中小銀行建設異地應用級災備建設分析

1、 中小銀行建設異地應用級災備建設分析 無奈的一件事情：中小銀行是否有必要建設異地應用級災備探討？隨著中小銀行業(yè)務的發(fā)展及監(jiān)管要求，對應用系統(tǒng)連續(xù)性要求越來越高。很多中小銀行在完善同城數(shù)據(jù)中心實現(xiàn)雙活的基礎上，開始考慮異地災備中心建設?，F(xiàn)在大部分中小銀行基于“同城保生產、異地保數(shù)據(jù)”的原則，將異地災備中心作為數(shù)據(jù)備份中心，最大限度的實現(xiàn)生產關鍵數(shù)據(jù)的少損失。但是隨著技術發(fā)展，某些中心銀行對異地災備中心的應用級災備建設表現(xiàn)出了越來越高的興趣。發(fā)現(xiàn)有人回復說到：異地應用級災備建設是一件大事，行內投入很高，必要性是否有？無奈的是如何說服上層領導？那么中小銀行到底有沒有必要建設異地應用級災備呢？或者說滿

2、足什么樣的條件才應該建設異地應用級災備呢？我也很想聽聽同行對這塊的看法？Creolol 某銀行：1、符合監(jiān)管要求當然是必要的。沒記錯的話監(jiān)管文件明確過資產規(guī)模1000億且跨省經營的商業(yè)銀行應該設立應用級異地災備（災難恢復5級）。不大于1000億或者不涉及跨省的，只要求4級，數(shù)據(jù)級即可。當然，各地的監(jiān)管可能有不同的解讀；2、要看自身的主數(shù)據(jù)中心及同城中心的IT系統(tǒng)健壯性情況。尤其對于中小型銀行，私以為本地高可用做到足夠好再考慮完備的異地中心建設更加科學。從規(guī)避實際風險的角度來說，同城的雙活或災備系統(tǒng)可以應對絕大部分災難，而且技術層面上，同城的接管速度也要比異地快的多；3、還要看行內應用系統(tǒng)架構的

3、發(fā)展方向及路線。異地中心建設成應用級，如果僅僅作為災備或供一些邊緣系統(tǒng)使用，是對基礎設施極大程度的浪費。盡管災難備份是它存在的最大意義，但配合著合理的應用系統(tǒng)架構規(guī)劃，讓異地中心也適當?shù)摹盎睢逼饋?，才是科學健康的IT戰(zhàn)略。melody2004 某城市商業(yè)銀行 系統(tǒng)架構師 ：是的。兩地三中心是現(xiàn)階段行業(yè)比較流行的一種做法，即同城雙活數(shù)據(jù)中心、異地數(shù)據(jù)災備中心。對于中小銀行來說，投入成本相對較高且后期運維也是一筆不小的開支，一個數(shù)據(jù)中心基礎運維人員至少需要四個人輪流值守，雙人值班，三班倒。12個人的基礎運維編制，再加上開發(fā)和應用運維人員，IT科技部門編制人數(shù)保守估計要在50人以上，對中小銀行真的是

4、個問題。zihan524524 某銀行：數(shù)據(jù)中心監(jiān)管指引對于銀行業(yè)容災體系要求如下:總資產規(guī)模一千億元人民幣以上且跨省設立分支機構的法人商業(yè)銀行，及省級農村信用聯(lián)合社應設立異地模式災備中心，重要信息系統(tǒng)災難恢復能力應達到信息安全技術信息系統(tǒng)災難恢復規(guī)范中定義的災難恢復等級第5級（含）以上；其他法人商業(yè)銀行應設立同城模式災備中心并實現(xiàn)數(shù)據(jù)異地備份，重要信息系統(tǒng)災難恢復能力應達到信息安全技術信息系統(tǒng)災難恢復規(guī)范中定義的災難恢復等級第4級（含）以上。以上要求并沒有明確是不是要做異地應用級災備，所以從大的層面來說沒有強制要求。但做不做異地應用級災備，規(guī)模做多大，投入多少，這個要結合實際情況來考慮，一是

