《中国人寿灾备中心高端设计》由会员分享，可在线阅读，更多相关《中国人寿灾备中心高端设计（61页珍藏版）》请在金锄头文库上搜索。
1、IT现状评估报告中国人寿寿IT战战略规划划项目灾备中心心高端设设计版本号 V33.0起草人:中国人人寿ITT规划项项目组北京市朝朝阳区建建国路1112号号中国惠普普大厦（10000222）电话：0010-6566438888传真：0010-6566682278FocusPMPage 2 of 57Template (6/30-Apr-2001)Project Document Iddisaster recovery center high level design V3.0.docLast printed 24-Nov-03 10:49 中国人寿IT战略规划项目灾备中心高端设计版权说明明本文件
2、中中出现的的任何文文字叙述述、文档档格式、插图、照片、方法、过程等等内容，除另有有特别注注明，版版权均属属中国惠惠普有限限公司咨咨询与集集成事业业部所有有，受到到有关产产权及版版权法保保护。任任何个人人、机构构未经中中国惠普普有限公公司咨询询与集成成事业部部的书面面授权许许可，不不得复制制或引用用本文件件的任何何片断，无论通通过电子子形式或或非电子子形式。文档信息息项目名称称：中国人寿寿信息化化战略规规划文档版本本号：3.0文档作者者：中国人寿寿信息化化战略规规划项目目组生成日期期：20033-122-2文档审核核者：中国人寿寿信息化化战略规规划项目目组审核日期期：20044-3-8文档维护护
3、记录版本号维护日期期作者/维维护人描述0.020033/122/244刘育新目录结构构1.020044/2/2刘育新初稿1.520044/2/3刘育新按照中国国人寿的的情况进进行客户户化添加恢复复组织的的角色和和职责定定义2.020044/2/5刘育新加入Frrancciscco TTangg的指导导意见20044/2/7刘育新修改灾备备中心的的功能要要求20044/2/9刘育新缩略语2.120044/2/18刘育新根据中国国人寿项项目小组组的审核核意见修修改2.220044/2/24刘育新修改5.4节，灾备中中心的体体系架构构3.020044/3/4刘育新修改灾备备中心的的体系架架构目 录1
4、概述772灾备中中心建设设的策略略72.1业业务连续续的几个个层次1102.1.1 高高可用性性102.1.2 灾灾备中心心112.1.3 业业务永续续运行1112.2业业务影响响分析1122.3业业务永续续运行计计划1442.4结结论2003灾备中中心建设设的建议议213.1灾灾备中心心的建设设方案2213.2灾灾备中心心建设要要求2223.3灾灾备中心心的建设设与数据据中心的的关系2223.4灾灾难恢复复基本模模式2333.5省省市灾备备中心建建设2443.6机机房建设设254灾备中中心的功功能要求求254.1灾灾备环境境254.2开开发测试试环境2254.3预预生产环环境2664.4演演
5、习环境境264.5灾灾备中心心功能示示意图2275灾备中中心设备备、网络络性能要要求2885.1灾灾备中心心的容量量285.2恢恢复时间间的要求求295.3体体系架构构305.3.1 灾灾备中心心的主机机、存储储布局3385.4灾灾备中心心的网络络415.4.1 灾灾备中心心与生产产中心之之间的网网络4115.4.2 灾灾备中心心的广域域网架构构435.5灾灾备中心心的安全全体系4446灾备中中心的管管理体系系446.1业业务永续续管理与与中国人人寿其他他管理流流程的关关系4556.2业业务永续续管理流流程4666.3计计划的测测试、培培训和演演习4666.4业业务永续续运行计计划的维维护48
6、86.5恢恢复组组组织结构构图5006.5.1 角角色和职职责5117缩略语语57图表目录录图211停机因因素8图22中国人人寿ITT高可用用性环境境建设线线路图99图23业务连连续的层层次100图24中国人人寿业务务永续运运行环境境实施方方法122图25中国人人寿业务务影响分分析方法法13图26中国人人寿开发发业务永永续运行行计划的的方法114图41容灾中中心的功功能277图51校园集集群体系系架构332图52城间集集群体系系架构333图53广域集集群体系系架构334图54中国人人寿灾备备中心假假设方案案37图55 灾备备中心主主机、存存储布局局38图56 灾备备中心与与生产中中心的数数据链
7、路路42图57灾备中中心广域域网逻辑辑架构示示意图443图61业务永永续管理理与ITTSM其其他流程程的关系系45图62中国人人寿永续续运行管管理流程程概览446图63中国人人寿业务务永续运运行计划划的维护护流程448图64灾备中中心永续续运行管管理组构构成511表511技术手手段与RRPO、RTOO的对应应关系335表52业务类类型的服服务级别别分类335表53中国人人寿关键键应用RRTO与与RPOO要求（来源：中国人人寿ITT规划项项目组）391 概述根据项目目第一阶阶段的调调查和在在在中国国人寿IIT战略略的要求求，我们们认为中中国人寿寿有必要要建立一一个灾备备中心和和相应的的业务永永续
