同城灾备中心建设情况及业务持续性演练方案汇报

同城灾备中心建设情况及业务持续性演练方案汇报汇报内容同城灾备中心建设情况简介业务持续性计划演练方案简介灾备体系建设的必要性满足国家及行业监管要求《重要信息系统灾难恢复指南》GB/T20988-2007《保险业信息系统灾难恢复管理指引》2008年20号文公司业务及IT发展到一定阶段的内生性需求适应保险行业服务水平日益提高的要求应对突发灾难的最后一道防线业内主流的灾备复制技术的对比

基于存储盘阵的灾备复制技术基于数据库的灾备复制技术网络支持同步传输异步传输底层硬件必须同构支持异购产品目标端不可用可用\双活状态支持模式多对一\一对多\级联\双向多对一\一对多\级联\双向是否支持按需复制全量同步支持数据丢失量零丢失分钟级CaptureReadExportImportPostCapture

QueueExport

QueuePost

QueueSQLRedo-Logs源系统目标系统灾备软件复制原理业务系统分类容灾A类业务系统B类支持支撑系统C类业务系统RTO<=2小时，RPO<=30分钟RTO<=2小时，RPO<=8小时RTO<=24小时，RPO<=8小时核心业务系统/银保互连互通域控ADCALLCENTER系统财务系统/OFSA准入系统EAD核心报表/MIS收付系统域名解析系统DNS稽核系统保险卡系统企业服务总线ESB偿付能力系统ILOG统一认证中心AC保监上报投资系统补丁分发系统WSUS反洗钱银企直连防病毒系统审计系统DM系统SVN系统工会系统网销系统OA系统邮件代理理赔影像系统ITS人力资源系统自主查询飞天诚信令牌认证系统准备金自助机

A、B两类系统为应用级容灾，C类系统为数据级容灾我司同城灾备中心建设的方法论及路线图我司灾备中心与国家标准对标同城灾备中心建设情况简介业务持续性计划演练方案简介监管要求保监会2008年第20号文第二十九条保险机构所制定的灾难恢复预案，应按照由模拟到实际、从易到难、从局部到整体的原则进行测试和演练，及时总结评估，完善灾难恢复预案，通过演练使得相关人员熟练灾难恢复操作及流程。

