IT貓撲網(wǎng):您身邊最放心的安全下載站! 最新更新|軟件分類|軟件專題|手機版|論壇轉(zhuǎn)貼|軟件發(fā)布

您當前所在位置: 首頁系統(tǒng)集成網(wǎng)絡(luò)管理 → 備份與容災(zāi)密不可分

備份與容災(zāi)密不可分

時間:2015-06-28 00:00:00 來源:IT貓撲網(wǎng) 作者:網(wǎng)管聯(lián)盟 我要評論(2)

華泰證券股份有限公司是中國證監(jiān)會首批批準的綜合類券商之一。2007年7月,華泰證券在首次券商分類評級中被中國證監(jiān)會評定為A類A級,并在2008年7月獲得A類AA級資格。華泰證券目前在全國擁有82家證券營業(yè)部。華泰證券實現(xiàn)證券集中交易后,為保障證券交易數(shù)據(jù)的安全、可靠,選用了DSG的災(zāi)備一體化解決方案,系統(tǒng)安全運行近四年,為華泰證券用戶的交易和數(shù)據(jù)安全提供了保障。

證券行業(yè)需求特點

證券行業(yè)還包括期貨行業(yè)和基金行業(yè)。隨著證券集中交易系統(tǒng)的建設(shè),證券行業(yè)對集中交易系統(tǒng)的安全性、可靠性和業(yè)務(wù)連續(xù)性等方面提出了越來越高的要求。證券集中交易系統(tǒng)是一種典型的"任務(wù)關(guān)鍵型"應(yīng)用系統(tǒng),它的運行涉及數(shù)以百億元計的資金和大量的客戶的實時交易行為,因此系統(tǒng)的安全與穩(wěn)定尤為重要。因此,相比于其他行業(yè),證券集中交易系統(tǒng)的安全災(zāi)備系統(tǒng)的需求存在幾個明顯的特征。

可靠性要求非常高

證券集中交易系統(tǒng)的運行涉及數(shù)以百億元計的資金和大量的客戶,所以必須保證系統(tǒng)數(shù)據(jù)復(fù)制具有極高的可靠性,必須確保數(shù)據(jù)的準確。

要求延遲盡量小

因為大量的實時交易只有被及時地復(fù)制到容災(zāi)系統(tǒng)上以后,才具有抵御生產(chǎn)系統(tǒng)上各種風(fēng)險的能力,因此證券行業(yè)在復(fù)制的實時性上必須要求至少做到秒級的延遲,并且盡可能地縮短延遲時間。

帶寬有限

證券行業(yè)不可能像電信企業(yè)那樣隨便使用帶寬,因此,對于證券用戶來說,線路的帶寬成本是災(zāi)備系統(tǒng)運行的重要變動費用之一。目前,各大證券行業(yè)的帶寬大都只能確保在2M左右,如何在有限的帶寬上實現(xiàn)實時復(fù)制、減少數(shù)據(jù)延遲、加快數(shù)據(jù)同步,是非常重要的。

交易查詢分離

為了提高證券集中交易系統(tǒng)的高峰期業(yè)務(wù)處理能力,提高系統(tǒng)查詢響應(yīng)速度,提高客戶服務(wù)質(zhì)量,證券業(yè)普遍要求將查詢與交易分離,這樣能夠獲得更高的性能。

災(zāi)備一體化解決方案

根據(jù)證券行業(yè)相關(guān)系統(tǒng)中提出的運營支撐系統(tǒng)主要面臨的風(fēng)險有:

計劃內(nèi)的風(fēng)險。例如:應(yīng)用軟件等的升級、備份/恢復(fù)/歸檔、數(shù)據(jù)中心遷移、整合、測試、容災(zāi)演習(xí)等;

計劃外的風(fēng)險。例如:系統(tǒng)處理能力下降、人為操作故障(包括:錯誤刪除文件數(shù)據(jù),造成不可恢復(fù)等)、錯誤執(zhí)行程序或命令、錯誤執(zhí)行程序或命令造成的系統(tǒng)癱瘓和系統(tǒng)軟硬件故障、生產(chǎn)地點的災(zāi)難等。

業(yè)界的研究表明,在以上各種導(dǎo)致系統(tǒng)下線的原因中,各種原因的比例約為:40%的系統(tǒng)災(zāi)難是由于操作人員操作失誤而引起;40%的系統(tǒng)災(zāi)難是由于應(yīng)用軟件的問題所引起;20%的系統(tǒng)災(zāi)難是由于設(shè)備的物理原因所引起,如硬件失效、掉電、自然災(zāi)害等.

