行业备份系统建设问题探讨和案例分享.pptVIP

行业备份系统建设问题探讨和案例分享 西南证券公司创新业务部总经理 陈洪 目 录 1 我们的做法 2 未来方向 3 问题 1 问题 （一）问题 部分备份系统“备而不用” 部分备份系统“切换失效” （二）原因 备而不用-主备系统差异性 备而不用-对损失预估不足,技术承担过重负担 切换失效-决策链长 切换失效-切换有误或效率不高 问题 (三）思路 技术系统不可靠原则 风险可控原则 同城双中心 （四）目标 建得好(建设) 用得顺(运营) 顶得上(切换) 目 录 2 问题 1 　未来方向 3 我们的做法 2 建得好,用得顺,顶得上 目标 内涵 简述 优点 建设 建设模式 基础设施、运维外包 快捷经济、增减灵活 架构模式 系统同构、能力相当 操作一致、轮换运行 运营 监控模式 分层集中、统一处置 全面及时、准确标准 运维模式 统一排班、定期轮换 常态运维、保障有效 切换 切换模式 一键切换、安全快捷 操作简捷、切换迅速 决策模式 充分授权、班组执行 责任明确、决策迅速 我们的做法 1.经济、快捷地获得同城双中心所需的机房等基础设施。核心业务系统能快速恢复，保证业务连续性。 2.同步建设双中心运维监控系统、运维体制，完善运维制度，规范运维流程，以提高运维效果。 3.要求RPO＜10秒，且越小越好；RTO15分钟，且越小越好；核心业务系统生产功能不减少，性能不能降低。 我们的做法 备生产机房 (联通IDC) 电信祼纤 联通祼纤 主生产机房 （电信IDC） 重庆北部新区 重庆两江新区 10KM 专业分工、专注业务 快捷获取电信级机房基础设施和维护服务。 建设 1.机房基础设施、运维外包 建设 2.双中心架构相同，系统1:1配置 我们的做法 迅速完成备份中心建设，便于运维操作。 运营 1.分层集中监控、统一处置 我们的做法 网络层－网络管理系统 硬件层－设备监控系统 软件层－集中交易运行监控 ITSM系统－运维流程化管理 尽早发现隐患，尽快发现故障，准确定位问题；提高系统运维效率和服务质量。 运营 2.运维四班三运转、定期轮换 机房 定位 运行系统 运维值班 电信IDC 主生产机房 生产系统、交易渠道系统、客服系统、管理办公系统 A班（白） B班（晚） 联通IDC 备生产机房 生产系统、交易渠道系统 C班 上格林 办公测试机房 客服系统、管理办公系统 D班 我们的做法 完善与业务部门的应急联动预案。 制定《双中心运维管理办法》和作业指导书。 有效解决人员“冷备”，防止备份启用失效。 切换 1.决策充分授权、班组执行 我们的做法 按故障级别授权,切换决策快，处置效率高。 切换 2.IP SLA应用 我们的做法 IP Service Level Agreements:监测网络性能 做法：配置主中心AR路由优先级高于备中心AR； “拔插网线”改变其网络状况；利用IP SLA的监测、调整其路由优先级，控制实现路由，实现系统切换 AR:核心通讯中间件 效果：收敛较快、投入低、 切换方便 通过“拔插网线”实现系统切换。 切换 3.“一键切换” 我们的做法 “拔插网线”＋手工启动相关系统---５分钟 “拔插网线”＋“一键启动”+手工启动交易所报盘机等---２分钟 “一键切换”+手工启动交易所报盘机等---2分钟内 优化过程：开发单独线路银行IP切换脚本 ；修改柜台报盘机、银证平台程序，实现命令脚本方式“一键启动” 优化过程：开发网络切换脚本；“一键切换”－－在主备中心切换平台中批量执行网络切换脚本、“一键启动”脚本 A、切换优化过程 切换 3.“一键切换” 我们的做法 B、“一键切换/启动”原理 在需要远程操作的机器上安装代理程序； 向远程代理程序发送命令，调用其本地批处理脚本进行相关程序的远程启动或者网络操作； 将所有远程操作机器配置到“主备中心切换平台”的客户端流程中； 执行流程实现远程“一键切换/启动”。 D、脚本的执行方式 执行：执行选定流程 全部执行：执行全部流程 从当前流程开始执行：从当前流程开始依序执行 切换 3.“一键切换” 我们的做法 C、主要切换脚本、功能 主备系统切换－AR物理IP切换，对应交换机端口UP/DOWN； 启动灾备报盘－启用备中心柜台报盘机、NGTS切换； 单独线路银行IP切换－单独线路银行IP切换到备中心使用； 启动灾备银证平台－启用备中心银证平台； 银证平台 我们的做法 银证平台 主 中 心 总部机房 备 中 心 生产DB 生产DB 切换/客户端 网络/IP切换 交换机 交换机 核心AR AS 核心AR AS DSG数据复制 营业部/外围AR E、切换图示 切换 3.“一键切换” AR-IP 柜台报盘机 交易所报盘机 交易所报盘机 柜台报盘机 我们的做法 主 中 心