中国航信数据中心与灾备中心的运行课件

2009年7月中国航信数据中心与灾备中心的运行

内容容灾备份体系2安全管理体系31数据中心规模与环境未来发展与规划419841988推出货运系统民航计算机站成立1985199419962000200120022003建立ICS系统中国首家离港系统推出CRS2008百家离港系统建设奥运保障信息安全中国航信成立中国民航信息集团公司成立中国航信集团公司整体境外上市1）中国航信发展历程1997推出信天游网站挂牌上市1989中国民航计算机信息管理中心2001年，在香港联合交易所主板挂牌上市

2003、2005、2006年，入选信息产业部“中国软件产业最大规模前100家企业”2003、2007、2008年，入选国家信息化测评中心“中国企业信息化500强”2006、2007、2008年，连续获批年度国家规划布局内重点软件企业北京奥运会残奥会先进集体通过ISO9001:2000质量体系认证3）业务系统--三大核心系统航班查询订座记录CRS(ComputerReservationSystem)电子客票旅游产品航班管理座位控制收益管理航空联盟DCS(DepartureControlSystem)ICS(InventoryControlSystem)代理人系统离港系统航空公司系统代理人客户机场客户航空公司客户离港值机航班配载4）业务系统--周边系统航空公司系统数据仓库客票遗失系统忠实客户系统收益管理系统国内运价系统备份系统非航空产品商周边系统建设信息提供系统天气信息目的地信息签证支付系统最终客户分销系统DCP航空产品商电子商务平台网络平台旅游代理人旅游代理人境外代理人境外代理人公司客户CA/CZ/MU/其他旅游系统旅馆系统租车系统国外GDS国外ICSUniscopeIntranetExtranetInternet5)运行规模--主机平台８套主机系统实现了同机房热备架构，支持ICS、CRS和DCS业务发展，提升了系统可扩展性和安全保障能力。1998年：IX48022001年：IX680280年代：1100/6001995年：2200/78442000年：IX58022003年：CS78022005年：DOR280*22007年：DOR380*27)网络系统--骨干网络建设总体规划：以北京东四、三里屯两机房为互为备份的接入核心、以大中节点为全连接的骨干网络，形成辐射全国的层次化的分级网状结构框架。省内网核心网低速线路高速线路GDSAgenciesAgenciesAgenciesAgenciesAgenciesINTERNETSITA北京2北京1上海成都广州香港深圳2深圳1西安沈阳8)网络系统--网络规模电路类型SDHATMPVCATM端口Internet裸光纤DDN帧中继电路数量4713265913带宽总量94M26M310M302M

6.375M2.128M设备类型服务器路由器交换机光纤交换机ES7000磁盘阵列磁带库设备数量17313592182693电路租用情况中心机房主设备数５年来主机系统交易量年增长率为40%左右；开放平台系统增长迅速，年增长率均在100%以上。9)挑战--交易量持续高速增长内容容灾备份体系1安全管理体系32数据中心规模与环境未来发展与规划41)三级备份架构灾难分类备份措施业务级别核心业务系统重要业务系统一般业务系统机房级灾难远程备份√

同城备份√√

系统级灾难双机热备（HA）

或负载均衡（LoadBalance）√√√非系统级灾难TAPE/VTLServerFree√

LanFree√√

Client√√√STANDBY数据库√

BCV/SNAPSHOT数据复制√√

2)主机XTC架构及备份体系东四机房三里屯机房CRSHA12CPUICSHA12CPUDCSHA8CPUDorado280-ACRSHB12CPUICSHB12CPUDCSHB8CPUDorado280-BCRSHC12CPUICSHC8CPUDorado380-A12CPUDBSRDF/ADB热备份CRSHB12CPUICSHB12CPUDCSHB8CPUDorado280–C(upd)CRSHC12CPUICSHC8CPUDorado380-B12CPU热备份预投产测试8CPUIX6800测试系统8CPUIX5800研发系统8CPUIX48004)离港系统三级备份体系东四机房三里屯机房

DCS-Host-A

DCS-Host-B

Shared

DB

锁控制器1

锁控制器2

NewAPP

Server

SRDF

DB

BCV

DB

DCS-BACKUP

SRDF

日常运行

DB

网络接入

终端用户

5)灾难备份能力灾难恢复能力：实施了SRDF备份，可以确保生产数据无丢失，即：RPO（RecoveryPointObject）=0;一旦出现数据中心级的灾难，备份系统可以在1小时左右恢复业务服务，即：RTO（RecoveryTimeObject）<1h。模拟演练：每年针对3个生产系统共组织6次模拟切换演练。所有演练过程均电子存档；通过模拟演练结果及时调整灾备流程。6)奥运保障--技术和管理技术方面重点保障离港系统的无故障运行，构建同机房、同城、前端备份的离港三级备份体系；构建与核心业务相关的开放平台同机房、同城备份体系；构建订座系统同机房、同城二级备份体系；构建层次化、全冗余、多路由的网络系统。管理方面建立健全奥运保障组织机构；建立应急机制和联动机制，应对各种紧急情况；组织多层次演练，保证应急预案有效执行，在出现重大故障时迅速恢复正常生产秩序；组织完成奥运前信息安全系统的审计和认证工作；内容容灾备份体系1安全管理体系23数据中心规模与环境未来发展与规划4总体方针目标与原则安全组织体系公司安全生产组织架构安全生产职责安全策略数据安全、网络安全、应用安全物理安全、应急恢复、人员安全病毒防护、系统安全总体方针安全组织体系操作规范和流程安全管理制度安全管理制度物理安全策略网络安全策略系统安全策略数据安全策略安全培训策略系统开发策略病毒防护策略应用安全策略应急恢复策略1）信息安全管理体系2）审计管理体系信息系统安全审计工作分为两种组织方式内部安全审计公司安全审计工作按照季度进行，部门根据实际需要按周或月安排进行。外部安全审计由专业技术服务提供商完成，一般每年进行1－2次。内容容灾备份体系1安全管理体系24数据中心规模与环境未来发展与规划31）数据中心、备份中心建设数据中心需求

航信现有机房约6000平方米，近年来随着业务的高速发展，机房使用率迅速提升，考虑到未来发展加速，为满足未来10－15年的发展需求，根据国内外同行经验，必须建设超过3万平方米的机房。灾备中心需求

根据国家对重要信息系统的灾备要求，航信集团需要在北京主数据中心1000公里以外建设灾备中心。上海是灾备中心建设的成熟地点，可以作为第二数据中心。灾备数据中心建设规模应超过18000平方米。办公需求

根据“三个翻番”的战略指导，最近几年员工将大幅增长。预计未来五年，北京总部将达到5000人，上海基地达到2000人，广州基地约1000人。面临业务发展带来的人员高速增长，基础建设必须先行。4）北京科技园区规划概述北京总部科技园区基础设施发展规划的总体思路是：为满足10－15年航信集团的发展需求，在北京市郊购入600亩左右的场地，其中375亩集中建设集团总部、数据中心、研发中心、呼叫中心、培训中心、电子商务等机构所需机房和近5000员工的办公用房。总建筑面积15万平方米，分两期完成。北京科技园区概算项目总投资预计约40亿元人民币。建设内容包括：数据中心、软件研发中心大楼、软件工程中心大楼、国家工程实验室大楼、结算公司办公大楼、培训中心、会议中心以及附属设施等。

5）中国航信外包服务发展战略现状具备了自有高等级数据中心；部署了遍布全国的网络环境；储备大量的技术人才和维护经验；成功引入了一家金融机构入驻；积极拓展其它战略合作伙伴和客户近期完成三大