大的費(fèi)用。在目前來看，各大證券行業(yè)的帶寬大都只能確保在2M左右。如何在如此有限的帶寬上實(shí)現(xiàn)實(shí)時復(fù)制、減少數(shù)據(jù)延遲，加快數(shù)據(jù)同步，是一個重要的問題。 4.交易查詢分離 為了提高證券集中交易系統(tǒng)的高峰期業(yè)務(wù)處理能力，提高系統(tǒng)查詢響應(yīng)速度，提高客戶服務(wù)質(zhì)量，證券業(yè)普遍要求將查詢與交易

3、分離。 證券行業(yè)的主要風(fēng)險 證券行業(yè)的運(yùn)營支撐系統(tǒng)主要面臨的風(fēng)險如下。 計劃內(nèi)的風(fēng)險。例如：應(yīng)用軟件等的升級、備份/恢復(fù)/歸檔、數(shù)據(jù)中心遷移、整合、測試、容災(zāi)演習(xí)等。 計劃外的風(fēng)險。例如：系統(tǒng)處理能力下降、人為操作故障、錯誤執(zhí)行程序或命令、錯誤執(zhí)行程序或命令造成的系統(tǒng)癱瘓和系統(tǒng)軟硬件故障、生產(chǎn)地點(diǎn)的災(zāi)難等。 研究表明，在以上各種導(dǎo)致系統(tǒng)下線的原因中，各種原因的比例如下：40%的系統(tǒng)災(zāi)難是由于操作人員操作失誤而引起，40%的系統(tǒng)災(zāi)難是由于應(yīng)用軟件的問題引起；20%的系統(tǒng)災(zāi)難是由于設(shè)備的物理原因引起，如硬件失效、掉電、自然災(zāi)害等。 由此可見，系統(tǒng)計劃外風(fēng)險主要是由于人為操作失誤和應(yīng)用軟件問題造成的

4、，真正由自然災(zāi)難帶來的風(fēng)險的發(fā)生幾率非常小。 進(jìn)一步分析，系統(tǒng)下線的原因主要可分為邏輯錯誤和物理錯誤。邏輯錯誤和物理錯誤的防范機(jī)制各不相同，主要的方法有定時拷貝和連續(xù)復(fù)制兩種。 備份技術(shù)和容災(zāi)技術(shù) 備份技術(shù)(Point-in-Time Copy)是對業(yè)務(wù)運(yùn)行過程中某一時刻的生產(chǎn)數(shù)據(jù)的保護(hù)。該保護(hù)在業(yè)務(wù)正常運(yùn)行時生成，主要預(yù)防業(yè)務(wù)因生產(chǎn)數(shù)據(jù)的邏輯故障而造成的停頓。當(dāng)生產(chǎn)數(shù)據(jù)因人為誤操作或病毒破壞而損壞時，可以利用該定點(diǎn)拷貝將業(yè)務(wù)狀態(tài)恢復(fù)到損壞發(fā)生時刻的正常業(yè)務(wù)狀態(tài)。 容災(zāi)技術(shù)是對業(yè)務(wù)狀態(tài)數(shù)據(jù)進(jìn)行持續(xù)不斷的復(fù)制。它主要是為了在業(yè)務(wù)系統(tǒng)遭遇災(zāi)難(如停電、火災(zāi)等)而造成物理錯誤時恢復(fù)應(yīng)用進(jìn)程。當(dāng)災(zāi)難發(fā)

5、生時，連續(xù)復(fù)制過程也將終止，在進(jìn)行業(yè)務(wù)恢復(fù)時利用復(fù)制結(jié)果可以恢復(fù)停機(jī)現(xiàn)場的生產(chǎn)數(shù)據(jù)，從而恢復(fù)業(yè)務(wù)。 實(shí)際上，業(yè)務(wù)系統(tǒng)不能運(yùn)行的主要原因就來自這兩部分。因此在數(shù)據(jù)保護(hù)方面，需要采用容災(zāi)和備份相結(jié)合的原則。 災(zāi)備一體化應(yīng)用 DSG公司針對證券業(yè)界的數(shù)據(jù)保護(hù)需求，推出了兩類數(shù)據(jù)保護(hù)產(chǎn)品：容災(zāi)產(chǎn)品(RealSync)和備份產(chǎn)品(SnapAssure)。其中容災(zāi)產(chǎn)品(RealSync)是通過交易實(shí)時同步的方式實(shí)現(xiàn)數(shù)據(jù)備份，其目的是保護(hù)證券系統(tǒng)的業(yè)務(wù)連續(xù)性。而備份產(chǎn)品(SnapAssure)是每天進(jìn)行一次數(shù)據(jù)備份(日常作歸檔日志的備份)，其目的是保護(hù)證券系統(tǒng)的數(shù)據(jù)安全性。 西部某證券公司應(yīng)用了SnapAs

6、sure+RealSync的一體化系統(tǒng)保護(hù)架構(gòu)，其拓?fù)浣Y(jié)構(gòu)如下圖所示，系統(tǒng)由本地備份系統(tǒng)、本地容災(zāi)系統(tǒng)和異地容災(zāi)系統(tǒng)三個部分組成。 本地容災(zāi)系統(tǒng)采用DSG RealSync實(shí)時復(fù)制技術(shù)，將交易系統(tǒng)的數(shù)據(jù)實(shí)時同步到本地容災(zāi)系統(tǒng)上。本地容災(zāi)系統(tǒng)用于集中交易系統(tǒng)因?yàn)橛布膯栴}而無法啟動時，快速接管集中交易業(yè)務(wù)。 本地備份系統(tǒng)采用DSG SnapAssure產(chǎn)品，將集中交易的數(shù)據(jù)備份起來，形成兩周的備份。通過這些備份，可以將數(shù)據(jù)恢復(fù)到14天內(nèi)的任意一個時間點(diǎn)。該系統(tǒng)主要用于防范人為誤操作造成的數(shù)據(jù)破壞。當(dāng)歷史數(shù)據(jù)遭到破壞，可以利用本地備份系統(tǒng)來恢復(fù)丟失的數(shù)據(jù)。 異地容災(zāi)系統(tǒng)采用DSG RealSync實(shí)時復(fù)制技術(shù)，將交易系統(tǒng)的數(shù)據(jù)實(shí)時同步到異地容災(zāi)系統(tǒng)上。應(yīng)用的網(wǎng)絡(luò)帶寬為2Mbps。 異地容災(zāi)系統(tǒng)使本地發(fā)生電力故障、網(wǎng)絡(luò)故障、火災(zāi)、地震以及其他環(huán)境故障時，業(yè)務(wù)可以在短期內(nèi)快