公司動態
媒體報道
容災知識返回 兩地三中心 備特佳保護證券行業數據安全與業務連續
2023-03-30
證券行業的數據是十分寶貴的，該行業對于數據安全的要求并不亞于銀行和電信，絕對不能出一點差錯，很有必要建立起高級別的“兩地三中心”容災備份系統，以保護數據的安全和業務連續。某知名證券，借助于北京和力記易科技有限公司（以下簡稱“和力記易”）的有備無患®備特佳容災備份系統（以下簡稱“備特佳”），輕松實現了上述目標。
數據安全和業務連續是證券行業的基本需求
中國的證券行業無疑是國內信息技術應用最充分的行業之一，證交所從誕生之日起就采用了先進的電腦自動撮合系統，奠定了中國證券市場無紙化交易的基礎。經過十多年的發展，中國證券業已在全行業實現了發行、交易和清算全程無紙化，并且在管理、決策和風險控制方面，也逐漸實現了信息化。信息技術甚至決定了證券公司所能提供的金融產品和服務內容，而數據安全和業務連續則是證券行業的基本需求。
目前國內證券公司的信息系統基本分為業務支持系統和業務管理系統兩部分，這兩大系統的高效運轉很大程度上取決于數據的安全。因為，在高效運轉的證券行業，數據就是金錢、數據就是股票、數據就是保證金、數據就是財富，一旦數據丟失了或者壞了不可用，損害的不僅僅是證券公司的聲譽，更有可能會失去客戶和市場！有道是：黃金有價，數據無價！
同時，就算是銀行，業務停一個小時也不會給客戶帶來直接的損失，但是對于證券行業的股票、期貨等實時交易而言，如果業務停滯，每一秒都可能給客戶帶來巨大損失！因此，證券行業對于業務連續性的訴求要遠高于其他行業。
深入溝通 了解證券公司存在問題和需求
和力記易服務的證券公司起于中國證券市場最早的三家營業部之一的深圳國投證券業務部，該營業部成立于1989年，在90年代初期，其股票交易量占整個交易市場的30%以上。
而任何的軟硬件故障、病毒、意外停電、人為誤操作、人為蓄意破壞（包括黑客入侵）、自然災害（火災、水災、地震）等都可能發生數據破壞或丟失，導致業務中斷。
根據該證券公司信息系統的實際情況，和力記易提出了如下的災備和連續性管理需求目標：1.數據的實時備份：RPO=0，確保數據零丟失；2.數據持續回退，且保證回退點數據完整可用，以便找回誤刪除的數據，并在數據不完整時能恢復數據到最近的完整狀態；3.本異地容災：將數據實時同時備份到同城和異地備份中心，降低同城備份中心出現大的事故時對數據的損害；4.業務連續性管理：原系統無論什么原因發生故障停止對外服務時，備份系統可以在很短的時間接管原服務器對外提供服務，讓系統恢復正常，即RTO≈0，從而不會影響公司業務正常運行。
備特佳為證券公司構建“兩地三中心”容災備份系統
在方案實施之前，和力記易工作人員還了解到，該證券的核心信息系統主要有30多臺服務器，分布在物理機和虛擬機上。核心的數據庫服務器大約有23臺（含群集，18臺Oracle服務器，5臺MS SQL Server服務器），還有1臺文件服務器，它們承擔著該證券的核心業務運作。
和力記易工作人員根據了解到的信息結合客戶的實際需求，提出了如下方案（如圖）：
圖 某知名證券公司備特佳解決方案示意拓撲圖
方案設計說明：
如上圖，“深圳生產中心（A）”為該證券現有的核心應用，包括18臺Oracle數據庫群集服務器、5臺MS SQL Server數據庫服務器、1臺文件服務器和其他眾多應用服務器；
“深圳同城備份中心（B）”為該證券在深圳本地的備份中心；“北京異地備份中心（C）”為該證券在北京的異地災備中心；
“深圳生產中心（A）”既有物理服務器又有虛擬服務器，“深圳同城備份中心（B）”和“北京異地備份中心（C）”主要采用虛擬服務器的模式搭建，虛擬出“深圳生產中心（A）”中業務運行所需要的數據庫服務器和應用服務器。虛擬機的母機根據業務訪問量配置一臺或者多臺，應用服務器因為不會經常變化，所以手工安裝同樣的軟環境，后期手工同步升級。
方案部署及功能實現：
1.在“深圳生產中心（A）”中需要備份的數據庫服務器上安裝“UPM備特佳容災備份系統”，并設置成主站。在“深圳同城備份中心（B）”和“北京異地備份中心（C）”中相應的虛擬機上部署“UPM備特佳容災備份系統”，并設置為從站；