由此可見,系統(tǒng)計劃外風(fēng)險主要是由于人為操作失誤和應(yīng)用軟件問題造成的。

從以上分析可知,系統(tǒng)下線的原因主要可分為兩種:邏輯錯誤和物理錯誤。邏輯錯誤和物理錯誤的防范機制也不同,主要的方法有如下兩種:定時拷貝和連續(xù)復(fù)制。

定時拷貝(Point-in-Time Copy)是對業(yè)務(wù)運行過程中某一時刻的生產(chǎn)數(shù)據(jù)的保護。該保護在業(yè)務(wù)正常運行時生成,主要預(yù)防業(yè)務(wù)因生產(chǎn)數(shù)據(jù)的邏輯故障而造成的停頓。當生產(chǎn)數(shù)據(jù)因人為誤操作或病毒破壞而損壞時,可以利用該定點拷貝將業(yè)務(wù)狀態(tài)恢復(fù)到損壞發(fā)生時刻的正常業(yè)務(wù)狀態(tài)。在具體的業(yè)務(wù)恢復(fù)過程中,輔以其他手段,可補充自定點拷貝生成時刻起至業(yè)務(wù)中斷時這一段時間業(yè)務(wù)運行新產(chǎn)生的生產(chǎn)數(shù)據(jù)。在眾多災(zāi)難產(chǎn)生的原因中,所有的邏輯錯誤都需要定時拷貝機制來實現(xiàn)。

連續(xù)復(fù)制是對業(yè)務(wù)狀態(tài)數(shù)據(jù)進行持續(xù)不斷的復(fù)制。主要是為了預(yù)防業(yè)務(wù)系統(tǒng)遭遇災(zāi)難(如:停電、火災(zāi)等)而造成物理錯誤時恢復(fù)應(yīng)用進程。當災(zāi)難發(fā)生時,連續(xù)復(fù)制過程也終止;在進行業(yè)務(wù)恢復(fù)時利用復(fù)制結(jié)果可以恢復(fù)停機現(xiàn)場的生產(chǎn)數(shù)據(jù),從而恢復(fù)業(yè)務(wù)。

實際上,業(yè)務(wù)系統(tǒng)不能運行的主要原因是由兩部分組成,因此在數(shù)據(jù)保護方面需要采用容災(zāi)+備份相結(jié)合的原則。

應(yīng)用分析

DSG公司針對證券業(yè)界的數(shù)據(jù)保護需求,推出了兩類數(shù)據(jù)保護產(chǎn)品:容災(zāi)產(chǎn)品(RealSync)和備份產(chǎn)品(SnapAssure)。

容災(zāi)產(chǎn)品(RealSync):該產(chǎn)品是通過交易實時同步的方式實現(xiàn)數(shù)據(jù)備份,其目的是保護證券系統(tǒng)的業(yè)務(wù)連續(xù)性。當生產(chǎn)系統(tǒng)出現(xiàn)硬件故障、數(shù)據(jù)庫故障、以及環(huán)境故障等而不能正常提供服務(wù)時,可在備份系統(tǒng)上快速接管,以確保業(yè)務(wù)的連續(xù)性。

備份產(chǎn)品(SnapAssure):該產(chǎn)品是每天進行一次數(shù)據(jù)備份(日常作歸檔日志的備份),其目的是保護證券系統(tǒng)的數(shù)據(jù)安全性。當生產(chǎn)系統(tǒng)出現(xiàn)因人為誤操作、應(yīng)用程序錯誤、或者其他故障導(dǎo)致數(shù)據(jù)丟失時,可從備份系統(tǒng)上找回這些數(shù)據(jù),而且可以找回一段時間以前的數(shù)據(jù)。

證券公司采用的SnapAssure+RealSync的一體化系統(tǒng)保護架構(gòu)如圖所示。集中交易系統(tǒng)由兩臺UNIX服務(wù)器組成Oracle RAC結(jié)構(gòu)。數(shù)據(jù)量為100GB左右,每天產(chǎn)生的Archive Log量約在10G左右。采用DSG SnapAssure+RealSync災(zāi)備一體化的模式,系統(tǒng)建設(shè)了本地備份系統(tǒng)、本地容災(zāi)系統(tǒng)和異地容災(zāi)系統(tǒng)三個部分。

