银行信息系统改造建议方案

银行信息系统改造建议方案内容摘要：

MAW1 1 MediaAgent for a Windows server 1 CPU. One MMLMS and One MMDMS included. 1 DAIAIX1 1 iDataAgent for IBM AIX Server 17 CPU. 2 DAUSYB4 1 iDataAgent for Sybase on Unix 37 CPU. 1 MMDDO800G Direct from Disk Option for up to 800 GB of data 1 注：该软件配置只 包含主业务系统仅 供参考使用 备份软件选型 原则 从整体环境出发，充分考虑备份系统的架构，利用成熟可靠的备份技术，实现大数据量的高速备份，减轻系统管理人员的负担，保证管理员即使在备份 时也能正常工作。  稳定性 *****商业银行信息系统备份容灾建议方案 888 有限公司 － 12－ 备份产品的主要作用是为系统提供一个数据保护的方法，于是该产品本身的稳定性就变成了最重要的一个方面。 一定要与操作系统 100%的兼容。  全面性 在用户复杂的计算机网络环境中，选用的备份软件，要支持各种操作系统、数据库和典型应用。  自动化 *****商业银行 由于其 特殊的 工作性质，对何时备份、用多长时间备份都有一定的限制。 因此，备份方案应能提供定时的自动备份。 在自动备份过程中，还要有日志记录功能，并在出现异常情况时自动报警。  高性能 随着贵单位信息系统的不断发展，数据越来越多，更新越来越快 ，在休息时间来不及备份如此多的内容，在工作时间备份又会影响系统性能。 这就要求在设计备份时，尽量考虑到提高数据备份的速度。  易用性 数据备份应用于不同领域，进行数据备份的操作人员也处于不同的层次。 这就需要一个直观的、操作简单的图形化用户界面，缩短操作人员的学习时间，减轻操作人员的工作压力，使备份工作得以轻松地设置和完成。  实时性 有些关键性的任务是要 24 小时不停机运行的，在备份的时候，有一些文件可能仍然处于打开的状态。 那么在进行备份的时候，要采取措施，实时地查看文件大小、进行事务跟踪，以保证正确地备份系统中的 所有文件。 备份介质选型分析 我们为贵单位提供的方案建议使用 Data Domain DD410 为备份介质 和远程数据复制介质 ，选型分析如下：  无以伦比的性能优势 *****商业银行信息系统备份容灾建议方案 888 有限公司 － 13－ DD410 配置 2Gb Native Fiber 卡，两颗 XEON 和 4GB 的高速缓存，使其备份处理速度高达 540GB/小时，远远高于同类的产品，相当于 3个 LTO3 机械驱动器的 备份 速度， 大大提升了备份性能。  极高的可靠性 DD410 使用 RAID6 的容错方式，可以保证在同一时间两块磁盘同时故障数据不会丢失，比没有容错机制相当于串行介质的 机械磁带库安全性高出若干倍。 DD410 后端存储唯一的数据段和每个唯一数据段的指纹。 验证 : 在 数据 写入后 ， DD410 很快就重新读取每个数据段和指纹 ，包括 软件栈的每个级别都有 密码学完整性检查以确保在磁盘上保存的就是原来要写入。 擦洗 (Scrubbing): 连续不断（按时计划的），以确保写入的数据没有被改写  优异的可管理性 DD410 非常易于管理，用户无需再像管理机械磁带库那样在现场操作， 它可以 支持远程 TELNET 或者 SSL 方式登录， 提供 WEB 窗口和字符命令行的两种配置管理方式， 只需要在 和 DD410 在 同一网段的办公室里就可以 轻松 管理。  强大的可扩展能力 DD410 可以同时使用 SAN 和 NAS 两种连接备份方式。 在将来网络带宽升级后， DD410 可以利用自带的两个双千兆网络端口接入到 LAN 中，对 LAN 里 7 台应用服务器使用 NAS 方式直接备份， SAN 和 LAN 之间逻辑上是分离的，互不影响，但是压缩率仍然可以得到保证。 