中國的災備建設(shè)從探索到實踐

申請免費試用、咨詢電話：400-8352-114

在“9.11”事件之后，人們認識到實施災難備份的重要性，國內(nèi)的銀行、電信等大型企業(yè)陸續(xù)開始考慮災難備份系統(tǒng)的建設(shè)工作。而東南亞海嘯災難的發(fā)生又進一步推動了國內(nèi)重要行業(yè)災難恢復系統(tǒng)建設(shè)的進程。 
 
災難備份并不是一個新的話題，但今年災難備份卻再次成為大家關(guān)注的熱點?！耙郧皩θ轂氖钦劦枚?，觀望的較多，真正做項目的較少；以前對容災的關(guān)注主要是金融、電信等行業(yè)客戶，如今政府、企業(yè)甚至一些中小企業(yè)客戶也開始討論容災；以前容災項目主要是對災難的預防，而現(xiàn)在則主要是出于對業(yè)務連續(xù)性的考慮?！痹鵀閲鴥?nèi)實施眾多容災項目的EMC 大中國區(qū)技術(shù)解決方案總經(jīng)理任志輝這樣表示。 “今年是災難備份市場快速起步的一年，從金融、電信到政府、社保、稅務等都在規(guī)劃和討論容災項目，災備市場進入了快速發(fā)展的階段?！?

“中國的災備建設(shè)在經(jīng)歷幾年的探討后，正逐步進入實踐階段?！贝俪扇轂膫浞菔袌隹焖侔l(fā)展的原因主要源于兩個方面：客觀上是國內(nèi)信息化建設(shè)的不斷完善和普及，很多政府、行業(yè)和企業(yè)的關(guān)鍵業(yè)務系統(tǒng)已經(jīng)全部信息化，而保持業(yè)務運行的連續(xù)性和信息的安全已成為他們首要考慮因素；另一方面，則是今年政府對國家重要行業(yè)災備建設(shè)的推動，正是因為東南亞海嘯災難的發(fā)生，國務院信息化辦公室決定，在國內(nèi)八大行業(yè)全面建設(shè)容災系統(tǒng)。國務院信息辦組織銀行、電力、鐵路、民航、證券、保險、海關(guān)、稅務八大重點行業(yè)信息系統(tǒng)主管部門共同出臺的《重要信息系統(tǒng)災難恢復規(guī)劃指南》就是一個標志。

“911之后，一些行業(yè)在災難備份建設(shè)上進行了一些有益嘗試，例如銀行、電信等在進行數(shù)據(jù)大集中同時也建設(shè)了容災備份系統(tǒng)。但一方面是部分已經(jīng)建設(shè)災備系統(tǒng)的企業(yè)，存在大量重復建設(shè)和資源浪費的現(xiàn)象；另一方面，很多企業(yè)對災難備份認識不清，結(jié)果整個系統(tǒng)建設(shè)流于形式。”國信辦網(wǎng)絡與信息安全組組長王渝次指出。

總體上看，國內(nèi)災難恢復體系基礎(chǔ)仍很薄弱，存在一些亟待解決的問題。如對災難恢復工作的重要性、緊迫性認識還不到位；許多重要應用系統(tǒng)甚至還沒有建立基本的數(shù)據(jù)級災難備份措施，不具備恢復能力；重要應用系統(tǒng)災難備份建設(shè)的法規(guī)和標準不完善；災難備份建設(shè)缺乏統(tǒng)一的規(guī)劃和部署，存在盲目建設(shè)和發(fā)展的傾向等。同時，已有災難備份中心缺少切換演練，一些單位建設(shè)災難備份中心存在資源、費用困難等。因此，《重要信息系統(tǒng)災難恢復規(guī)劃指南》的出臺，也直接帶動了災備項目的新一輪熱潮。

技術(shù)發(fā)展推動容災普及

與幾年前相比，災備方法、手段沒有太大的不同，但存儲技術(shù)有很多突破的發(fā)展，不僅出現(xiàn)了更多容災產(chǎn)品, 同時已有容災產(chǎn)品功能也更加完善，它們能夠支持和實現(xiàn)更多級別的數(shù)據(jù)和應用容災，性價比方面也有了更大地提升。其中存儲的虛擬化技術(shù)、SAN 路由技術(shù)以及SATA、 SAS等技術(shù)的出現(xiàn)為容災提供了更多的選擇。

