1、郵儲銀行數(shù)據(jù)中心災(zāi)備體系建設(shè)現(xiàn)狀及構(gòu) 想作者：章傳強倪運偉來源：中國金融電腦2016年第1期一、郵儲銀行災(zāi)備體系建設(shè)現(xiàn)狀數(shù)據(jù)中心建設(shè)情況郵儲銀行北京豐臺數(shù)據(jù)中心于2007年完成一期建設(shè)并投入使用，于2009年完成了二期建 設(shè)，并在2012年完成擴容建設(shè)，基本承載了郵儲銀行所有的生產(chǎn)應(yīng)用系統(tǒng)的運行工作，共有近 200套在線生產(chǎn)系統(tǒng)運行，是郵儲銀行目前的主生產(chǎn)中心。2007年郵儲銀行建成了北京牛街同 城災(zāi)備中心，陸續(xù)進行了關(guān)鍵系統(tǒng)的災(zāi)備建設(shè)，與此同時，定期進行災(zāi)備系統(tǒng)的切換演練工作。 2011郵儲銀行啟動了北京亦莊同城和合肥異地數(shù)據(jù)中心的建設(shè)。2014年北京亦莊數(shù)據(jù)中心和 合肥數(shù)據(jù)中心先后投入使用

2、，初步實現(xiàn)了 “兩地三中心”的基本架構(gòu)，并計劃在后續(xù)的幾年中 先重點再全面鋪開地進行“兩地三中心”架構(gòu)建設(shè)的各項工作。災(zāi)備系統(tǒng)建設(shè)及切換演練情況按照中共中央辦公廳發(fā)200327號文國家信息化領(lǐng)導(dǎo)小組關(guān)于加強信息安全保障工作 的意見的精神，2005年底郵儲銀行組織制定了郵政金融計算機系統(tǒng)災(zāi)難備份系統(tǒng)建設(shè)方 案，明確了災(zāi)備系統(tǒng)的建設(shè)原則、突發(fā)事件應(yīng)急管理體系、核心系統(tǒng)業(yè)務(wù)影響分析、開放式 平臺的災(zāi)備技術(shù)架構(gòu)等。2007年開始在北京牛街災(zāi)備中心陸續(xù)進行了關(guān)鍵系統(tǒng)的災(zāi)備建設(shè)，先 后建設(shè)了儲蓄省處理中心、儲蓄物理集中、儲蓄邏輯集中、電子匯兌、公司業(yè)務(wù)、個人信貸、 個人網(wǎng)銀等同城系統(tǒng)級災(zāi)備系統(tǒng)、儲蓄全國中

3、心、電子匯兌、國際業(yè)務(wù)、基金業(yè)務(wù)同城應(yīng)用級 災(zāi)備系統(tǒng)。定期進行災(zāi)備系統(tǒng)的切換演練工作，2008年北京奧運會前將西藏儲蓄省中心系統(tǒng)切 換到牛街災(zāi)備中心運行至2009年10月，在2010年和2011年分別對國際業(yè)務(wù)和基金業(yè)務(wù)應(yīng) 用級災(zāi)備系統(tǒng)進行了涵蓋業(yè)務(wù)和科技條線的真實切換和回切，即由災(zāi)備系統(tǒng)接管生產(chǎn)系統(tǒng)對外 提供服務(wù)一段時間，再由災(zāi)備系統(tǒng)回切回生產(chǎn)系統(tǒng)運行。2015年8月10日和9月18日分別 在非營業(yè)時間段和營業(yè)時間段對核心系統(tǒng)儲蓄邏輯集中柜面業(yè)務(wù)進行了災(zāi)備切換。2014年10 月，完成儲蓄邏輯集中、渠道管理平臺、現(xiàn)金與憑證等7個核心系統(tǒng)的北京豐臺、亦莊同城數(shù) 據(jù)中心應(yīng)用雙活和合肥異地數(shù)據(jù)級災(zāi)

