1、金融行业两地三中心解决方案金融行业数据中心监管要求 通知要求：为保障业务连续性须设立灾备中心，在生产中心故障、停顿或瘫痪后，能够接替生产中心运行，具备专用场所，进行数据处理并支持重要业务持续运行。金融行业数据中心监管要求 通知要求加强对外包服务商运营服务及风险控制能力的监管金融行业客户需求 1银监会合规高安全数据中心2高稳定电量输出及双活电力系统3物理隔离的专属数据中心区域4专属运维保障5随时可扩的运营商专网专线6可扩展设备的IDC 机柜空间7金融数据天地互备8驻场运维人员办公坐席自建数据灾备中心对于企业的资金和技术的要求较高，一次性投资巨大，资金投入涉及建筑工程、机房配套工程、IT 系统投入
2、、通信网络设备投入，而数据灾备中心资源利用率低，平时都处于闲置状态，因此这笔投入是为小概率的事件准备的，导致总体投入成本（TCO）和投资回报率（ROI）不对称。因此，自建灾备中心并不是每个企业都愿意或者有能力去承担的。客户需求云计算和云存储服务具有门槛低、接入方便、能够有效的减少客户投入的特点，因此云计算与云存储提供第三方灾备服务成为数据灾备领域的一个热点，随着云计算的深入发展，云灾备服务必将成为趋势。金融行业客户需求解决解决方案|SOLUITONS互金Internet Finance银行Bank证券Stock保险Insurance金融级 IDC SLA 保障金融行业专属办公配套设施运营商传输
3、设备预留金融行业 VIP 专属区域5 MIN 运维响应服务支持金融行业高密设备高电金融行业客户需求解决解决方案|SOLUITONS互金Internet Finance银行Bank证券Stock保险Insurance在突发性灾难面前，目前的信息系统的确是非常脆弱的。当越来越多的人们已经习惯于工作、生活在基于计算机系统的支持环境中，任何关键信息系统运转的中断或者数据的丢失都将导致不可估量的损失。一个已经证实的数据是：网上银行每分钟运转中断成本为 7000 美元，企业资源管理系统为 13000 美元，而呼叫中心更是高达 27000 美元！据 IDC 的统计数字表明，美国在 2000 年以前的 10
4、年间，发生过灾难的公司中，有 55%当时倒闭，剩下的 45%中，因为数据丢失，有 29%也在两年之内倒闭，生存下来的仅占 16%。金融行业客户需求解决互金Internet Finance银行Bank证券Stock保险Insurance系统非正常工作对行业的影响业务停顿 5 分钟对您的企业会造成什么样的损失？灾备技术分类应用级灾备应用级灾备主要用于基于应用如数据库的灾备，这种方式的系统变更的数据可以通过数据库本身的功能，通过 IP 网络从数据中心复制到灾备中心，这种方式不用兼顾应用层面和存储层面，整体成本是比较低的。传统的应用级灾备是通过主机一级的卷复制来实现数据灾备，对网络、主机的资源消耗较大
5、。数据级灾备有基于存储阵列的数据镜像和基于管理软件的数据镜像两种方式。前者跟主机以及现有的 IP 网络没有关系，它通过 FC（或 FC-IP-FC）来实现阵列一级的数据同步，整体投资大，但数据安全性最有保障，且应用系统较多时实施较方便；后者需消耗 10%30%的处理器资源，对网络环境依赖较大。传统的数据备份可以认为是初级的数据级灾备方式，只是实效性差。灾备技术分类分类技术具体实现技术数据级灾备基于磁盘陈列基于磁盘陈列存储镜像基于数据块复制基于服务器/应用软件基于 I/O 数据块捕获基于 I/O 字节级捕获应用级灾备基于网络切换技术基于 IP 地址基于 DNS 服务器基于负载均衡基于应用切换技术
6、主备模式双活数据库远程集群手动切换灾备技术分级第 1 级本地磁带备份异地保存在本地将关键数据进行备份，然后送到异地保存。灾难发生后，按照预定数据恢复程序恢复系统和数据。第 2 级主备站点备份在异地建立一个热备份点，通过网络以同步或异步方式把主站点的数据备份到备份站点，备份站点一般只备份数据，不承担业务。当出现灾难时，备份站点将接替主站点的业务，从而维护业务的连续性。第 3 级活动灾备中心在相隔较远的地方分别建立两个数据中心，它们都处于工作状态，并进行相互数据备份。当某个数据中心发生灾难时，另一个数据中心接替其工作任务。这种级别的备份需要配置专用的设备和管理软件，需要的投资相对而言较大，但恢复速
