金融行业两地三中心解决方案

金融行业两地三中心解决方案1金融行业两地三中心解决方案5/9/2024金融行业数据中心监管要求

通知要求：为保障业务连续性须设立灾备中心，在生产中心故障、停顿或瘫痪后，能够接替生产中心运行，具备专用场所，进行数据处理并支持重要业务持续运行。2金融行业两地三中心解决方案5/9/2024金融行业数据中心监管要求

通知要求加强对外包服务商运营服务及风险控制能力的监管3金融行业两地三中心解决方案5/9/2024金融行业客户需求

1银监会合规高安全数据中心2高稳定电量输出及双活电力系统3物理隔离的专属数据中心区域4专属运维保障5随时可扩的运营商专网专线6可扩展设备的IDC机柜空间7金融数据天地互备8驻场运维人员办公坐席自建数据灾备中心对于企业的资金和技术的要求较高，一次性投资巨大，资金投入涉及建筑工程、机房配套工程、IT系统投入、通信网络设备投入，而数据灾备中心资源利用率低，平时都处于闲置状态，因此这笔投入是为小概率的事件准备的，导致总体投入成本（TCO）和投资回报率（ROI）不对称。因此，自建灾备中心并不是每个企业都愿意或者有能力去承担的。客户需求云计算和云存储服务具有门槛低、接入方便、能够有效的减少客户投入的特点，因此云计算与云存储提供第三方灾备服务成为数据灾备领域的一个热点，随着云计算的深入发展，云灾备服务必将成为趋势。4金融行业两地三中心解决方案5/9/2024金融行业客户需求解决解决方案

|SOLUITONS互金InternetFinance银行Bank证券Stock保险Insurance金融级IDCSLA保障金融行业专属办公配套设施运营商传输设备预留金融行业VIP专属区域5MIN运维响应服务支持金融行业高密设备高电5金融行业两地三中心解决方案5/9/2024金融行业客户需求解决解决方案