4、備系統(tǒng)建設(shè)和上線運行。2015年完成開發(fā)待部署的災(zāi)備系 統(tǒng)有銀聯(lián)前置系統(tǒng)，正在建設(shè)的應(yīng)用級災(zāi)備系統(tǒng)有電話銀行、網(wǎng)銀、超級網(wǎng)銀等電子銀行系統(tǒng) 以及集中授權(quán)系統(tǒng)，2016年即將開始公司業(yè)務(wù)、代理保險、中間業(yè)務(wù)平臺等應(yīng)用級災(zāi)備系統(tǒng)的 建設(shè)。郵儲銀行災(zāi)備系統(tǒng)主要模式（1）基礎(chǔ)設(shè)施層的災(zāi)備模式郵儲銀行的核心系統(tǒng)基于開放式平臺，為確保核心數(shù)據(jù)的安全和滿足業(yè)務(wù)連續(xù)性要求，底 層主要采用基于存儲級的數(shù)據(jù)同步和異步復(fù)制技術(shù)。兩地三中心存儲級數(shù)據(jù)復(fù)制架構(gòu)示意如圖 1所示。（2）應(yīng)用系統(tǒng)主要災(zāi)備模式根據(jù)郵儲銀行應(yīng)用系統(tǒng)建設(shè)的實際情況，按照業(yè)務(wù)系統(tǒng)的重要程度和影響范圍，應(yīng)用系統(tǒng) 災(zāi)備建設(shè)主要采用以下四種實現(xiàn)方式：數(shù)據(jù)

5、級災(zāi)備，主系統(tǒng)關(guān)鍵業(yè)務(wù)數(shù)據(jù)進行備份；系統(tǒng) 級災(zāi)備，除業(yè)務(wù)數(shù)據(jù)備份外，對信息系統(tǒng)的系統(tǒng)數(shù)據(jù)、運行環(huán)境、用戶設(shè)置、系統(tǒng)參數(shù)、應(yīng)用 程序和數(shù)據(jù)庫系統(tǒng)等信息同時進行備份，以迅速恢復(fù)整個系統(tǒng)；負(fù)載均衡級（應(yīng)用雙活）災(zāi) 備，生產(chǎn)及災(zāi)備中心同時部署前置及應(yīng)用服務(wù)器的高可用架構(gòu)，但均連接到生產(chǎn)中心的數(shù)據(jù)庫 服務(wù)器，如儲蓄邏輯集中、客戶信息平臺系統(tǒng)；負(fù)載均衡級（雙活）災(zāi)備，在高可用環(huán)境下， 兩個冗余結(jié)點同時處理對外服務(wù)的高可用架構(gòu)，如渠道管理平臺。業(yè)務(wù)連續(xù)性管理能力建設(shè)災(zāi)備系統(tǒng)的建設(shè)是業(yè)務(wù)連續(xù)性管理的重要一環(huán)，為確保生產(chǎn)系統(tǒng)出現(xiàn)異常事件或災(zāi)難時， 災(zāi)備系統(tǒng)能夠在規(guī)定的時間內(nèi)，科學(xué)高效地接管生產(chǎn)系統(tǒng)恢復(fù)業(yè)務(wù)運行，

6、結(jié)合郵儲銀行系統(tǒng)的 實際情況，參考業(yè)務(wù)連續(xù)性規(guī)劃10個最佳慣例和人民銀行、銀監(jiān)會對業(yè)務(wù)連續(xù)性指導(dǎo)文件的要 求，郵儲銀行制定了中國郵政儲蓄銀行信息系統(tǒng)突發(fā)事件總體應(yīng)急預(yù)案管理辦法，對業(yè)務(wù) 連續(xù)性組織體系和突發(fā)事件應(yīng)急處置架構(gòu)、崗位職責(zé)、突發(fā)事件等級、突發(fā)事件處置、應(yīng)急預(yù) 案、應(yīng)急演練、輿情管理等方面進行了明確的定義。完善了日常管理組織（如圖2所示）和應(yīng) 急管理組織（如圖3所示），初步形成了平戰(zhàn)結(jié)合的體系。同時，啟動了兩地三中心一體化運 維體系的建設(shè)。2014年，郵儲銀行通過對多年災(zāi)備建設(shè)和切換演練的經(jīng)驗總結(jié)和業(yè)務(wù)連續(xù)性管理的要求， 進行了災(zāi)備管理平臺系統(tǒng)的開發(fā)，并在兩地三中心分別部署（如圖4所示

