随着银行业数据大集中的深入,金融机构的管理层越来越意识到,集中到一起的不仅仅是数据还有风险。原来集中在各个省、市级分行处理的业务,现在都要集中到全国的数据中心,一旦数据中心发生灾难事件,那么全国范围内的分支机构不能开展业务。因此,现在各个金融机构都在进行数据灾备建设。
灾备模式的选择:自建还是外包
目前,我国银行业的灾备建设主要可分为三种模式:一是自建,二是合建,三是外包模式。
而灾备建设需要很强的资金和技术实力,目前,国有四大银行正是采用自建的方式。那么,中小银行适不适合自建,而又该选择怎样的方式进行灾备建设呢?
“自建灾备中心对于企业的资金和技术的要求高。一次性投资巨大,灾难备份中心的资金投入涉及建筑工程、机房配套工程、IT系统投入、通信网络设备投入,而这笔投入是为小概率的事件准备的,平时都处于闲置状态,导致总体投入成本(TCO)和投资回报率(ROI)不对称,灾备中心资源利用率低。因此,自建灾备中心并不是每个企业都愿意或者都有能力去承担的。”有关专家指出。
中国人民银行科技司副司长李晓枫在对金融行业的灾备工作的建议中指出:应客观认识灾难备份的社会化服务问题,社会化服务包括灾难备份服务整体外包、投资参与灾难备份设施建设、租用第三方灾难备份设施、利用社会专业技术力量运营管理和应急支援等多种形式。
有关专家指出灾备外包有四个原由:第一,自己干不了,肯定要外包。第二,自己干不好要外包。第三能干,但是花钱更多,质量还不好,现在讲效益,也是需要外包。第四,自己能干,也能干好,但是有更多事要干,也要外包。
有灾备专家认为,外包模式最突出的特点是客户和IT企业各自能够充分发挥自己的专业化分工。同时外包可以降低灾备成本、获得专业化服务、缩短灾备上线时间、降低灾备建设风险,更重要的是客户能够将主要力量投放在提高核心竞争力的主业上。因此,外包的模式比较适合风险控制要求高,资产规模中等或偏小、技术与管理实力较弱的企业。
“大型商业银行大多考虑自建灾备中心,中小型银行则考虑采用外包模式建设灾备中心。”在一次中国灾难恢复行业高层论坛上,中国人民银行科技司相关负责人对目前银行灾备建设的情况做了这样的描述。
目前一些中小银行在灾备建设外包方面已经进行了有益的尝试。
长沙市商业银行案例
长沙市商业银行实施灾难备份是在创建“良好银行”、“精品银行”,打造百年稳健、成就“银行湘军”的战略部署下,在大力推进银行业务电子化过程中如何保证广大用户的数据安全,保证业务的连续提出来的一个重要课题。
长沙市商业银行灾备项目包括高等级灾备中心基础设施建设和同步数据级灾备系统建设两部分。项目包括基建、装修、强弱电、消防、空调、安防监控、机房动力环境、综合布线、防雷接地、主机、存储、软件、系统集成等多个专业,技术难度较高。
中国电信湖南公司凭借自身多年积累的在主机、网络、系统、维护等方面的经验,凭借大客户专业服务优势,为客户提供了灾难备份专业服务,保障了长沙市商业银行稳定的业务运营。
湖北省信用合作社案例
湖北省信用合作社是2005年才挂牌成立的湖北省地方性金融机构。2007年7月,湖北省信用合作社明确提出了灾备需求,并明确了存储设备及数据级灾难备份系统的建设目标:
◆ 对综合业务系统及其外挂系统的数据实现远程实时镜像,实现高级的数据容灾。确保存储故障或灾难发生后,生产系统数据恢复时间小于2小时。
◆ 对重要业务数据通过数据自动备份软件定时离线备份到磁带库,实现数据的低级容灾。保证备份数据的安全性和数据恢复的易用性。
根据客户的要求和项目建设目标,中国电信湖北公司提出针对性的解决方案:
→ 原有的DS8100磁盘升级增加PPRC软件。灾备中心新增一台DS8100包含瞬间复制和远程复制功能,增加两个SAN交换机。另外,远程的服务器在灾备系统中主要用于数据验证和命令操作,平时并不发挥作用。如有必要,客户可在平时另行为这些服务器分派任务,灾害时再征用到灾备系统中。
→ 生产中心和灾备中心之间的存储网络通过IP WAN互联,两地间数据复制链路即走这个通道。
→ 建议的复制距离在50公里内(同城范围),并且是裸光纤连接。
→ 项目的实施分为三个部分,分别为设备安装调试、PPRC实施和灾备恢复计划咨询部分。
容灾解决方案实施后的系统状况如图1。
 |
新疆农村信用社联合社案例
新疆维吾尔自治区农村信用社联合社是由原农村信用社和信用联合社合并,于2006年7月26日挂牌成立,对全疆农村信用社履行管理、指导、协调、服务等职能的地方性金融机构。面对银行业日趋激烈的竞争,在短时间内达到普通商业银行信息化建设水平,成为农信社亟待解决的问题。考虑其自身环境条件的局限性,新疆农信社准备做应用级的同城灾备及电路的备份。
新疆农信社核心业务处理系统的运行要求是:
◆ 核心业务处理,要求7X24 小时x365 不间断运行。
◆ 关键设备的重量重,要求机房楼板的承重大于700-800KG/m2、达到8.5级的抗震强度。
◆ 核心业务处理对电源要求高,要求双路UPS 并机供电;核心业务处理对运行环境要求高,要求运行环境恒温、恒湿、防鼠、防尘。
◆ 所有进出该机房人员必须持有门禁卡,农信社工作人员可以通过互联网登陆全球眼平台了解该机房环境及设备情况。全球眼平台还可提供监控图像的存储。
对此,中国电信新疆公司通过与农信社技术专家的反复沟通,分析了农信社的组网结构,规划了50平方米的电信VIP机房,在建筑结构、消防监控、网络通信、电力保障和机房空调方面完全满足客户的要求;同时,为客户提供了日常巡检服务、远程监控服务、协助故障处理等服务。另外,为方便客户日常操作,在VIP机房为客户提供工作环境。
通过为农信社数据中心提供VIP机房租赁,客户将其在全疆的组网电路业务也全部纳入了电信公司。 灾备大动员
有数据显示,中国银行业IT应用市场规模将从2005年的342.1亿元上升为2009年的506.7亿元,年复合增长率为10.3%,增长势头良好。
赛迪顾问预计2007年~2008年,银行业将继续在IT外包服务、商业智能、信息安全等领域深入应用。多家银行在2005年启动银行灾备系统的建设筹划,目前已进入下一步实施阶段;而且省级农信的系统建设在一开始就考虑了异地的灾备规划。同时各类系统建成后,服务支出比例将逐渐提高,IT外包是其未来业务发展的方向,将部分业务外包给有实力和有经验的服务公司是节约成本,提高工作效率的有效手段。据专家预计众多的中小银行由于缺乏自建灾备中心的实力也将成为灾备行业客户。
对于灾备建设,专家认为,由于金融业的目标是提供金融服务,业务重点并不是建立一个庞大的备份信息系统,花费太大的代价自建灾备中心没有任何意义。对于全国性股份制商业银行、城市商行来说,外包灾备中心的建设,无疑是一个很合适的选择。 |