2.“深圳生產中心（A）”中所產生的數據通過“UPM備特佳容災備份系統”同時實時增量地備份到“深圳同城備份中心（B）”和“北京異地備份中心（C）”中，RPO=0，確保數據零丟失；
3.當“深圳生產中心（A）”任意一臺或多臺服務器因為硬件故障或者系統故障導致業務系統不能正常使用時，“深圳同城備份中心（B）”中相應的備份服務器可以自動接管 “深圳生產中心（A）”中相應服務器的業務，從而使業務系統快速恢復正常，即RTO≈0，保證公司正常業務的連續性；主站修復成功后，可以通過逆向同步，停止“深圳同城備份中心（B）”中備份服務器上的服務，恢復“深圳生產中心（A）”服務器上的服務，并重新建立起冗余的容災備份關系；
4．當“深圳生產中心（A）”服務器的數據出現邏輯性錯誤（操作失誤、誤刪除等）導致數據錯誤或者丟失后，系統可以從“深圳同城備份中心（B）”相應的備份服務器中回退數據，且保證回退點數據完整可用。如果發生文件丟失，也可以從相應的備份服務器中按版本找回誤刪除的文件；
5．當發生較大災難導致“深圳生產中心（A）”和“深圳同城備份中心（B）”同時損壞時，可以通過“北京異地備份中心（C）”解析IP或者改變訪問入口地址來應急關鍵業務，并且在“深圳生產中心（A）”重建后，還能夠從“北京異地備份中心（C）”中恢復各個業務系統的丟失數據，減少災難所帶來的損失，規避災難所帶來的風險。
方案優勢：
本方案采用“兩地三中心”的模式實時增量數據備份，占用帶寬小，對主站資源占用小，實時性強。
本機和異地的備份端都采用了虛擬機搭建的云備份平臺，備份時平衡寫入資源，當某臺虛擬機需要接管物理機時，可以根據分配原則獲取較多資源，以便保證接管后業務的訪問速度。
此方案由于采用了虛擬機，減少了硬件的投入，降低了維護成本。在考慮本地高可用的同時又考慮到了異地的容災和應急接管，為客戶的數據提供了全方位的保護。
和力記易服務更多證券公司 為證券行業保駕護航
和力記易擁有超過30萬客戶，幾乎覆蓋了全國所有地區。在證券行業，除了服務了該證券外，還服務過中信證券、中信信投、宏源證券、湘財證券、河北證券、西南證券等大型證券公司，并擁有眾多的成功案例。如果大家想了解更多情況，可以參見和力記易的官方主頁：http://www.zhangfiao.cn/。
數據安全和業務連續是證券行業的基本需求
中國的證券行業無疑是國內信息技術應用最充分的行業之一，證交所從誕生之日起就采用了先進的電腦自動撮合系統，奠定了中國證券市場無紙化交易的基礎。經過十多年的發展，中國證券業已在全行業實現了發行、交易和清算全程無紙化，并且在管理、決策和風險控制方面，也逐漸實現了信息化。信息技術甚至決定了證券公司所能提供的金融產品和服務內容，而數據安全和業務連續則是證券行業的基本需求。
目前國內證券公司的信息系統基本分為業務支持系統和業務管理系統兩部分，這兩大系統的高效運轉很大程度上取決于數據的安全。因為，在高效運轉的證券行業，數據就是金錢、數據就是股票、數據就是保證金、數據就是財富，一旦數據丟失了或者壞了不可用，損害的不僅僅是證券公司的聲譽，更有可能會失去客戶和市場！有道是：黃金有價，數據無價！
同時，就算是銀行，業務停一個小時也不會給客戶帶來直接的損失，但是對于證券行業的股票、期貨等實時交易而言，如果業務停滯，每一秒都可能給客戶帶來巨大損失！因此，證券行業對于業務連續性的訴求要遠高于其他行業。
深入溝通 了解證券公司存在問題和需求
和力記易服務的證券公司起于中國證券市場最早的三家營業部之一的深圳國投證券業務部，該營業部成立于1989年，在90年代初期，其股票交易量占整個交易市場的30%以上。
而任何的軟硬件故障、病毒、意外停電、人為誤操作、人為蓄意破壞（包括黑客入侵）、自然災害（火災、水災、地震）等都可能發生數據破壞或丟失，導致業務中斷。
根據該證券公司信息系統的實際情況，和力記易提出了如下的災備和連續性管理需求目標：1.數據的實時備份：RPO=0，確保數據零丟失；2.數據持續回退，且保證回退點數據完整可用，以便找回誤刪除的數據，并在數據不完整時能恢復數據到最近的完整狀態；3.本異地容災：將數據實時同時備份到同城和異地備份中心，降低同城備份中心出現大的事故時對數據的損害；4.業務連續性管理：原系統無論什么原因發生故障停止對外服務時，備份系統可以在很短的時間接管原服務器對外提供服務，讓系統恢復正常，即RTO≈0，從而不會影響公司業務正常運行。