5、本地監(jiān)管部門是否有要求，有很多本地監(jiān)管部門對容災，業(yè)務連續(xù)性要求是遠高于標準的，二是行里自身狀況，畢竟做異地應用級災備比數(shù)據(jù)級災備投入會大不少，行里舍不舍得花這個投入。沒有所謂的有沒有必要。一般來說，災備布局模式分為大同城小異地，小同城大異地，小同城小異地，大同城大異地，這里的大小是相對的概念，各位看官莫咬文嚼字哈，小同城小異地基本不滿足監(jiān)管要求，基本被拋棄，大同城大異地投入巨大，一般也不會采用，小同城大異地，這種模式采用的不多，大同城小異地是主流模式。如果有條件，在大同城做好的基礎上，增加一部分最關鍵的系統(tǒng)異地應用級災備未嘗不是一種好的做法。guangshi007 技術經理：按照標準來說，銀

6、行要做兩地三中心的架構，生產系統(tǒng)同城災備系統(tǒng)異地災備系統(tǒng)，就現(xiàn)階段而言，號稱是兩地三中心架構的基本都是銀行、金融業(yè)或者壟斷性國企之類不差錢的單位，在實際遇到災難事件時，能否順利切換過去，數(shù)據(jù)是不是同步一致，切換時間需要多久等等因素都很難說，畢竟年年在做的切換演練都是比較理想狀態(tài)下的模擬，跟實際災難事件不可同日而語同時，正如前面幾位所說的，建設異地應用級容災，代價巨大，花費不菲，建成后能否如預期所料，迅速、平滑地接管同城生產中心的系統(tǒng)及服務，網絡會不會抖動，數(shù)據(jù)是否跟生產環(huán)境完全一致，難于保證，畢竟會遇上什么類型的災難事故，影響范圍多大，都無法預知。這種建設項目，投入巨大，實際能起到多大效果，與

7、銀行的管理水平，制度規(guī)范，技術維護水平，運維情況關系更密切一些，換句話說，搭建硬件環(huán)境架構是基礎，比較容易實現(xiàn)，但更重要的是銀行的管理水平等等軟能力也必須跟上，考驗的是銀行的內功，若是內功不給力，硬件架構再好，配置再高，也是白搭。建成以后，項目的政治意義大過于實際功用，作為領導的政績，為其提拔升級最好材料，領導換屆后，制度、規(guī)范能否堅持執(zhí)行下來，也是一個考驗。ggffss 某銀行 安全工程師：1、看監(jiān)管要求，看銀行的資產規(guī)模和經營范圍；2、看地理環(huán)境，如果是四川、貴州這種地震災害，南方城市的洪水災害等大規(guī)模自然災害多發(fā)區(qū)域還是必要的；3、在考慮建應用級異地災備中心時，要考慮除了做生產系統(tǒng)災備外

8、，應該要考慮充分利用災備中心的資源，把災備中心利用起來，比如一些非生產的業(yè)務系統(tǒng)，開發(fā)測試環(huán)境等部署在災備中心，不要讓領導覺得備而無用。4、在建同城雙活的數(shù)據(jù)中心時也要考慮在同城中心用起來，而不僅僅是備著，每年演練的時候用一下，完全可以通過負載均衡設備調度，把同城中心的生產系統(tǒng)利用起來，減少因為同城中心備而不用，造成生產中心和災備中心的應用數(shù)據(jù)不一致，真正出現(xiàn)問題，反而切不過去了。匿名用戶：同意Creolol意見，主要看監(jiān)管要求和業(yè)務需要，畢竟建立一個應用級異地災備中心，在線路、設備、基礎設置和運維人員等方面的投入不是小數(shù)目。如果一般的區(qū)域性商業(yè)銀行，這筆投資太大，個人感覺沒太大必要。有長遠規(guī)

9、劃或者發(fā)展需要的另行考慮。michael1983 某證券 技術經理：1、看本地銀監(jiān)監(jiān)管要求；2、看銀行自身盈利水平，預算充足，能做還是做，數(shù)據(jù)級災備嚴格意義上不能叫災備；3、看所處地理位置，如果處于大陸板塊交接處，近年來發(fā)生過災難事件的（如四川等），建議還是要上。孫偉光 中國金融電子化公司 IT顧問：IT系統(tǒng)對于銀行的重要性，不言而喻，高度依賴IT系統(tǒng)的銀行業(yè)的今天，業(yè)務停機除了直接給客戶和自身帶來不可估量的損失，也給社會穩(wěn)定也造成了不和諧的因素，如果說銀行系統(tǒng)的穩(wěn)定運行是IT管理層必須堅守的一個不可逾越的底線，那么銀行的數(shù)據(jù)就是銀行發(fā)展的最后一道生命線。那么中小銀行異地災備建設過程，也是銀行

