住房公积金管理中心容灾方案系统项目投资立项计划书_百度文库

因此，不仅包括，还应包括业务恢复计划危机通信计划事件响应计划以及场所紧急计划等内容。

公积金数据的灾备要从灾难恢复的各个阶段，系统地考虑灾难恢复的整个流程，主要应该包括灾难预警阶段灾难启动阶段灾难恢复阶段灾难解除阶段和回切生产中心阶段。

为了确保灾难发生时，公积金管理部门能够有条不紊地实施灾难恢复，保证业务的连续性运行，还必须加强灾难备份与恢复的培训，其中最有效的手段就是进行灾难恢复演练。

据记者了解，深圳发展银行尽管之前已经花巨资建立了灾备体系，但它每年还会在灾备上投入上千万元，以进行灾备演练等工作。

住房公积金管理中心数字化建设正在不断的深入，较为严重的信息系统故障不外乎服务器故障和网络故障两大类。

特别是中心数据系统如果发生故障，将给中心业务系统的运行带来的损失是不可估量的。

因此，住房公积金管理中心建设灾难恢复方案就显得特别急迫。

项目建设的依据有关容灾的建设依据，主要参考信息安全管理体系标准。

分成两个部分，第部分是信息安全管理实践指南，在年被采纳为第二部分是信息安全管理体系规范。

目前已经被世界上许多国家和地区采纳为标准，我国在这方面的工作也在进展中。

我国最早关于信息安全的方案在年出台，由中共中央办公厅国务院办公厅转发的国家信息化领导小组关于加强信息安全保障工作的意见以下简称意见。

意见中强调了信息网络和信息系统的容灾和灾难恢复工作的重要性，要求要不断制订和完善信息安全应急处理预案。

针对重要信息的灾难恢复工作，我国在年月由国务院信息化办公室颁布了重要信息系统灾难恢复方案以下简称方案，为灾难恢复工作提供了套操作性强的规范性文档。

现有信息系统装备和信息化应用状况住房公积金管理中心下属有十个管理部分中心城区管理部中心。

每个分管理部及分中心有台设备，除住房公积金管理中心外其他分部门及分中心总共有台，这台每日都会上传定流量的数据到住房公积金管理中心。

并且每个分部门及分中心拥有的网络带宽，通过运营商的接入方式与住房公积金管理中心连接。

现有信息系统存在的主要问题和差距目前，公积金管理中心的业务系统中，核心业务系统通过采用集群的方式来保证数据安全。

数据备份采用的是数据库每天做数据全备的热备份，备份数据写入虚拟带库以及磁带中，同时数据库每天做冷备份，通过数据库的导出实现。

但是这种方式并不能完全保证系统在灾难情况发生时，数据的可恢复性系统的高可靠性和高可用性。

目前中心没有建数据远程异地冗灾备份系统，因此存在数据安全隐患以及业务不能连续的风险。

根据住房公积金应用系统网络构架来看，存储容量扩展及管理数据安全及数据管理对用户都面临严峻挑战，主要表现如下扩展性方面由于网络中心各应用服务器及存储建设时间较长，存储设备的扩展能力有限。

即使可以扩展，容量也是极为有限，不利于各应用服务器长期发展。

而且现有的存储架构尚缺乏整体兼容性，不能简单地并入其他存储设备，只能进行单独连接。

扩容和存储利用效率方面网络中心磁盘阵列直接分配容量给应用服务器使用，任何扩容包括添加磁盘必须进行离线扩容，即停止前端业务，不能实现在线存储设备的扩容。

另外，现有存储设备不支持动态存储按需分配及存储按质分配，存储资源利用率不高。

数据安全方面各应用服务器对于操作系统和存储数据可能通过备份软件提供了备份方案，但没有个实时备份与快速恢复机制，旦业务系统因服务器硬盘或存储阵列出现故障，导致业务系统不能正常运行，数据出现丢失的现象造成重大损失，后果不堪设想。

系统和数据的单点故障隐患是急需排除的，并实现连续数据保护功能。

数据容灾方面网络中心没有在其它地点建立灾备中心，旦发生火灾地震人为破坏或设备故障造成系统瘫痪数据丢失业务中断，后果不堪设想，因而需要在数据中心之外的另地点建立备份中心，备份中心具有与主中心相同或相似的主机网络和存储设备。

系统正常运行时，应用会将数据同时写向主数据中心和备份中心的存储设备，并保证二者的实时致性。

当主数据中心发生灾难时，应用能够快速地自动切换到备份系统，从而保证数据完整性和业务连续性。

项份过程中产生备份数据不完整性和安全性的隐患。

并且，当前此服务器未做比较完善的数据容灾措施，旦此服务器的磁盘出现故障那么可以由此计算得知天的时间内将会遗失的数据信息，而个星期的时间里将会失去左右的数据信息。

而如果是毁灭性灾难的情况发生，那么将会丢掉包括其他磁盘在内的所有存储信息，并且无法找回。

所以在住房公积金管理中心系统中部署套稳定安全可靠的数据容灾方案是十分必要的刻不容缓的。

项目建设方案建设目标与主要建设内容建设目标我们的建设目标定为实现对中心现有业务系统中核心数据和核心应用系统的容灾备份，并确保灾难情况下业务数据的高可恢复性和高可用性，达到国家标准信息安全技术信息系统灾难恢复规范的最高级别第级零数据丢失的要求构建高可靠高可用的灾难备份体系，从而保证相关的应用系统不中断，并且在灾难发生后能够得到及时恢复。