7、）。利用災(zāi)備管理平 臺制定針對不同場景的切換預(yù)案，模擬故障場景進行決策、啟動預(yù)案，按照預(yù)案流程通過多媒 體指揮調(diào)度系統(tǒng)進行統(tǒng)一調(diào)度指揮，實現(xiàn)總分聯(lián)動、業(yè)務(wù)科技聯(lián)動，完成災(zāi)備系統(tǒng)的切換和回 切實施，并對全過程進行審計，生成演練總結(jié)報告，進一步優(yōu)化流程，完善預(yù)案。、后續(xù)災(zāi)備體系建設(shè)和管理構(gòu)想2014年郵儲銀行制定了新一輪IT規(guī)劃，以滿足業(yè)務(wù)發(fā)展戰(zhàn)略要求為目標(biāo)，全面優(yōu)化信息 化建設(shè)發(fā)展環(huán)境，努力提高信息科技自主創(chuàng)新水平，樹立“科技引領(lǐng)”理念，增強核心競爭力， 促進信息科技與業(yè)務(wù)發(fā)展的深度融合。兩地三中心建設(shè)并非一蹴而就，而是需要經(jīng)過周密的建 設(shè)規(guī)劃以及長期的建設(shè)，從關(guān)鍵到外圍，從局部到全局，進行逐步

8、建設(shè)和完善。根據(jù)郵儲銀行 兩地三中心建設(shè)總體演進路線，結(jié)合郵儲銀行戰(zhàn)略發(fā)展和IT整體規(guī)劃，以及人民銀行銀行 業(yè)信息系統(tǒng)災(zāi)難恢復(fù)管理規(guī)范、銀監(jiān)會商業(yè)銀行業(yè)務(wù)連續(xù)性監(jiān)管指引等文件精神，郵儲 銀行明確了未來幾年兩地三中心災(zāi)備體系建設(shè)的整體策略。兩地三中心總體建設(shè)策略（1）以業(yè)務(wù)發(fā)展戰(zhàn)略和IT發(fā)展戰(zhàn)略為指導(dǎo)以郵儲銀行未來業(yè)務(wù)發(fā)展戰(zhàn)略和IT發(fā)展戰(zhàn)略作為指導(dǎo)，更好地為郵儲銀行業(yè)務(wù)發(fā)展戰(zhàn)略 和IT發(fā)展戰(zhàn)略的落實創(chuàng)造條件。（2）參照國際業(yè)務(wù)連續(xù)性最佳實踐并借鑒同行經(jīng)驗參照業(yè)務(wù)連續(xù)性管理體系的十大最佳實 踐領(lǐng)域，確保郵儲銀行兩地三中心總體建設(shè)策略的制定更加科學(xué)合理。（3）基礎(chǔ)架構(gòu)規(guī)劃充分考慮前瞻性兩地三中心總體

9、建設(shè)策略影響到郵儲銀行信息系統(tǒng)中長期的部署和建設(shè)，對數(shù)據(jù)中心的定 位、運行模式、服務(wù)器及存儲架構(gòu)、中間件架構(gòu)、數(shù)據(jù)庫架構(gòu)、網(wǎng)絡(luò)架構(gòu)等部分的規(guī)劃和設(shè)計 需要充分考慮前瞻性，其模式選擇、技術(shù)選型、核心設(shè)備容量確定等均需為未來升級和擴展留 有充分的余地，避免今后進行大規(guī)模改造和大量重復(fù)建設(shè)，減少不必要的資源浪費。（4）遵循國家相關(guān)監(jiān)管機構(gòu)要求及行業(yè)管理規(guī)范郵儲銀行兩地三中心總體建設(shè)策略制定將依據(jù)國家及行業(yè)的標(biāo)準(zhǔn)規(guī)范和監(jiān)管規(guī)定?？紤]郵 儲銀行未來國際化的要求，還參考了國際相關(guān)法律規(guī)定如巴塞爾新資本協(xié)議的規(guī)定等。（5）技術(shù)可行與風(fēng)險成本平衡根據(jù)系統(tǒng)的重要程度和應(yīng)對的風(fēng)險不同，選擇適合可行的技術(shù)方案，確定