10、自身發(fā)展的過一個過程，中小銀行快速擴張，IT支撐系統(tǒng)越來越重要，越來越完善。中小銀行災備建設也是一個從無到有的過程，中小銀行成立生產系統(tǒng)穩(wěn)定運行后，IT決策者就開始考慮業(yè)務連續(xù)性的問題。拋開監(jiān)管層面的要求，目前大多數(shù)中小銀行異地災備現(xiàn)狀是，經過多年的建設，除了應付監(jiān)管大部分是閑置狀態(tài)。我個人認為從側面也反映出，中心銀行數(shù)據(jù)中心選址建設非常規(guī)范，IT建設運維參與者水平素質非常高，使得生產系統(tǒng)安全穩(wěn)定堅如磐石，讓異地災備成了一個“擺設”。異地災備應用級建設是否真的沒有必要，除了增加了建設成本，維護成本等，似乎不是一個明智的選擇。銀行IT決策者從心理上可以輕視它，但是從戰(zhàn)略角度一定要重視，一旦發(fā)生站

11、點級災難，啟用異地災備，那么多年的投入建設變得十分的重要。個人覺得異地災備建設是一個長期漫長的過程，首先從成本上講，一次性投資過大，其次IT技術人員壓力過大，平時除了保障生產，還要兼顧異地災備，對流程和全局缺乏一定的認識，那么我們可以考慮四步走的戰(zhàn)略。第一先解決從無到有的問題，先做一個災備建設咨詢，把整個過程完整梳理一下，除了能夠發(fā)現(xiàn)生產系統(tǒng)的不足，還能對整個異地災備建設有一個清晰的認識。第二，有了咨詢的交付成果，考慮著手先建設一個數(shù)據(jù)級別災備，選址很重要，交通，IT從業(yè)環(huán)境等因素，自建機房、租用數(shù)據(jù)中心、私有云等形式，不定期做個數(shù)據(jù)的驗證性工作。既滿足監(jiān)管又讓IT技術熟悉整個異地災備建設，運

12、維的流程。第三，異地災備穩(wěn)定運行后，加大資金投入，逐步完善異地災備應用級建設，當然前提根據(jù)自己實際需要，由原來的核心系統(tǒng)，逐步擴展到其他重要的系統(tǒng)，那么這些系統(tǒng)建設后，資源利用率就是一個問題，那么這些計算資源和網絡資源處于閑置如何來處理，可以考慮云計算的形式，通過與云計算提供商簽訂協(xié)議，有些資源不用的時候關閉，等到切換的時候啟用，這樣就就解決了資源充分利用的問題了。第四，逐步完善業(yè)務連續(xù)性流程和制度，定期切換演練，完善生產系統(tǒng)和異地災備系統(tǒng)遇到問題，總結異地災備運維的問題，根據(jù)市場技術發(fā)展，逐步完善加固自身異地災備建設，并保持技術的先進性，真正做到有備無患。張鵬 中國金融電子化公司 數(shù)備中心技

13、術總監(jiān)：“保生存，促發(fā)展”，這是廣大金融機構多年前就已經喊出的口號。如何實現(xiàn)業(yè)務連續(xù)性保障，如何面對大災情況下還能保住關鍵數(shù)據(jù)不丟失，保證業(yè)務快速重續(xù)運行，這是多年以來金融機構信息建設一直亟待解決的問題和達到的目標?；仡櫼幌陆┠杲鹑跈C構災備體系的建設里程不難發(fā)現(xiàn)，同城災備體系無疑是眾多金融機構優(yōu)先建設的，生產和同城災備通常在一個距離較近的地理區(qū)域內，從管理角度上來講，方便運維人員進行統(tǒng)一管理，通常同城災備的建設等級也比較高，接近甚至等同于生產中心。同城災備的高等級建設，逐漸增加金融機構的投資成本，為了充分利用同城災備中心的資源，雙活數(shù)據(jù)中心的概念應運而生。雙活數(shù)據(jù)中心的建設者提出了兩種建設思