灾难恢复预案的演练包括但不限于桌面演练、模拟演练、实战演练、部分演练和全面演练。保险机构应定期组织开展灾难恢复预案的演练工作。灾难恢复预案每年至少演练一次，演练类型可以是模拟演练、实战演练、部分演练和全面演练。演练练目目的的验证证业业务务持持续续计计划划的的完完整整性性、、易易用用性性、、明明确确性性、、有有效效性性和和兼兼容容性性；；验证证灾灾难难恢恢复复管管理理组组织织架架构构的的领领导导、、决决策策与与指指挥挥能能力力；；验证证公公司司灾灾难难恢恢复复管管理理组组织织架架构构中中各各相相关关部部门门的的协协同同工工作作能能力力；；使灾灾难难恢恢复复相相关关的的技技术术人人员员与与业业务务人人员员能能够够熟熟悉悉业业务务持持续续计计划划，，提提高高员员工工的的灾难难备备份份和和业业务务持持续续意意识识，，提提高高恢恢复复团团队队的的实实际际操操作作技技能能；；验证证灾灾备备技技术术的的有有效效性性，，确确认认灾灾难难恢恢复复水水平平是是否否满满足足中中银银保保险险灾灾难难恢恢复复目目标（（RTO、RPO）的的要要求求。。本次次演演练练的的形形式式桌面面演演练练桌面面演演练练是是所所有有参参演演人人员员根根据据预预设设的的场场景景，，采采用用会会议议的的方方式式，，以以角角色色扮扮演演为为基基础础，，就就应应急急响响应应和和恢恢复复流流程程中中的的管管理理与与指指挥挥协协调调方方面面问问题题进进行行桌桌面面推推演演。。模拟拟演演练练模拟拟演演练练（（实实际际测测试试演演练练））是是利利用用备备用用或或测测试试系系统统进进行行模模拟拟的的系系统统切切换换和和进进行行业业务务恢恢复复操操作作，，不不涉涉及及真真实实的的业业务务交交易易，，不不影影响响生生产产正正常常运运行行。。实战演演练实战演演练是是指对对灾难难备份份系统统进行行真实实切换换和真真实业业务交交流，，由于于系统统切换换的复复杂性性，在在进行行系统统切换换和业业务恢恢复时时，可可能会会存在在一定定的风风险因因素，，并且且带来来短时时间的服务务中断断。通通过实实战演演练，，可以以最大大程度度地检检验灾灾难备备份系系统和和业务务持续续计划划的有有效性性和恢恢复能能力。。演练的的范围围涉及的的信息息系统统保险卡卡系统统演练的的时间间六月二二十一一日参演机机构全辖保险卡卡系统统拓扑扑演练对对系统统产生生影响响情况况分析析对前台台服务务的影影响用户只只能访访问前前台应应用首首页，，不能能进行行其他他任何何操作作，与与其他他系统统的交交互也也就不不能进进行了了。短短信数数据提提取不不到，，发送送不了了短信信。保保单不不能传传送到到后台台。对后台服务务的影响由于登录调调用的是AC的接口校验验，所以用用户可以登登录系统，，点击左边边应用菜单单，但是不不能进行其其他任何功功能性的操操作。对代理服务务的影响由于登录调调用的是AC的接口校验验，所以用用户可以登登录系统，，点击左边边应用菜单单，但是不不能进行其其他任何功功能性的操操作，同时时由于代理理系统为银银保通系统统提供了服服务，代理理系统不能能进行数据据操作，银银保通系统统也就不能能进行其他他操作。对SFTP服务的影响响数据不能正正常提取、、传送。对电子签章章服务的影影响由于电子签签章服务不不连接数据据库，所以以不会对该该服务造成成影响。AC系统使用的不是是保险卡的的数据库，，所以保险险卡数据库库宕机不会会对AC造成影响。。演练对系统统产生的影影响分析技术层指挥层决策层灾难恢复领导组总裁室灾难恢复指挥组科技部总经理室技术恢复组基础运维团队/薛建龙业务恢复组李哲峰\甘正良后勤保障组后勤人员客户投诉支持组客服中心厂商支持组数据库复制软件厂商小机厂商集成商演练组织架架构相关职责灾难恢复领领导组领导突发事事件的应急急处置，负负责应急资资源的协调调和调度,对参与演习习的各工作作组进行监监督管理和和组织,并做出重大大应急处置置的决策；；灾难宣告告,负责与董事事会沟通等等。灾难恢复指指挥组现场指挥应应急处置、、损害评估估、灾难恢恢复；向演演练领导小小组汇报应应急处置情情况、损害害评估情况况、提供处处置决策建建议；灾难难预警；监监督、检查查和总结灾灾难恢复工工作。技术恢复组组在指挥组的的指挥下实实施应急处处置、灾难难恢复操作作；现场评评估灾难损损害程度；；负责灾难难恢复过程程的记录、、报告和通通讯联络；；分析和总总结灾难恢恢复工作。。业务恢复组组负责业务功功能核查，，追补数据据等业务恢恢复职责；；协助技术术恢复组进进行突发事事件和灾难难恢复的处处置；完成成业务测试试案例；负负责业务恢恢复确认。。相关职责后勤保障组组负责突发事事件的设备备、场地、、人员、工工具、后勤勤等资源保保障的管理理和协调工工作；负责责保障人力力、物力、、电力、通通讯、安全全保卫等工工作；与分分支机构及及合作伙伴伴通讯联络络；负责突突发事件前前的资源统统一准备和和事件后的的资源回收收；负责与与总行、行行业协会、、监管机构构等相关部部门的沟通通，确保信信息通常，，避免灾难难的影响扩扩大。厂商支持组组根据双方的的约定提供供灾难恢复复所需设备备等相关资资源；根据双方签签订的服务务合同、服服务等级协协议（SLA）、以及备备忘录等材材料提供技技术支持。。客户投诉支支持组负责公司公公共关系处处理，包括括对外的解解释、媒体体公关等事事宜，减少少公司由于于灾难带来来的负面影影响。演练场景约约定本次演练的的场景北京西单生生产中心的的保险卡系系统数据库库系统应用用和数据库库分别出现现宕机北京亦庄的的同城灾备备中心启动动对应应用用和数据库库服务接管管保险卡系系统后北京西单单生产中心心的保险卡卡系统恢复复正常，系系统由亦庄庄灾备中心心回切西单单生产中心心应急、切切换、回回切的全全过程本次演练练涉及系系统示意意图一（（正常应应用）生产WEB+APP灾备WEB+APP生产数据据库灾备数据据库INTERNETIPsecVPN连接池连接池本次演练练涉及系系统示意意图二（（应用切切换）生产WEB+APP灾备WEB+APP生产数据据库灾备数据据库INTERNETIPsecVPN连接池连接池场景一场景一步骤执行人操作话述中午14点，监控系统短信告警：保险卡系统3台应用服务器中的两台已经宕机，无法对外提供服务。