7、度也较快。第 4 级两地三中心模式在相同城市相隔较远距离建立两个数据中心，它们都处于工作状态，采用实时备份的方式进行灾备工作；在相隔 800公里以上的城市建立第三个数据中心，进行异步数据备份。当某个数据中心发生灾难时，同城数据中心首先接替其工作任务，如果该城市发生不可抗拒灾难性事件，如地震等，则由另一城市的第三个数据中心接替其工作任务。这种级别的备份需要配置至另外城市的专用链路和底层备份技术，需要的投资相对而言是最大的，但灾备级别也是最高的。活动灾备中心-同城模式很高的灾备恢复指标（RTO，RPO）主数据中心承担 100%的生产负荷，同时数据镜像到灾备中心（可以演变为同城双活中心）无法预防同城
8、级别的灾难每个中心都需要定期进行演练SITEASITEBSynchronousPaths600 Feet活动灾备中心-同城模式主数据中心负责 100%的生产负荷可以预防同城级别的灾难数据丢失量较大SITEASITEBAsynchronousPath200 or 2000 miles灾备演练主要在 B 中心进行对于运维管理的要求较高异步数据复制必须保证数据的一致性两地三中心两地三中心两地三中心特点两地三中心优势灾备方案从产品功能层面考虑问题，最终建设的容灾环境实现了数据的远程复制或者离线存放，而且进行灾难的各种场景测试和灾难预演，建立了灾难恢复机制和危机应对流程。发生灾难时，可以保证数据或者系统
9、能够恢复正常;公司提供的业务连续性解决方案是基于公司长期的实践经验和业界公认的业务持续方法论（BCP），结合客户的具体实际情况，采用业界先进成熟的产品和技术，由资深顾问和技术专家构成的实施小组遵循 IT 服务管理（ITSM）理念进行实施。充分考虑了各种普遍性问题，保证了项目目标的成功实现，同时公司可以提供整个容灾项目的整体解决方案单点后续支持服务。企商自有的两地三中心部署架构架构实现原理企业将数据中心及灾备中心均部署至企商的数据中心时，企商可将数据中心的物理资源池或云资源池与企商的容灾用云存储相连，即将资源池挂载至云存储下，由云存储负责将数据容灾至灾备中心，或者直接将企商自有的灾备软件部署至生
10、产系统中，通过灾备软件进行容灾，而不需要更改企业的原有部署架构。用户容灾至同城云端灾备中心的架构云用户 A用户 B用户 C动态实时复制 任意点数据恢复云灾备云灾备.云备份云备份1.实时数据复制2.可独立、可共享3.任意历史点恢复4.部署简单，易于应用1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30持续数据保护，可以恢复到任意历史时间点数据持续数据保护，可以恢复到任意历史时间点数据CDPCDP数据数据事件日志事件日志2014/09/30 17:53:072014/09/30 17:53
11、:07OSOS共享服务器组.OSOSOSOSOSOSOSOS私有云/托管私有云云动态实时复制 任意点数据恢复OSOS共享服务器组.OSOSOSOSOSOSOSOS私有云/托管私有云用户容灾至同城云端灾备中心的架构用户A用户B用户C1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30持续数据保护，可以恢复到任意历史时间点数据持续数据保护，可以恢复到任意历史时间点数据CDPCDP数据数据事件日志事件日志2014/09/30 17:53:072014/09/30 17:53:07云灾备.云备份
12、1.实时数据复制2.可独立、可共享3.任意历史点恢复4.部署简单，易于应用架构实现原理企业自有数据中心的前提下，将灾备中心部署至企商的云端数据中心时时，企商可将容灾用云存储部署至企业数据中心，在不改变企业现有物理部署架构的前提下，在云存储下挂载原有存储设备，即将数据磁盘挂载至云存储下，由云存储负责将数据容灾至灾备中心，而不需要更改企业的原有部署架构。用户容灾至同城 IDC 中心的架构用户 A用户 B用户 C企商 IDC 中心用户生产中心动态实时复制 任意点数据恢复架构实现原理企业自有数据中心的前提下，将灾备中心部署至企商的 IDC 数据中心时，企商可将容灾用云存储部署至企业数据中心，在不改变企