14、路，一種是非對稱工作負載的建設模式，即雙中心分別運行不同的業(yè)務，并實現(xiàn)業(yè)務系統(tǒng)的互備，這樣即可以充分利用雙中心的各種資源，也達到了一定的災難恢復等級。另一種是對稱工作負載的建設模式，即物理位置隔離的兩個數(shù)據(jù)中心，通過一定的技術實現(xiàn)邏輯上成為一個數(shù)據(jù)中心，業(yè)務系統(tǒng)通過負載均衡將業(yè)務分發(fā)到兩數(shù)據(jù)中心，兩數(shù)據(jù)中心并行運行，數(shù)據(jù)在數(shù)據(jù)中心之間實現(xiàn)實時同步。這樣的數(shù)據(jù)中心災難恢復等級高，依照國家標準很多層面可以達到災難恢復等級6的級別，是比較理想化的建設模式，但是同時當前的技術條件下有很多限制，并不是所有的業(yè)務系統(tǒng)和技術實現(xiàn)方法都能夠真正建設成為一套穩(wěn)定可靠災備體系，并且隨著數(shù)據(jù)中心重要等級的提升以及技

15、術的復雜程度的提高，對運維人員的技術要求和管理要求帶來了新的挑戰(zhàn)。同城災備中心雖然可以防范生產中心故障風險，雖然通?？梢愿采w大部分業(yè)務系統(tǒng)的災備保護，但是因為生產和同城災備中心的距離短的現(xiàn)狀，限制了同城災備中心防范區(qū)域性災難風險的能力。例如一旦發(fā)生大面積的自然災害，生產和同城災備中心非常有可能同時不可用。這時候，如何保證金融機構的生存，保證廣大人民群眾的數(shù)據(jù)安全，保障業(yè)務快速重續(xù)運行維護社會問題，這一系列問題就會凸顯出來。異地災備中心在防范區(qū)域性災難的作用是非常巨大的。過去幾年來，很多金融機構重視同城災備中心的發(fā)展，而輕視異地災備中心的建設。不能說不正確，畢竟需要先把有限的資金和人員都先投入到

16、容易實現(xiàn)和更有利于滿足當前效益方面。未來，金融機構面對業(yè)務連續(xù)性要求越來越高，異地災備不僅僅要能實現(xiàn)數(shù)據(jù)甚至僅僅是關鍵數(shù)據(jù)的災備保護。當前以及未來對異地災備的建設要求主要在兩方面，一是要實現(xiàn)大部分甚至是全部關鍵業(yè)務的災備保護。二是要實現(xiàn)異地災備中心的業(yè)務接管能力，并提高接管能力等級。未來如何做？金融機構在異地災備中心建設的問題上，可以參考幾種策略：一是避免浪費，減少自建異地災備中心，減少自身的資金投入和人員成本?？梢圆捎霉步?，租用數(shù)據(jù)中心的方式，引入第三方專業(yè)機構進行建設和后期運維。二是關鍵業(yè)務全覆蓋，擴大實現(xiàn)異地災備的業(yè)務系統(tǒng)的范圍，達到覆蓋全部業(yè)務系統(tǒng)的程度，這是實現(xiàn)異地災備中心在災難發(fā)生

17、時重續(xù)業(yè)務的基礎。三是提升異地災備中心的接管能力，金融機構的業(yè)務長時間中斷是不能容忍的，異地災備建設成為應用級災備，是十分必要的。這樣的異地災備才不是擺設，才能真正應對災難的數(shù)據(jù)中心，這樣的投資才是有價值的。同時還要關注異地災備中心的業(yè)務接管和生產中心業(yè)務接管能力的對比，短時間異地災備中心達不到100%的生產中心業(yè)務承載能力，也要能實現(xiàn)接近生產中心業(yè)務承載的能力，并逐漸提升并達到與生產中心能力相同的水平，當然這需要結合投資和收益分析來平衡，選擇一個專業(yè)的具有彈性伸縮能力的供應商或者技術體系是比較容易實現(xiàn)的。vansbj IT技術咨詢顧問：1.跟大家意見相同，要看監(jiān)管部門的要求，自身的預算等一些硬性條件；2.通常會選擇本地（同城）雙活，異地數(shù)據(jù)級災備這種做法基本就