“傳統(tǒng)的容災技術(shù)比較適合單一大型機的應用環(huán)境，如傳統(tǒng)的金融數(shù)據(jù)中心和電信數(shù)據(jù)中心等，而在復雜多變的開放式IDC 或類似環(huán)境中，則顯得無力。而虛擬化技術(shù)的發(fā)展則為實現(xiàn)異構(gòu)環(huán)境中的容災提供了技術(shù)保證，同時也為用戶建立災備中心提供了更多的選擇。” 任志輝表示。

惠普公司容災系統(tǒng)專家也指出，從全球范圍內(nèi)看，開放與虛擬化將是行業(yè)容災系統(tǒng)建設(shè)的全新標準。首先，新的企業(yè)容災系統(tǒng)需要建立在開放系統(tǒng)之上，這是企業(yè)容災系統(tǒng)的總體擁有成本具有高性價比的根本所在；虛擬存儲技術(shù)原本的目的，主要是提高存儲系統(tǒng)的利用率，簡化對存儲系統(tǒng)的管理。傳統(tǒng)的存儲環(huán)境中，開放系統(tǒng)的容量利用率僅為 40-50%，而利用存儲虛擬化技術(shù)，存儲系統(tǒng)實際的容量使用率達到80%-85%。同時在虛擬化環(huán)境中，所有的存儲管理操作都可自動實現(xiàn)，存儲管理變得輕松簡單。正是由于開放系統(tǒng)以及虛擬化技術(shù)所帶來的利益，數(shù)據(jù)容災系統(tǒng)的標準發(fā)生了本質(zhì)性的變化，開放系統(tǒng)與存儲虛擬化正在成為新的標準。

“存儲網(wǎng)絡的發(fā)展和容災需求催生了SAN路由技術(shù)”。博科通訊大中國區(qū)技術(shù)總監(jiān)司馬聰表示。 傳統(tǒng)光纖通道技術(shù)在容災應用中存在一些局限性。一般而言，利用傳統(tǒng)光纖通道交換機的級連來構(gòu)成一個大型的 SAN 網(wǎng)絡時，光纖通道交換機越多形成的SAN 網(wǎng)絡就越大，往往形成廣播風暴，尤其在各種容災系統(tǒng)中本地和異地的 SAN 一旦連接起來就形成了一個大的網(wǎng)絡，在本地和異地 SAN 同屬一個網(wǎng)絡的前提下，它們之間的長距離連接如果發(fā)生連接波動的話，就會誘發(fā)波及SAN 全體的重組（F a b r i c reconfiguration），這是造成容災系統(tǒng)不穩(wěn)定的一個重要原因。同時，光纖通道傳統(tǒng)的結(jié)構(gòu)也不能適應多點容災需求。而光纖通道SAN Fabric 間路由技術(shù)（SAN路由技術(shù)）即可以把各個 SAN 網(wǎng)絡連接起來又能夠保持其相互的獨立性，為網(wǎng)絡存儲和容災系統(tǒng)帶來了許多好處。

同時，由于SATA/SAS等新技術(shù)的出現(xiàn)，電信網(wǎng)絡租用成本的降低，使得災備中心的建設(shè)成本和運營成本都有很大的下降，同時也使得容災備份產(chǎn)品有了更多的選擇，甚至使得平民化的容災方案成為可能。

災備外包漸成氣候

目前，隨著災備需求的增大、災備技術(shù)的成熟以及相關(guān)法規(guī)的不斷完善，災備外包正成為一個趨勢?！白越膫渲行膶τ谄髽I(yè)的資金和技術(shù)的要求高。一次性投資巨大，災難備份中心的資金投入涉及建筑工程、機房配套工程、IT 系統(tǒng)投入、通信網(wǎng)絡設(shè)備投入，而這筆投入是為小概率的事件準備的，平時都處于閑置狀態(tài)，導致總體投入成本（TCO）和投資回報率（ROI）不對稱，災備中心資源利用率低。因此，自建災備中心并不是每個企業(yè)都愿意或者都有能力去承擔的?！?參與指南制定的萬國數(shù)據(jù)（GDS）公司首席災備顧問汪琪指出。

中國人民銀行科技司副司長李曉楓在對金融行業(yè)的災備工作的建議中也指出：應客觀認識災難備份的社會化服務問題，社會化服務包括災難備份服務整體外包、投資參與災難備份設(shè)施建設(shè)、租用第三方災難備份設(shè)施、利用社會專業(yè)技術(shù)力量運營管理和應急支援等多種形式。