汇报系统管理员看到告警短信后，向技术恢复组组长汇报报告领导，目前保险卡系统3台应用服务器中的两台停机对外提供服务，目前保险卡系统仍可用，但服务响应将会减慢，我们将会尽快修复，预计修复时间为30分钟。汇报技术组组长接到保险卡系统两台应用服务器停止服务报告后，向指挥组汇报报告领导，保险卡系统3台应用服务器中的两台出现故障，无法对外提供服务，目前保险卡系统仍有一台应用服务器可用，但服务响应将会减慢。现在已经组织人员进行修复，预计修复时间为30分钟。指示指挥组组长收到报告后，进行修复工作安排知道了，一定要尽快修复。另外，安排数据库、网络相关人员随时监控保险卡系统的业务，出现问题及时汇报。修复系统管理员系统管理员在紧急修复，进展比较顺利

汇报系统管理员修复应用服务器后，向技术恢复组组长汇报报告，保险卡系统停止服务的两台应用服务器已经修复，并开始对外提供服务汇报技术组组长接到应用服务器恢复正常报告后，向指挥组组长汇报报告领导，目前保险卡系统停止服务的两台应用服务器已经修复，并开始对外提供服务，保险卡系统对外服务已经恢复正常。本次演练练涉及系系统示意意图三（（数据库库切换））生产WEB+APP灾备WEB+APP生产数据据库灾备数据据库INTERNETIPsecVPN连接池连接池场景二场景二步骤执行人操作话述15点，监控系统短信告警：保险卡系统数据库服务器已经宕机，无法对外提供服务汇报系统管理员看到告警短信后，向技术恢复组组长汇报报告，保险卡系统数据库服务器出现故障，目前保险卡系统不可用，我们将会尽快修复，预计修复时间为30分钟。汇报技术组组长接到保险卡系统数据库服务器停止服务报告后，向指挥组组长汇报报告领导，保险卡系统数据库服务器出现故障，无法对外提供服务，目前保险卡系统不可用。现在已经组织人员进行修复，预计修复时间为30分钟。指示指挥组组长收到报告后，进行修复工作安排知道了，一定要尽快修复。另外，安排数据库、网络相关人员随时准备，一旦系统启动，立刻恢复业务，出现问题及时汇报。修复系统管理员系统管理员在紧急修复，进展不是很顺利

汇报系统管理员数据库服务器无法在预计时间内进行修复，后续修复时间预计为3小时，向技术恢复组组长汇报报告，保险卡系统数据库服务器出现硬件故障，需要向厂家调取备件后才能恢复，暂时无法恢复业务，预计备件到场时间为2小时，后续1小时进行修复，因此建议启动灾难恢复预案。汇报技术组组长接到数据库服务器无法在RTO内恢复正常报告后，向指挥组组长汇报报告领导，保险卡系统数据库服务器的修复预计还需要3小时，已经超出了我们设计的RTO，后续该如何操作，请指示。指示指挥组组长接到数据库服务器无法在RTO内恢复正常报告后进行后续工作指示你们尽量在RTO规定时间内恢复，同时我将请示灾难恢复领导组进行灾难恢复准备工作请示指挥组组长向灾难恢复领导组汇报报告领导，保险卡系统数据库服务器30分钟前出现硬件故障，无法对外提供服务。备件到场及修复时间预计还需要3小时，超过RTO。已经责成相关人员尽快修复，目前是否开始进行灾难恢复准备工作？指示领导组组长

可以。你先通知相关人员，进行人员集结，开始进行相关应急指挥工作。场景三场景三步骤执行人操作话述下午16点，应急指挥中心成立、人员集结完毕应急指挥准备工作指挥组组长开始灾难准备工作请后勤保障组进行后勤保障及危机公关工作，请客户投诉支持组准备问题应答准备，请技术恢复组和业务恢复组对此次事件可能造成的影响进行初步评估

