异地灾备系统建设专题汇报final

1、 1 山东省农村信用社异地灾备系统建设汇报信息科技部2011年6月 2 引言 2 居安思危思则有备有备无患 左传 3 内容纲要1.异地灾备系统建设前期工作简要回顾2.核心业务系统现状调研与评估结论3.异地灾备系统建设下一步主要工作思路 4 内容纲要1.异地灾备系统建设前期工作简要回顾2.核心业务系统现状调研与评估结论3.异地灾备系统建设下一步主要工作思路 5 异地灾备系统建设前期工作回顾异地灾备系统建设项目立项2010年12月2011年1月国内灾备体系建设情况考察2011年2月2011年3月确定异地灾备建设咨询服务商2011年4月 5 6 6 制定异地灾备建设整体规划2011.4.42011.

2、4.15制定核心业务系统调研方案2011.5.32011.5.8核心业务系统调研2011.5.92011.5.12分析确认评估业务系统现状2011.5.162011.5.27异地灾备系统建设前期工作回顾 7 内容纲要1.异地灾备系统建设前期工作简要回顾2.核心业务系统现状调研与评估结论3.异地灾备系统建设下一步主要工作思路 8 核心业务系统现状调研与评估1业务连续性解决方案概述2核心业务系统现状调研3核心业务系统调研结论4核心业务系统风险评估5异地灾备系统建设建议 9 业务连续性方法论 10 1业务连续性解决方案概述2核心业务系统现状调研3核心业务系统调研结论4核心业务系统风险评估5异地灾备系

3、统建设建议核心业务系统现状调研与评估 11 核心业务系统调研内容 11 信息系统基础环境应用系统环境12 12 信息系统基础环境 12 服务器部署环境存储部署环境光纤网络部署环境网络部署环境备份系统部署环境12345 13 应用系统环境 13 应用系统运行环境应用系统关联关系12 14 信息系统基础环境-服务器部署环境小型机（共41台）、存储系统（7台），光纤交换机（12台）、磁带库（1台）；服务器设备种类包含了刀片服务器，机架服务器，加密机，F5等设备共82台（刀片服务器33台，机架式服务器33台，F5设备4台、工控机【或PC】12台）、加密机21台。 15 应用存储名称缓存容量容量远程数据

4、复制容量总光纤口已使用光纤口空闲光纤口历史及总账存储64 (GB)10 (TB)10 (TB)32(ea)20(ea)12生产核心数据存储64 (GB)9.5 (TB)9.5 (TB)32(ea)32(ea)0电票及国结存储64 (GB)58.3 (TB)10 (TB)32(ea)20(ea)12信息系统基础环境存储部署环境 16 信息系统基础环境同城容灾环境 17 信息系统基础环境光纤网络部署环境地点型号应用端口数量已用端口数生产中心m48up核心及历史96个66个m48down核心及历史96个81个B16现代化支付16个3个H16现代化支付16个3个B40网银系统40个13个B40网银系统

5、40个13个HP门户网站16个4个HP门户网站16个4个同城灾备中心B32同城灾备32个3个B32同城灾备32个3个B32同城灾备32个3个B32同城灾备32个3个 18 1、全网以H3C设备为核心；2、全网使用OSPF 和BGP等国际标准路由协议实现互通；3、全行没有DNS服务器，客户端采用IP地址的方式访问服务器；4、核心交换区、核心业务区、服务器区、终端区、外联网区、网银区、管理控制区、开发测试区、广域网接入区、数据中心连接区；信息系统基础环境网络部署环境 19 信息系统基础环境备份系统部署环境核心业务部署了集中备份系统，其备份架构是使用昆腾 I2000磁带库，用于存放日常的备份数据，备