本地容災(zāi)系統(tǒng)

采用DSG RealSync實時復(fù)制技術(shù)將交易系統(tǒng)的數(shù)據(jù)實時同步到本地容災(zāi)系統(tǒng)上。本地服務(wù)器上的數(shù)據(jù)延遲一般可控制在3秒左右。本地容災(zāi)系統(tǒng)用于集中交易系統(tǒng)因為硬件的問題,例如:服務(wù)器無法啟動、磁盤陣列無法啟動、數(shù)據(jù)庫的性能問題。由于本地容災(zāi)系統(tǒng)的數(shù)據(jù)庫處于OPEN狀態(tài),所以歷史數(shù)據(jù)的查詢也可以遷移到本地容災(zāi)系統(tǒng)上來做。

本地備份系統(tǒng)

本地備份系統(tǒng)采用DSG SnapAssure產(chǎn)品將集中交易的數(shù)據(jù)備份過來,形成2周的備份版本。通過這些備份版本,可以將數(shù)據(jù)恢復(fù)到14天內(nèi)的任意一個時間點。該系統(tǒng)主要用于防范人為誤操作造成的數(shù)據(jù)破壞,比如Truncate Table、Drop Table等造成的數(shù)據(jù)破壞,尤其是歷史數(shù)據(jù)的破壞。這時需要利用本地備份系統(tǒng)來恢復(fù)丟失的數(shù)據(jù)。

異地容災(zāi)系統(tǒng)

采用DSG RealSync實時復(fù)制技術(shù)將交易系統(tǒng)的數(shù)據(jù)實時同步到異地容災(zāi)系統(tǒng)上。網(wǎng)絡(luò)帶寬為2Mbps。異地容災(zāi)系統(tǒng)用于本地發(fā)生電力故障、網(wǎng)絡(luò)故障、火災(zāi)、地震以及其他環(huán)境故障時,業(yè)務(wù)可以在短期內(nèi)快速接管至異地的容災(zāi)系統(tǒng)上,以確保業(yè)務(wù)不間斷。

編輯點評

DSG災(zāi)備一體化解決方案在為諸多證券行業(yè)用戶集中交易系統(tǒng)的安全運行保駕護航。實踐證實了這套解決方案是安全的、可靠的,是用戶認可的、滿意的。DSG的災(zāi)備一體化解決方案除了在證券行業(yè),在其他行業(yè)同樣有廣泛的應(yīng)用。

DSG災(zāi)備一體化解決方案不僅是一個具有普遍適用性的信息安全解決方案,而且能夠滿足特別行業(yè)的特別需求。這是DSG國內(nèi)研發(fā)中心以客戶需求為己任的戰(zhàn)略目標的集中體現(xiàn),也是DSG公司以致力于以數(shù)據(jù)生命周期管理系統(tǒng)解決方案為長遠發(fā)展目標邁出的堅實腳步。

DSG備份解決方案SnapAssure和容災(zāi)復(fù)制解決方案RealSync也可以分別成為獨立解決方案,以滿足各行業(yè)用戶在信息系統(tǒng)安全災(zāi)備建設(shè)方面的不同需求。

關(guān)鍵詞標簽:備份,容災(zāi)

相關(guān)閱讀

文章評論
發(fā)表評論

熱門文章 路由器地址大全-各品牌路由設(shè)置地址 路由器地址大全-各品牌路由設(shè)置地址 各品牌的ADSL與路由器出廠默認IP、帳號、密碼 各品牌的ADSL與路由器出廠默認IP、帳號、密碼 Nslookup命令詳解-域名DNS診斷 Nslookup命令詳解-域名DNS診斷 站長裝備:十大網(wǎng)站管理員服務(wù)器工具軟件 站長裝備:十大網(wǎng)站管理員服務(wù)器工具軟件

相關(guān)下載

    人氣排行 各品牌的ADSL與路由器出廠默認IP、帳號、密碼 路由器地址大全-各品牌路由設(shè)置地址 騰達路由器怎么設(shè)置?騰達路由器設(shè)置教程 ADSL雙線負載均衡設(shè)置詳細圖文教程 路由表說明(詳解route print) Nslookup命令詳解-域名DNS診斷 網(wǎng)管員實際工作的一天 網(wǎng)管必會!了解交換機控制端口流量