10、適當(dāng)?shù)慕ㄔO(shè)規(guī)模 和建設(shè)階段，最大限度地實現(xiàn)風(fēng)險與成本的平衡。（6）統(tǒng)籌規(guī)劃、分步實施郵儲銀行通過制定分步實施方案，逐步實現(xiàn)郵儲銀行未來兩地三中心的技術(shù)架構(gòu)，既可以 滿足實施時的靈活性，又能夠根據(jù)實際情況調(diào)整不同階段實施的具體內(nèi)容，避免局部影響全局 問題的出現(xiàn)，確保郵儲銀行兩地三中心建設(shè)穩(wěn)步推進。郵儲銀行兩地三中心建設(shè)實施路線分為 以下三個階段。豐臺數(shù)據(jù)中心作為主生產(chǎn)中心部署生產(chǎn)系統(tǒng)；亦莊數(shù)據(jù)中心作為同城數(shù)據(jù)中心進行儲蓄 邏輯集中及密切關(guān)聯(lián)系統(tǒng)的災(zāi)備建設(shè)；新上線系統(tǒng)部署在亦莊與合肥數(shù)據(jù)中心。生產(chǎn)重心逐步向亦莊數(shù)據(jù)中心轉(zhuǎn)移，豐臺數(shù)據(jù)中心向生產(chǎn)調(diào)度中心發(fā)展；實現(xiàn)公司業(yè)務(wù) 系統(tǒng)、信貸業(yè)務(wù)系統(tǒng)等重要業(yè)務(wù)

11、系統(tǒng)及其緊密相關(guān)系統(tǒng)的災(zāi)備建設(shè)。實現(xiàn)全業(yè)務(wù)及重要業(yè)務(wù)系統(tǒng)和管理運營數(shù)據(jù)的災(zāi)備建設(shè)；建立完善的業(yè)務(wù)連續(xù)性運行保 障體系。應(yīng)用系統(tǒng)“兩地三中心”部署原則在“兩地三中心”模式下，核心應(yīng)用系統(tǒng)的部署不再屬于某一生產(chǎn)中心，而是在應(yīng)用系統(tǒng) 建設(shè)需求提出階段就對應(yīng)用系統(tǒng)的災(zāi)備建設(shè)提出要求，從而確定其未來在兩地三中心部署的方 式，滿足保障業(yè)務(wù)連續(xù)性的要求。應(yīng)用系統(tǒng)災(zāi)難恢復(fù)優(yōu)先級定義根據(jù)人民銀行銀行業(yè)信息系統(tǒng)災(zāi)難恢復(fù)管理規(guī)范、銀監(jiān)會商業(yè)銀行業(yè)務(wù)連續(xù)性監(jiān)管 指引的文件要求，郵儲銀行按信息系統(tǒng)時間敏感性劃分了應(yīng)用系統(tǒng)的災(zāi)難恢復(fù)指標(biāo)及災(zāi)難恢 復(fù)等級要求，將應(yīng)用系統(tǒng)分為以下三類。（1）第一類系統(tǒng)：核心等關(guān)鍵應(yīng)用系統(tǒng)。在

12、同城基本上實現(xiàn)數(shù)據(jù)零丟失，并且一旦發(fā)生災(zāi) 難可以在很短的時間內(nèi)實現(xiàn)應(yīng)用切換。（2）第二類系統(tǒng)：其他次關(guān)鍵應(yīng)用系統(tǒng)。在同城基本上實現(xiàn)數(shù)據(jù)零丟失，并且可以在較短 的時間內(nèi)實現(xiàn)應(yīng)用切換。（3）第三類系統(tǒng)：其余的非關(guān)鍵應(yīng)用系統(tǒng)，可以在一個自然日內(nèi)實現(xiàn)應(yīng)用系統(tǒng)恢復(fù)。應(yīng)用系統(tǒng)災(zāi)難恢復(fù)優(yōu)先級以及RTO、RPO要求不同，其災(zāi)備實現(xiàn)方式也不同。災(zāi)難恢復(fù)優(yōu) 先級以及RTO、RPO要求越高，其災(zāi)備實現(xiàn)方式要求越高（如表1所示）。靴布厝蚌更觀碰釗蟋冉1如a惆蛹渣Sl-Ht華肘Im雄琳強化兩地三中心一體化運維管理建設(shè)兩地三中心建設(shè)的不斷推進和技術(shù)的不斷進步，對原有的運維管理模式提出了挑戰(zhàn)。運維 管理要從目前的“流程優(yōu)化