13、业现有物理部署架构的前提下，在云存储下挂载原有存储设备，即将数据磁盘挂载至云存储下，由云存储负责将数据容灾至灾备中心；或者直接将企商自有的灾备软件部署至生产系统中，通过灾备软件进行容灾，而不需要更改企业的原有部署架构。灾备技术原理原始数据初始化镜像速度优化多个层次数据压缩可设定的主机资源可配置的带宽比率可规划的复制计划零重复数据的传输无需应用层访问权限云主机用户 应用 操作系统企商自有裸光纤直连云主机用户 应用 操作系统 内存复制 内存复制灾备技术原理技术原理：磁盘的数据在更改时，即获取磁盘更改日志及数据块更改内容，并进行实时的数据传输，通过最终的校验为标准，完成数据的实时写入。采用字节级实时
14、异步增量数据序列化传输技术，提供持续数据保护智能化处理，使用高性能数据序列化差异校验技术，截取数据增量时可以达到单个文件的内容增量水平；同时采用了序列化数据库异步传输技术，实现数据库及各类数据/应用/系统的一致性灾难恢复，实现业务高可靠性和业务连续性。灾备技术原理字节级的复制基于主机变化量仅仅复制数据的变化部分字节数据完整性保证保证数据及数据库完整性云灾备基于公有云/私有云的灾备实时异步复制通过局域网或者广域网进行高可用应用切换实时监测同时提供故障切换实时集中备份对于保护的应用数据集中管理统一备份提供完整的操作系统，数据，应用软件的全面保护服务实时复快速恢复实时复制高可用性传输数据量：300M
15、B:64KB:512B，即 4800:128:1灾备技术原理字节级的复制基于主机变化量仅仅复制数据的变化部分字节实时异步复制通过局域网或者广域网进行云灾备基于公有云/私有云的灾备容灾高可用本地同城机房高可用不限应用秒级自动/手动切换服务器硬件性能弱相关1-1-1 级联等部署方式支持各类集群环境异地远程高可用小带宽环境适用自定义带宽控制全面支持物理-虚拟-云平台图形化监控/远程 web 管理实时数据灾备实时传输,字节级增量方式和存储无关，支持异构存储在线复制/在线备份针对卷,目录或单个文件海量小文件高性能传输处理NFS 文件系统支持无距离限制且对主机影响小应用无关/全面支持保证数据库一致性数据压
16、缩加密传输图形化监控和管理L D 仅传送变化的字节传统方式：传送块或者整个文件ELMLELMD数据库同步原理基本概念基本概念u 通过实时解析数据库在线 LogLog 日志(online log&archive log)的获取数据变化信息，然后将这些变化信息发送到目标数据库去应用，以达到保持两边数据库的数据实时保持一致的状态。u 主要提供异构数据库环境下历史数据的初始化全同步和实时变化数据的增量同步。SQL透明压缩传输分析进程 业务系统memorySource AgentSource AgentSQLTCP/IP 网络二进制数据文件二进制数据文件 DTFDTF logDiskmemoryDisk
17、采集进程合成进程发送进程装载进程过滤进程接收进程Target AgentTarget Agent数据实时查询实施方案同城灾备使用同步复制技术，即主数据中心与灾备用数据中心使用裸光纤连接，主业务虚拟机使用的云硬盘与灾备业务虚拟机使用的云硬盘时实时同步，保证数据能够实时进行灾备;使用同步复制时，可以将现有存储挂载到同步复制使用的云盘下，通过虚拟路径将现有数据同步复制到远端云硬盘，只需远端云硬盘提前划分与本地存储同样的磁盘结构即可；异地灾备则使用北京与深圳的机房，即北京数据中心与深圳灾备用数据中心使用裸光纤连接，保证连接速度，使用异步同步技术，在指定时间将当天的磁盘数据备份至灾备数据中心。实施方案在
18、主数据中心，核心的数据系统可能是由物理服务器和物理存储组成的业务系统，其连接方式均采用光纤连接。象云将在业务系统之外建立云存储系统，将业务系统的物理存储挂载至云存储下，即可将物理存储识别为特定路径的存储，连接方式同样采用光纤连接；在异地灾备中心我们同样选择云存储作为灾备核心存储设备，并作为数据远程复制的介质。数据的远程复制通过基于云存储的同步复制来实现。主备中心之间的数据传送链路是容灾方案的一个重要部分，象云可以提供可以采用直接连接光纤的方式，保证数据传输的速率与安全性；数据容灾对主机系统透明，无须占用主机资源，可以在主机或云存储上灵活实现数据镜像卷对的生成，拆分，同步和删除操作，并可与应用脚
19、本集成，自动运行。实施方案实施方案通过云存储实现容灾备份功能，同城灾备中心使用同步工作模式，异地灾备中心使用异步工作模式。同步工作模式在服务器向存储写数据时，每一个 IO 会同时写往远程备份中心的云存储，并且在确认往本地和远程都写成功后才会应答服务器，表示写操作成功，在生产中心和备份中心正常运行过程中，同步机制会保证生产中心和备份中心的存储阵列中的应用数据完全保持一致，当生产中心发生灾难时，备份中心的数据完全保留了生产中心发生灾难前的数据，最大程度的保护了业务数据的安全。同步模式适用于对业务数据的安全性要求比较高的业务与应用，要求带宽有保证，适用于同一个城市内部的容灾备份系统，而象云通过直连光
