《中国人寿IT战略规划之灾备中心高端设计》由会员分享，可在线阅读，更多相关《中国人寿IT战略规划之灾备中心高端设计（56页珍藏版）》请在金锄头文库上搜索。
1、中国人寿IT战略规划之灾备中心高端设计中国人寿IT战略规划项目灾备中心高端设计版本号 V3.0起草人:中国人寿IT规划项目组北京市朝阳区建国路112号中国惠普大厦100022 ：010-65643888 ：010-65668278版权说明本文件中显现的任何文字表达、文档格式、插图、照片、方法、过程等内容，除另有专门注明，版权均属中国惠普咨询与集成事业部所有，受到有关产权及版权法爱护。任何个人、机构未经中国惠普咨询与集成事业部的书面授权许可，不得复制或引用本文件的任何片断，不管通过电子形式或非电子形式。文档信息项目名称：中国人寿信息化战略规划文档版本号：3.0文档 中国人寿信息化战略规划项目组生
2、成日期：2003-12-2文档审核者：中国人寿信息化战略规划项目组审核日期：2004-3-8文档爱护记录版本号爱护日期作者/爱护人描述0.02003/12/24刘育新名目结构1.02004/2/2刘育新初稿1.52004/2/3刘育新按照中国人寿的情形进行客户化添加复原组织的角色和职责定义2.02004/2/5刘育新加入Francisco Tang的指导意见2004/2/7刘育新修改灾备中心的功能要求2004/2/9刘育新缩略语2.12004/2/18刘育新依照中国人寿项目小组的审核意见修改2.22004/2/24刘育新修改5.4节，灾备中心的体系架构3.02004/3/4刘育新修改灾备中心的
3、体系架构目 录1概述72灾备中心建设的策略72.1业务连续的几个层次102.1.1 高可用性102.1.2 灾备中心112.1.3 业务永续运行112.2业务阻碍分析122.3业务永续运行打算142.4结论203灾备中心建设的建议213.1灾备中心的建设方案213.2灾备中心建设要求223.3灾备中心的建设与数据中心的关系223.4灾难复原差不多模式233.5省市灾备中心建设243.6机房建设254灾备中心的功能要求254.1灾备环境254.2开发测试环境254.3预生产环境264.4演习环境264.5灾备中心功能示意图275灾备中心设备、网络性能要求285.1灾备中心的容量285.2复原时刻
4、的要求295.3体系架构305.3.1 灾备中心的主机、储备布局385.4灾备中心的网络415.4.1 灾备中心与生产中心之间的网络415.4.2 灾备中心的广域网架构435.5灾备中心的安全体系446灾备中心的治理体系446.1业务永续治理与中国人寿其他治理流程的关系456.2业务永续治理流程466.3打算的测试、培训和演习466.4业务永续运行打算的爱护486.5复原组组织结构图506.5.1 角色和职责517缩略语57图表名目图 21停机因素8图 22中国人寿IT高可用性环境建设线路图9图 23业务连续的层次10图 24中国人寿业务永续运行环境实施方法12图 25中国人寿业务阻碍分析方法
5、13图 26中国人寿开发业务永续运行打算的方法14图 41容灾中心的功能27图 51校园集群体系架构32图 52城间集群体系架构33图 53广域集群体系架构34图 54中国人寿灾备中心假设方案37图 55 灾备中心主机、储备布局38图 56 灾备中心与生产中心的数据链路42图 57灾备中心广域网逻辑架构示意图43图 61业务永续治理与ITSM其他流程的关系45图 62中国人寿永续运行治理流程概览46图 63中国人寿业务永续运行打算的爱护流程48图 64灾备中心永续运行治理组构成51表 51技术手段与RPO、RTO的对应关系35表 52业务类型的服务级别分类35表 53中国人寿关键应用RTO与R
6、PO要求来源：中国人寿IT规划项目组391 概述 依照项目第一时期的调查和在在中国人寿IT战略的要求，我们认为中国人寿有必要建立一个灾备中心和相应的业务永续运行打算。本文是中国人寿IT战略规划项目的高端设计之一灾备中心高端设计。其中涉及到如下问题： 灾备中心建设的策略提出了业务永续运行的概念，并建议中国人寿的灾备中心具有保证关键业务永续运行的能力 灾备中心建设的建议介绍了灾备中心建设应该考虑的问题，例如灾备中心地点的选择，技术的选择，关于省市级数据中心的灾备中心建设的考虑等 灾备中心的功能要求 灾备中心设备、网络性能要求，以及灾备中心的安全体系 灾备中心的治理体系介绍灾备中心的组织架构以及治理
7、流程，质量操纵等2 灾备中心建设的策略 在信息时代，数据是企业制造商业价值的生产资料，数据的丢失将为企业带来毁灭性的灾难。 据Gartner Group的调查数据说明：在经历过大型灾难或长时刻系统停运的公司中，有2/5的公司再也未复原运行，而在其余的公司中，有1/3的公司在两年内破产。面对各种未可预知的灾难，越来越多的企业将容灾作为企业安全的保证。 依照Gartner Group在2003年9月分表的报告，由于硬件故障而导致的系统停机只占非打算停机的21。因此，减少系统的停机时刻不能仅仅靠加大硬件的投入，还有兼顾其他因素，例如加强职员的教育，强化治理流程，成立专门的机构应对突发事件等。通过我们