13、階段”逐步向“管理一體化階段”過渡，應(yīng)急管理也要向?qū)崿F(xiàn)多中 心一體化的、協(xié)同一致的、高效的管理轉(zhuǎn)型，需充分考慮日常管理模式到應(yīng)急管理模式切換時， 各種資源功能的轉(zhuǎn)換機制。未來幾年，郵儲銀行將從優(yōu)化崗位、管理體系、管理工具、服務(wù)水 平四個方面逐步推進。（1）完善數(shù)據(jù)中心三線體系建設(shè)數(shù)據(jù)中心三線體系建設(shè)示意如圖5所示。（2）建立常態(tài)化運維到應(yīng)急態(tài)運維的有效銜接機制總控中心負(fù)責(zé)多中心統(tǒng)一運行操作和應(yīng)急管理的指揮調(diào)度，實現(xiàn)多中心一體化的運行態(tài)和 應(yīng)急態(tài)調(diào)度，支持快速決策，實現(xiàn)運行態(tài)和應(yīng)急態(tài)一鍵切換（如圖6所示）。W4虹 IHUh1 =曲）！U偉Ah 心Ala*-18 而 IT皿 BLi“ 的偵心 HA

14、i-%1JUfl旺.毗村 &古 irhu 古 wsiM勵州（3）管理文檔體系建設(shè)建立四級管理文件框架。其中，管理方針政策是一級文檔，各類流程文件是二級文檔，工 作指導(dǎo)書、操作規(guī)范（特定系統(tǒng)系統(tǒng)相關(guān)）是三級文檔，執(zhí)行記錄包括各類表單和記錄文件 （作為日后審計的基礎(chǔ)）是四級文檔。（4）強化運維管理工具建設(shè)郵儲銀行計劃在未來幾年建設(shè)一個支持兩地三中心架構(gòu)、面向業(yè)務(wù)服務(wù)的集中運維管理體 系，并具備運維管理綜合大數(shù)據(jù)的整合和分析能力。運維管理工具平臺自下而上分為三個層次， 即資源監(jiān)控層、集中處理層、分析展示層。按照三層架構(gòu)體系，優(yōu)化完善現(xiàn)有的運維管理平臺， 一線運維團隊通過業(yè)務(wù)視圖，能清晰看到當(dāng)前的業(yè)務(wù)

15、運行狀況，同步建設(shè)綜合的運維管理大數(shù) 據(jù)平臺，將各個類型的運維管理、運行監(jiān)控數(shù)據(jù)進行整合，以作綜合分析和前瞻性預(yù)測。建設(shè) 運維自動化管理系統(tǒng)、關(guān)聯(lián)關(guān)系監(jiān)控系統(tǒng)、運維堡壘機等系統(tǒng)，進一步優(yōu)化完善災(zāi)備管理平臺 及多媒體指揮調(diào)度系統(tǒng)。云計算環(huán)境的兩地三中心運維發(fā)展郵儲銀行目前正在部分生產(chǎn)系統(tǒng)推行云計算平臺，對于IT基礎(chǔ)架構(gòu)而言，云計算的引入 是一個大趨勢。在將來的兩地三中心運維管理體系的優(yōu)化過程中，郵儲銀行逐步引入對云計算 平臺的運維，重點從以下幾方面入手：平臺和虛擬化管理、自動服務(wù)管理、映像管理。省雙中心災(zāi)備建設(shè)設(shè)想當(dāng)前國內(nèi)商業(yè)銀行實現(xiàn)省雙中心的方式主要有三種：全國集中式、各省建設(shè)式以及建設(shè)區(qū) 域中心式。目前郵儲銀行全國中心正在建設(shè)兩地三中心架構(gòu)，已經(jīng)初步形成對關(guān)鍵系統(tǒng)的同城 及異地容災(zāi)的能力。與此同時，郵儲銀行正著手研究省雙中心建設(shè)方案，全國各省級結(jié)點連接 至全國中心的廣域網(wǎng)絡(luò)也同樣采用多鏈路冗余接入的方式接入全國中心，很好地支持從省中心 到全國中心的高可用架構(gòu)的實現(xiàn)。對于已經(jīng)建設(shè)了省中心的省分行，對