某城商业银行数据中心概要规划

1、省城商银行数据中心建设概要规划VI. 0凌信日15月1年2015、方案概述，0 J ,5二、需求分析、自建与外包数据由心3.2高等级数据中心的高要求7点的3.2 .外心据数包中优,10 包的心中3,0 .数据自外和建11111 B 财务指标3,3.1143.3.2.保障能力16；.3；3.3.效率分析18概要规划四、划4.L.作灾容工计19 备灾4.2 .同城L9备灾地异4 .3.20 P r o一、方案概述随着银行业对信息化依赖程度越来越高,信息系统安全问题对其业务的影响也日益增大。数据集中的同时也意味着风险相对集中，在地震、火灾,水灾、疫情、计算机病毒暴客攻击等各种灾难事件不断爆发-*A0

2、0. J A I-* b- 的情况下，如何确保其信息系统安全和业务持续运行己成为一项重要而艰巨的任务,La * *2010年银监会发布的商业银行数据中心监管指引首次对国商业银柠同城和异地灾备中心建设等级提出明确要求。该指引对数据中心 v,Xp”风险管理、运行环境管理、运营维护管理、灾难恢复管理、外包管理等方面提出了明确要求，如，商业银行应于取得金融许可证后两年,设立生产中心;生产中心设立后两年,设立灾备中心等等机 DU e o A 0 * * / 。 * * *城商银行目前已经有建国南路、斜西街2个运营中的数据中心，并在新建大楼中规划了专用的更大规模的数据中通针对数据中心的升级和灾备，城商银行

3、原计划是:1）取消建国路机房（生产数据中心）调整到新建大楼机房（计划2000平方米机房为2）斜西街机房（辅助机房）不变;-i ）根据国际、国数据中心的发展趋势，结合城商银行的数据中心建设现状,凌信建议;1）取消的建国路数据中心调整到凌信第三方机房;2）斜西街机房（辅助机房）暂时不变二三年后设备更新调整到新大楼（新大楼当前先完成基本建设、弱电和电力预留）;if：瞽僵4）斜西街备用机房主要用来承担业务测试/开发,还可以承担部分业务负荷.， 八 二、需求分析城商银行新的数据中心建设和灾备规划应完成如下需求：1）承担城商银行当前的业翁负荷暮押充分考虑未来35年的业务发展需要;2）设定上级和业翳部门共可

4、的灾难恢复计划DRP和业普连娜计 划 BCP；3）根据DRP/BCP,制定可分阶段实施的同城、异地容灾方案； 0T 3 B . 门 o r 3 a r o r , n a , -4）根据DRP计划,逐步、分阶段完成灾备系统，并及时根据企业发展和数据中心行业的发展更新、调整DRP计划a三、自建与外包数据中心数据中心建设是一项周密的系统工程，涉及到数据中心规划、选址、 建设、运维管理等一系列专业工作，不仅在设计和建设期需要投入大 量的人力，物力和财力却而且在建成后还要持续投入大量的运营管理 资金和人员。一个典型的符合国际T3/T4懒B的数据中心必需包窗如下专业子系:a4妙一高等级数据中心的高要求高

5、等级数据中心相比较普通银行自建DC有如下优势: * *09 R1）更规，更可靠的基础设施建筑卡供电、UPS、空调、消防等基础设施的配置上都遵从相应的严格的国际D。机房等级的要求来规划、建设，比企业自建机房规,7 , o. v。、。o.,：性、可靠性更强!2）更专业，更高等级的防灾能力专业DC在消防防火、防震、.防水等防灾保护方面更专业能从专业 设施和运维体系上同时确保数据中心的不间断运行;3） 365*7*24小时的运营支撑能力专业说的专业运维团队能有效保证DC的365*7*24小时的不间断 运营，应急处理能力强于企业自有运维团队!4）运营服务能力强高等级数据中心可以提供主机托管*网络服务、信

