中国航信数据中心与灾备中心的运行

1、中国航信数据中心与灾备中心的运行中国航信数据中心与灾备中心的运行内容容灾备份体系2安全管理体系31数据中心规模与环境未来发展与规划4内容容灾备份体系2安全管理体系31数据中心规模与环境未来发展19841988推出货运系统民航计算机站成立1985199419962000201920192019建立ICS 系统中国首家离港系统推出CRS2019百家离港系统建设奥运保障信息安全中国航信成立中国民航信息集团公司成立中国航信集团公司整体境外上市1）中国航信发展历程1997推出信天游网站挂牌上市1989中国民航计算机信息管理中心2019年，在香港联合交易所主板挂牌上市 2019、2019、2019年，入选

2、信息产业部“中国软件产业最大规模前100家企业”2019、2019、2019年，入选国家信息化测评中心“中国企业信息化500强” 2019、2019、2019年，连续获批年度国家规划布局内重点软件企业 北京奥运会残奥会先进集体通过ISO9001:2000质量体系认证19841988推出货运系统民航计算机站成立19851994航信共有两个数据中心，分别位于北京东四(4000平米)和三里屯(2000平米) ，两个数据中心的环境设施基本相同；机房（Hosting Environment）由专业机房服务商整体设计并建造；通过中国国家经贸委技术检测中心检测，符合国家及行业标准；恒温、恒湿，双路供电，UP

3、S电池供电，柴油机系统（Diesel Power Generator）；可以抵御8级裂度的地震。2）数据中心概况介绍航信共有两个数据中心，分别位于北京东四(4000平米)和三里3）业务系统-三大核心系统航班查询订座记录CRS (Computer Reservation System)电子客票旅游产品航班管理座位控制收益管理航空联盟DCS (Departure Control System)ICS( Inventory Control System)代理人系统离港系统航空公司系统代理人客户机场客户航空公司客户离港值机航班配载3）业务系统-三大核心系统航班查询订座记录CRS (Com4）业务系统-

4、周边系统航空公司系统数据仓库客票遗失系统忠实客户系统收益管理系统国内运价系统备份系统非航空产品商周边系统建设信息提供系统天气信息目的地信息签证支付系统最终客户分销系统DCP航空产品商电子商务平台网络平台旅游代理人旅游代理人境外代理人境外代理人公司客户CA/CZ/MU/其他旅游系统旅馆系统租车系统国外GDS国外ICSUniscopeIntranetExtranetInternet4）业务系统-周边系统航空公司系统数据仓库客票遗失系统忠实5) 运行规模-主机平台套主机系统实现了同机房热备架构，支持ICS、CRS和DCS业务发展，提升了系统可扩展性和安全保障能力。2019年：IX48022019年：

5、IX680280年代：1100/6002019年：2200/78442000年：IX58022019年：CS78022019年：DOR280 * 22019年：DOR380*25) 运行规模-主机平台套主机系统实现了同机房热备架构，6) 运行规模-开放平台运行环境500台物理服务器设备拥有高可用性、高扩展性的负载均衡系统架构集中的监控、备份、用户身份管理SAN/NAS先进存储网络400 Applications,500 Batch Runs主要系统运价系统100 Airlines, 15600 Agents2 million user transaction per day275TPS电子客票

6、系统11 hosted Airlines850 requests per second，and over 100% increasing per year6) 运行规模-开放平台运行环境7) 网络系统-骨干网络建设总体规划：以北京东四、三里屯两机房为互为备份的接入核心、以大中节点为全连接的骨干网络，形成辐射全国的层次化的分级网状结构框架。省内网核心网低速线路高速线路GDSAgenciesAgenciesAgenciesAgenciesAgenciesINTERNETSITA北京2北京1上海成都广州香港深圳2深圳1西安沈阳7) 网络系统-骨干网络建设总体规划：以北京东四、三里屯两8) 网络系统-