8、运行行计划。本文是中中国人寿寿IT战战略规划划项目的的高端设设计之一一灾备中中心高端端设计。其中涉涉及到如如下问题题： 灾备中心心建设的的策略提出了业业务永续续运行的的概念，并建议议中国人人寿的灾灾备中心心具有保保证关键键业务永永续运行行的能力力 灾备中心心建设的的建议介绍了灾灾备中心心建设应应该考虑虑的问题题，例如如灾备中中心地点点的选择择，技术术的选择择，关于于省市级级数据中中心的灾灾备中心心建设的的考虑等等 灾备中心心的功能能要求 灾备中心心设备、网络性性能要求求，以及灾灾备中心心的安全全体系 灾备中心心的管理理体系介绍灾备备中心的的组织架架构以及及管理流流程，质质量控制制等2 灾备中心
9、心建设的的策略在信息时时代，数数据是企企业创造造商业价价值的生生产资料料，数据据的丢失失将为企企业带来来毁灭性性的灾难难。 据据Garrtneer GGrouup的调调查数据据表明：在经历历过大型型灾难或或长时间间系统停停运的公公司中，有2/5的公公司再也也未恢复复运行，而在其其余的公公司中，有1/3的公公司在两两年内破破产。面面对各种种未可预预知的灾灾难，越越来越多多的企业业将容灾灾作为企企业安全全的保障障。 根据Gaartnner Grooup在在20003年99月分表表的报告告，由于于硬件故故障而导导致的系系统停机机只占非非计划停停机的221。因此，减少系系统的停停机时间间不能仅仅仅靠加
10、加大硬件件的投入入，还有有兼顾其其他因素素，例如如加强员员工的教教育，强强化管理理流程，成立专专门的机机构应对对突发事事件等。通过我们们第一阶阶段的调调研，也也发现中中国人寿寿从自身身的发展展出发，有建立立灾备中中心的需需求。建议中国国人寿的的灾备中中心建设设成一个个能构保保证关键键业务能能够永续续运行的的数据中心心。图 221停机因因素惠普公司司在总结结了大量量经验的的基础上上提出了了建设高高可用性性环境的的5个步步骤。这这5个步步骤将伴伴随建设设的全过过程，是是一个不不断循环环往复的的过程。这5个步步骤分别别是：分分析，设设计，建建设，管管理，提提高。图 222中国人人寿ITT高可用用性环
11、境境建设线线路图高可用性性只有通通过技术术，服务务和最佳佳管理实实践三者者的完美美结合才才能达到到。2.1 业务连续续的几个个层次图 223业务连连续的层层次如图2-3所示示，根据据受保护护对象的的不同，保证业业务连续续运行所所使用的的技术不不尽相同同，当然然，实现现的成本本也有较较大的差差异。2.1.1 高可用性性可用性并并不是一一个模糊糊概念，实际上上它能用用数学方方法来精精确地表表示。简简单地讲讲，一个个高可用用性系统统就是一一个用户户能随时时使用的的系统，例如当当用户需需要在早早上8点点到下午午5点启启用该系系统时，该系统统就应该该在这段段时间内内保证良良好的可可用状态态，其余余的时间
12、间可以用用来进行行定期维维修保养养。可用用性常被被定义为为实际的的服务时时间和要要求的服服务时间间的比值值，常用用百分比比表示。许多现现代化系系统需要要一天224小时时、一年年3655天连续续不间断断运转(有时也也称为77244或3665224)。一个可可用性为为99.9%的的3655244系统一一年的平平均故障障时间为为8.776小时时(5225分钟钟)，而而要想让让系统的的中断时时间在一一年中只只有3分分钟的话话，系统统必须有有99.9999%的可可用性。我们将图图2-33中对应应于数据据，应用用/数据据库，系系统和网网络的解解决方案案称为高高可用性性解决方方案。我我们这里里所说的的高可用
13、用性解决决方案是是指利用用冗余设设备在本本地（机机房内部部）完成成的，一一般恢复复时间在在几分钟钟之内。在使用用高可用用性方案案进行系系统恢复复时，一一般只需需要ITT部门参参与，而而与业务务部门无无关。2.1.2 灾备中心心当遇到大大规模的的自然或或人为灾灾害，例例如火灾灾，地震震等，办办公场所所/机房房也许会会遭到破破坏。灾灾备中心心就是为为了应对对这种情情况而诞诞生的。灾备中中心位于于与生产产中心不不同的建建筑物中中，距离离因容灾灾目的而而不同。灾备中心心强调的的是灾难难恢复功功能，重重点在灾灾难发生生后。而而要保证证关键业务务在灾难难发生到到灾备中中心开始始工作期期间不中中断运行行，仅
14、仅仅靠ITT部门的的力量是是远远不不够的，还需要要各个业业务部门门的积极极参与，利用技技术，服服务和管管理的手手段才能能做到。2.1.3 业务永续续运行所谓业务务永续，是指在在遇到严严重灾害害事件时时（物理理场所的的灾难，人为破破坏，自自然灾害害等），仍能够够提供保保证业务务运行的的环境。它包括括一个持持续不断断的评估估，计划划，实现现和支持持流程，还要求求利用必必要的技技术和服服务来为为基础架架构提供供支持。业务永永续不是是专门的的技术，产品或或服务。也不是是高可用用性，灾灾难恢复或或者容灾灾的实现现。业务永续续运行应应该包括括风险评评估，中中断影响响分析，以及避避免中断断策略，必须将将这些因因素充分分考虑进进综合性性业务持持续性计计划即要根根据关键键性业务务程序而而不是技技术来进进行调整整。然而，无无论在高高可用性性、冗余余、容错错、群集集和镜像像策略等方方面考虑虑得多么么全面，仍然没没有哪个个业务持持续性计计划能保保证业务务万无一一失。业业务永续续的关键键，在于于了解什什么业务务程序在在业务中中事关重重大，并并确定影影响该程程序的所所有因素素。综合合性风险险分析，有助于于企业做做出有关关应对，迁移或或转移风风险的业业务决策策。根据中国