初步影响评估技术组组长进行初步影响评估，并向灾难恢复指挥组汇报报告领导，根据指示，技术恢复组和业务恢复组人员已完成初步评估，数据库服务器备件不到场，服务器无法恢复正常。根据与厂商的协调，备件已经发出，但到场最快还需要半小时，另外修复的时间也需要最少半小时，且尚存在其他不可预估的风险，建议灾难预警。灾难预警指挥组组长决定灾难预警立即向中金灾备中心预警，请技术组准备好系统切换前的准备工作进行灾难预警技术组执行人进行灾难预警中金灾备中心，我是中银保险XXX，现通知你们进入预警状态，做好相应的保障准备工作

技术组组长汇报准备工作进展报告领导，现在一切技术准备工作已经就绪，灾备系统状态正常，可以准备进行切换。损害及影响评估指挥组组长再次进行损害及影响评估请技术恢复组和业务恢复组再次进行损害及影响评估报告损害及影响评估结果指定的灾难评估人员填写灾害评估表及灾难宣告表第一栏报告领导，与厂家联系，由于道路拥堵，备件还在路上，具体恢复时间尚无法估计。《损害评估表》、《灾难宣告表》已经填写完毕，建议进行灾难宣告，请指示向领导组汇报损害及影响评估结果指挥组组长填写《灾难宣告表》第二栏，向领导组报告损害评估结果，建议灾难宣告

报告领导，根据现损害及影响评估结果，由于备件具体到场时间无法估计，业务停止时间过长，建议领导组进行灾难宣告，另保险卡系统切换时间为15分钟，请指示。答复领导组组长就灾难宣告事宜进行答复领导组将认真研究是否进行灾难宣告，以及何时进行宣告，研究结果会及时通知。同时请密切关注现场情况，有进展及时汇报。备件仍未到场，保险卡系统无法在预定RTO内恢复灾难宣告领导组组长签署《灾难宣告表》第三栏，同时进行灾难宣告经过领导组的研究，接受指挥组灾难宣告建议，对外进行灾难宣告；请指挥组组织人员进行切换工作，防范风险，务必保证在16点前恢复保险卡系统的运营；请后勤保障组根据需要向上级主管部门、董事会及其他监管部门进行解释，降低影响。灾备切换技术组进行切换工作，将保险卡生产系统切换到灾备中心运行

系统切换进展汇报技术组组长向指挥组汇报报告，保险卡系统已经切换到灾备中心，数据库运行正常，业务恢复组可以开始业务验证与恢复工作灾备切换业务组业务验证与恢复

业务恢复进展汇报业务组组长想指挥组汇报报告，经验证，业务已经恢复正常，业务数据也恢复到停止服务的时间，可以正式对外提供服务业务恢复进展汇报指挥组组长向领导组汇报报告领导，保险卡业务已经恢复正常，并正式对外提供服务，灾难切换完成灾难切换进展指示领导组组长对灾难切换进展进行指示，安排后续工作很好。请指挥组继续关注生产的恢复情况，并根据进展安排时间恢复到生产环境。同时由于由灾备环境顶替生产，请随时关注业务运行情况，以防范风险。场景四场景四步骤执行人操作话述下午17点，备件到场，保险卡数据库服务器恢复生产环境恢复汇报技术组组长汇报生产环境恢复进展报告，生产数据库服务器备件已经到场，数据库环境恢复正常，可以进行回切操作回切指示指挥组组长针对生产恢复情况进行回切指示17点15分开始，请技术恢复组进行回退操作，请业务恢复组进行回退后的业务验证与数据恢复。有情况及时汇报回切技术组回切

回切汇报技术组组长针对回切情况向指挥组汇报报告领导，系统已经回退到生产环境，数据库恢复正常，网络恢复正常，可以开始进行业务验证与恢复。回切业务组回切后业务情况验证

回切汇报业务组组长针对回切情况向指挥组汇报报告，经验证，业务已经回退到生产环境，业务数据恢复到回退前，可以对外提供服务回切汇报指挥组组长针对回切业务恢复情况向领导组汇报报告，业务已经回退到生产环境，业务数据恢复到回退前，现在已经开始利用生产环境对外提供服务，整体灾难恢复已经完成。指示领导组组长

