中国电信灾难备份服务有效构建客户业务连续保障
中灾难备份系统建设的必要性
  随着信息系统在政府及各行业工作中发挥越来越重要的作用,自然灾害、人为事故等灾难性事件造成的损失也日渐突出。据IDC的统计数字表明,美国在2000年以前的10年间发生过灾难的公司中,有55%当时倒闭,剩下的45%中,因为数据丢失,有29%也在两年之内倒闭,生存下来的仅占16%。Gartner Group的数据也表明,在经历大型灾难而导致系统停运的公司中有2/5再也没有恢复运营,剩下的公司中也有1/3在两年内破产。
  在我国,随着政府、金融、企业等信息化水平的不断提高,核心信息系统的数据不断集中,对于关系国计民生、金融安全、企业运营的各种IT系统的安全性可靠性的要求也越来越高。过去几年政府机关、金融机构、各型企业均出现了由于IT系统出现重大故障或由于灾难性事故造成巨大损失的案例,可见随着信息化的不断深入,各行业重要系统的灾难备份系统的建设已经刻不容缓。
  我国政府对信息系统的安全工作一贯重视。2003年,中共中央办公厅、国务院办公厅转发了《国家信息化领导小组关于加强信息安全保障工作的意见》(中办发[2003]27号),要求各基础信息网络和重要信息系统建设要充分考虑抗毁性与灾难恢复,制定和不断完善信息安全应急处置预案;加强信息安全应急支援服务队伍建设,鼓励社会力量参与灾难备份系统建设和提供技术服务,提高信息安全应急响应能力。为了贯彻落实27号文件要求,2005年4月,国务院信息化工作办公室下发了《重要信息系统灾难恢复指南》,为灾难恢复工作提供了一个操作性较强的规范性文件。
  伴随着政府及行业相关政策紧锣密鼓的出台,在国信办督办的八大重点行业加强灾难恢复建设的带动下,各行业的灾难恢复系统建设规范陆续出台,如2005年中国人民银行出台《银行业信息系统灾难恢复管理规范 》用于指导银行业灾备系统建设、2006年证监会出台了《证券公司集中交易安全管理技术指引》,用于指导国内证券公司信息安全系统和灾备系统建设,中国各行业的灾难备份系统建设正逐步从探讨进入实践阶段。

灾难备份系统建设的难点
  灾难备份系统并不只是一个纯粹的IT解决方案,它包含了基础设施建设、IT系统、业务系统、技术保障、财务分析、人员管理、灾备中心运营管理、安全管理等方面,是一个涉及到多专业、多学科的综合性系统工程。因为灾难备份系统建设的综合性、复杂性,所以灾难备份系统的建设也存在诸多难点。
1. 灾备系统建设的策略和目标
  灾备系统的建设策略和目标必须服从于业务需求,因此风险分析和业务系统冲击分析非常重要,在风险分析和业务冲击分析中,需要深刻了解IT系统构成、业务系统关联性、IT系统与业务系统的对应关系等,并且需要评估这些对应关系所涉及的直接损失和间接损失,通过评估从而确定系统的策略和建设目标,进而确定技术选型和投资预算。因此,如何在复杂的IT系统构成、交错的业务系统关联中确定具体灾备系统建设目标是一个非常专业的问题,也是灾备系统建设的一个难点。
2. 灾备系统建设的资金投入
  灾备系统的建设投入与原有系统的投入规模有很大的关系,也与系统建设目标有直接关系,通常原有系统越复杂、建设指标越高,则投入越大,同时由于灾备系统还牵涉到基础设施建设,往往基础设施建设的投入比IT系统建设投入更大,同时灾备系统建成以后,还需要有固定的专业人员进行运营维护,新增的人员成本、管理成本也是需要仔细考虑的。因此如何有效地压缩灾备系统建设投入,降低固定资产投资、减少人员成本是灾备系统建设的又一个难点。
3. 灾备系统建设周期
  由于灾备系统建设涉及基础设施建设、网络建设、IT系统集成、运营维护管理队伍建设,基建设施一般建设周期为1-3年,考虑IT系统、人员队伍建设,则一个完全自建的灾难备份系统的建设周期至少需要2-4年的时间,如此长的建设周期与当前快速发展的业务及逐渐加强的政府监管和行业监管要求形成了矛盾,如何缩短灾备系统建设周期,快速适应业务和行业及政策监管要求也是灾备系统建设要考虑的一个难点。
4. 灾备系统管理维护成本
  灾备系统建设完成以后,并不是一个一劳永逸的系统,相反,它是一个需要连续不断、精心维护的系统,这里面包括对于基础设施维护的成本、IT系统维护和升级的成本、基础设施和系统的折旧成本、人力成本和管理成本等,由于这些成本的构成复杂,因此对于灾备系统的维护很难给出精确的预算,也因此影响了对于灾备系统的维护质量,如何将灾备系统的管理维护成本进行精确的管控是灾备系统建设中的一个难点问题。
5. 灾备中心运营管理
  灾备系统是否能在关键时刻发挥作用、是否能够真正按照设计指标实现业务连续,关键在于灾备中心的运营管理是否规范有序。系统的建设是一次性的,但系统的运营管理是长期的,“养兵千日,用兵一时”,系统的工作能力也是要靠规范的运营管理来保持和提升,因此如何提高灾备中心的运营管理水平,确保系统得高可用性也是灾备中心运营管理的难点。
6. 灾备系统资源保障
  灾备系统在进行业务恢复或演练的时候需要协调大量的资源,包括基础设施保障人员、网络保障人员、IT系统支撑人员、厂商支持、第三方服务商的支持等,如何在紧急情况下及时协调足够的资源对于业务的恢复或灾备系统得顺利启用具有极为重要的作用,经常有因为资源不具备或不能及时到位从而导致灾难备份系统工作失败的案例,因此如何保证应急情况下具有足够的资源保障也是灾备系统建设需要考虑的难点之一。