備特佳為證券公司構建“兩地三中心”容災備份系統
在方案實施之前，和力記易工作人員還了解到，該證券的核心信息系統主要有30多臺服務器，分布在物理機和虛擬機上。核心的數據庫服務器大約有23臺（含群集，18臺Oracle服務器，5臺MS SQL Server服務器），還有1臺文件服務器，它們承擔著該證券的核心業務運作。
和力記易工作人員根據了解到的信息結合客戶的實際需求，提出了如下方案（如圖）：
圖 某知名證券公司備特佳解決方案示意拓撲圖
方案設計說明：
如上圖，“深圳生產中心（A）”為該證券現有的核心應用，包括18臺Oracle數據庫群集服務器、5臺MS SQL Server數據庫服務器、1臺文件服務器和其他眾多應用服務器；
“深圳同城備份中心（B）”為該證券在深圳本地的備份中心；“北京異地備份中心（C）”為該證券在北京的異地災備中心；
“深圳生產中心（A）”既有物理服務器又有虛擬服務器，“深圳同城備份中心（B）”和“北京異地備份中心（C）”主要采用虛擬服務器的模式搭建，虛擬出“深圳生產中心（A）”中業務運行所需要的數據庫服務器和應用服務器。虛擬機的母機根據業務訪問量配置一臺或者多臺，應用服務器因為不會經常變化，所以手工安裝同樣的軟環境，后期手工同步升級。
方案部署及功能實現：
1.在“深圳生產中心（A）”中需要備份的數據庫服務器上安裝“UPM備特佳容災備份系統”，并設置成主站。在“深圳同城備份中心（B）”和“北京異地備份中心（C）”中相應的虛擬機上部署“UPM備特佳容災備份系統”，并設置為從站；
2.“深圳生產中心（A）”中所產生的數據通過“UPM備特佳容災備份系統”同時實時增量地備份到“深圳同城備份中心（B）”和“北京異地備份中心（C）”中，RPO=0，確保數據零丟失；
3.當“深圳生產中心（A）”任意一臺或多臺服務器因為硬件故障或者系統故障導致業務系統不能正常使用時，“深圳同城備份中心（B）”中相應的備份服務器可以自動接管 “深圳生產中心（A）”中相應服務器的業務，從而使業務系統快速恢復正常，即RTO≈0，保證公司正常業務的連續性；主站修復成功后，可以通過逆向同步，停止“深圳同城備份中心（B）”中備份服務器上的服務，恢復“深圳生產中心（A）”服務器上的服務，并重新建立起冗余的容災備份關系；
4．當“深圳生產中心（A）”服務器的數據出現邏輯性錯誤（操作失誤、誤刪除等）導致數據錯誤或者丟失后，系統可以從“深圳同城備份中心（B）”相應的備份服務器中回退數據，且保證回退點數據完整可用。如果發生文件丟失，也可以從相應的備份服務器中按版本找回誤刪除的文件；
5．當發生較大災難導致“深圳生產中心（A）”和“深圳同城備份中心（B）”同時損壞時，可以通過“北京異地備份中心（C）”解析IP或者改變訪問入口地址來應急關鍵業務，并且在“深圳生產中心（A）”重建后，還能夠從“北京異地備份中心（C）”中恢復各個業務系統的丟失數據，減少災難所帶來的損失，規避災難所帶來的風險。
方案優勢：
本方案采用“兩地三中心”的模式實時增量數據備份，占用帶寬小，對主站資源占用小，實時性強。
本機和異地的備份端都采用了虛擬機搭建的云備份平臺，備份時平衡寫入資源，當某臺虛擬機需要接管物理機時，可以根據分配原則獲取較多資源，以便保證接管后業務的訪問速度。
此方案由于采用了虛擬機，減少了硬件的投入，降低了維護成本。在考慮本地高可用的同時又考慮到了異地的容災和應急接管，為客戶的數據提供了全方位的保護。
和力記易服務更多證券公司 為證券行業保駕護航
和力記易擁有超過30萬客戶，幾乎覆蓋了全國所有地區。在證券行業，除了服務了該證券外，還服務過中信證券、中信信投、宏源證券、湘財證券、河北證券、西南證券等大型證券公司，并擁有眾多的成功案例。如果大家想了解更多情況，可以參見和力記易的官方主頁：http://www.zhangfiao.cn/。
分享到：
秒級快速響應
7*24*365全天候服務
專業的容災備份運維能力
真CDP容災備份產品
京公網安備110108004078號
