談銀行災(zāi)備系統(tǒng)建設(shè)

【摘要】隨著銀行業(yè)務(wù)對信息系統(tǒng)的依賴性日益增強，商業(yè)銀行越來越重視生產(chǎn)中心信息系統(tǒng)的高可用性，投入了大量資源和人員。但是在災(zāi)備體系建設(shè)方面，一方面因為起步較晚，另一方面因為我國還少有發(fā)生過造成銀行生產(chǎn)中心癱瘓的災(zāi)難性事件，商業(yè)銀行的經(jīng)驗積累普遍不足。本文在分析并明確災(zāi)備工作定位的基礎(chǔ)上，歸納設(shè)計了災(zāi)備體系框架。

【關(guān)鍵詞】銀行 計算機 災(zāi)備系統(tǒng)

當(dāng)前，銀行業(yè)務(wù)比以往任何時候都更加依賴于計算機系統(tǒng)。計算機系統(tǒng)在為銀行業(yè)務(wù)迅猛發(fā)展提供技術(shù)基礎(chǔ)架構(gòu)的同時，因為銀行業(yè)務(wù)信息系統(tǒng)的需要，用戶信息和業(yè)務(wù)處理的高度集中，和不可預(yù)見的故障和災(zāi)難，造成銀行業(yè)務(wù)系統(tǒng)存在很多災(zāi)難性破壞的隱患，有可能成為整體系統(tǒng)中的單故障點。所以，業(yè)務(wù)的拓展和災(zāi)難的防范是所有銀行都必須同步重視的事情。

所謂銀行信息災(zāi)難，通常指引起關(guān)鍵業(yè)務(wù)的信息服務(wù)中斷，且時間中斷得很意外，令人難以接受。引起災(zāi)難的因素很多，能是小系統(tǒng)的硬件故障，還能是因火災(zāi)、颶風(fēng)、地震引起的數(shù)據(jù)處理設(shè)備的損壞。只要造成了關(guān)鍵業(yè)務(wù)的中斷，都是災(zāi)難。而容災(zāi)就是通過預(yù)先建立的備份中心、備份設(shè)備和備份系統(tǒng)等，在短時間內(nèi)恢復(fù)業(yè)務(wù)系統(tǒng)正常運行。

中國商業(yè)銀行盡管大部分實現(xiàn)了數(shù)據(jù)大集中，但是大部分全國分支行機構(gòu)仍然部署著一套大前置處理系統(tǒng)，運行著涉及稅務(wù)、人行、財政等當(dāng)?shù)靥厣珮I(yè)務(wù)處理系統(tǒng)。所以，分行信息系統(tǒng)災(zāi)備建設(shè)具有現(xiàn)實的客觀需求。

一、中國中小商業(yè)銀行建設(shè)災(zāi)備系統(tǒng)的必要性

伴隨著中小商業(yè)銀行數(shù)據(jù)大集中的實施，業(yè)務(wù)主機系統(tǒng)運行出現(xiàn)故障所帶來的業(yè)務(wù)影響范圍會被迅速擴大，所以商業(yè)銀行對其計算機業(yè)務(wù)系統(tǒng)的連續(xù)運行、業(yè)務(wù)系統(tǒng)和用戶數(shù)據(jù)的高可用性和業(yè)務(wù)計算機系統(tǒng)抵御突發(fā)性災(zāi)難的能力的要求也必然急劇提高。所以，商業(yè)銀行建設(shè)災(zāi)難備份/恢復(fù)中心有如下的意義：

重要業(yè)務(wù)數(shù)據(jù)在災(zāi)難發(fā)生后能夠得以有效保護；重要業(yè)務(wù)在災(zāi)難發(fā)生后能在設(shè)定的時間內(nèi)恢復(fù)，從而實現(xiàn)業(yè)務(wù)的連續(xù)運行；業(yè)務(wù)計算機系統(tǒng)抵御突發(fā)性災(zāi)難的能力和級別提高；進一步提高銀行聲譽，增強客戶和潛在客戶對銀行的信心；擴大對同行業(yè)競爭對手的優(yōu)勢。

二、商業(yè)銀行建設(shè)災(zāi)備系統(tǒng)的現(xiàn)有方式

當(dāng)前，關(guān)于災(zāi)難備份系統(tǒng)的建設(shè)有以下幾種方式。

（一）災(zāi)難備份中心自建方式

商業(yè)銀行自行建設(shè)災(zāi)難備份中心，該方式一方面投資巨大，涉及建筑工程、機房配套工程、IT系統(tǒng)投入、通信網(wǎng)絡(luò)設(shè)備投入。平時系統(tǒng)處于閑置狀態(tài)，造成總體投入成本和投資回報率不對稱；另一方面每年涉及房屋、設(shè)備維護、折舊、人員費用、通信費等造成運營成本提高。另外專業(yè)技術(shù)和實施難度也很大，若沒有精深的理論和豐富的實際經(jīng)驗，災(zāi)難備份系統(tǒng)的規(guī)劃、設(shè)計、實施和管理將會有很大的風(fēng)險和難度。

（二）災(zāi)難備份中心共建方式

若干家中小商業(yè)銀行聯(lián)合共建災(zāi)難備份中心，但是因為各家系統(tǒng)架構(gòu)和技術(shù)的差異性，災(zāi)難備份中心難以達到標準，責(zé)任也難以界定，技術(shù)管理難度大，長期穩(wěn)定性差，到20世紀90年代，共建方式已基本消失。