7、网络规模电路类型SDHATM PVCATM 端口Internet裸光纤DDN帧中继电路数量4713265913带宽总量94M26M310M302M6.375M2.128M设备类型服务器路由器交换机光纤交换机ES7000磁盘阵列磁带库设备数量17313592182693电路租用情况中心机房主设备数8) 网络系统-网络规模电路类型SDHATM PVCATM年来主机系统交易量年增长率为40%左右；开放平台系统增长迅速，年增长率均在100%以上。9) 挑战-交易量持续高速增长年来主机系统交易量年增长率为40%左右；9) 挑战-交易10) 挑战-新应用模式的挑战加强合作，实现双赢10) 挑战-新应用模式

8、的挑战加强合作，实现双赢内容容灾备份体系1安全管理体系32数据中心规模与环境未来发展与规划4内容容灾备份体系1安全管理体系32数据中心规模与环境未来发展1) 三级备份架构灾难分类备份措施业务级别核心业务系统重要业务系统一般业务系统机房级灾难远程备份同城备份系统级灾难双机热备（HA）或负载均衡 （Load Balance）非系统级灾难TAPE/VTLServer FreeLan FreeClientSTANDBY 数据库BCV/SNAPSHOT 数据复制1) 三级备份架构灾难分类备份措施业务级别核心业务系统重要业2) 主机XTC架构及备份体系东四机房三里屯机房CRS HA12 CPUICS HA

9、12 CPUDCS HA8 CPUDorado 280 - ACRS HB12 CPUICS HB12 CPUDCS HB8 CPUDorado 280 - BCRS HC12 CPUICS HC8 CPUDorado 380 - A12 CPUDBSRDF/ADB热备份CRS HB12 CPUICS HB12 CPUDCS HB8 CPUDorado 280 C (upd)CRS HC12 CPUICS HC8 CPUDorado 380 - B12 CPU热备份预投产测试8 CPUIX6800测试系统8 CPUIX5800研发系统8 CPUIX48002) 主机XTC架构及备份体系东四机房

10、三里屯机房CRS HAFareOPENAVWebETSRDF/SCAMPUS BACKUPSAN Disk PoolSan Li TunDong SiCUSSSAN BCVET invoiceVTLFiber s/w3) 开放平台同城备份体系FareOPENAVWebETSRDF/SCAMPUS BA4) 离港系统三级备份体系东四机房三里屯机房 DCS-Host-A DCS-Host-B Shared DB 锁控制器1 锁控制器2 New APP Server SRDF DB BCV DB DCS-BACKUP SRDF 日常运行 DB 网络接入 终端用户 4) 离港系统三级备份体系东四机房三

11、里屯机房 DCS-Hos5) 灾难备份能力灾难恢复能力：实施了SRDF备份，可以确保生产数据无丢失，即：RPO （Recovery Point Object）= 0;一旦出现数据中心级的灾难，备份系统可以在1小时左右恢复业务服务，即：RTO （Recovery Time Object） 1h。模拟演练：每年针对3个生产系统共组织6次模拟切换演练。所有演练过程均电子存档；通过模拟演练结果及时调整灾备流程。5) 灾难备份能力灾难恢复能力：模拟演练：6) 奥运保障-技术和管理技术方面 重点保障离港系统的无故障运行，构建同机房、同城、前端备份的离港三级备份体系； 构建与核心业务相关的开放平台同机房、同

12、城备份体系；构建订座系统同机房、同城二级备份体系； 构建层次化、全冗余、多路由的网络系统。 管理方面 建立健全奥运保障组织机构； 建立应急机制和联动机制，应对各种紧急情况； 组织多层次演练，保证应急预案有效执行，在出现重大故障时迅速恢复正常生产秩序； 组织完成奥运前信息安全系统的审计和认证工作；6) 奥运保障-技术和管理技术方面 7) 奥运保障-投资与效果投资5.9亿人民币，进行系统、网络、机房的扩容和改造。由于采用了主机松耦合（XTC）技术，虽然2019年主机系统出现4次重大硬件故障，但系统用户被自动切换到其它分区，对用户无影响。2019年，三大核心系统故障停机时间为零，全年无等级事故发生。

