制造业IT业务连续性建设方案

制造业IT业务连续性建设方案技术创新，变革未来

AGANDA 2制造业的业务连续性建设现状制造业的业务连续性建设思路业务连续性解决方案灾难促使业务连续管理迅猛发展3关键数据丢失对现代机构运作的影响据IDC的统计数字表明，美国在2000年以前的10年间发生过灾难的公司中，有55%当时倒闭。剩下的45%中，因为数据丢失，有29%也在两年之内倒闭，生存下来的仅占16%。随着企业对数据处理依赖程度的递增，此比例还有上升的趋势。55%

16%

29%

当时倒闭2年后倒闭生存4通过业务连续性建设降低灾难所造成的影响5制造业的行业特点和业务连续性需求资料来源：公开资料整理6近年来，数字显示，我国制造型企业对业务连续性建设的投入显著增长。而制造业的行业特点，也决定了制造业的业务连续性工作的开展和落地存在更多行业个性化的需求。行业IT特点偏重ERP和财务系统，普遍较重运维人手和技能不足，部分依赖供应商高安全性和保密性要求行业特点中小企业占多数成本敏感数据爆炸式增长生产线不能停互联网营销成为趋势制造业的业务连续性建设的参考标准7国家标准《信息系统灾难恢复规范》（GB/T

20988-2007）《公共安全业务连续性管理体系要求》（GB/T

30146-2013）国信办《关于加强国家重要信息系统灾难备份工作的意见》国际标准和最佳实践《Societalsecurity

--

Business

continuity

management

systems

--

Requirements》（ISO

22301）《Societal

security

--

Business

continuity

management

systems

–

Guidance》（

ISO

22313）《Professional

Practices

for

Business

Continuity

Planners》国际灾难恢复协会(DRII)跨行业的业务连续性成熟度横向对比54.543.532.521.510.502005-20092010-20122016-20182013-2015金融业 政府行业 电信业 制造业*数据来源

2018业务连续性行业趋势研讨会

业务连续性成熟度评估模型业务连续性成熟度评估模型参考以下标准：DRI

业务连续性专业惯例ISO

22301ISO

20000跨行业的业务连续性成熟度横向对ISO

27001ITIL8制造业业务连续性建设的常见误区误区一：业务连续性纯粹是烧钱的事情，只有投入，没有产出。误区二：业务连续性工作是IT部门的事情，与业务部门、职能部门无关。误区三：业务连续性相关建设完成后，就可以高枕无忧了。误区四：灾难恢复指标越高越好。误区五：上“云”以后，业务连续性的事情就不用自己管了。9原因分析对业务连续性工作缺乏基本认识缺乏整体规划，业务连续性目标不清楚重建设，轻管理，管理职责分工不清晰公司高层、业务部门参与力度不够10

AGANDA 制造业的业务连续性建设现状制造业的业务连续性建设思路业务连续性解决方案业务连续性建设成功标准技术层面各厂商的设备与应用安装完成，联调通过、测试正常；数据成功复制到容灾中心，数据丢失量(RPO)符合要求，数据可用性测试通过；数据复制对生产性能没有影响或没有明显影响；容灾测试(切换演练)成功。管理层面明确定义了合理的业务连续性建设目标建立了完善的业务连续性管理组织机构，并有明确的职责分工建立了完善的业务连续性计划,

包括详细、完善的容灾切换操作步骤和流程，具备实际的可操作性。真实演练成功，RTO、RPO达到预期目标建立了有效的容灾系统管理机制建立了定期的演练机制和预案更新机制相关人员经过培训，统一了对容灾的认识，了解各自的职责和在进行灾难切换、容灾演练的行动计划12业务连续性建设思路--统一规划，明确目标和策略选择什么样的业务连续性策略，是业务需求、技术水平、资金投入、管理能力的综合平衡要选择更适合的业务连续性策略，而不要片面追求高等级；片面追求高等级，可能适得其反13业务连续性建设思路--

技术、人员、流程三位一体通报业务19验证情况同城灾备演练指挥控制图图例0

管理0

应用0

主机、数据库、存储0

网络0业务流程任务指向

（多依赖条件）流程任务指向启动灾备中心业务区23:59转人工日终批处理2主机、存储、网络停数据库网络参演系统参演系统开放参与网点到灾备中心链路关闭灾备中心网络关闭灾备中心22