6、份管理软件是Veritas NetBackup。 20 应用系统整体部署架构Page 20 核心业务系统 外联系统 外围及渠道系统核心业务系统省ESB系统省历史数据管理系统省报表系统总账系统联网核查系统现代化支付系统ECIF系统非税收入系统农信银前置电话POS系统财富在手卡系统电子商业汇票前置系统短信通平台省财务报表系统国际结算系统银联前置系统中间业务前置网上银行系统支付密码系统电信移动联通财政厅主机银联全国农信银中心Page 20目前山东农信现行的应用系统包括新一代核心业务系统、ESB系统、国际结算系统，现代支付系统、总账系统、财富在手卡系统，电子商业汇票系统、电话POS系统、联网核查身份信

7、息验证系统、财务报表系统，历史数据管理系统、ECIF系统、支付密码系统、网银系统、农信银前置系统、中间业务平台、前端系统以及非税收入系统 21 注:线条颜色代表不同关联关系，具体表示如下：业务逻辑接口（红色）数据接口（绿色）FTP文件传输接口（红色）应用系统应用系统关联关系架构图核心业务现行的应用系统种类多，部署结构复杂，且应用系统之间的关联性非常强，所以，应用系统的关联性是作为重中之重进行分析的，不但要分析了各应用系统内部各个模块的关联关系、数据流，还要着重分析了与其自身应用系统之外及其他机构的系统的关联性和数据流。 22 1业务连续性解决方案概述2核心业务系统现状调研3核心业务系统调研结论

8、4核心业务系统风险评估5异地灾备系统建设建议核心业务系统现状调研与评估 23 注：分类标准及定义引自银行业信息系统容灾恢复规范恢复时间目标（RTO）：灾难发生后, 信息系统或业务功能从停顿到恢复的时间要求恢复点目标（RPO）：灾难发生后,系统和数据必须恢复到的时间点要求系统业务等级划分和相关RTO及RPO的定义第一类:核心业务系统国标等级第5级RTO6小时，RPO15分钟短时间中断将对国家、外部机构和社会产生重大影响的系统；短时间中断将严重影响单位关键业务功能并造成重大经济损失的系统；单位和用户对系统短时间中断不能容忍的系统。 24 系统业务等级划分和相关RTO及RPO的定义第二类:关键业务系

9、统国标等级第3级RTO24小时，RPO120分钟短时间中断将影响单位部分关键业务功能并造成较大经济损失的系统；单位和用户对系统短时间中断具有一定容忍度的系统。 25 系统业务等级划分和相关RTO及RPO的定义第三类:一般业务系统国标等级第2级RPO7天短时间中断将影响单位非关键业务功能并造成一定经济损失的系统；业务功能容许一段时间中断的系统。 26 核心业务应用系统分类第一类应用核心后台系统省ESB系统加密机集群现代化支付系统支付密码系统银联前置系统 27 核心业务应用系统分类第二类应用省历史数据管理系统省历史报表系统省报表系统国际结算电话POS系统农信银企业级总账系统网上银行电子商业汇票系统

10、 28 核心业务应用系统分类第三类应用除第一、二类之外的应用系统，归为一般业务系统：主要包括电信、移动、联通、税务等第三方应用服务 29 1业务连续性解决方案概述2核心业务系统现状调研3核心业务系统调研结论4核心业务系统风险评估5异地灾备系统建设建议核心业务系统现状调研与评估 30 业务类每年发生的频率经常发生很少发生导致的损失低高病毒蠕虫磁盘失效系统故障流行性疾病自然灾难应用问题数据损坏网络故障火灾、水灾恐怖袭击信息类事件类合规性要求工作场所无法进入行业标准要求区域性停电公司治理要求灾难的分类 电源失效断电建筑原因冷却剂泄漏柴油发电机短路流行病爆炸诈骗黑客人为失误硬件故障逻辑炸弹碎片数据烟雾