建立个全市统的数据处理和存储核心，实现对公积金业务数据大集中的有效管理建立健全完备的数据备份机制网络运维管理系统和应用管理安全管理，降低系统运行风险建立异地灾备中心，完善容灾机制，最大化的保障业务系统的连续性运行，保证数据安全提高信息化对业务的支撑能力。

具体目标如下满足发展需要，实现信息化基础设备的扩展成为公积金业务系统安全可靠运行的重要保障重要业务在灾难发生后可以在设定的时间内恢复，连续运行重要业务数据在灾难发生后得以保护业务计算机系统抵御灾难的级别提高公积金业务管理服务水平的全面提升建设内容在住房公积金当前环境中，各应用服务器系统和存储应用数据均都处于实时在线状态，随着业务数据急剧增长，现有存储容量已经不能满足今后业务发展的需求，而且如果发生中毒误操作软硬件故障等意外，会影响业务的正常运行，并可能造成数据丢失。

当前首先最需要的是增加两套高性能存储设备，解决业务系统存储容量的增长需求，实现两套存储设备高可用性及存储虚拟化管理，应用数据的实时备份，并在需要的时候保留时间点数据快照，同时为了防止本地网络信息中心发生灾难时，其次需要在异地灾备机房建立套应用系统及数据的灾备中心，从而实现业务连续性和数据的完整性。

按照信息系统建设的原则，整个项目建设内容如下建设住房公积金管理中心容灾系统搭建网络传输系统。

机房改造。

灾备系统的主要目标是使整个系统能够正常运行，并具有计划性和非计划性接管关键业务的能力具有互操作性所有计算机系统和设备能够接通并正常运转所有软件能够在应用平台上正常运行。

根据公积金管理中心的实际情况，参考容灾技术实施项目的经验，为保障数据灾备中心建设项目的顺利进行，实现对核心业务数据的高可靠性保护，满足各业务系统对存储备份的需求，将按统调配集中管理统筹规划按需配备的原则，设计和配置必要的存储备份资源。

容灾建设统筹规划需求满足业务持续运营满足法律法规相关要求容灾可扩展性需求满足公积金业务发展平战结合的建设需求成本效益相宜设备利旧复用项目具体建设内容建立本地数据中心统的数据处理和管理体系，有效提高数据安全利用替换下来的存储设备建立本地完善的数据备份机制异地灾备中心与本地数据中心的数据可互为备份及恢复可利用异地灾备中心数据搭建业务系统的测试环境，满足新系统上线前的测试工作当数据中心核心业务系统出现重大故障时，业务处理能够在数据中心按照预定策略切换到灾备中心执行建立有效的安全防护体系，满足数据查询需要各业务系统的切换流程和回切流程集成测试模拟故障，进行业务系统的切换和回切演习以及容灾系统的维护流程开发等工作。

整体的实施可分为三个部分，分别为外网发布部分内网数据中心部分和远程备份中心部分。

方案设计原则建立体化的数据级容灾平台实现存储结构体化，构建满足国际标准的体化虚拟存储控制体系，支持管理各品牌各型号存储设备等，支持多种存储服务。

网络信息中心与容灾备份中心的多种存储服务基于同管理系统，实现精简化管理。

本地容灾与远程容灾基于同套管理系统，同平台下实现容灾建设，确保容灾体系稳定性。

建设高安全级别的数据级容灾平台本地网络信息中心实现本地数据级容灾本地容灾平台的任意组成设备实现高可用冗余，任意组成设备故障将实现自动切换。

本地网络信息中心通信链路冗余。

通过两台光纤交换机构建交换机冗余，双通信路径确保单通信链路故障不影响本地存储服务。

本地网络信息中心存储控制管理服务器冗余。

双存储控制管理服务器提供集群式服务，避免存储管理系统单点在故障影响业务连续性。

本地网络信息中心存储阵列冗余。

在存储控制管理服务器的管理下，实现存储集群服务，确保主存储系统崩溃的情况下自动切换到用于本地容灾的备份存储设备提供服务。

实现网络信息中心数据实时容灾至远程容灾中心，确保生产系统灾难后可顺利进行数据重建工作。

建设网络信息中心远程容灾中心容灾数据版本备份机制，确保容灾数据安全性。

建设网络信息中心远程容灾中心的容灾数据验证体系，随时验证容灾数据的可恢复能力，确保容灾数据灾难可用性。

通过存储管理系统，实现按需分配，前端应用灵活。

动态存储资源管理功能支持精简配置，提前解决前端存储容量发展需求。

存储管理系统的管理，后端应用灵活，可以管理各种类型硬盘及各种品牌存储设备。

实现灵活扩容，可在线将存储设备融入现有存储结构中，业务不中断的同时还避免了数据迁移所造成的不必要风险。

实现功能灵活扩展，可以基于统平台灵活扩展备份容灾体系，减少未来功能扩展所需投入，降低功能扩展难度，精简各扩展功能管理。

最大限度保护现有投资在存储管理系统的管理下，对原有设备进行投资保护。

原有存储设备可连接到存储管理平台中实现建设后的系统与原有管理系统无缝结合。

存储体系使用裸设备提供方式，用户现有应用体系备份体系仍然按照原有应用模式运行，不会受到任何影响实现未来设备投资保护，支持管理不同厂商和不同介质的存储设备，包括等磁盘和多品牌磁盘陈列。

用户未来扩建中不需要重复建设管理系统即可自主选用各种品牌的各种不同存储介质实现未来软件系统投资保护，存储体系裸设备提供方式，有效支持用户未来新添置的任何应用系统。

提升系统数据整体安全性在存储控制软件管理下。

实现系统数据同步备份，双份数据提升业务数据安全等级。

备份系统