中国电信灾难备份服务有效构建客户业务连续保障
  中国电信灾难备份服务指由中国电信为客户提供包含基础设施保障服务、网络及通信服务、数据备份服务、数据处理服务、灾备演练与灾难恢复服务、咨询服务和增值服务等在内的面向客户核心业务系统主用或灾备的整体解决方案服务,从而帮助客户实现数据保全、业务恢复和运行管理能力的保障和恢复,实现客户业务的持续稳定运行。
  中国电信的灾难备份服务范围涵盖了灾难备份系统建设从规划咨询、工程实施、运营管理和灾备演练与恢复的所有方面,能够为客户提供灾难备份的整体解决方案,从而能够以可靠的保障、成熟的技术、合理的预算、规范的运营有效构建客户业务连续保障。中国电信的灾难备份服务可以有效地解决客户建设灾备系统中遇到的一系列难题。
1.丰富的经验和专业的人员帮助确定合理的目标
  中国电信具有丰富的灾备系统规划和建设经验,已经为国内的各级政府、金融、企业客户提供了成功的灾备服务,也为多个国际著名的公司和企业提供了灾难备份服务,同时拥有一支由数十位通过国际BCI组织认证的专业咨询队伍。通过丰富的经验、专业的队伍,中国电信能够帮助客户仔细进行风险分析和业务冲击分析,从而能够为客户确定合理的目标提供中肯的建议。
2.中国电信灾难备份服务能够有效减少一次性投入和固定资产投入
  中国电信拥有丰富的基础设施资源和网络资源,因此在为客户提供灾难备份服务时能够有效节省客户基础设施建设投入,而此项投入往往是系统建设中投入最大的部分,通过租用中国电信的高等级灾备中心机房及相关配套设施,可以大量节省基础设施投入。在建设过成功,由于项目的规模原因, IT系统集成将会有较大的一次性投入,政府机构和企业往往由于预算和资金的原因很难一次性投入较多的资源,而中国电信的租赁服务可以有效地解决灾备系统建设一次性投入不足的难题,同时租赁的方式可以减少固定资产投入,有利于企业经营。可见通过中国电信的灾难备份服务可以有效减少一次性投入和固定资产投入。
3.中国电信灾难备份服务能够有效加快建设周期
  由于业务的发展和各项政府及行业监管政策的出台,灾备系统的建设需要能够快速适应要求,而完全自建方式下漫长的建设周期与业务的快速需要形成了矛盾,充分利用中国电信已经成熟的灾难备份整体解决方案,将有效缩短灾备系统建设周期,通过实际的案例表明,中国电信的灾难备份服务能够有效地将2-3年的灾备系统建设周期缩短到3-12个月。
4.中国电信专业的维护团队有效提升管理水平
  灾备中心建成后能否有效的发挥作用、能否保证系统的可用性,关键在于是否有规范的管理。中国电信的灾备中心按照国际ITIL规范建立了维护队伍和管理流程,按照BS7799和ISO27001的规范标准建立安全维护体系,从而通过标准化、规范化的管理有效提升灾备中心的管理水平。
5.中国电信灾难备份服务有效降低运营成本
  灾备中心建成后,包含了基础设施、IT系统、维护与管理人员等多方面因素,所以如何有效控制或降低灾备中心的运营成本是一个重要的问题。通过外包的方式使用中国电信的灾难备份服务,可以将多种运营成本反应到整体的外包服务费用中,从而能够将纷繁复杂的各项费用有效的控制到一个可控的外包服务费中,实现灾备中心运营费用的精确管控,有效降低运营成本。

中国电信灾难备份服务的优势
1.品牌优势
  作为灾难备份服务提供商,首先要保证自身在业务上的可靠性,因为在关键时刻,灾难备份服务商是客户业务恢复的重要依靠。中国电信拥有值得信赖的品牌、丰富的资源保障、良好的财务状况,因此是危难时刻客户最值得信赖的伙伴。
2.强大的集成能力
  中国电信系统集成公司通过ISO 9001:2000 质量体系认证,拥有信息产业部计算机信息系统集成一级资质和甲级通信信息网络系统集成企业资质,拥有涉及国家秘密的计算机信息系统集成资质及国家密码管理委员会商用密码产品销售许可证,同时还有中华人民共和国进出口企业资质及与主流厂商和合作伙伴良好的合作关系,从而能够为客户提供全面周到、品质优良的系统集成服务。
3.高可用性
  中国电信灾备中心的选址都经过了严格的安全性考虑,确保不会受到重大灾难的影响。机房建筑及内部设施都具备高安全性、高可靠性;中国电信有完备的维护管理体系及丰富的经验,可确保维护管理的高安全性和高可靠性,实现 “灾难备份服务”整体的电信级高可用性。
4.可扩展性
  中国电信可根据客户需要,在灾备中心预留空间供客户在需要时随时新增空间,为客户业务发展提供易扩展的连续性保护。其次,灾备中心的网络系统和客户租赁的主机、存储设备均具备可扩展性。
5.经济性
  中国电信通过灾备中心的规模化经营,充分实现基础设施和人力资源的共享,并提供热备份、温备份、冷备份等灵活的方式,帮助客户节省建设和运维成本。
6.灵活性
  中国电信建设有多个高标准和安全可靠的全国灾备中心,同时中国电信还拥有遍布全国各地的可选灾备中心,可供客户不受地域限制、灵活的进行灾备中心地点选择。
中国电信大客户事业部 李成波