11、罢工 31 基于应用系统风险抵御能力评估第一类 应用系统名称应用系统分类风险种类恢复能力评估恢复能力说明人为风险设备风险机房风险低中高核心业务系统第一类强强低同城数据级恢复能力，无应用级恢复能力省ESB系统第一类强强低同城数据级恢复能力，无应用级恢复能力现代化支付系统第一类强中低本地带库备份支付密码系统第一类强中低无本地数据保护中间业务平台系统第二类强中低无本地数据保护银联前置系统第一类强中低本地带库备份加密机集群系统第一类强中低本地带库备份 32 基于应用系统风险抵御能力评估第二类 32 应用系统名称应用系统分类风险种类恢复能力评估恢复能力说明人为风险设备风险机房风险低中高省历史数据管理系统

12、第二类强中低同城数据级恢复能力，无应用级恢复能力省财务报表系统第二类强中低同城数据级恢复能力，无应用级恢复能力国际结算系统第二类强中低无本地数据保护农信银前置系统第二类强中低本地带库备份联网核查公民身份信息系统第二类强中低无本地数据保护电子商业汇票系统第二类强中低无本地数据保护网上银行系统第二类强中低无本地数据保护中间业务平台系统第二类强中低无本地数据保护企业级总账系统第二类强中低本地带库备份省报表系统第二类强中低本地带库备份 33 基于应用系统风险抵御能力评估第三类 33 应用系统名称应用系统分类风险种类恢复能力评估恢复能力说明人为风险设备风险机房风险低中高ECIF系统第三类强强低无本地数据

13、保护，无应用级恢复能力财富在手卡系统第三类强中低无本地数据保护电话POS系统第三类强中低无本地数据保护非税收入系统第三类强中低无本地数据保护前端系统第三类强中低无本地数据保护 34 1业务连续性解决方案概述2核心业务系统现状调研3核心业务系统调研结论4核心业务系统风险评估5异地灾备系统建设建议核心业务生产系统现状调研与评估 35 异地应用级灾备范围异地灾备系统建设范围建议 核心业务后台系统整个系统的心脏省ESB系统整个系统的桥梁现代化支付系统国民经济大动脉二代支付系统建设，同步考虑实施异地灾备现行系统不再实现异地灾备银联前置系统卡业务数据交换中心 36 异地应用级灾备范围异地灾备系统建设范围建

14、议 省报表系统、财务报表系统业务流程完整性省历史数据系统生产的历史数据中心及管理系统主数据源加密集群系统业务处理支撑支付密码系统业务处理支撑 37 不纳入异地灾备范围异地灾备系统建设范围建议中间业务、非税收入等非核心类业务考虑投资与收益新上线的网银系统、电话POS、国际结算、财富在手卡等系统视其推广应用情况再进行分析 38 根据山东农信自身的现状及业务发展需求，制定容灾系统建设策略及目标如下：应用系统名称应用系统模块应用系统运行等级容灾系统建设等级RTO/RPO核心业务后台系统核心业务系统-应用服务数据库服务联机集群调度服务批量调度服务、带库备份管理系统第一类异地应用级容灾RTO6小时，RPO

15、15分钟省ESB系统企业级服务总线系统-应用服务、文件传输柜员卡管理系统第一类异地应用级容灾RTO6小时，RPO15分钟省历史数据管理系统历史数据管理系统第二类异地应用级容灾（数据库）RTO6小时，RPO15分钟省报表系统报表管理系统第二类异地应用级容灾RTO6小时，RPO15分钟银联前置系统银联前置系统第一类异地应用级容灾RTO6小时，RPO15分钟现代化支付系统现代化支付商业银行前置系统第一类异地应用级容灾RTO6小时，RPO15分钟支付密码系统支付密码系统第一类异地应用级容灾RTO6小时，RPO15分钟加密集群系统加密集群系统第一类异地应用级容灾RTO6小时，RPO15分钟省财务报表系统省财务报表系统第二类异地应用级容灾RTO6小时，RPO15分钟 39 内容纲要1.异地灾备系统建设前期工作简要回顾2.核心业务系统现状调研与评估结论3.异地灾备系统建设下一步主要工作思路 40 异地灾备系统建设下一步主