8、第一时期的调研，也发觉中国人寿从自身的进展动身，有建立灾备中心的需求。建议中国人寿的灾备中心建设成一个能构保证关键业务能够永续运行的数据中心。图 21停机因素惠普公司在总结了大量体会的基础上提出了建设高可用性环境的5个步骤。这5个步骤将相伴建设的全过程，是一个不断循环往复的过程。这5个步骤分别是：分析，设计，建设，治理，提高。图 22中国人寿IT高可用性环境建设线路图高可用性只有通过技术，服务和最正确治理实践三者的完美结合才能达到。2.1 业务连续的几个层次 图 23业务连续的层次如图2-3所示，依照受爱护对象的不同，保证业务连续运行所使用的技术不尽相同，因此，实现的成本也有较大的差异。2.1
9、.1 高可用性 可用性并不是一个模糊概念，实际上它能用数学方法来精确地表示。简单地讲，一个高可用性系统确实是一个用户能随时使用的系统，例如当用户需要在早上8点到下午5点启用该系统时，该系统就应该在这段时刻内保证良好的可用状态，其余的时刻能够用来进行定期修理保养。可用性常被定义为实际的服务时刻和要求的服务时刻的比值，常用百分比表示。许多现代化系统需要一天24小时、一年365天连续不间断运转(有时也称为724或36524)。一个可用性为99.9%的36524系统一年的平均故障时刻为8.76小时(525分钟)，而要想让系统的中断时刻在一年中只有3分钟的话，系统必须有99.999%的可用性。我们将图2
10、-3中对应于数据，应用/数据库，系统和网络的解决方案称为高可用性解决方案。我们那个地点所说的高可用性解决方案是指利用冗余设备在本地机房内部完成的，一样复原时刻在几分钟之内。在使用高可用性方案进行系统复原时，一样只需要IT部门参与，而与业务部门无关。2.1.2 灾备中心 当遇到大规模的自然或人为灾难，例如火灾，地震等，办公场所/机房也许会遭到破坏。灾备中心确实是为了应对这种情形而产生的。灾备中心位于与生产中心不同的建筑物中，距离因容灾目的而不同。灾备中心强调的是灾难复原功能，重点在灾难发生后。而要保证关键业务在灾难发生到灾备中心开始工作期间不中断运行，仅仅靠IT部门的力量是远远不够的，还需要各个
11、业务部门的积极参与，利用技术，服务和治理的手段才能做到。2.1.3 业务永续运行 所谓业务永续，是指在遇到严峻灾难事件时物理场所的灾难，人为破坏，自然灾难等，仍能够提供保证业务运行的环境。它包括一个连续不断的评估，打算，实现和支持流程，还要求利用必要的技术和服务来为基础架构提供支持。业务永续不是专门的技术，产品或服务。也不是高可用性，灾难复原或者容灾的实现。业务永续运行应该包括风险评估，中断阻碍分析，以及幸免中断策略，必须将这些因素充分考虑进综合性业务连续性打算即要依照关键性业务程序而不是技术来进行调整。然而，不管在高可用性、冗余、容错、群集和镜像策略等方面考虑得多么全面，仍旧没有哪个业务连续
12、性打算能保证业务万无一失。业务永续的关键，在于了解什么业务程序在业务中事关重大，并确定阻碍该程序的所有因素。综合性风险分析，有助于企业做出有关应对，迁移或转移风险的业务决策。依照中国人寿的具体情形，我们建议中国人寿灾备中心的建设分4个时期进行：图 24中国人寿业务永续运行环境实施方法2.2 业务阻碍分析执行业务永续运行项目的第一步确实是做业务阻碍分析(Business Impact Analysis)。以后的基础架构设计和业务永续运行打算差不多上依照业务阻碍分析的结果。业务阻碍分析是确定不同业务流程对企业的阻碍程度。优先级的制订要紧依照分析有形的和无形的阻碍，对停止业务时刻长短的同意情形和为使
13、阻碍降至最低的最低需求。这些数据能够用来做制订复原和业务永续运行策略的基础。BIA的目标： 识别和量化每个业务单元或者资源对整个企业在财务和运行方面的阻碍 识别潜在的失效场景和评估潜在的威逼 关心定义针对不同的可用性/灾难复原要求所需要的不同级别的投资情形 规定复原策略 建立灾难复原时的复原流程优先级我们认为，中国人寿应该按照如下步骤进行业务阻碍分析：图 25中国人寿业务阻碍分析方法2.3 业务永续运行打算业务永续运行打确实是关于一些流程的正式文件，这些流程是制订企业面对不利的意外事件时的策略和行动打算的。使用这些策略和行动打算能够使企业在预先定义的时刻段内复原关键业务的运行，从而使灾难的阻碍
14、降至最小，使受阻碍的业务尽快的复原。业务永续运行打确实是灾备中心最重要的文件之一。我们依照中国人寿的情形制订了如下开发业务永续运行打算的方法：图 26中国人寿开发业务永续运行打算的方法依照中国人寿的具体情形，我们认为中国人寿在制订和执行业务永续运行打算时应参考如下原那么：原那么 1: 董事会和治理层应该对其企业的业务永续运行打算预备情形负责。1. 企业的业务永续运行打确实是董事会和治理层的责任。治理层应该通过对业务永续运行打算预备情形的定期验证来说明其关于风险及其消减措施的充分了解和重视。2. 验证的内容应该明确包括： 企业的预备情形以及 企业考虑到其业务活动水平、风险治理策略和在爱护保险体系系统稳固性方面所扮演的角色这些因素的情形下，选择遵循本文中原那么的程度 3. 这些验证应该提交给董事会。企业业务优先情形的变化可能阻碍到其业务永续运行打算预备的效率。因此验证应该定期进行更新。4. 越来越多的客户和合作伙伴也在寻求为其提供金融服务的企业在业务永续运行打算预备方面的保证。因此，假如适当，应该将这些验证与客户、合作伙伴以及其它有关方面共享。原那么 2