（三）災(zāi)難備份中心外包方式

災(zāi)難備份服務(wù)外包的方式具有專業(yè)化隊伍和完善的服務(wù)管理，能為客戶節(jié)省投資，快速提供災(zāi)難備份服務(wù)、高等級的災(zāi)難備份中心和完整災(zāi)難備份服務(wù)體系等。但是，數(shù)據(jù)的安全性、災(zāi)難備份服務(wù)商的穩(wěn)定性和相關(guān)矛盾等也存在較大的不確定性。

三、我國中小商業(yè)銀行災(zāi)備系統(tǒng)設(shè)計原則

我國中小商業(yè)銀行因為規(guī)模、資金、人員、設(shè)備限制等因素，在災(zāi)備中心建設(shè)的過程中應(yīng)遵循以下原則：

第一，經(jīng)濟性、可擴充性。必須保證災(zāi)備中心的建設(shè)能靈活方便地構(gòu)建和擴充新系統(tǒng)，側(cè)重于保護業(yè)務(wù)數(shù)據(jù)安全，同時保證高性價比，以達成性能最佳的“數(shù)據(jù)集中，處理分布”的方式。保證在發(fā)生災(zāi)難的時候能快速恢復(fù)營業(yè)，保證業(yè)務(wù)連續(xù)性。

第二，可用性高。充分利用已有資源，綜合考慮投資項目，使災(zāi)備中心能在日常的業(yè)務(wù)中得到利用，提高資源利用率，如新項目的開發(fā)、測試和新技術(shù)實驗等。

第三，可管理性高。災(zāi)備中心必須建立一套全面、完善的管理和監(jiān)控系統(tǒng)。實現(xiàn)集中管理監(jiān)控，實時監(jiān)控、監(jiān)測整個系統(tǒng)的運行狀況，實時燈光、語音報警，實時事件記錄，這樣能迅速確定故障，提高運行性能和可靠性，簡化管理人員的維護工作，為安全、可靠的運行提供最有力的保障。

四、我國中小商業(yè)銀行災(zāi)備系統(tǒng)設(shè)計方案

根據(jù)以上分析設(shè)計原則，我們針對一家規(guī)模中小、全國大部分地區(qū)均有分支機構(gòu)的商業(yè)銀行進行災(zāi)備中心的設(shè)計和布局，能按以下幾種方案考慮進行：

（一）同城災(zāi)備中心

此方案的架構(gòu)如圖1所示。

此方案具有以下要求和特點：

1.針對較大的銀行，它們IT投入能力強，具有建立同城災(zāi)備中心的需求。

2.對分行的投入要求和技術(shù)力量較高，當(dāng)生產(chǎn)中心機房發(fā)生災(zāi)難時可實時切換到災(zāi)備中心。

3.考慮到數(shù)據(jù)實時同步、I/O響應(yīng)時間等因素，災(zāi)備中心和生產(chǎn)中心距離不能太遠。

4.兩個中心連接網(wǎng)絡(luò)帶寬要求很高，最好大于1G，否則會影響到生產(chǎn)中心主機正常業(yè)務(wù)處理能力。

（二）異地統(tǒng)一災(zāi)備中心

此方案的架構(gòu)如圖2所示。

此方案從成本性能方面考慮，由總行建立統(tǒng)一災(zāi)備中心，在總行災(zāi)備中心放置各分行災(zāi)備主機，備份主機能應(yīng)用8對1的方式，即：

1.各分行按業(yè)務(wù)規(guī)模、分行運營情況進行分組。

2.每8家分行生產(chǎn)主機在總行災(zāi)備中心設(shè)置一臺共享災(zāi)備主機。

3.同組的分行生產(chǎn)主機以異步方式復(fù)制數(shù)據(jù)到同一共享災(zāi)備主機。

4.同組每家分行的復(fù)制數(shù)據(jù)存放在共享災(zāi)備主機的不同卷里。

5.共享災(zāi)備主機的邏輯卷由備機操作系統(tǒng)統(tǒng)一管理。

6.災(zāi)備中心的各共享災(zāi)備主機通過設(shè)計組成一個globalcluster。

7.災(zāi)備中心的各臺共享災(zāi)備主機能互相作為其他分組行的災(zāi)備主機。

（三）區(qū)域災(zāi)備中心

此方案的架構(gòu)如圖3所示。

此方案考慮統(tǒng)一建立異地災(zāi)備中心的集中風(fēng)險，具體部署統(tǒng)一異地災(zāi)備中心方式，各分行按區(qū)域建立共享的災(zāi)備中心，各區(qū)域中心的備份主機仍然能應(yīng)用8對1的方式。同時，各個區(qū)域備份中心之間設(shè)計為互為備份，保證某個區(qū)域災(zāi)備中心在異常的情況下其他區(qū)域備份中心能正常接管。

參考文獻

[1]張銀麗，網(wǎng)絡(luò)環(huán)境下數(shù)據(jù)的安全備份[D]，洛陽師范學(xué)院學(xué)報，2009．

[2]鄒紅霞，網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)備份策略分析和實現(xiàn)[I]．裝備指揮技術(shù)學(xué)院學(xué)報，2009．

[3]陳穎瑜，論圖書館網(wǎng)絡(luò)安全防御技術(shù)之?dāng)?shù)據(jù)備份策略，科技情報開發(fā)和經(jīng)濟，2009．