走进中国电信灾备中心
  2006年6月,中国电信灾备服务中心(成都)在四川成都(以下简称成都灾备中心)挂牌成立。作为中国电信首家挂牌的灾备样板机房,在不到一年的时间内就完成了建设任务;作为中国电信主要用于面向全国性的政府机构、金融企业、跨国企业、大型企业等重要用户、国家级的灾备服务中心,它是如何建成的?能为客户提供怎样的灾备服务?又是如何运维管理的?带着这些问题,记者走进了成都灾备中心。

机房建设
  成都灾备中心位于四川省电信公司IDC二枢机房。该机房由中国电信集团公司直接投资,定位是国家IDC核心机房,也是中国电信首批最高标准的五星级钻石AA级机房。在建设初期就规划相应区域用作中国电信灾备中心,因此建设标准比IDC机房要求更高。计算机房的建设是一项复杂的系统工程,它涉及到配电、空调、通风、通信、消防灭火等多科学的专业知识,最终通过国家电子计算机质量监督检验中心的专家对机房进行专业、严格的检验考察,机房得到专家的一致认可,符合GB/T2887-2000国家标准要求,通过了GB/T2887-2000(电子计算机场地通用规范)认证。
■ 建筑设施
建筑结构为电信级枢纽机房,高达8级的抗震烈度,每平方米超过1000公斤的承重能力,可在各种特殊情况下最大限度地保障客户设备和数据的安全,4.5米的层高提供了充足的机柜存放空间。灾备中心的主机房建筑面积超过2000平方米,可容纳服务器5000台以上。
■ 电力保障
成都灾备中心机房采用双路高压市电,机房一期工程实现供电容量为400KVA,机房全部投入使用后,供电容量将达到1200KVA。机房通过双路冗余(1+1)UPS电源,双路柴油发电机组提供可靠的后备供电能力,大功率电池组能支撑机房设备满负荷下1小时供电,机房各独立区域均提供主、备双路电源,完全足以保障充足、持续的电力供应。
■ 空调系统
先进的机房空调系统满足了各种先进设备对机房环境的要求。机房内部配置两套完全独立的空调系统。第一套主用空调选用先进的水冷式中央空调系统,在机房内还配置有专用空调末端机组,采用上送风,前回风方式精确控制机房空间的温度及湿度,新风系统高压输入洁净的新鲜空气,为网络系统和设备提供了最佳的运行条件。同时,机房内还另外采用第二套独立的水冷式专用空调机组作为中央空调系统的补充和备用,两套机组制冷功率充分保障了机房设备制冷功率要求并有较大冗余,使机房温、湿度完全符合机房设备对环境的最高要求。
■ 安全系统
机房内建有有线电视监控系统,实行7X24小时全方位机房监控、录像;门禁系统通过“IC卡+密码式门禁系统”双重验证来人身份,防止任何无关人员进入;大楼入口为武警守护,大楼内由专业的保安人员7X24小时巡视;灾备功能区设有指纹门禁系统,门禁系统防尾随设计,只有完全关闭第一道门禁后才能打开进入灾备机房的第二道门,具有业内最高级别的安全保障,功能区设置风淋系统对空气净化,最大限度防止机房外的尘埃带进机房内,充分保证了机房空间的私密性和安全性。
■ 消防系统
机房采用高灵敏度的早期烟雾探测报警系统,完全可以在第一时间发现火灾隐患,并自动启动气体灭火系统,在保证设备正常运行的情况下实施灭火。
■ 专业布线
机房对上架设备的管理有严格的规范,设备安装上架完成后,必须按照相应的规范进行线缆分类绑扎,这是对机房每一位运维人员的基本要求。线缆绑扎除了可以使机架看起来整洁、美观外,在故障处理时,也能迅速判断、处理。
■ 灾备功能区
充分考虑到灾难恢复与业务连续性的各种需要,灾备中心专门为客户提供了如下营运工作环境并建有灾备业务恢复区、指挥中心、VIP客户终端室、会议室、客户更衣室、储物柜相关管理设施配套相当齐备。充分保证客户重要数据和业务的万无一失。

专业认证
  2005年,四川省电信公司先后通过与和记黄埔、电讯盈科摸索他们成功的运维和运营经验,开始关注BS7799-2(及ISO27001)和TL9000两项标准,前者是国际通行的信息安全管理标准,而后者是通讯行业的质量体系标准。
  四川电信IDC成了研究小组,着手对BS7799标准和TL9000标准进行细致研究,一方面对标准的内容和机房的结合性进行评估,另一方面对通过标准的企业进行收集。通过几个月努力,小组一致评估决定BS7799更加符合机房运维管理的需要,其原因在于:

(1)信息安全是机房运维管理面临的最大挑战
  机房运维的目的,归根揭底是减少故障的发生,而故障的产生很大程度是安全方面的问题。小到人员的工作习惯,大到操作的严重失误,其内容和实质与BS7799所倡导的信息安全管理紧密相关,其原因就是没有一套严格的管理体系来制约这些情况的发生;或者情况发生没有周密的应急处理方案;或者在极端情况的发生时没有灾难恢复的计划。
  这一切,在BS7799的标准中均有明确的定义,严格的要求,使之必须按照要求执行,从管理制度上对这些风险进行了规避。BS7799体系实施的最终目的,就是降低风险,这与机房运行维护的目的一致。

(2)BS7799是信息安全管理方面的最佳实践,在国际上有广泛的认同,其在国内必将迅猛发展
  在IDC研究小组研究的时候,中国国内通过BS7799体系认证的企业很少,仅仅20余家,而且主要是软件企业。而在以管理闻名的日本和欧洲,通过该体系的企业有几千家,中国台湾亦有几百家。国际上的知名企业在相互合作中,往往在相互的信任中会引入双方对一些公认标准的遵从,BS7799便是其中之一。当IDC在与这些大的企业合作的时候,双方共同遵守BS7799就是一个重要的砝码。这也是国内很多企业所忽略的。
  IDC通过BS7799认证,必将对将来对高端客户的吸引起着举足轻重的作用,毕竟一个良好的安全管理体系,有足够的份量提升客户或者合作伙伴对IDC的信心。

(3)BS7799所指导的不仅仅是安全,机房的各类管理思想与之相通
  BS7799对管理思想最精辟之处在于基于风险的管理以及PDCA的过程方法。降低风险,其表现就是减少机房的故障,提升运维的质量,提高人员的素质,加强应急处理的能力,尽量做到事前防范特点,这与机房运维管理的初衷一致。同时,PDCA的过程方法,要求管理应该从建立、实施、检查、提升进行不断的循环,以螺旋上升的方式持续提高管理水平,这也是机房运维管理水平提高的必要方法。
  选定了建立的管理体系,下一步是如何建立。光靠自己,人员素质不足以支撑从零开始的体系建设,同时,自己也没有建设的经验。所以选择借助外力,是最切合实际的方式。IDC在借助外力的对象上初期有三种考虑,包括与专业安全厂商、已经通过该体系认证的厂商、咨询厂商等合作,以上三种合作模式各有其特点,但最终我们选择了咨询厂商。原因就是看重咨询厂商的咨询实力,同时希望通过与厂商的合作,学习到更先进的经验,提升自己人员的能力。在后面的建设过程和建设结果也正应证了这一点,成都灾备中心不仅仅成功建立了体系、通过了认证,并且也有2名员工顺利通过了ISO27001主任审核员的认证。为下一步体系的持续运作奠定了基础。
  2006年7月,成都灾备中心在经历了多次艰辛,依靠项目组成员的共同努力、公司高层的大力支持以及咨询师的辅导,顺利通过了BSI的审核,获得了中国第28张ISO27001证书,这也是中国电信的第一张信息安全管理国际认证,标志着中国电信从战略转型以来,对信息安全更加重视,后台管理体制的转型初显成功。

运维管理
  有了良好的环境、硬件基础和各类认证后,与灾备中心相关的服务需求也随之而来;换句话说,在紧急情况下,客户希望的不仅仅是网络、机房、系统等相关硬件环境创造的高可靠性,他们更需要一套高效的灾备管理和运营机制来保障业务的顺利实施。中心建有完善的管理制度,并将持续优化包括《灾备中心信息系统安全控制规范》、《灾备中心机房运行管理制度》、《容灾系统建设需求规范》、《容灾系统建设项目管理规范》、《灾备中心容灾系统响应和切换工作流程》、《灾后紧急状态响应流程》、《灾备中心信息一致性和实时性检查控制规范》等在内的一系列管理制度体系,保证灾难恢复和业务连续性管理的流程化、制度化运作。
  在人员配备方面,灾备中心本地灾备支撑系统维护团队是专门选拔的具有多年经验并获得了各类专业认证组成:其中有6人具备网络、安全、主机、系统(CCIE、CISA、CISP、BS7799LA、ORACLE OCP、IBM AIX、DB2 DBA)中、高级认证;基础维护团队中有 10人已通过网络、主机、系统(CCNA、MCSE、ORACLE DBA)认证;另外组建了一批有多年电源维护经验、熟悉机房高低压配电系统、具有维护各种品牌大型UPS设备的能力的电源系统维护人员,有技术优良、熟悉各种空调系统结构,能制定维修、维护计划并负责实施的专业的空调系统维护人员,专业化的技术维护队伍和强大的技术支持保障已成为数据中心的核心竞争能力之一。
  面向未来,灾备中心在中国电信北京、上海、广州研究院强大的技术研发支撑和中国电信集团灾备团队服务支撑的基础上,继续提升四川本地一线支撑团队的作用,为用户提供电信级的数据应用业务支撑保障。
  持续的品质保障提升和服务支撑优化一直是四川电信IDC的不懈追求,也是中心直面未来全力提升核心竞争力重要措施。中心将继续深化ISO27001国际标准认证、中国电信“AA”及认证的成果,继续创新领先优势,持续提升服务质量,为广大用户提供更为完善、更加强大、更具品质的服务。

