异地容灾 本地保护-异地容灾-系统回退一个也不能少.docx

异地容灾本地保护\异地容灾\系统回退一个也不能少日本财产保险公司是日本第二大财产保险公司,总部位于东京,成立于1888年,迄今已有100多年历史。2005年7月,日本财产保险公司在中国大陆成立了法人公司――日本财产保险(中国)有限公司(以下简称日本财险)。日本财险目前在中国只针对企业客户开展财产保险业务,而不针对个人用户提供保险服务,总业务量不是很大。但是麻雀虽小,五脏俱全。为了保证数据的安全和业务的连续运行,日本财险决定实施异地容灾。从2009年10月立项,到2010年1月完成系统上线和切换测试,日本财险CDP(持续数据保护)异地灾备系统的实施非常顺利。日本财险电脑部经理关欣表示:“现有的异地灾备系统,不仅能够实现低带宽环境下的异地应用级容灾和灾难发生后的系统回退,而且能够实现本地数据的保护,可谓一举两得。”RTO与RPO并非越小越好日本财险于2009年10月,将异地灾备系统建设项目提上了议事日程。日本财险希望通过构建异地灾备系统,建立完善的应用级灾备体系,确保灾备端主要应用系统运行的独立性和高效性;解决异构x86系统之间的快速恢复难题;提高灾备环境的利用效率,降低灾备建设的综合成本;制定完整的信息系统应急预案和业务恢复预案,并定期进行相应的灾难恢复演练。从2005年成立中国本地法人公司开始,日本财险以每年开设一家分公司的速度,迅速拓展在中国的保险业务。目前,日本财险在上海、广东、江苏设有三个分公司,业务数据总量达到10TB。与其他大型保险公司相比,日本财险的数据总量虽然不太大,但是所有数据都关系到客户的利益,因此对安全性的要求也比较高。“实施灾备项目,必须从实际需求出发,用户应该根据预算的情况,找到一个适合自己的技术方案。”关欣以日本财险为例解释说,“日本财险整个容灾项目的投资额近千万元。按照保监会的要求,生产中心与异地灾备中心之间的距离必须在500公里以上。因此,中国总部设在大连的日本财险决定将异地灾备中心建在北京。”“用户在实施异地灾备项目前,应充分考虑现有生产中心是什么样的架构,主机和存储是如何部署的,数据是集中存储还是分布式存储,如何才能实现灾备中心的快速恢复等。”美国飞康软件公司(以下简称飞康)中国区渠道拓展及业务合作销售总监刘夏鸣介绍说,“日本财险的三个分公司不存储任何数据,所有数据都存储在生产中心的机房里。日本财险采用数据大集中的方式,IT架构相对比较简单,在选择容灾技术方案时,相对容易一些。”一些大型银行、电信运营商对业务的实时性和连续性要求非常高,通常会要求容灾系统的RPO(恢复点目标)值和RTO(恢复时间目标)值近似为零,即不允许业务出现中断。日本财险虽然也属于金融机构,但是目前经营的业务种类有限,对业务的连续性指标要求并不是太苛刻。关欣介绍说:“我们最关注RPO指标,因为这与灾备系统的成本密切有关。只有明确了RTO和RPO指标,才能确定选择何种技术路线。企业首先要了解自己能够容忍多长时间的业务停顿和数据丢失量,然后才能选择适合的IT技术。”灾备系统回退不可或缺异地灾备究竟是选择自建,还是选择外包呢?通常情况下,经济实力雄厚、专业技术人才储备充足的大型企业、金融机构等倾向于自建灾备中心。业务规模相对较小的日本财险,经过深思熟虑,最终还是选择了外包方式。关欣回忆说:“当初,日本财险也曾考虑过采用自建方式,比如把异地灾备中心建在某个分公司。但是这样做,日本财险不仅要投入巨大的物力、财力和人力去建设一个灾备中心,而且要培养并长期保留一支高素质的IT专业人员团队,负责灾备系统日常的运维以及出现灾难后的切换等。日本财险IT建设的整体规划是,各分公司的数据全部集中到生产中心,分公司不设专业的IT技术人员。自建灾备中心与日本财险IT整体规划相矛盾,所以日本财险放弃了自建灾备中心的想法。”与自建方式相比,灾难恢复外包不仅成本低廉、安全、可靠,而且服务效率、服务水平更有保障。经过综合比较,日本财险最终采用万国数据(GDS)的高可用性数据中心作为异地灾备中心,由GDS提供专业的基础设施服务及灾备运营管理服务。目前,日本财险的异地灾备系统上线已经半年多,系统运行十分稳定。日本财险在多种灾备技术中选择了CDP。“我们对于异地灾备系统有以下几个要求:由于是异地灾备,网络带宽是一个重要因素,我们不希望在灾备的日常运维和带宽方面投入太多资金,灾备方案一定要能在窄带的情况下,很好地满足我们对RTO和RPO的要求;无论是选择基于存储的灾备技术还是基于主机的灾备技术,都必须是操作简单,而且技术比较成熟的,最好有业内的成功经验可以借鉴;CDP技术可以很好地满足异构x86平台的异地复制需求,并且在窄带的情况下,可以保证数据的同步;不仅能够实现异地数据保护,而且要能实现本地数据保护。”关欣说。许多大型企业用户在实施容灾系统时很容易忽视灾备系统的