汪琪認為，外包模式最突出的特點是客戶和IT 企業(yè)各自能夠充分發(fā)揮自己的專業(yè)化分工。同時外包可以降低災備成本、獲得專業(yè)化服務、縮短災備上線時間、降低災備建設(shè)風險，更重要的是客戶能夠?qū)⒅饕α客斗旁谔岣吆诵母偁幜Φ闹鳂I(yè)上。因此，外包的模式比較適合風險控制要求高，資產(chǎn)規(guī)模中等或偏小、技術(shù)與管理實力較弱的企業(yè)。

目前，一些客戶在災備外包方面已經(jīng)進行了有益嘗試。深圳發(fā)展銀行的災難備份外包就是我國商業(yè)銀行災難備份建設(shè)的一個典型代表。2001 年7月，該行與萬國數(shù)據(jù)簽訂了長期災難備份外包合同，該系統(tǒng)于2002年5月投入運行，目前已通過多次系統(tǒng)驗證和每年度演練切換測試。而今年1月采用全外包模式的中山證券集中交易容災備份系統(tǒng)，在深圳市金慧盈通數(shù)據(jù)服務有限公司和深圳證券通訊公司共同構(gòu)建的證券IT托管中心正式開通。中山證券的災備系統(tǒng)由金慧盈通提供災備系統(tǒng)所需的全部硬件設(shè)備和軟件系統(tǒng)，并負責系統(tǒng)的建設(shè)和運行維護，中山證券只需要支付一定的服務費，即可享受金慧盈通提供的專業(yè)化服務，這是證券行業(yè)災備外包的首次嘗試。

當然用戶在選擇外包方式時也存在一定的風險，包括外包服務商的自身實力、專業(yè)化水平、服務質(zhì)量、信息系統(tǒng)失控、關(guān)鍵數(shù)據(jù)流失等等。

任志輝還指出，外包還需解決以下幾個問題：首先在外包安全和服務等級方面還缺乏具體的法律法規(guī)；其次在業(yè)務服務等級以及恢復等級等方面還沒有具體的定義和強制措施，國家應制定相應的外包規(guī)范和準入制度；第三，虛擬化技術(shù)等方面還需要進一步成熟，使得不同平臺、不同系統(tǒng)的容災備份能夠?qū)崿F(xiàn)。另外，在應用系統(tǒng)和服務器管理、數(shù)據(jù)庫維護等方面還有許多技術(shù)需要進一步探討。

在北美災備外包市場上， SunGuard、IBM、惠普等占有很大的市場份額，在國內(nèi)萬國數(shù)據(jù)（GDS）在深圳有一個災備外包中心，并已為銀行、證券、政府等客戶提供外包服務；IBM 在天津、上海和深圳有三個中心，目前的業(yè)務主要是服務外資獨資企業(yè)。

業(yè)務技術(shù)8/2開

最可喜的是，經(jīng)過幾年的發(fā)展，國內(nèi)在災備項目的實施方面積累了很多成熟的經(jīng)驗。

“很多客戶開始時誤認為災備是技術(shù)項目，其實災備項目不是單純的技術(shù)項目，而是業(yè)務項目，早期的BCP（業(yè)務連續(xù)性規(guī)劃）是最重要的，BCP要占整個項目80%的工作量?！比沃据x認為，災難備份項目強調(diào)的是業(yè)務不中斷而不是I T 不中斷，現(xiàn)在客戶已經(jīng)越來越認識到，災備的目的不僅是防止數(shù)據(jù)丟失，而是保證業(yè)務的連續(xù)性，因此從項目名稱上，很多客戶已經(jīng)不再稱為災備，而是改稱為業(yè)務連續(xù)性項目。

遼寧移動是中國移動的第一個災備項目，也是EMC 一個典型的BCP項目，該項目經(jīng)歷了從前期業(yè)務規(guī)劃到事后演練整個過程。任志輝介紹說，該項目前期根本就沒有涉及到技術(shù)，80%的工作都是在進行BCP的規(guī)劃。而且BCP涉及到各個業(yè)務部門，大量的工作是與業(yè)務部門人員進行溝通，而只有災備技術(shù)方案是與 IT部門完成的。BCP規(guī)劃完成后在確定災備方案時也要根據(jù) RTO和RIO的要求，分成不同的層面來考慮，例如有些需要數(shù)據(jù)同步技術(shù)，有一些需要應用級容災，還有些只需要本地備份就可以。在運行過程中，災備的演練也是非常重要的環(huán)節(jié)，該客戶已經(jīng)成功進行了災難恢復的演練?！?/FONT>