證券行業(yè): 實(shí)時(shí)災(zāi)備一體化

上一期本專欄介紹了保險(xiǎn)行業(yè)的存儲(chǔ)特點(diǎn)。與保險(xiǎn)業(yè)不同的是，證券行業(yè)要求交易數(shù)據(jù)的實(shí)時(shí)性和可靠性，對(duì)存儲(chǔ)災(zāi)備的要求更高。

目前，證券業(yè)電子化對(duì)業(yè)務(wù)的影響越來越大，表現(xiàn)在網(wǎng)絡(luò)和計(jì)算機(jī)的相關(guān)新技術(shù)應(yīng)用在不斷推出，計(jì)算機(jī)應(yīng)用越來越廣泛，證券業(yè)務(wù)對(duì)計(jì)算機(jī)和網(wǎng)絡(luò)的依賴也越來越強(qiáng)，有效的集中存儲(chǔ)與備份的策略越來越重要。

證券的分支機(jī)構(gòu)按業(yè)務(wù)量的不同可劃分為幾個(gè)等級(jí)，根據(jù)這些等級(jí)來制定數(shù)據(jù)的集中存儲(chǔ)與備份方案。根據(jù)營(yíng)業(yè)部與交易所的業(yè)務(wù)量大小，主機(jī)系統(tǒng)采用雙機(jī)熱備份，網(wǎng)絡(luò)采用冗余線路備份。核心業(yè)務(wù)數(shù)據(jù)集中存儲(chǔ)在光纖存儲(chǔ)產(chǎn)品上，可提供更高的安全性與性能，并為將來的業(yè)務(wù)提供了擴(kuò)充手段。

當(dāng)前，營(yíng)業(yè)部和交易所級(jí)別的存儲(chǔ)備份系統(tǒng)正處于更新?lián)Q代時(shí)期，數(shù)據(jù)子系統(tǒng)的安全性與高可用性還需要加強(qiáng)。

IT特點(diǎn)

證券交易系統(tǒng)對(duì)安全性、可靠性和業(yè)務(wù)連續(xù)性等方面有越來越高的要求，因?yàn)樵撓到y(tǒng)是證券業(yè)得以正常運(yùn)轉(zhuǎn)的前提和保障。證券交易系統(tǒng)的運(yùn)行涉及超過百億元的資金和眾多客戶，并且是一種實(shí)時(shí)交易行為，因此，必須在保證系統(tǒng)安全的前提下，實(shí)現(xiàn)實(shí)時(shí)在線交易的穩(wěn)定運(yùn)行。

證券公司IT部分主要包括網(wǎng)上交易系統(tǒng)、辦公自動(dòng)化系統(tǒng)、數(shù)據(jù)存儲(chǔ)中心、客戶管理系統(tǒng)、資源整合建立綜合業(yè)務(wù)分析系統(tǒng)和集中交易系統(tǒng)等，數(shù)據(jù)管理環(huán)境非常復(fù)雜。為了進(jìn)一步增強(qiáng)證券公司抵御災(zāi)難的能力，使各項(xiàng)業(yè)務(wù)在發(fā)生系統(tǒng)災(zāi)難后能夠快速恢復(fù)，保證各項(xiàng)業(yè)務(wù)處理的連續(xù)性，留住珍貴的客戶資源，筆者對(duì)于證券行業(yè)提出了以下的數(shù)據(jù)備份解決方案。該方案可保障證券公司的計(jì)算機(jī)系統(tǒng)獲得強(qiáng)大的容災(zāi)能力，保證交易順利進(jìn)行。

災(zāi)備一體化

證券公司的存儲(chǔ)系統(tǒng)支持著重要的企業(yè)應(yīng)用，例如股市行情的發(fā)布、交易數(shù)據(jù)的處理、往來賬目信息、資金清算等，所以系統(tǒng)中斷會(huì)嚴(yán)重影響公司的運(yùn)營(yíng)能力和企業(yè)形象。并且，在充滿競(jìng)爭(zhēng)和以客戶為中心的業(yè)務(wù)環(huán)境中，系統(tǒng)中斷是無法接受的。

存儲(chǔ)系統(tǒng)應(yīng)滿足以下需求。

存儲(chǔ)備份系統(tǒng)支持?jǐn)?shù)據(jù)集中式管理，相關(guān)業(yè)務(wù)系統(tǒng)或全部的應(yīng)用系統(tǒng)存儲(chǔ)系統(tǒng)合并為統(tǒng)一的存儲(chǔ)系統(tǒng);