|SOLUITONS互金InternetFinance银行Bank证券Stock保险Insurance在突发性灾难面前，目前的信息系统的确是非常脆弱的。当越来越多的人们已经习惯于工作、生活在基于计算机系统的支持环境中，任何关键信息系统运转的中断或者数据的丢失都将导致不可估量的损失。一个已经证实的数据是：网上银行每分钟运转中断成本为7000美元，企业资源管理系统为13000美元，而呼叫中心更是高达27000美元！据IDC的统计数字表明，美国在2000年以前的10年间，发生过灾难的公司中，有55%当时倒闭，剩下的45%中，因为数据丢失，有29%也在两年之内倒闭，生存下来的仅占16%。6金融行业两地三中心解决方案5/9/2024金融行业客户需求解决互金InternetFinance银行Bank证券Stock保险Insurance系统非正常工作对行业的影响业务停顿5分钟对您的企业会造成什么样的损失？7金融行业两地三中心解决方案5/9/2024灾备技术分类应用级灾备主要用于基于应用如数据库的灾备，这种方式的系统变更的数据可以通过数据库本身的功能，通过IP网络从数据中心复制到灾备中心，这种方式不用兼顾应用层面和存储层面，整体成本是比较低的。传统的应用级灾备是通过主机一级的卷复制来实现数据灾备，对网络、主机的资源消耗较大。数据级灾备有基于存储阵列的数据镜像和基于管理软件的数据镜像两种方式。前者跟主机以及现有的IP网络没有关系，它通过FC（或FC-IP-FC）来实现阵列一级的数据同步，整体投资大，但数据安全性最有保障，且应用系统较多时实施较方便；后者需消耗10%~30%的处理器资源，对网络环境依赖较大。传统的数据备份可以认为是初级的数据级灾备方式，只是实效性差。8金融行业两地三中心解决方案5/9/2024灾备技术分类分类技术具体实现技术数据级灾备基于磁盘陈列基于磁盘陈列存储镜像基于数据块复制基于服务器/应用软件基于I/O数据块捕获基于I/O字节级捕获应用级灾备基于网络切换技术基于IP地址基于DNS服务器基于负载均衡基于应用切换技术主备模式双活数据库远程集群手动切换9金融行业两地三中心解决方案5/9/2024灾备技术分级第1级本地磁带备份异地保存在本地将关键数据进行备份，然后送到异地保存。灾难发生后，按照预定数据恢复程序恢复系统和数据。第2级主备站点备份在异地建立一个热备份点，通过网络以同步或异步方式把主站点的数据备份到备份站点，备份站点一般只备份数据，不承担业务。当出现灾难时，备份站点将接替主站点的业务，从而维护业务的连续性。第3级活动灾备中心在相隔较远的地方分别建立两个数据中心，它们都处于工作状态，并进行相互数据备份。当某个数据中心发生灾难时，另一个数据中心接替其工作任务。这种级别的备份需要配置专用的设备和管理软件，需要的投资相对而言较大，但恢复速度也较快。第4级两地三中心模式在相同城市相隔较远距离建立两个数据中心，它们都处于工作状态，采用实时备份的方式进行灾备工作；在相隔800公里以上的城市建立第三个数据中心，进行异步数据备份。当某个数据中心发生灾难时，同城数据中心首先接替其工作任务，如果该城市发生不可抗拒灾难性事件，如地震等，则由另一城市的第三个数据中心接替其工作任务。这种级别的备份需要配置至另外城市的专用链路和底层备份技术，需要的投资相对而言是最大的，但灾备级别也是最高的。10金融行业两地三中心解决方案5/9/2024活动灾备中心-同城模式很高的灾备恢复指标（RTO，RPO）主数据中心承担100%的生产负荷，同时数据镜像到灾备中心（可以演变为同城双活中心）无法预防同城级别的灾难每个中心都需要定期进行演练SITEASITEBSynchronousPaths600Feet11金融行业两地三中心解决方案5/9/2024活动灾备中心-同城模式主数据中心负责100%的生产负荷可以预防同城级别的灾难数据丢失量较大SITEASITEBAsynchronousPath200or2000miles灾备演练主要在B中心进行对于运维管理的要求较高异步数据复制必须保证数据的一致性12金融行业两地三中心解决方案5/9/2024两地三中心13金融行业两地三中心解决方案5/9/2024两地三中心14金融行业两地三中心解决方案5/9/2024两地三中心特点15金融行业两地三中心解决方案5/9/2024两地三中心优势16金融行业两地三中心解决方案5/9/2024灾备方案从产品功能层面考虑问题，最终建设的容灾环境实现了数据的远程复制或者离线存放，而且进行灾难的各种场景测试和灾难预演，建立了灾难恢复机制和危机应对流程。发生灾难时，可以保证数据或者系统能够恢复正常;公司提供的业务连续性解决方案是基于公司长期的实践经验和业界公认的业务持续方法论（BCP），结合客户的具体实际情况，采用业界先进成熟的产品和技术，由资深顾问和技术专家构成的实施小组遵循IT服务管理（ITSM）理念进行实施。充分考虑了各种普遍性问题，保证了项目目标的成功实现，同时公司可以提供整个容灾项目的整体解决方案单点后续支持服务。17金融行业两地三中心解决方案5/9/2024企商自有的两地三中心部署架构18金融行业两地三中心解决方案5/9/2024架构实现原理

企业将数据中心及灾备中心均部署至企商的数据中心时，企商可将数据中心的物理资源池或云资源池与企商的容灾用云存储相连，即将资源池挂载至云存储下，由云存储负责将数据容灾至灾备中心，或者直接将企商自有的灾备软件部署至生产系统中，通过灾备软件进行容灾，而不需要更改企业的原有部署架构。19金融行业两地三中心解决方案5/9/2024用户容灾至同城云端灾备中心的架构云用户A用户B用户C动态实时复制

任意点数据恢复云灾备.云备份实时数据复制可独立、可共享任意历史点恢复部署简单，易于应用OSOS共享服务器组.OSOSOSOSOSOSOSOS私有云/托管私有云20金融行业两地三中心解决方案5/9/2024云动态实时复制

任意点数据恢复OSOS共享服务器组.OSOSOSOSOSOSOSOS私有云/托管私有云用户容灾至同城云端灾备中心的架构用户A用户B用户C云灾备.云备份实时数据复制可独立、可共享任意历史点恢复部署简单，易于应用21金融行业两地三中心解决方案5/9/2024架构实现原理

企业自有数据中心的前提下，将灾备中心部署至企商的云端数据中心时时，企商可将容灾用云存储部署至企业数据中心，在不改变企业现有物理部署架构的前提下，在云存储下挂载原有存储设备，即将数据磁盘挂载至云存储下，由云存储负责将数据容灾至灾备中心，而不需要更改企业的原有部署架构。22金融行业两地三中心解决方案5/9/2024用户容灾至同城IDC中心的架构用户A用户B用户C企商IDC中心用户生产中心动态实时复制

