1、 1 山東省農村信用社異地災備系統建設匯報信息科技部2011年6月 2 引言 2 居安思危思則有備有備無患 左傳 3 內容綱要1.異地災備系統建設前期工作簡要回顧2.核心業務系統現狀調研與評估結論3.異地災備系統建設下一步主要工作思路 4 內容綱要1.異地災備系統建設前期工作簡要回顧2.核心業務系統現狀調研與評估結論3.異地災備系統建設下一步主要工作思路 5 異地災備系統建設前期工作回顧異地災備系統建設項目立項2010年12月2011年1月國內災備體系建設情況考察2011年2月2011年3月確定異地災備建設咨詢服務商2011年4月 5 6 6 制定異地災備建設整體規劃2011.4.42011.

2、4.15制定核心業務系統調研方案2011.5.32011.5.8核心業務系統調研2011.5.92011.5.12分析確認評估業務系統現狀2011.5.162011.5.27異地災備系統建設前期工作回顧 7 內容綱要1.異地災備系統建設前期工作簡要回顧2.核心業務系統現狀調研與評估結論3.異地災備系統建設下一步主要工作思路 8 核心業務系統現狀調研與評估1業務連續性解決方案概述2核心業務系統現狀調研3核心業務系統調研結論4核心業務系統風險評估5異地災備系統建設建議 9 業務連續性方法論 10 1業務連續性解決方案概述2核心業務系統現狀調研3核心業務系統調研結論4核心業務系統風險評估5異地災備系

3、統建設建議核心業務系統現狀調研與評估 11 核心業務系統調研內容 11 信息系統基礎環境應用系統環境12 12 信息系統基礎環境 12 服務器部署環境存儲部署環境光纖網絡部署環境網絡部署環境備份系統部署環境12345 13 應用系統環境 13 應用系統運行環境應用系統關聯關系12 14 信息系統基礎環境-服務器部署環境小型機（共41臺）、存儲系統（7臺），光纖交換機（12臺）、磁帶庫（1臺）；服務器設備種類包含了刀片服務器，機架服務器，加密機，F5等設備共82臺（刀片服務器33臺，機架式服務器33臺，F5設備4臺、工控機【或PC】12臺）、加密機21臺。 15 應用存儲名稱緩存容量容量遠程數據

4、復制容量總光纖口已使用光纖口空閑光纖口歷史及總賬存儲64 (GB)10 (TB)10 (TB)32(ea)20(ea)12生產核心數據存儲64 (GB)9.5 (TB)9.5 (TB)32(ea)32(ea)0電票及國結存儲64 (GB)58.3 (TB)10 (TB)32(ea)20(ea)12信息系統基礎環境存儲部署環境 16 信息系統基礎環境同城容災環境 17 信息系統基礎環境光纖網絡部署環境地點型號應用端口數量已用端口數生產中心m48up核心及歷史96個66個m48down核心及歷史96個81個B16現代化支付16個3個H16現代化支付16個3個B40網銀系統40個13個B40網銀系統

5、40個13個HP門戶網站16個4個HP門戶網站16個4個同城災備中心B32同城災備32個3個B32同城災備32個3個B32同城災備32個3個B32同城災備32個3個 18 1、全網以H3C設備為核心；2、全網使用OSPF 和BGP等國際標準路由協議實現互通；3、全行沒有DNS服務器，客戶端采用IP地址的方式訪問服務器；4、核心交換區、核心業務區、服務器區、終端區、外聯網區、網銀區、管理控制區、開發測試區、廣域網接入區、數據中心連接區；信息系統基礎環境網絡部署環境 19 信息系統基礎環境備份系統部署環境核心業務部署了集中備份系統，其備份架構是使用昆騰 I2000磁帶庫，用于存放日常的備份數據，備