支持多種系統(tǒng)平臺(tái)的接入，即實(shí)現(xiàn)跨平臺(tái)操作;

異構(gòu)環(huán)境數(shù)據(jù)共享，即不同的平臺(tái)和數(shù)據(jù)庫系統(tǒng)實(shí)現(xiàn)相關(guān)數(shù)據(jù)的共享，同時(shí)支持主流的、第三方廠家存儲(chǔ)設(shè)備的接入;

提供包括存儲(chǔ)介質(zhì)、接口設(shè)備及連接鏈路的冗余支持;

具有高度靈活的可擴(kuò)展伸縮性，可實(shí)現(xiàn)系統(tǒng)和數(shù)據(jù)備份和災(zāi)難恢復(fù)機(jī)制;

自動(dòng)化管理程度高，以減少人工干預(yù)的時(shí)間和工作量，有效降低人員管理成本。

因此，相比其他行業(yè)，證券交易系統(tǒng)中的安全災(zāi)備系統(tǒng)在需求上有非常明顯的特點(diǎn)，主要表現(xiàn)在如下幾個(gè)方面。

可靠性要求高 證券業(yè)運(yùn)行的集中交易系統(tǒng)必須保證系統(tǒng)數(shù)據(jù)具有可靠的復(fù)制性，必須保證數(shù)據(jù)的準(zhǔn)確。容災(zāi)要求延遲盡量小，因?yàn)榇罅康膶?shí)時(shí)交易只有被及時(shí)地復(fù)制到容災(zāi)系統(tǒng)上以后，才具有抵御生產(chǎn)系統(tǒng)上各種風(fēng)險(xiǎn)的能力，因此，證券行業(yè)在復(fù)制的實(shí)時(shí)性上必須做到秒級(jí)的延遲，并且盡可能地縮短延遲時(shí)間。

帶寬有限大量的證券用戶租用電信線路，目前來看，各大證券行業(yè)的帶寬大都只能確保在2M左右，如何在有限的帶寬上實(shí)現(xiàn)實(shí)時(shí)復(fù)制以減少數(shù)據(jù)延遲，加快數(shù)據(jù)同步是非常重要的。

交易查詢分離為了提高證券集中交易系統(tǒng)在高峰期的業(yè)務(wù)處理能力，提高系統(tǒng)查詢響應(yīng)速度及客戶服務(wù)質(zhì)量，證券業(yè)普遍要求將查詢與交易分離，這樣才能夠獲得更高的性能價(jià)格比。

災(zāi)備一體化證券行業(yè)相關(guān)系統(tǒng)中的運(yùn)營(yíng)支撐系統(tǒng)主要面臨的風(fēng)險(xiǎn)有兩個(gè): 計(jì)劃內(nèi)風(fēng)險(xiǎn)和計(jì)劃外風(fēng)險(xiǎn)。計(jì)劃內(nèi)的風(fēng)險(xiǎn)包括應(yīng)用軟件的升級(jí)、備份、恢復(fù)、歸檔，數(shù)據(jù)中心的遷移、整合、測(cè)試、容災(zāi)演習(xí)等。計(jì)劃外的風(fēng)險(xiǎn)包括系統(tǒng)處理能力下降、人為操作故障，而錯(cuò)誤執(zhí)行程序或命令會(huì)造成系統(tǒng)癱瘓和系統(tǒng)軟硬件故障，造成生產(chǎn)地點(diǎn)的災(zāi)難等。業(yè)界研究表明，在以上各種導(dǎo)致系統(tǒng)下線的原因中，40%的系統(tǒng)災(zāi)難是由于人員操作失誤而引起的; 40%的系統(tǒng)災(zāi)難是由于應(yīng)用軟件的問題所引起的; 20%的系統(tǒng)災(zāi)難是由于設(shè)備的物理原因所引起的，如硬件失效、掉電、自然災(zāi)害等。

由此可見，系統(tǒng)計(jì)劃外風(fēng)險(xiǎn)主要是由于人為操作失誤和應(yīng)用軟件問題造成的，而真正由于自然災(zāi)難帶來的風(fēng)險(xiǎn)概率非常小。