缩短备份窗口，节约备份容量的投资，减少网络带宽的占用，跃升备份性能。 如果两个机房之间需要数据容灾，只需要再另外购买一台 DD410，两台之间通过远程复制软件（ Replicator）利用以太网便可 以数据同步，互相备份。  超大的备份容量 基于磁盘备份技术的虚拟带库产品目前已经被业界公认为是安全可靠的主流备份方式，但是因为虚拟磁带库使用 ATA 介质的磁盘，配以高昂的 *****商业银行信息系统备份容灾建议方案 888 有限公司 － 14－ 软硬件平台，使其整体价格居高不下，比如 EMC 的 CDL 和昆腾的 DLT，平均每 TB 的备份容量需要十万元人民币左右。 而 DD410 通过 专用 操作系统全局压缩（ Global Compression）技术所带来的 20 倍总体压缩比， 使每TB 的备份容量成本低于一万元， 使其所占用的磁盘空间远远低于传 统方式的磁盘存储。 因为 备份数据中会包含太多的冗余部分，而当我们将某 一周的全备份镜像和其随后的各个周的全备份镜像相比尤其如此。 尽管增量备份只是取那些变化的文件，但增量备份中通常 也 会包含冗余的数据块。  磁盘快速恢复，磁带长期备查 放在机械磁带库里的磁带出于安全和恢复的考虑一般是不允许随便出库的，如果需要出库归档或者将其中的某盘磁带拿到另外一台带库中使用，常规的做法是用克隆的方式另外复制一盘磁带使用。 当为了长期存档或异地使用的目的而需要将数据拷贝到磁带上时， DD410 可 以 方便的连接一台价格低廉的磁带机进行数据输出，提供足够的数据流以便让一台 磁带机发挥最佳的性能。 而在做往磁带上拷 贝数据的同时， DD410 还可以执行备份和恢复操作。 而机械磁带库在 做磁带 克隆或归档操作时，必须停止备份和恢复操作，存在极大的安全隐患。  良好的设备兼容性 DD410 可以无缝兼容目前主流的备份软件，包括 CommVault Galaxy， Veritas NetBackup, IBM TSM ， CA Arcserver, HP Data Protector ，EMC/Legato NetWorker， Bakbone NetVault 等等。 备份 方案优势分析  高速 和 高效 以 Data Domain DD410 为备份 和容 灾 介质，减少粉尘的影响，建立高效、高可靠的备份系统 ， 并且 管理方便， 20 倍全局压缩 技术 可以 完成 多次高速全备份，并且数据恢复快速方便。 另外， Data Domain 利用以太网实现数据同步，互相备份具有很强的可扩展能力， 加上 高速高效的数据压缩技 *****商业银行信息系统备份容灾建议方案 888 有限公司 － 15－ 术， 可以 提供基于网络的数据保护解决方案， 使得所有需要远程备份用户的数据保护不再受网络带宽的限制 ，为贵单位建设数据容灾系统奠定了基础。  无人职守的备份管理 CommVault 采用多用户和群组的管理方式，可以采用自主备份的模式，能设定备份权限和优先级。 增加了备份的安全性 ,统一的图 形化管理界面，减少了集中管理人员的负担。 CommVault 备份软件提供基于 WEB 的远程管理。 允许利用本地和远程的任何有标准浏览器的系统来作系统管理和监控。 系统管理人员可以在远程任意地点进行登陆。  对 SAN 架构的最佳支持 CommVault 备份软件能支持目前所有的系统架构，包括 LAN、 NAS、SAN、 WAN、 DAS 等，提供可靠的动态共享 SAN 驱动器，在 SAN 架构上CommVault 提供更加可靠的备份，可以减少不必要的 SCSI 指令传输，这样可以避免 SCSI 错误。 （有些 SCSI 命令在 SAN 上会产生硬件错误）同 时根据任务的优先权来重新分配驱动器，消除了共享冲突。 在 SAN 中能提供非常高的数据备份性能，大大减少了备份窗口。 还能支持增量 ,差量和合成全备份，可以满足用户对数据备份的性能要求。  高性能恢复 CommVault 支持 OnePass Restore 方式，能快速定位排序备份目标在磁带上的位置，最小化在磁带上的寻找次数。 