灾备机房 大功率电池组

专用油机

   
中国电信助力银行战略布署 确保商行业务永续
  2006年5月,中国电信湖南省电信公司在面对IBM、全信、创智等竞争对手的情况下,成功中标长沙市商业银行的灾难备份项目。这是客户对电信多年提供优质网络和优质服务的肯定,也是对2005年以来湖南电信实施战略转型的认可。
  长沙市商业银行实施灾难备份是在创建“良好银行”、“精品银行”,在打造百年稳健、成就“银行湘军”的战略部署下,大力推进银行业务电子化,如何保证广大用户的数据安全,保证业务连续而提出来的一个重要课题。
  中国电信湖南省电信公司凭借自身多年积累的在主机、网络、系统、维护等方面的经验,凭借大客户专业服务优势,为客户提供了中国电信的灾难备份专业服务。
  
系统服务尽显实力
  从获知用户实施灾备计划起,中国电信湖南省电信公司大客户部及时跟进,从前期的讨论、咨询到帮助用户明确灾难恢复策略,到组织商务、技术力量编写商务和技术应标书,以及成功中标后组织力量进行项目实施。项目涉及到用户、设备厂商、集团公司、内部相关部门多个方面因素,包括基建、装修、强弱电、消防、空调、安防监控、机房动力环境、综合布线、防雷接地、系统集成、主机、存储、软件等多个专业。成功拿下这个项目并调配多方资源,为客户提供优质高效的服务,展现了中国电信的服务理念和技术实力。
  
技术过硬,为客户创造价值
  长沙市商业银行灾备项目包括高等级灾备中心基础设施建设和同步数据级灾备系统建设两部分。项目涉及专业多,技术难度高。中国电信湖南省电信公司组成了由副总经理亲自挂帅的项目部,组织计划、建设、运维、大客户等部门和长沙市电信分公司、技术维护局、设计院和创发天辰公司等单位参与,反复论证,克服种种困难,严格按照设计要求进行项目实施。
  10月30日,长沙市商业银行灾备项目的系统建设工作完成。经测试,业务系统和各业务网点运作正常。灾备中心达到系统建设要求。
  湖南省电信公司凭借强大的实力和过硬的技术为客户提供了优质服务,为客户创造了价值,实现了共赢。
路径引导 优质服务 专业引向深入
—中国电信为湖南农信社提供灾难备份服务
  一年前,来自近30个省市区的50位“农信”主管和信息中心主任汇聚贵阳,就农信社数据大集中的认识和实施进行了交流和切磋。一年后的2006年8月,湖南省农信社选择中国电信,将其灾备系统部署在湖南省电信公司的大客户专用机房。
  回想一年前的那次会议,与会者关注最多也是争议最大的问题,是实施“大集中”的具体路径,以及实施“大集中”后如何避免数字灾难的问题。刚刚开始的农信系统第二轮改制和改革,强调要适应当地经济发展进行改革创新,强调模式选择的多样化。数据大集中应当适应这个需求。会议特别指出,虽然农信的信息化还处于初级阶段,但农信联网的范围在世界上却是“数一数二的大”,防御水平在世界上则是“数一数二的落后”,一旦发生灾难将是超级的数字灾难。需要引起高度关注。安全设计不应在系统建成之后,而应放在前期考虑。
  湖南省电信公司大客户部从2005年初湖南省农村信用社省联社筹划组建伊始就以农信社的全省组网为切入点,与用户建立了良好的合作关系。在了解了此次会议信息后,深入分析了湖南省农信社的业务需求,主动帮助用户进行网络建设和信息化建设的规划。
  经过一年多时间内的4次“牵手”,湖南省农信社利用湖南省电信公司的服务成功构建了从省到地、地到县、县到乡的通信网络,构建了呼叫中心平台,在湖南省农村信用社灾备项目中,中国电信提供了灾备中心基础设施服务、灾备网络服务以及安防监控和“全球眼”远程视频监控服务。
  通过中国电信的全面周到的服务,客户深刻体验和感受了湖南电信“努力创造客户价值,全面提升服务水平,不断谋求共同发展”的理念和优质服务。
证券公司选择放心 灾备中心花落电信
  总部设在南京的华泰证券有限责任公司是中国证监会首批批准的综合类券商之一。公司在全国大中城市设有近50家营业网点,在南京、上海、北京、深圳设有投资银行业务机构,2005年又完成了对原亚洲证券的托管工作,业务不断拓展。
  华泰证券公司采用的是集中交易系统,数据、系统集中,所以中心的容灾备份工作相当重要。同时证监会在2006年也下发文件,对证券公司提出了容灾的要求,所提的标准非常高。华泰证券也一贯注重信息化的建设,注重技术创新和业务创新。

客户需求简介
  华泰证券在托管亚洲证券前在南京同城已建有一个小型的灾备中心,但其地点是在一个营业部,面积很小且没有扩展空间,基础设施条件不太好。托管亚洲证券后,考虑到业务发展、数据应用及信息安全的需要,华泰证券信息中心希望还是在南京同城建设应用级的灾备中心。需要租用专业机房,要求符合相关的国家标准,有防雷、防静电、防尘等措施;需要租用一定面积的机房区,提供标准机架,独享办公区;提供共享式的会议室,可兼作临时指挥调度区;楼顶提供卫星天线安放空间等。