系統(tǒng)下線的原因主要可分為兩種: 邏輯錯(cuò)誤和物理錯(cuò)誤。這兩種錯(cuò)誤的防范方法也應(yīng)該不同，主要有以下兩種: 備份和容災(zāi)。備份技術(shù)是對(duì)業(yè)務(wù)運(yùn)行過程中某一時(shí)刻的生產(chǎn)數(shù)據(jù)的保護(hù)。該保護(hù)在業(yè)務(wù)正常運(yùn)行時(shí)生成，主要預(yù)防業(yè)務(wù)因生產(chǎn)數(shù)據(jù)的邏輯故障而造成的停頓。當(dāng)生產(chǎn)數(shù)據(jù)因人為誤操作或病毒破壞而損壞時(shí)，可以利用該定點(diǎn)拷貝將業(yè)務(wù)狀態(tài)恢復(fù)到損壞前的狀態(tài)。在具體的業(yè)務(wù)恢復(fù)過程中，輔以其他手段，可補(bǔ)充自定點(diǎn)拷貝生成時(shí)刻起至業(yè)務(wù)中斷時(shí)這段時(shí)間業(yè)務(wù)新產(chǎn)生的數(shù)據(jù)。

鏈接

災(zāi)備的相關(guān)政策

證券業(yè)雖然目前還未頒布針對(duì)整個(gè)證券行業(yè)的信息系統(tǒng)災(zāi)難恢復(fù)管理規(guī)范或指引，但是，證券行業(yè)對(duì)信息系統(tǒng)災(zāi)難備份、恢復(fù)工作也非常重視，例如證監(jiān)會(huì)下發(fā)的《關(guān)于印發(fā)“證券期貨業(yè)信息安全保障管理暫行辦法”通知》中就要求: 證券期貨業(yè)需提高信息系統(tǒng)的可用性和災(zāi)難恢復(fù)能力，為業(yè)務(wù)的可持續(xù)運(yùn)行提供保障。

2009年，中國證券業(yè)協(xié)會(huì)先后發(fā)布了《證券公司網(wǎng)上證券信息系統(tǒng)技術(shù)指引》、《期貨公司信息技術(shù)管理指引》、《證券營(yíng)業(yè)部信息技術(shù)指引》等多個(gè)指引文件，其中都強(qiáng)調(diào)了信息系統(tǒng)災(zāi)難恢復(fù)、應(yīng)急預(yù)案以及進(jìn)行應(yīng)急演練的重要性。在2009年9月所頒布的《證券營(yíng)業(yè)部信息技術(shù)指引》中，還明確要求，證券營(yíng)業(yè)部應(yīng)每年至少進(jìn)行兩次應(yīng)急演練，并留存演練記錄。

隨著證券公司、期貨公司對(duì)信息系統(tǒng)依賴程度的進(jìn)一步提高，證券行業(yè)的災(zāi)難恢復(fù)標(biāo)準(zhǔn)必將及時(shí)出臺(tái)，引領(lǐng)和指導(dǎo)證券公司、基金公司災(zāi)難恢復(fù)和應(yīng)急體系的健康發(fā)展。

此外，與金融行業(yè)災(zāi)難恢復(fù)相關(guān)的標(biāo)準(zhǔn)還有ISO20000IT服務(wù)管理體系、ISO27001信息安全管理體系、ISO9000質(zhì)量管理體系、BS25999業(yè)務(wù)連續(xù)管理體系，以及將在2010年實(shí)施的《企業(yè)內(nèi)部控制規(guī)范》等。這些標(biāo)準(zhǔn)在一定程度上有助于幫助金融企業(yè)完善災(zāi)難恢復(fù)體系，提升業(yè)務(wù)連續(xù)運(yùn)作能力。(資料來源: 網(wǎng)界網(wǎng))

作者簡(jiǎn)介

王紀(jì)奎 畢業(yè)于清華大學(xué)電氣自動(dòng)化專業(yè)，現(xiàn)為Cisco數(shù)據(jù)中心事業(yè)部大中華區(qū)首席技術(shù)官。之前，曾是IBM等多家外企的首席IT架構(gòu)師。自2006年起任SNIA(Storage Networking Industry Association，全球網(wǎng)絡(luò)存儲(chǔ)工業(yè)協(xié)會(huì))China教育委員會(huì)主席，致力于推動(dòng)網(wǎng)絡(luò)存儲(chǔ)技術(shù)的發(fā)展。