論商業(yè)銀行容災(zāi)系統(tǒng)建設(shè)

諸立安

（渤海銀行股份有限公司無錫分行，江蘇 無錫 214000）

一、容災(zāi)建設(shè)技術(shù)分析

（一）基于應(yīng)用層的容災(zāi)技術(shù)

生產(chǎn)系統(tǒng)中的應(yīng)用程序通過對(duì)數(shù)據(jù)進(jìn)行復(fù)制與轉(zhuǎn)發(fā)，將交易數(shù)據(jù)傳輸?shù)饺轂?zāi)中心的備用系統(tǒng)中。銀行的生產(chǎn)系統(tǒng)與容災(zāi)系統(tǒng)對(duì)交易數(shù)據(jù)進(jìn)行同步處理，以此來保證數(shù)據(jù)系統(tǒng)的準(zhǔn)確性與一致性。

應(yīng)用層的容災(zāi)技術(shù)要在異地建立一套完整的備用系統(tǒng)，當(dāng)銀行面臨災(zāi)難時(shí)，異地容災(zāi)系統(tǒng)開啟自動(dòng)檢測(cè)，在保證數(shù)據(jù)安全完整的基礎(chǔ)上進(jìn)行數(shù)據(jù)的實(shí)時(shí)傳輸，轉(zhuǎn)變?yōu)橛僧惖貞?yīng)用型容災(zāi)系統(tǒng)為用戶提供服務(wù)。引用層的容災(zāi)方案有兩種，分別為：同步與異步，其中同步容災(zāi)方式指的是在生產(chǎn)中心引用系統(tǒng)完成交易處理后，將交易請(qǐng)求同步發(fā)送給容災(zāi)中心應(yīng)用系統(tǒng)，在兩個(gè)系統(tǒng)共同完成處理后，向客戶返回結(jié)果。而異步容災(zāi)處理方式指的是單一生產(chǎn)中心處理請(qǐng)求并及時(shí)返回結(jié)果的信息處理方式，生產(chǎn)中心應(yīng)用系統(tǒng)可以通過批量文件等方式，將交易信息傳送到容災(zāi)系統(tǒng)中，并由容災(zāi)應(yīng)用中心進(jìn)行命令的重復(fù)執(zhí)行。二者相比較而言，優(yōu)點(diǎn)就是容災(zāi)系統(tǒng)可以隨時(shí)啟用，第一時(shí)間為客戶提供服務(wù)，傳輸數(shù)據(jù)對(duì)網(wǎng)絡(luò)要求也在合理范圍之內(nèi)。異步處理方式的應(yīng)用程序影響較小，若使用同步方式，數(shù)據(jù)處理難度大、速度慢，數(shù)據(jù)內(nèi)容中的一致性完全取決于軟件本身，這就對(duì)軟件的開發(fā)提出了更高的要求。

（二）基于數(shù)據(jù)庫的容災(zāi)技術(shù)

在生產(chǎn)中心與容災(zāi)中心選取相同的數(shù)據(jù)庫信息，將生產(chǎn)中心作為主數(shù)據(jù)庫，備用數(shù)據(jù)庫的角色則由容災(zāi)中心擔(dān)任。當(dāng)對(duì)主數(shù)據(jù)庫的內(nèi)容進(jìn)行修改時(shí)，更新的數(shù)據(jù)信息直接發(fā)送至備用容災(zāi)數(shù)據(jù)庫中，若主數(shù)據(jù)庫出現(xiàn)系統(tǒng)故障，備用數(shù)據(jù)庫可直接被激活，接替主數(shù)據(jù)庫進(jìn)行使用。

容災(zāi)中心可以建立兩種備用數(shù)據(jù)庫，一種是物理型備用數(shù)據(jù)庫，使用數(shù)據(jù)塊級(jí)別，通過對(duì)數(shù)據(jù)庫的應(yīng)用日志保持與主數(shù)據(jù)庫信息的同步，這就對(duì)數(shù)據(jù)庫內(nèi)的物理結(jié)構(gòu)提出了更高的要求，并且對(duì)備用數(shù)據(jù)庫的使用造成了限制，只能在恢復(fù)狀態(tài)與只讀狀態(tài)中二選其一進(jìn)行工作。

另一種就是邏輯型備用數(shù)據(jù)庫，其只要與主數(shù)據(jù)庫保持邏輯結(jié)構(gòu)的相同即可，不要求物理結(jié)構(gòu)是否一致。通過對(duì)主數(shù)據(jù)庫中日志信息的接受，并將其轉(zhuǎn)化為SQL語句形式，根據(jù)備用邏輯數(shù)據(jù)庫的運(yùn)作模式，就可以與主數(shù)據(jù)庫的信息內(nèi)容實(shí)現(xiàn)同步并保持一致。邏輯數(shù)據(jù)庫不僅可以作為銀行的容災(zāi)系統(tǒng)使用，也可以有其他多種用途。邏輯數(shù)據(jù)庫可以根據(jù)用戶需求進(jìn)行信息的隨時(shí)查詢，并生成系統(tǒng)報(bào)表，為客戶建立專屬的數(shù)據(jù)信息資源庫，實(shí)現(xiàn)讀寫操作。與物理備用數(shù)據(jù)庫相比，邏輯數(shù)據(jù)庫可以持續(xù)保持工作狀態(tài)，以此來為客戶提供隨時(shí)查閱的服務(wù)功能。但是邏輯數(shù)據(jù)庫對(duì)系統(tǒng)的性能要求較高，無法處理一些特殊類型的數(shù)據(jù)形式，并且要有唯一的索引才能進(jìn)行數(shù)據(jù)信息的轉(zhuǎn)換。