很好，灾难恢复圆满完成。应急指挥中心解散，请安排好后续的人员、汇报、总结等工作。本次灾难恢复到此结束实战演练练条件约约定演练数据据来源的的约定演练数据据来源于于真实的的生产数数据演练数据据去向的的约定本次是实实战演练练，演练练数据将将进入生生产演练系统统的约定定保险卡灾灾备系统统演练网络络的约定定生产网络络数据安全全的约定定（出现现接管失失败、数数据丢失失的恢复复方案））与应用系系统日志志进行核核对等演练前准准备工作作确认（（一）序号

系统自查内容自查情况责任人1网络生产中心至灾备中心专线是否正常

吴震铭2生产中心内部各个域之间的网络是否畅通

3灾备中心内部各个域之间网络是否畅通

4参演机构到两个中心之间的网络是否畅通

5与短信网关等外围系统的网络畅通

胡小红6服务器确认源\目标主机可登陆

7确认源\目标主机无硬件问题

8确认源\目标主机目录空间可用

9确认源\目标主机操作系统版本一致

10确认监控、管理平台的保障

11应用确认应用对外提供服务正常

薛建龙12确认应用系统满足切换演练的条件

演练前准准备工作作确认（（二）序号系统自查内容自查情况责任人13数据库确认数据库主备库的硬件设备的正常运行

宋国哲14确认主机资源、存储等参数满足切换需求

15确认主备库之间的实时同步队列正常进行

16确认源\目标数据库版本

17冗灾确认同步复制软件部署情况

方航18确认容灾切换流程可行性

19相关人员资源的确认

20问题跟踪解决情况

21容灾系统维护方案及容灾切换流程的可行性

22

确认保险卡系统切换手册为最新版本

23应急预案确认

实战演练练流程（（一）阶段序号阶段名称操作小组序号工作事项负责人操作人复核人开始时间结束时间完成情况阶段一演练准备工作技术组1下发“中银保险业务持续性演练的通知”

方航赵爱忠

业务组2确认演练所用的业务案例李哲峰\甘正良

技术组3确认保险卡系统切换手册为最新版本

宋国哲方航

领导/指挥组4演练领导小组人员就位赵爱忠

技术组5演练技术组\厂商支持组人员就位方航

业务组6演练参与人员就位并通知参演的机构确认准备工作李哲峰\甘正良

技术组7确认两中心环境状态是否正常

宋国哲\胡小红\吴震铭方航

实战演练练流程（（二）阶段序号阶段名称操作小组序号工作事项负责人操作人复核人开始时间结束时间完成情况阶段二演练正式开始技术组1向指挥组上报灾难发生场景及灾难影响评估,填写损害评估表,建议灾难宣告并进行系统切换.方航

领导/指挥组2灾难宣告\指示系统切换赵爱忠

技术组3配置好复制链路

宋国哲方航

技术组4源端shutdownabort数据库

宋国哲方航

技术组5切换准备,调整目标库的fk\job\trigger

宋国哲方航

技术组6停止export进程

宋国哲方航

技术组7激活反向复制

宋国哲方航

技术组8应用切换到目标库.

宋国哲方航

技术组9灾备中心系统就绪确认

宋国哲方航

技术组10通知参演人员开始业务操作

宋国哲方航

参演机构11恢复原库

宋国哲方航

技术组12调整原库的fk\trigger\job

宋国哲方航

技术组13启动目标库export

宋国哲方航

参演机构14参演机构以电话及传真方式通知业务组，完成交易测试。李哲峰\甘正良

业务组15生成报表，验证灾备中心业务数据于生产中心业务数据的一致性李哲峰\甘正良

技术组16通过数据库技术验证灾备中心业务数据与生产中心业务数据的一致性

宋国哲方航

实战演练练流程（（三）阶段序号阶段名称操作小组序号工作事项负责人操作人复核人开始时间结束时间完成情况阶段三灾备系统恢复技术组1向指挥组上报生产中心系统恢复,请示回切