同时，可以一次取回备份目标在指定时间的最后版本，而不必在每个备份数据集中多次恢复该备份目标的多个版本。  高可用性 CommVault是唯一支持所有备份模块采用 Cluster 群集方式的备份软件，从而能 够真正保证备份应用和数据服务的不间断运行，实现备份系统的高可用性。 同时所有的备份数据集都包含索引数据和备份数据。 因此能够保证数据恢复的快速，准确，安全（多份拷贝），可靠（数据恢复时不必访问 *****商业银行信息系统备份容灾建议方案 888 有限公司 － 16－ 索引数据库）。  高扩展性 CommVault Galaxy 备份和恢复软件具有强大和完整的功能，能支持全系列的磁带、磁盘和光盘介质来做数据备份， Galaxy 拥有从集中 LAN 备份到 SAN Serverless 备份等系列数据保护方案，用户能选择这些系列数据保护方案来保护 UNIX 或 Windows 环境，用户也能选不同性能的存储来匹配你的业务需求，同时新增加的服务器可以做到平稳识别，方便扩展。  专业的厂商＋专业的集成商  CommVault 是一家专业的存储软件公司， IDC 把 CommVault 列为企业级数据存储和管理软件的领导者。  Data Domain 是 企业级数据保护解决方案的技术领袖，提供全方位的备份和灾难恢复方案。 是全球第一家把高速高效的数据压缩与磁盘存储器相结合的公司  *********有限公司是目前国内最大的专业存储集成商，拥有清华开放网络实验室和 SNIA CHINA 等专业技术权威机构，公司员工 60％以上为技术人员，在沈阳、 成都、长沙、深圳、上海等地设有办事处，公司成立至今累计为客户提供超过 1000TB 稳定运行的设备，客户遍及政府、教育、石油、电力、金融、电信等各大行业。 *****商业银行信息系统备份容灾建议方案 888 有限公司 － 17－ 五 远景规划 容灾系统建议方案 容灾 方案概述 应用系统的一个完整环境因灾难性事件 (如火灾、地震等 )遭到破坏时，为了迅速恢复应用系统的数据、环境，立即恢复应用系统的运行，保证系统的可用性，这就需要异地灾难备份系统 (也称容灾系统 )。 可以说，对于关键数据 的处理系统 ， 建立最高级别的安全体系， 也是提高服务质量、在竞争中立于不败之地的重要举措。 因此，我们建议 在以上 备份 系统方案 的基础上，在异地办公室增加一台 Data Domain DD410，通过 WAN 建立远程容灾系统。 容灾 方案系统结构图 I B M P 6 5 0I B M P 6 5 0I B M 7 1 3 3磁 盘 阵 列L A N备 份服 务 器D a t a D o m a i n D D 4 1 0网 络 连 接 线光 纤备 份 数 据 流S S A 电 缆远 程 数 据 复 制W A NL A ND a t a D o m a i n D D 4 1 0容 灾 数 据 流I B M D S 4 3 0 0磁 盘 阵 列S A N1 6 口 光 纤 交 换 机 P C服 务 器P C服 务 器P C服 务 器P C服 务 器P C服 务 器P C服 务 器P C服 务 器P C服 务 器 容灾 方案描述 容灾 大体 可以分为 3 个级别：数据级别、应用级别以及业务级别。 数据级别容灾的关注点在于数据，即灾难发生后可以确保用户原有的数据不会丢失或者遭到破坏。 数据级容灾较为基础，数据级别容灾是保障 *****商业银行信息系统备份容灾建议方案 888 有限公司 － 18－ 数据可用的最后底线，当数据丢失时能够保证应用系统可以重新得到所有数据。 从这种意义上讲，数据备份属于该级别容灾，用户把重要的数 据存放在磁带上，如果考虑到高级别的安全性还可以把磁带运送到远距离的地方保存，当灾难发生后，从磁带中获取数据。 该级别灾难恢复时间较长，仍然存在风险，尽管用户原有数据没有丢失，但是应用会被中断，用户业务也被迫停止。 应用级容灾是在数据级容灾的基础上，再把执行应用处理能力复制一份，也就是说，在备份站点同样构建一套应用系统。 应用级容灾系统能提供不间断的应用服务，让用户应用。