6、息和网络安全、SLA 和SOW等不同级别的丰富的服务需求;5）扩容升级能力强专业DC在生命周期,会根据行业技术和市场发展的需要对相应的设施、设备进行对应的升级T3以上高等级数据中心的专业指标要求物理建筑独享:防震:独享建筑设施、专门建设;8级以上地震：承重:800+Kg/m.防灾系统DPS防震：8级，防水：漏水检测、排水系统; 防虫鼠尖尾板一鼠标陷阱等；防雷：防雷避雷、防风暴等；防尘：灰尘浓度控制电力保障市电:双路冗余市电接入（不同变电站）;；UPS;冗余、模块化;柴油机冗余、超大功率、自启动、24H以上储油: * O * - r 丁、。一 , 、，”。安防监控专业认证：工SQ2 7001国际

7、安全体系认证.空调监控：报警的温度、.湿度个泄漏，空调操作的监控;安保：安保团队7/24出入检查和定期巡逻、人员和物品出入检 查和登记、甲格健全的人员进出和安全管理制度；打羯 磁卡，生物指或解打盘技术、粉鲁区籍由乐检查和鑫迅CCW：也eg监盘 3个月监控电力监捽：外部电源、UPS、PDU、电力操作监控;防火：火灾探测器、灭火器监控话空调系统楠富由鼬阚g太功翱榜善空潮糊 .d.1. r A * b .0 S 术覆盖面广、人数有保障（AB角-三班倒）的运维队伍，独自承担所 H 4b 999 OI.w* 。工、40、有人员费用a另外，.还要支付由于预留资源而增加的额外费用而在L. CT,.* . o

8、 .*X -：/ I a.oa -外包模式下，企业无需扩大自身人力规模,减少了因人才聘用或流失 而花费的管理、时间及技术风险成本，增加了人力资源配置的灵活性. 通过采用按需支付的服务模式.可根据所需的SOW与SLA采购外包 服务商的专业服务，叩二有的运维团队通常为编个客户提供服务,因 此，费用支出成本也更低&3.3,1.3.财务影响对于数据中心规模不大（100机柜）的企业来说,自建模式的一次性投资Capex）和长期运行成本：（Opex）都较高,却并不产生直接 i4yft效益.其总体投入成本（TCO）和投资I 报率（RCH）不对称、对财务有负面的影响，而且资产重组对于企业财务的表现也带来不确定性

9、 相比而言,数据中心外包模式在企业资本支出和运营成本方面都较低, 给企业在财务上带来更大的灵活性，还可改善现金流，便于有效地进行成本管理“以下是自建特小型数据中心（不含企业原工T系统）基础设施的财务成本粗略预算；3.3.ia3.3.2.保障能力数据中心的自建与外包模式，由于管理方式的不同，企业最终得到的 数据中心的持朝管前岭保脩能力是有叁异的第圭要在于以下几个 因素的影响:规划的设、专业等级、运行维护、服务质量、责任机制L3.3.2,工规划建设数据中心的规划建设过程比较复杂-包括基建工程、各类机电设备选 择、机房结构、供电、通信、布线等各类烦琐的工作涉及而非常广，其具体的组织和实施有一定的难度

10、，会有大量的分析、报表和方案提 a.,-8MJ 供出来,决策者要考虑每一个容的先进性、冗余性和实用性， 数据中心的规划、设计、实施和管理，需要精深的专业技术和完善的 方法论支持.否则,将会有很大的风险立 通常情况下，企业自建数据中心的规划、.建设能力往往不足，行业经 验积累不丰富，影响基础设施的质量q 一旦数据中心建成,就需要不 断的投入、维护、升级、扩容.由于业务发展的不确定性,过多的机 Q 了 * Q * * * u v 。 0 *J0 4,3r I.房面积规划将造成大量资源闲置，过小的机房场地预留，又难以应对 业务快速发展带来的非线性机房资源需求.V ? kP, 。、/。 fF按照今天工