方航

领导/指挥组2演练领导小组下发恢复指令赵爱忠

技术组3目标库停止应用

宋国哲方航

技术组4修改原库和目标库的fk/job/trigger

宋国哲方航

技术组5确认原库的sequence值比目标库大

宋国哲方航

技术组6停止目标库export

宋国哲方航

技术组7切换应用到原库

宋国哲方航

技术组8检查数据被复制到目标库

宋国哲方航

技术组9确认生产环境数据库状态是否正常

宋国哲方航

技术组10确认数据库关联的其他系统运行是否正常

宋国哲方航

业务组11用业务手段确认两中心数据一致性李哲峰\甘正良

技术组12用技术手段确认两中心数据一致性

宋国哲方航

实战演练练流程（（四）阶段序号阶段名称操作小组序号工作事项负责人操作人复核人开始时间结束时间完成情况阶段四演练总结领导/指挥组1收集“演练记录表”及演练总结报告

技术组2编写演练总结报告方航

业务组3编写演练总结报告李哲峰\甘正良

技术角度度数据一一致性对对比比较几个个关键业业务表数数据（首首先是记记录数，，然后是是工具逐逐条比对对）卡前后台同名名表是否实现现前后台卡业务务表card销售单表sellsettledoc、sellsettleitem前台保单信息息表applicant、insurant业务角度功能能点及数据一一致性对比测试业务系统统全流程功能能点测试业务功能能点数据一致性检检查实战演练关键键风险点评估估切换前检查1、检查切换环境、切换脚本、测试用例、应急方案的完备性根据切换前检查报告，演练前1天上报决策层是否进行应急演练技术组、业务组2、检查同步队列是否正常3、检查主、备数据库是否正常4、检查应用进程是否正常5、关注切换演练通知的反馈切换过程1、检查系统标记位是否正常切换根据检查结果，若没有达到预期结果，及时上报。技术组、领导\指挥组2、检查主库同步队列是否有数据未完成同步切换后测试1、检查切换后灾备数据库是否正常接管业务若办理业务失败，或数据同步不正常，及时上报技术组、业务组2、检查切换后业务是否能够正常受理3、检查切换后同步软件是否反向同步回切生产1、

检查是否能将数据方向切换回生产若通过正常手段无法回切生产或产生数据不一致，及时上报。技术组2、检查主备数据库数据一致性3、检查回切后同步软件是否正常同步4、检查数据库关联的其他系统运行情况演练流程演练方案的制制定（业务持持续性计划））演练方案的审审批演练方案的实实施演练后评价业务持续计划划的有效性和和可用性；演练结果与演演练目标的差差距；演练过程中发发现的问题；；演练工作的组组织；参演人员的应应急能力；应急资源的协协调、保障能能力。业务持续性计计划的生效和和发布业务持续性计计划的定期演演练和更新维维护特此汇报，谢谢谢谢谢1月-2300:26:1900:2600:261月-231月-2300:2600:2600:26:191月-231月-2300:26:192023/1/60:26:199、静夜四四无邻，，荒居旧旧业贫。。。1月-231月-23Friday,January6,202310、雨中黄叶树树，灯下白头头人。。00:26:2000:26:2000:261/6/202312:26:20AM11、以我独独沈久，，愧君相相见频。。。1月-2300:26:2000:26Jan-2306-Jan-2312、故人江江海别，，几度隔隔山川。。。00:26:2000:26:2000:26Friday,January6,202313、乍见翻疑疑梦，相悲悲各问年。。。1月-231月-2300:26:2000:26:20January6,202314、他乡生白白发，旧国国见青山。。。06一月月202312:26:20上上午00:26:201月-2315、比比不不了了得得就就不不比比，，得得不不到到的的就就不不要要。。。。。一月月2312:26上上午午1月月-2300:26January6,202316、行动出成果果，工作出财财富。。2023/1/60:26:2000:26:2006January202317、做前前，能能够环环视四四周；；做时时，你你只能能或者者最好好沿着着以脚脚为起起点的的射线线向前前。。。12:26:20上上午午12:26上上午00:26:201月-239、没有失败败，只有暂暂时停止成成功！。1月-231月-23Friday,January6,202310、很多事情情努力了未未必有结果果，但是不不努力却什什么改变也也没有。。。00:26:2000:26:2000:261/6/202312:26:20AM11、成功就是日日复一日那一一点点小小努努力的积累。。。1月-2300:26:2000:26Jan-2306-Jan-2312、世间间成事事，不不求其其绝对对圆满满，留留一份份不足足，可可得无无限完完美。。。00:26:2000:26:2