任意点数据恢复23金融行业两地三中心解决方案5/9/2024架构实现原理

企业自有数据中心的前提下，将灾备中心部署至企商的IDC数据中心时，企商可将容灾用云存储部署至企业数据中心，在不改变企业现有物理部署架构的前提下，在云存储下挂载原有存储设备，即将数据磁盘挂载至云存储下，由云存储负责将数据容灾至灾备中心；或者直接将企商自有的灾备软件部署至生产系统中，通过灾备软件进行容灾，而不需要更改企业的原有部署架构。24金融行业两地三中心解决方案5/9/2024灾备技术原理

原始数据初始化镜像速度优化多个层次数据压缩可设定的主机资源可配置的带宽比率可规划的复制计划零重复数据的传输无需应用层访问权限云主机用户

应用操作系统企商自有裸光纤直连云主机用户

应用操作系统

内存复制

内存复制25金融行业两地三中心解决方案5/9/2024灾备技术原理

技术原理：磁盘的数据在更改时，即获取磁盘更改日志及数据块更改内容，并进行实时的数据传输，通过最终的校验为标准，完成数据的实时写入。采用字节级实时异步增量数据序列化传输技术，提供持续数据保护智能化处理，使用高性能数据序列化差异校验技术，截取数据增量时可以达到单个文件的内容增量水平；同时采用了序列化数据库异步传输技术，实现数据库及各类数据/应用/系统的一致性灾难恢复，实现业务高可靠性和业务连续性。26金融行业两地三中心解决方案5/9/2024灾备技术原理字节级的复制基于主机变化量仅仅复制数据的变化部分字节数据完整性保证保证数据及数据库完整性云灾备基于公有云/私有云的灾备实时异步复制通过局域网或者广域网进行高可用应用切换实时监测同时提供故障切换实时集中备份对于保护的应用数据集中管理统一备份提供完整的操作系统，数据，应用软件的全面保护服务实时复快速恢复实时复制高可用性27金融行业两地三中心解决方案5/9/2024传输数据量：300MB:64KB:512B，即4800:128:1灾备技术原理字节级的复制基于主机变化量仅仅复制数据的变化部分字节实时异步复制通过局域网或者广域网进行云灾备基于公有云/私有云的灾备28金融行业两地三中心解决方案5/9/2024容灾高可用本地同城机房高可用不限应用秒级自动/手动切换服务器硬件性能弱相关1-1-1级联等部署方式支持各类集群环境异地远程高可用小带宽环境适用自定义带宽控制全面支持物理-虚拟-云平台图形化监控/远程web管理29金融行业两地三中心解决方案5/9/2024实时数据灾备实时传输,字节级增量方式和存储无关，支持异构存储在线复制/在线备份针对卷,目录或单个文件海量小文件高性能传输处理NFS文件系统支持无距离限制且对主机影响小应用无关/全面支持保证数据库一致性数据压缩加密传输图形化监控和管理‘L’

’D’