6、份管理軟件是Veritas NetBackup。 20 應用系統整體部署架構Page 20 核心業務系統 外聯系統 外圍及渠道系統核心業務系統省ESB系統省歷史數據管理系統省報表系統總賬系統聯網核查系統現代化支付系統ECIF系統非稅收入系統農信銀前置電話POS系統財富在手卡系統電子商業匯票前置系統短信通平臺省財務報表系統國際結算系統銀聯前置系統中間業務前置網上銀行系統支付密碼系統電信移動聯通財政廳主機銀聯全國農信銀中心Page 20目前山東農信現行的應用系統包括新一代核心業務系統、ESB系統、國際結算系統，現代支付系統、總賬系統、財富在手卡系統，電子商業匯票系統、電話POS系統、聯網核查身份信

7、息驗證系統、財務報表系統，歷史數據管理系統、ECIF系統、支付密碼系統、網銀系統、農信銀前置系統、中間業務平臺、前端系統以及非稅收入系統 21 注:線條顏色代表不同關聯關系，具體表示如下：業務邏輯接口（紅色）數據接口（綠色）FTP文件傳輸接口（紅色）應用系統應用系統關聯關系架構圖核心業務現行的應用系統種類多，部署結構復雜，且應用系統之間的關聯性非常強，所以，應用系統的關聯性是作為重中之重進行分析的，不但要分析了各應用系統內部各個模塊的關聯關系、數據流，還要著重分析了與其自身應用系統之外及其他機構的系統的關聯性和數據流。 22 1業務連續性解決方案概述2核心業務系統現狀調研3核心業務系統調研結論

8、4核心業務系統風險評估5異地災備系統建設建議核心業務系統現狀調研與評估 23 注：分類標準及定義引自銀行業信息系統容災恢復規范恢復時間目標（RTO）：災難發生后, 信息系統或業務功能從停頓到恢復的時間要求恢復點目標（RPO）：災難發生后,系統和數據必須恢復到的時間點要求系統業務等級劃分和相關RTO及RPO的定義第一類:核心業務系統國標等級第5級RTO6小時，RPO15分鐘短時間中斷將對國家、外部機構和社會產生重大影響的系統；短時間中斷將嚴重影響單位關鍵業務功能并造成重大經濟損失的系統；單位和用戶對系統短時間中斷不能容忍的系統。 24 系統業務等級劃分和相關RTO及RPO的定義第二類:關鍵業務系

9、統國標等級第3級RTO24小時，RPO120分鐘短時間中斷將影響單位部分關鍵業務功能并造成較大經濟損失的系統；單位和用戶對系統短時間中斷具有一定容忍度的系統。 25 系統業務等級劃分和相關RTO及RPO的定義第三類:一般業務系統國標等級第2級RPO7天短時間中斷將影響單位非關鍵業務功能并造成一定經濟損失的系統；業務功能容許一段時間中斷的系統。 26 核心業務應用系統分類第一類應用核心后臺系統省ESB系統加密機集群現代化支付系統支付密碼系統銀聯前置系統 27 核心業務應用系統分類第二類應用省歷史數據管理系統省歷史報表系統省報表系統國際結算電話POS系統農信銀企業級總賬系統網上銀行電子商業匯票系統

10、 28 核心業務應用系統分類第三類應用除第一、二類之外的應用系統，歸為一般業務系統：主要包括電信、移動、聯通、稅務等第三方應用服務 29 1業務連續性解決方案概述2核心業務系統現狀調研3核心業務系統調研結論4核心業務系統風險評估5異地災備系統建設建議核心業務系統現狀調研與評估 30 業務類每年發生的頻率經常發生很少發生導致的損失低高病毒蠕蟲磁盤失效系統故障流行性疾病自然災難應用問題數據損壞網絡故障火災、水災恐怖襲擊信息類事件類合規性要求工作場所無法進入行業標準要求區域性停電公司治理要求災難的分類 電源失效斷電建筑原因冷卻劑泄漏柴油發電機短路流行病爆炸詐騙黑客人為失誤硬件故障邏輯炸彈碎片數據煙霧