13、主机硬件故障情况D280AD280BD380A2019-09-05CPU故障2019-10-06电源控制模块故障2019-11-01内存板故障2019-11-17CPU故障7) 奥运保障-投资与效果投资5.9亿人民币，进行系统、网内容容灾备份体系1安全管理体系23数据中心规模与环境未来发展与规划4内容容灾备份体系1安全管理体系23数据中心规模与环境未来发展总体方针目标与原则安全组织体系公司安全生产组织架构安全生产职责安全策略数据安全、网络安全、应用安全物理安全、应急恢复、人员安全病毒防护、系统安全总体方针安全组织体系操作规范和流程安全管理制度安全管理制度物理安全策略网络安全策略系统安全策略数据

14、安全策略安全培训策略系统开发策略病毒防护策略应用安全策略应急恢复策略1）信息安全管理体系总体方针安全组织体系安全策略总体方针安全组织体系操作规范和流2） 审计管理体系 信息系统安全审计工作分为两种组织方式 内部安全审计 公司安全审计工作按照季度进行，部门根据实际需要按周或月安排进行。外部安全审计 由专业技术服务提供商完成，一般每年进行12次。2） 审计管理体系 信息系统安全审计工作分为两种组织方式 3）安全审计流程 审计计划阶段组建公司安全审计工作组召开内部安全审计计划会议制定安全审计计划、编制安全审计方案审计实施阶段现场调查检查与评价结果分析讨论与总结后续跟踪阶段 审计结果报告制度 出具最终

15、的安全审计报告审计报告阶段3）安全审计流程 审计计划阶段内容容灾备份体系1安全管理体系24数据中心规模与环境未来发展与规划3内容容灾备份体系1安全管理体系24数据中心规模与环境未来发展1）数据中心、备份中心建设数据中心需求 航信现有机房约6000平方米，近年来随着业务的高速发展，机房使用率迅速提升，考虑到未来发展加速，为满足未来1015年的发展需求，根据国内外同行经验，必须建设超过3万平方米的机房。灾备中心需求 根据国家对重要信息系统的灾备要求，航信集团需要在北京主数据中心1000公里以外建设灾备中心。 上海是灾备中心建设的成熟地点，可以作为第二数据中心。灾备数据中心建设规模应超过18000平

16、方米。办公需求 根据“三个翻番”的战略指导，最近几年员工将大幅增长。预计未来五年，北京总部将达到5000人，上海基地达到2000人，广州基地约1000人。面临业务发展带来的人员高速增长，基础建设必须先行。1）数据中心、备份中心建设数据中心需求 2）远景规划概要 三个数据中心，覆盖经济发达区域。根据公司业务发展的重点需求，形成以北京总部为主，上海基地、广州基地为辅的格局。总占地面积达到1000亩。 2）远景规划概要 三个数据中心，覆盖经济发达区域。根据3）远景规划概要北京总部科技园区 规划占地375亩（不包括绿地），自成园区，由公司总部、大型数据中心、研发中心、电子商务单元及职工值班生活用房等组

17、成。上海基地科技园区 规划占地200亩，自成园区，由灾备数据中心、研发中心分部、电子商务单元、货运单元等组成。 广州基地科技园区 规划占地100亩，自成园区，由研发中心分布、区域枢纽中心、电子商务单元等组成。 3）远景规划概要北京总部科技园区4）北京科技园区规划概述 北京总部科技园区基础设施发展规划的总体思路是：为满足1015年航信集团的发展需求，在北京市郊购入600亩左右的场地，其中375亩集中建设集团总部、数据中心、研发中心、呼叫中心、培训中心、电子商务等机构所需机房和近5000员工的办公用房。总建筑面积15万平方米，分两期完成。北京科技园区概算 项目总投资预计约40亿元人民币。建设内容包括：数据中心、软件研发中心大楼、软件工程中心大楼、国家工程实验室大楼、结算公司办公大楼、培训中心、会议中心以及附属设施等。 4）北京科技园区规划5）中国航信外包服务发展战略现状 具备了自有高等级数据中心；部署了遍