11、T应用的发展速度，.要做出正确的规模和资源需求判断有 相当的难度。这也是为什么很多大企业，在拥有自己的数据中心后, 还要大批的进行外包租用的原因所在。3.3；*2.专业等级按照IDC国际标准，T3级别以上的高等级数据中心的关键技术指标 .1 o ad， . a a .要一般企业无法达到的，自建数据中心意味着建设水平很难达到专业 Q八&丁1I . .0要求e T3以上数据中心机房关键指标配置要求如下图:卜点一j一产Tier?Tlw3 +TiarA复租户占有0*那47y赛小十皮全检F 附翎II入口VVV-17,NUN1?NW巾15中：bmugPDvg,”卡 a.q.rWUhWz HWU8R 工 陋

12、g用+同凄言V金V T n- -n -. n 3( 001 n a - i在责任机制上能形成优于自建模式的良性循环机制。 * 建设周期自建数据中心工程浩大,除涉及用地申请、基础建设、电力部门协调、 电信运营商线路申请、项目管理、工程监理、安全生产等畴之外，还 牵涉企业外部资源的配合工作Q大.在自建模式下，数据中心的管理涉及整个送行、维护的全过程, 事无巨细，工作复杂而繁重，企业在其中需要投入较多的管理精力Q 9 ： o Cp D . / 二而外包模式下，通过一个清晰的服务接口和分工界面,企业只需要关 注结果而无需时刻处在过程之中，管理复杂度大大降低6此外，外包U.P.0%比自建模式的管理成本低

13、、致奉蒿.可使在u瀚岫宝贵随符睡.和精力，专注于自身核心业务的建设和发展我*a r, a ti i0VB - T = ou r,四、概要规划典型银行业DRP体系包括如下核心容：1)建立DRP管理体系、流程，进入运行和维护阶段；2)按照业务连续性计划进行必要的演练和更新；3 )生声中心发生灾难忧提供生汽管盘与IT支统系统的支擀根据城商银行数据中心建设的现状，我们建议城商银行做如下计划:2Q15年完成DRP灾备体系设计；2016年年底阶段性目标做到数据级灾备：2017年全部实现业务灾彳以下是某金融行业是司的Be P目标设定:加号系统房称系统类别-尸. i I灾备敏则RTORPOT题段务藏L铲赧wf

14、g分钟r 1勒嗖榜共编,应堀ft .ZM科3。照,Wl .4像翻蜀M* 1 J1 f企1阵到而睡一理fr 1工SAPJI打新制i函戟等,*C*一 Wncsr司时：域同F?平台，事3的关于表Q费及的各信S系统的RTO和RPd是_群口初步区域的造枭,各系统 主 RTO 抑 RPD 自以下是该金融公司DRP两地三中心灾备系统的建设计划:42.同城灾备如下图所示，数据中心与同城灾备中心采用了两条裸光纤连接，.建议这两条光纤租用不同运营商的光纤，建议这两条光纤采用同一个波长,不同的敷设路径进行铺设.按照以上连接架构,建议采用WDM双链+通道保护方式，这两种方式 都保证了数据中心与灾备中心之间的双连接方式，保证了两地数据复 制和网络传输不受某一条光纤线路中断的影响.某金融企业DRP两地三中心异地灾备系统架构示意图:VV 1 二；。 干 , .* , r - VT : / C= - T， 通常建设一个数据中心会耗费12年时间专业的数据中心服务商 * * a , o 0 i %。， ,o ；* , ，。 J , i拥有建成的高等级数据中心，客户可以随时入驻3也可在个月 S 9. o 的时间，根据特定的需要为企业改造和定制数据中心，可快速上线大大缩短了项目的实施周期.3.3.3.2.扩展能力通常工工系统规模会随着企业的发展进行扩展和升级.企业通常而临 这样的问题他们的数据中心