提供专业方案
  中国电信江苏省电信公司为华泰证券公司提供的是应用级灾备服务,采用的是托管式服务方式,即主机及存储介质由华泰证券提供,由电信公司托管并提供灾备服务(包含基础设施保障服务、网络及通信服务、灾备演练与恢复服务和增值服务等)。
  同时为华泰证券提供的基础设施服务中共提供了四块功能区域:一块为灾备主机房,其它三块分别为独享工作区、卫星天线架设区和共享会议室(兼作指挥调度中心)。灾备主机房为华泰证券预留了一定的机房扩容空间。
  网络及通信服务方面,江苏省电信公司提供主数据中心和灾备中心间的主备电路、灾备中心和全国各分支机构(营业网点)间的电路。主数据中心和灾备中心间的主电路为裸光纤千兆互联,备电路为SDH数字电路。主备电路主干全程采用双光路由;用户端的最后一公里接入也分别采用光纤和无线两种异种接入介质,最大程度地避免单点故障发生。
  此外,江苏电信还为华泰证券提供了KVM系统和视频监控等增值服务。

选择中国电信 就选择了放心
  中国电信在灾备服务所需要的专业机房的建设和维护、通信网络、技术人才等方面拥有不可比拟的优势。对客户而言,选择中国电信,就意味着以最小的投资、最节省的维护工作量和最短的实施工期建设了自己的灾难备份中心。并且不必担心灾备中心进一步扩展、基础设施维护升级等问题。这样就解除了客户在数据、信息方面的后顾之忧,把主要精力集中到核心业务发展上面去。
  华泰证券公司的灾备项目为证券业起到了较好的借鉴作用。近期,总部同样在南京的南京证券公司也与江苏电信正式签约灾备服务。下一步,华泰证券的DRP计划开发和灾备演练项目也正计划与江苏电信继续进行合作。

灾备业务为客户提升价值
  罗门哈斯是世界上最大的精细化学品制造商之一,在全球拥有雇员约17,800人, 在27个国家设有100多个工厂和研究机构,销售总额73亿美元。今年八月,罗门哈斯的中国研发中心开业,该中心坐落于上海浦东新区张江高科技园区内,占地33000平方米,开业后将成为罗门哈斯在中国乃至亚太地区最重要的研发和技术服务基地。
  2006年3月,中国电信上海大客户经理陪同罗门哈斯的项目经理参观了上海电信的真如DC机房。客户重点了解了真如机房的机房保障、电力系统、消防系统等基础设施,对真如机房特有的地理位置及周边环境也很感兴趣,当即表示罗门哈斯已决定以第三方的DC机房为基础建立灾备中心,希望上海电信尽快拿出整体解决方案。
  上海市电信公司对客户的需求进行了仔细分析,根据客户的需求重点在办公环境灾备和电话语音灾备的特点,针对性的提出了整体解决方案,最大限度地满足客户的个性化要求,终于获得了客户的认可,获得了项目的成功。
  在该项目的基础上,上海市电信公司正式推出了面向社会提供灾备相关服务的一个“公共机构”— 业务可持续性(容灾)服务中心。  
  灾难备份这个概念从上世纪80年代开始出现。当时人们刚开始有了要进行灾难备份的意识,但是很多机构还在犹豫是自建还是租用。2000年,只有15%的企业在建立系统时会考虑数据备份和恢复这个问题,60%的公司没有数据容灾备份的考虑。近年来,以“9.11”恐怖袭击和印度洋大海啸为代表的人为和自然灾害,给一些行业造成了毁灭性打击,也给信息安全带来了新的挑战。随着经济和社会信息化的程度不断提高,尤其在数据大集中的趋势下,抵御防范各类自然灾害和突发事件对各行业的危害、构建信息安全体系已成为全社会面临的重要课题。作为世界上精细化学品的制造巨头,罗门哈斯在其上海研发中心建立之初就充分考虑了灾备中心的建立,无疑为其业务发展提供了信息安全保障,同时也为其他企业树立了良好典范。
机房租用 江苏省国税选择中国电信
  江苏省国家税务局承担着国家税收的重要工作。随着国家税务总局加大信息化发展步伐,江苏省国税局对于信息业务的需求不断提升。
  今年,国家税务总局为省局统一购置了一批网络设备,而江苏省国税局的机房已经相当拥挤,不能再多容纳一台新的设备,客户面临着自建机房还是租用机房的选择问题。江苏省电信大客户经理及时了解客户需求,帮助客户排忧解难,为客户提供个性化解决方案,邀请省国税信息中心相关领导和技术人员参观电信公司苜蓿园机房及新建尚未启用的游府西街VIP机房,还为客户列出租用机房的大致费用及与自建机房的方案比较,供客户选择。最后客户决定租用电信机房。
  江苏省电信在省国税项目上的成功中标,充分展现了中国电信的团队战斗力,体现了中国电信为客户带来的价值。这是一个项目的终点,但更是深入合作的又一个起点。经过前后端的紧密协作,目前已如期按照用户的要求将用户各个设备安装到位,进入调试阶段。用户提出的现场办公所需坐席也已经解决。项目团队又开始了新的征程!
电子公司灾备外包 中国电信助力发展
需求分析
  伟创力集团是一家全球著名的电子制造服务企业,是世界最大的电子制造服务供应商,伟创力电子科技(上海)公司是伟创力集团在中国投资的一家全资子公司。随着上海业务的不断扩大,伟创力在上海嘉定区新建了上海工业园区,该工业园区集研发、生产、物流为一体,属伟创力在中国投资的第二大工业园。
伟创力电子公司的生产网络具有日平均数据增量大、数据库分布广的特点。随着业务发展,对信息与数据的需求不断提升,伟创力对此高度重视,向上海电信提出了IT-DR的需求。
  