20、纤的方式有效保证了带宽。实施方案对于异步模式，在生产中心，每一个 IO 写往本端云存储后马上应答主机服务器写成功，应用继续运行。云存储本身再将数据传往远程备份中心。由于异步远程更新的执行，应用程序不必等待远程更新的完成，因此远程数据备份的性能的影响通常较小，并且备份磁盘的距离和生产磁盘间的距离理论上没有限制。然而，当传送中的数据在生产磁盘控制器中还没有形成数据一致组时生产中心发生灾难，这些数据就会丢失。因此在系统和应用程序重新启动之前，需要额外的数据恢复。对于异步复制方式，象云是通过取得时间标签的技术可以充分保障数据的完整性，这也是目前经济有效而又通过了实际检验的异步技术。通过这一技术实现了远
21、端写数据的序列的正确性，保证数据的有效和可恢复能力。实施步骤金融级数据中心晓月云创新基地Tier3+自建2000平14M1650kva+1650kva一类市电在线式 2N水冷 2N金融级数据中心亦庄国际金融数据港Tier3+自建2000平14M1650kva+1650kva一类市电在线式 2N水冷 2N金融级数据中心优势绿色环保按需定制基础设施权威认证银行合规容灾能力达到银监会外包监管安全风险控制要求国际标准体系认证行业权威测评认证两地三中心同城双活 异地灾备资质认证全网 IDC 资质ISO20000ISO27001ISO9000可信云认证三级信息安全等保证书银安联盟副理事长单位安全绿色数据中
22、心践行者封闭冷通道，物理隔离机柜端配微环境监控预警系统，在业内首家做到可精确到单机柜的温度、湿度和运维管理信息的精确控制乙二醇干冷器和冷却塔季节交替使用，节能省水人脸识别系统双锁安全通道，三级循迹交叉管理，以及四道岗审查制度，保证进场安全风火水电网集中管理，声光报警，邮件、短信等多种警告模式新一代创新云数据中心企商在线在京第四个自主建设的数据中心专业的定制化 IDC 服务运维外包定制拥有科学运维管理体系和专业运维管理团队，可实现高等级数据中心的体系化、标准化、规范化、流程化运维管理，为用户提供管家式专业运维管理服务。配套设施定制上千平米产业配套，为用户提供集研发、调试、办公、培训、住宿为一体的
23、综合服务。模块化 IDC 定制提供集装箱式模块化数据中心产品即云箱的定制服务，标准化设计、快速上线部署、有效降低初期投资、保障重要业务连续性，快速响应业务需求变化，绿色节能。VIP 专属空间定制根据用户实际需求，提供物理隔离的专属独立空间，高稳定性的设施配置，以及专属运维管理配套服务。IDC 基建定制提供数据中心楼宇基础装修系统、供电系统、照明系统、新风系统、防雷接地系统、消防系统、环境监控系统、安防系统和综合布线系统的全套项目定制服务。金融行业客户案例-借贷宝解决方案：部署晓月云基地和亦庄金融数码港两个同城双活数据中心；同城 40 公里裸光纤 1ms 独立打通，核心交易数据库实时同步；独立门
24、禁的专属空间；24 小时专业运维保障。客户价值：同城双独立物理隔离区域，实现了物理级安全，达到了自建数据中心效果，但节省了上千万自建数据中心的费用；24 小时专有运维团队，每天出具专业运维报告，有效降低事故率，提高响应速率，同时节省大量人员投入成本；成功保障其 2016 年 1800 亿在线交易平稳运行。金融行业客户案例-九州证券解决方案：在深圳西丽数据中心为其建立人脸识别独立门禁的证券机柜区域；和深交所数据中心进行物理光纤专线打通，实现了小于 1ms 的速度，保证证券交易的实时性；同时在晓月云基地建立了 800 公里外的异地灾备数据中心。客户价值：国内第一个也是唯一一个将核心交易系统迁移至第三方数据中心的成功案例；提升了用户的运维服务体验，大幅度节省了数据中心的投入费用。金融行业客户案例-阳光保险解决方案：为阳光保险提供深圳西丽数据中心的数据机柜；为其提供北京到深圳的两千多公里的物理长途传输光纤专线，实现了金融数据的安全性和可靠性；为其提供专有 24 小时运维 Team。客户价值：快速建立异地灾备，保证数据安全稳定，提高了用户体验度；节省了阳光保险的人力物力，也大大节省了用户的一次性投资，同时享受到优惠的整合服务。欢迎与他们共同选择企商金融级数据中心汇报完毕 感谢聆听