仅传送变化的字节传统方式：传送块或者整个文件ELML

ELMD30金融行业两地三中心解决方案5/9/2024数据库同步原理基本概念通过实时解析数据库在线Log日志(onlinelog&archivelog)的获取数据变化信息，然后将这些变化信息发送到目标数据库去应用，以达到保持两边数据库的数据实时保持一致的状态。主要提供异构数据库环境下历史数据的初始化全同步和实时变化数据的增量同步。SQL透明压缩传输分析进程业务系统memorySourceAgentSQLTCP/IP网络二进制数据文件DTFlogDiskmemoryDisk采集进程合成进程发送进程装载进程过滤进程接收进程TargetAgent数据实时查询31金融行业两地三中心解决方案5/9/2024实施方案同城灾备使用同步复制技术，即主数据中心与灾备用数据中心使用裸光纤连接，主业务虚拟机使用的云硬盘与灾备业务虚拟机使用的云硬盘时实时同步，保证数据能够实时进行灾备;使用同步复制时，可以将现有存储挂载到同步复制使用的云盘下，通过虚拟路径将现有数据同步复制到远端云硬盘，只需远端云硬盘提前划分与本地存储同样的磁盘结构即可；异地灾备则使用北京与深圳的机房，即北京数据中心与深圳灾备用数据中心使用裸光纤连接，保证连接速度，使用异步同步技术，在指定时间将当天的磁盘数据备份至灾备数据中心。32金融行业两地三中心解决方案5/9/2024实施方案在主数据中心，核心的数据系统可能是由物理服务器和物理存储组成的业务系统，其连接方式均采用光纤连接。象云将在业务系统之外建立云存储系统，将业务系统的物理存储挂载至云存储下，即可将物理存储识别为特定路径的存储，连接方式同样采用光纤连接；在异地灾备中心我们同样选择云存储作为灾备核心存储设备，并作为数据远程复制的介质。数据的远程复制通过基于云存储的同步复制来实现。主备中心之间的数据传送链路是容灾方案的一个重要部分，象云可以提供可以采用直接连接光纤的方式，保证数据传输的速率与安全性；数据容灾对主机系统透明，无须占用主机资源，可以在主机或云存储上灵活实现数据镜像卷对的生成，拆分，同步和删除操作，并可与应用脚本集成，自动运行。33金融行业两地三中心解决方案5/9/2024实施方案34金融行业两地三中心解决方案5/9/2024实施方案通过云存储实现容灾备份功能，同城灾备中心使用同步工作模式，异地灾备中心使用异步工作模式。同步工作模式在服务器向存储写数据时，每一个IO会同时写往远程备份中心的云存储，并且在确认往本地和远程都写成功后才会应答服务器，表示写操作成功，在生产中心和备份中心正常运行过程中，同步机制会保证生产中心和备份中心的存储阵列中的应用数据完全保持一致，当生产中心发生灾难时，备份中心的数据完全保留了生产中心发生灾难前的数据，最大程度的保护了业务数据的安全。同步模式适用于对业务数据的安全性要求比较高的业务与应用，要求带宽有保证，适用于同一个城市内部的容灾备份系统，而象云通过直连光纤的方式有效保证了带宽。35金融行业两地三中心解决方案5/9/2024实施方案对于异步模式，在生产中心，每一个IO写往本端云存储后马上应答主机服务器写成功，应用继续运行。云存储本身再将数据传往远程备份中心。由于异步远程更新的执行，应用程序不必等待远程更新的完成，因此远程数据备份的性能的影响通常较小，并且备份磁盘的距离和生产磁盘间的距离理论上没有限制。然而，当传送中的数据在生产磁盘控制器中还没有形成数据一致组时生产中心发生灾难，这些数据就会丢失。因此在系统和应用程序重新启动之前，需要额外的数据恢复。对于异步复制方式，象云是通过取得时间标签的技术可以充分保障数据的完整性，这也是目前经济有效而又通过了实际检验的异步技术。通过这一技术实现了远端写数据的序列的正确性，保证数据的有效和可恢复能力。36金融行业两地三中心解决方案5/9/2024实施步骤37金融行业两地三中心解决方案5/9/2024金融级数据中心晓月云创新基地Tier3+自建2000平14M1650kva+1650kva一类市电在线式2N水冷2N38金融行业两地三中心解决方案5/9/2024金融级数据中心亦庄国际金融数据港Tier3+自建2000平14M1650kva+1650kva一类市电在线式2N水冷2N39金融行业两地三中心解决方案5/9/2024金融级数据中心优势绿色环保按需定制基础设施权威认证银行合规容灾能力达到银监会外包监管安全风险控制要求国际标准体系认证行业权威测评认证两地三中心同城双活异地灾备40金融行业两地三中心解决方案5/9/2024资质认证全网IDC资质ISO20000ISO27001ISO9000可信云认证三级信息安全等保证书银安联盟副理事长单位41金融行业两地三中心解决方案5/9/2024安全绿色数据中心践行者封闭冷通道，物理隔离机柜端配微环境监控预警系统，在业内首家做到可精确到单机柜的温度、湿度和运维管理信息的精确控制乙二醇干冷器和冷却塔季节交替使用，节能省水人脸识别系统双锁安全通道，三级循迹交叉管理，以及四道岗审查制度，保证进场安全风火水电网集中管理，声光报警，邮件、短信等多种警告模式新一代创新云数据中心企商在线在京第四个自主建设的数据中心42金融行业两地三中心解决方案5/9/2024专业的定制化IDC服务运维外包定制拥有科学运维管理体系和专业运维管理团队，可实现高等级数据中心的体系化、标准化、规范化、流程化运维管理，为用户提供管家式专业运维管理服务。配套设施定制上千平米产业配套，为用户提供集研发、调试、办公、培训、住宿为一体的综合服务。模块化IDC定制提供集装箱式模块化数据中心产品即云箱的定制服务，标准化设计、快速上线部署、有效降低初期投资、保障重要业务连续性，快速响应业务需求变化，绿色节能。VIP专属空间定制根据用户实际需求，提供物理隔离的专属独立空间，高稳定性的设施配置，以及专属运维管理配套服务。IDC基建定制提供数据中心楼宇基础装修系统、供电系统、照明系统、新风系统、防雷接地系统、消防系统、环境监控