11、罷工 31 基于應用系統風險抵御能力評估第一類 應用系統名稱應用系統分類風險種類恢復能力評估恢復能力說明人為風險設備風險機房風險低中高核心業務系統第一類強強低同城數據級恢復能力，無應用級恢復能力省ESB系統第一類強強低同城數據級恢復能力，無應用級恢復能力現代化支付系統第一類強中低本地帶庫備份支付密碼系統第一類強中低無本地數據保護中間業務平臺系統第二類強中低無本地數據保護銀聯前置系統第一類強中低本地帶庫備份加密機集群系統第一類強中低本地帶庫備份 32 基于應用系統風險抵御能力評估第二類 32 應用系統名稱應用系統分類風險種類恢復能力評估恢復能力說明人為風險設備風險機房風險低中高省歷史數據管理系統

12、第二類強中低同城數據級恢復能力，無應用級恢復能力省財務報表系統第二類強中低同城數據級恢復能力，無應用級恢復能力國際結算系統第二類強中低無本地數據保護農信銀前置系統第二類強中低本地帶庫備份聯網核查公民身份信息系統第二類強中低無本地數據保護電子商業匯票系統第二類強中低無本地數據保護網上銀行系統第二類強中低無本地數據保護中間業務平臺系統第二類強中低無本地數據保護企業級總賬系統第二類強中低本地帶庫備份省報表系統第二類強中低本地帶庫備份 33 基于應用系統風險抵御能力評估第三類 33 應用系統名稱應用系統分類風險種類恢復能力評估恢復能力說明人為風險設備風險機房風險低中高ECIF系統第三類強強低無本地數據

13、保護，無應用級恢復能力財富在手卡系統第三類強中低無本地數據保護電話POS系統第三類強中低無本地數據保護非稅收入系統第三類強中低無本地數據保護前端系統第三類強中低無本地數據保護 34 1業務連續性解決方案概述2核心業務系統現狀調研3核心業務系統調研結論4核心業務系統風險評估5異地災備系統建設建議核心業務生產系統現狀調研與評估 35 異地應用級災備范圍異地災備系統建設范圍建議 核心業務后臺系統整個系統的心臟省ESB系統整個系統的橋梁現代化支付系統國民經濟大動脈二代支付系統建設，同步考慮實施異地災備現行系統不再實現異地災備銀聯前置系統卡業務數據交換中心 36 異地應用級災備范圍異地災備系統建設范圍建

14、議 省報表系統、財務報表系統業務流程完整性省歷史數據系統生產的歷史數據中心及管理系統主數據源加密集群系統業務處理支撐支付密碼系統業務處理支撐 37 不納入異地災備范圍異地災備系統建設范圍建議中間業務、非稅收入等非核心類業務考慮投資與收益新上線的網銀系統、電話POS、國際結算、財富在手卡等系統視其推廣應用情況再進行分析 38 根據山東農信自身的現狀及業務發展需求，制定容災系統建設策略及目標如下：應用系統名稱應用系統模塊應用系統運行等級容災系統建設等級RTO/RPO核心業務后臺系統核心業務系統-應用服務數據庫服務聯機集群調度服務批量調度服務、帶庫備份管理系統第一類異地應用級容災RTO6小時，RPO

15、15分鐘省ESB系統企業級服務總線系統-應用服務、文件傳輸柜員卡管理系統第一類異地應用級容災RTO6小時，RPO15分鐘省歷史數據管理系統歷史數據管理系統第二類異地應用級容災（數據庫）RTO6小時，RPO15分鐘省報表系統報表管理系統第二類異地應用級容災RTO6小時，RPO15分鐘銀聯前置系統銀聯前置系統第一類異地應用級容災RTO6小時，RPO15分鐘現代化支付系統現代化支付商業銀行前置系統第一類異地應用級容災RTO6小時，RPO15分鐘支付密碼系統支付密碼系統第一類異地應用級容災RTO6小時，RPO15分鐘加密集群系統加密集群系統第一類異地應用級容災RTO6小時，RPO15分鐘省財務報表系統省財務報表系統第二類異地應用級容災RTO6小時，RPO15分鐘 39 內容綱要1.異地災備系統建設前期工作簡要回顧2.核心業務系統現狀調研與評估結論3.異地災備系統建設下一步主要工作思路 40 異地災備系統建設下一步主