定制方案
  经过沟通,中国电信上海市电信公司了解到客户对灾备项目的大致框架是循序渐进,逐步扩大建设的需求。当前目标是建立起上海嘉定工业园区的数据级灾备环境,将来再逐步扩大建设范围和丰富灾备功能。为此,上海市电信公司从线路设计、灾备机房建设以及设备的选择上进行了充分考虑,为客户定制了灾难备份整体解决方案,得到了客户的认可。整个项目从项目谈判到合同签订直至全部完工,只用了二个月时间。

提升价值
  中国电信的灾难备份整体外包服务为客户带来了收益,提升了价值。伟创力通过上海电信灾备外包服务,实现了线路、设备、机房的全租用,大大节省了自建所需的高额费用支出。而且采用电信一站式服务,无需再为各个环节的分工界面协调而担忧,所有灾备服务过程都由电信全程负责解决。更重要的是,公司摆脱了传统磁带备份的烦琐工作,大大节省了磁带备份维护管理工作所需的人力和物力资源,优化了公司的资源配置。
  下表对用户自建灾备和使用电信灾备进行了简单总结。从中不难看出,选择中国电信,就意味着选择了省心、选择了放心。

比较项
客户自建 电信提供
维 护
企业专人维护,耗费大量的人力物力
电信维护,专业的维护水平确保灾备运行
安 全
灾备环境的安全隐患以及为安全保障投入的人力物力

严格制度管理,高可靠的环境

成 本
一次性建设投入高,运行维护成本高 业内专业的服务提供商,具有规模效益,达到客户成本节省和控制要求
服 务
基础设施与网络由运营商负责、系统设备、业务连续性服务等自己负责,在故障处理中需要做大量协调工作,并且不容易进行故障定位
中国电信提供一站式服务,充分保障系统的整体协调
建设周期
灾难恢复中心涉及到建筑工程、机房配套工程、IT系统建设、通信网络建设,建设周期长 中国电信提供完整解决方案的服务,客户可很快入驻

中国电信力助东亚银行 为数据信息上“保险”
  东亚银行是香港最大的独立华资银行,成立于1918年,总资产达到187亿美元,拥有160多家分行和代表处,遍及中国、东南亚、北美洲和英国等地。随着东亚银行在中国大陆业务的迅速发展以及公司业务发展重心的调整,东亚银行迫切需要一个更加安全、高效的数据中心,来支撑业务的进一步开展。因此,东亚银行计划将上海的数据中心迁到深圳,并在深圳建立一个灾备中心,其网络拓扑结构也需相应地进行调整和升级。
  目前东亚银行国内数据中心设在上海,在深圳、珠海、厦门、广州、成都、大连、西安、北京、杭州、重庆和上海等地设有分行及多个支行,支行通过本地电路连接到当地的分行,而各分行通过DDN专线电路与上海的数据中心互联,再与香港总部实现互联。数据中心由上海搬迁到深圳后,东亚银行原有的网络架构和线路需进行相应调整。
  起初,东亚银行对于数据中心的建设有几种考虑方案,包括自建灾备中心、异地建灾备中心,深圳机房作为备份中心,以及采用深圳DC作为灾备中心,深圳机房作为备份中心等。经过与电信公司的商谈,东亚银行放弃了一次性成本高昂而且安全系数相对较低的自建灾备中心的方案,而是选择了深圳DC作为灾备中心,深圳机房作为备份中心。
  项目建成后,东亚银行将有20多条电路连接到电信公司的数据中心及DC机房,同时申请机架DC托管,设置成VIP区,享受电信公司提供的VIP服务,大大降低了建设成本,并且提高了数据的安全性。这正是:电信公司助力,数据信息上“保险”!
证券网络 托给“保姆”管
  我们都知道,证券市场风云瞬息万变,每一分、一秒都意味着资金盈亏。可想而知,如果一个订单投出去,而系统没有响应,那股民该会遭至多大的损失,所以证券公司的网络系统一直保持着最高的安全与稳定性能要求。
  不过,要做到这点可并不容易。要知道,网络就像是一个调皮、爱闹事的孩子,随时都可能出现意想不到的问题。尽管这样,国泰君安的信息技术总部还是轻松地完成了全国网络的维护,而靠的就是一个可以服服帖帖管好“孩子”的好“保姆”-中国电信网管专家服务(CT VIP NetCare)。
  对于客户来说,中国电信网管专家服务就是一套“傻瓜型”的网络管理托管服务。从线路监控到设备维修的所有过程,中国电信网管专家服务都能一力完成,而且“干完活”后,还会给客户交上一份详细的工作报表,其中所有信息、数据均为全球通用标准参数。这样在保障客户网络健康运行的同时,还能让客户实时准确把握网络未来的“健康状况”。没有了后顾之忧的客户可以把所有的精力投入到自己的业务上面去……

统一客户接口 精简运维流程

● 体验企业:国泰君安证券股份有限公司
● 体验者:信息技术总部运行中心经理 樊醴

  中国电信网管专家服务对于客户来说是一个垂直的服务界面,它能使网络维护的流程更精简,资源调配更合理,这可以被看成是一种信息服务的升级,用户只要面对一个点,就能够从容应对全局。一旦客户对这种服务有了依赖性,随着客户与服务提供商之间互相了解的不断加深,自然而然,默契的工作流程就形成了,处理问题也更加到位、快捷、方便。
  国泰君安证券股份有限公司是1999年正式成立的大型综合类证券公司,公司的整体网络在2001年由北京电信承建完成。经过几年的布局,目前国泰君安在全国有100多个营业网点,遍布除青海、西藏以外的全国绝大部分省市。