参演系统数据已同步到生产中心柜面相关系统业务验证情况30

通报柜面生产柜面29

业务验证并技术验证并技术验证其他关键重要系统34

技术验证外联单位签退人行、Swift等演练前状态23:15

-

00:00 0:00-1:00演练切换阶段-灾备系统启动及技术验证

演练切换阶段-柜面和ATM业务验证12

宣布启动灾备系统 16

宣布进行业务验证23:15签退和生产中心停止操作完成22:00灾备演练开始00:00灾备系统启动完成03:45生产中心全部系统启动及技术验证完成06:00灾备演练完成01:45灾备系统及网络关闭完成01:00柜面及ATM业务验证完成03:00柜面业务验证完成02:25生产系统柜面相关系统启动完成14业务连续性建设思路--选择合适的技术路线数据中心双/多活标准化/自动化云灾备生产/灾备交替运行适合自己的才是最好的0201040315技术路线--数据中心双/多活优势：恢复能力强RPO=0：两中心数据全同步，“零”丢失RTO=0：自动接管，降低切换难度两个中心动态负载均衡，使资源得到充分利用，提高了业务处理能力16局限性：实现难度大投资规模高日常运维管理难度大建议：优先生产应用集群化改造应用适用性评估，分层、分步实施技术路线--标准化、自动化部署自动化工具辅助业务连续性管理，构建生产/灾备的自动化运维体系，实现多中心的统一监控，统一运维和可控状态下的自动容灾切换，从而提升业务连续性管理和灾备切换的效率，降低运维复杂度和风险。17技术路线--公有云灾备即使灾备基础资源部署在公有云上，灾难恢复策略的制定、灾难恢复体系的整体管理等各项工作是不可以外包的。采用“云灾备”时，用户必须采取有效措施以确保服务商的备份/恢复服务水平、安全管控水平和监管合规性等方面能够满足用户要求。建议用户考虑设置除“云灾备”以外的其他备份恢复措施。公有云灾备是指用户通过公有云服务的方式按需动态自助地获取云服务商提供的灾难恢复资源，是一种相对高效、节约的灾备部署方式，适用于安全性要求不高的灾备资源的部署。解决建议：带来的问题：备份与恢复效果如何保障是否满足合规性要求安全隐患如何管控18技术路线--生产/灾备交替运行要求技术架构相对灵活，支持应用群/单应用切换。生产/灾备资源对等，并实现统一的运维管理，确保灾备实时可用。生产/灾备交替运行的前提是已多次完成真实灾备切换演练。19思路总结20防患于未然，未雨绸缪，居安思危厘清思路，紧抓重点贴合需求，选择适合企业的技术路线不只是技术，人员/流程同样重要以赛代练，提升真实接管能力

AGANDA 21制造业的业务连续性建设现状制造业的业务连续性建设方向业务连续性解决方案基于业务连续管理框架下开展的咨询服务内容业务影响分析业务连续性策略业务连续性管理组织结构应急响应和操作风险 危机沟 业务操 信息系 外部协管理 通 作恢复 统恢复 调维护与演练认知与培训图：业务连续性管理框架业务连续性成熟度评估业务连续性差距分析业务连续性管理规划业务连续性计划

BCPIT服务能力评估服务持续高可用能力评估服务业务连续性策略制定业务连续性架构设计业务内容实施管理项目集成管理PMO灾备集成实施灾备恢复计划

DRP灾备演练服务自动化切换业务连续性恢复计划审核业务连续性管理体系建设业务连续性合规与认证IT架构服务能帮您做什么规划设计建设实施运维和知识转移项目管理总体架构咨询（Architect/Consultant）IT现状分析应用关联分析容灾认知培训当前恢复能力评估制定业务连续性策略监管要求评估复制链路需求DR技术评估和选型技术实施规划业务连续性预案设计DR/BC与ITSM的结合容灾系统技术测试DRP/BCP优化和修订演练规划主机网络数据复制设计方案规划 软硬件基本安装配置 专业培训应用 数据库 备份存储 迁移主机网络应用DR技术实施和文档存储迁移数据复制数据库备份划与演练演习规风险分析机房设计改造采购期业务影响分析明确设备采购需求容灾策略及方案培训实施演练灾备管理平台设计及相关实施业务连续性建设全生命周期的管家式服务23为什么选择全球最大的专注于信息保护和灾难恢复的服务组织全球最重要数据复制技术提供商连续两届获年度最佳D