  
信息量大、实时性高、线路质量高
  交易时段信息量大、实时性要求高、对线路质量要求高是证券行业网络运维的最主要特征。作为证券行业的大型企业,国泰君安对广域网线路的要求同样很高,特别是在每个交易日的9:30~11:30和13:00~15:00两个交易时段,更是对网络的稳定性要求非常严格。如果出现故障,要求能在第一时间迅速解决。
  股民们可能有这样的体会,网上交易也好,拨打电话也好,这些证券操作的响应时间按秒来算已经很慢,目前我们一般都以毫秒来衡量。如果一个客户单投出去,没有看到响应,这就很有可能对其造成不小的损失,而作为证券公司来说也将遭至这些客户的投诉。

从点对点到星型布局
  从网络拓扑结构上来说,证券行业在2000年后经历过一次整体性的变革。过去营业部的网络拓扑结构与现在完全不同,那时大部分交易都是通过本地走的,即当地营业部网络直接连接上海证券交易所(上交所),当地营业部和上海证券公司总部的通信仅限于OA层面和部分小额的交易。也就是说,如果股民在杭州有一个户头,那么他就直接通过浙江本地营业部与上交所交易,总部对此实现管理、统筹的效率比较低。
  2000年以后,国泰君安在国内较早开始了网络结构的改善。2005年,国泰君安第一批完成了网络结构调整。目前其全国网络呈星型布局,现在,全国各营业网点通过网络先连到上海总部,再通过上海总部连接上海证券交易所。这样做的好处是便于管理、降低风险性、把握经营性,这是证券行业发展的大趋势。

陈旧工作流程冗长
网络结构的调整同样导致了维护机制的变革。过去,各营业部的网络维护都通过自己的管理人员和本地的网管软件来做,有问题营业部会给公司总部打电话,故障解决都由总部和营业部工作人员配合完成。
如果遇到电信线路故障的处理,整个申报维修流程将更加冗长。从申报到最终解决,都需要我们自己从中协调,如果是上海网络的问题还好办,但遇到全国其他地区的问题就麻烦了,因为外地管一段线路、上海管一段线路,所以整个线路故障的查修速度较慢


中国电信网管专家服务全面布局
  2005年,公司通过上海电信大客户部了解到了中国电信网管专家服务,并迅速与上海理想信息产业(集团)有限公司展开了合作。最初选择了11~12个营业部试点,从今年3、4月份开始,公司已经完成了大部分营业点项目的上马,并开始了全方位应用。
  中国电信网管专家服务平台有预警功能,能够帮我们实时监控线路状态。而其最大的好处还是后续故障处理的优势,极短的响应速度和处理时间,而这正是我们证券企业所需要的。中国电信网管专家服务作为由中国电信提供的一种服务,其先天优势明显,它可以在中国电信内部协调、调动电信公司各种资源,比起客户自己协调,要高效、快速、合理很多,这点我们公司很看重。

信息实时汇总 CIO“坐享其成”
  目前,国泰君安全国各营业部网络连接到我们公司总部后,再与中国电信网管专家服务平台相连,平台从中获取设备、线路等信息,并全程记录。每个月中国电信网管专家方面都会Email给我一份网络状况报表,这样我就可以“坐享其成”,做到对公司网络情况了如指掌。同时,如果我想主动了解目前公司网络的状况,也可以随时通过帐户登录网页,查看每个月的统计情况:目前的故障处理情况、故障处理完的记录、网络现在的使用情况等等,信息十分完备。
  举个例子,一旦平台发现故障,中国电信网管专家团队的工作人员就立即着手开始处理,与此同时,一个故障处理事件(也叫“Case”)生成,工作人员会将“故障生成信息”邮件发送到我的信箱;处理结束后,会再发一个“事件处理结束”邮件给我,其中会详细叙述故障的原因、处理方法、涉及人员和结束时间等信息;如遇紧急情况,还会直接拨通我手机,或在开始和结束时短信提醒、告知我。

什么是中国电信网管专家服务?
  中国电信网管专家服务(CT VIP NetCare),是利用中国电信客户网络监测平台,为使用中国电信带宽型业务(SDH、ATM/FR、DDN 、MPLS VPN等)组建广域网络的客户,提供包括CPE设备在内的客户网络实时主动式监测和管理的业务。
  客户通过向中国电信购买或租赁CPE设备(路由器和交换机),或是开放其CPE设备的简单网络管理协议(SNMP)权限,便可以“一点接入、全网监测”的方式,方便的实现实时主动监测其网络端到端运行性能状况的应用,并可根据需求实现CPE故障的现场服务,从而能够主动发现、快速诊断、及时解决客户网络故障。同时,客户通过大客户贴心服务系统(http://vip.ct1000.com)的Web页面,能够透明实时的查看客户网络运行状态和统计报告,从而使客户在使用带宽型业务的基础上,享受到差异化的高增值服务,提高了客户的满意度。
                                         文·IT时报记者 王昕


《中国电信VIP专刊》 CHINA TELECOM VIP PRESS 中国电信集团公司版权所有 未经允许不得引用和转载

主办:中国电信大客户事业部 2006年 第六期 总第三十五期