基于數(shù)據(jù)庫的容災(zāi)系統(tǒng)優(yōu)點(diǎn)在于其存儲(chǔ)設(shè)備透明，災(zāi)難發(fā)生時(shí)，數(shù)據(jù)庫可以第一時(shí)間投入到正常使用中。其缺點(diǎn)在于最大保護(hù)模式對(duì)主數(shù)據(jù)庫的資源占用率較大，而當(dāng)最大性能的工作模式發(fā)生災(zāi)難時(shí)，會(huì)出現(xiàn)數(shù)據(jù)丟失的現(xiàn)象，且要與主數(shù)據(jù)庫的操作系統(tǒng)保持一致，才能實(shí)現(xiàn)信息的傳輸與轉(zhuǎn)換。

二、商業(yè)銀行的容災(zāi)系統(tǒng)架構(gòu)

銀行為了保證為客戶提供不間斷的系統(tǒng)服務(wù)，其后備的數(shù)據(jù)庫就要實(shí)現(xiàn)不間斷的運(yùn)轉(zhuǎn)，保護(hù)所有數(shù)據(jù)的完整性及安全性，因此，容災(zāi)系統(tǒng)的建設(shè)對(duì)于銀行的正常運(yùn)轉(zhuǎn)而言，意義非凡。依照IT規(guī)劃中的“兩地三中心”建設(shè)要求，容災(zāi)系統(tǒng)的建設(shè)不僅要建立同城的災(zāi)難備用中心，也要建設(shè)異地的災(zāi)難備用中心。同城災(zāi)備中心的數(shù)據(jù)信息要與全國中心中的數(shù)據(jù)信息保持完全一致，在災(zāi)難發(fā)生時(shí)，銀行將所有功能轉(zhuǎn)移到同城災(zāi)備中心上進(jìn)行使用，實(shí)現(xiàn)銀行服務(wù)的不間斷運(yùn)行，并在最短時(shí)間內(nèi)盡量恢復(fù)其他相關(guān)業(yè)務(wù)。

（一）同城容災(zāi)系統(tǒng)建設(shè)

要對(duì)現(xiàn)有的各項(xiàng)技術(shù)進(jìn)行綜合考慮，對(duì)項(xiàng)目實(shí)施難度以及銀行容災(zāi)系統(tǒng)的要求進(jìn)行全面思考，才能選取較為可行的同城容災(zāi)系統(tǒng)建設(shè)方案。若同城容災(zāi)系統(tǒng)與生產(chǎn)中心的距離在50km以上，就要使用異步技術(shù)。同城容災(zāi)系統(tǒng)的建設(shè)可以在系統(tǒng)沒有數(shù)據(jù)丟失的情況下進(jìn)行正常使用，對(duì)應(yīng)用系統(tǒng)的主機(jī)使用也存在透明要求，只有符合相應(yīng)條件，才能進(jìn)行數(shù)據(jù)信息的同步。

（二）異地容災(zāi)系統(tǒng)建設(shè)

再生產(chǎn)全國數(shù)據(jù)中心與同城容災(zāi)中心共同發(fā)生災(zāi)難時(shí)，生產(chǎn)數(shù)據(jù)數(shù)據(jù)要在第一時(shí)間恢復(fù)至需求時(shí)間點(diǎn)，其他業(yè)務(wù)系統(tǒng)要在最短時(shí)間內(nèi)實(shí)現(xiàn)正常運(yùn)行。從技術(shù)的成熟角度來看，存儲(chǔ)系統(tǒng)的異步容災(zāi)技術(shù)與最大性能方案都可以滿足上述銀行運(yùn)轉(zhuǎn)需求。

（三）兩種模式的區(qū)別

在異步數(shù)據(jù)進(jìn)行傳輸時(shí)，有多跳以及分發(fā)兩種基本模式組合，基于多跳模式而言，生產(chǎn)中心存儲(chǔ)設(shè)備中的數(shù)據(jù)與同城容災(zāi)中心實(shí)現(xiàn)了同步，異地容災(zāi)中心的數(shù)據(jù)準(zhǔn)確度則取決于同城容災(zāi)中心的數(shù)據(jù)庫資料，異步模式的使用可以將設(shè)備影響降至最低。由此可見，生產(chǎn)中心磁盤信息系統(tǒng)尤為重要。

異地容災(zāi)中心與同步數(shù)據(jù)之間的時(shí)間存在差異，在多跳模式的基礎(chǔ)上，異地容災(zāi)中心的數(shù)據(jù)要由同城中心數(shù)據(jù)庫實(shí)現(xiàn)數(shù)據(jù)周轉(zhuǎn)，相比較于分發(fā)模式而言，其數(shù)據(jù)直接來源于生產(chǎn)中心設(shè)備，這就造成了數(shù)據(jù)時(shí)間的差異。同時(shí)，二者之間的壓力點(diǎn)也不盡相同，多跳模式下的壓力重點(diǎn)在同城容災(zāi)中心的存儲(chǔ)設(shè)備使用上，而分發(fā)模式的壓力則側(cè)重與生產(chǎn)中心的設(shè)備使用方面。從多跳模式的實(shí)際應(yīng)用上來講，若同城榮在中心設(shè)備出現(xiàn)了故障不能正常使用，那么就需要異地容災(zāi)系統(tǒng)與其斷開聯(lián)系，防止錯(cuò)誤數(shù)據(jù)的傳輸。而對(duì)于分發(fā)模式而言，若生產(chǎn)中心設(shè)備出現(xiàn)故障，就會(huì)導(dǎo)致異地容災(zāi)中心與同城榮早中心都無法進(jìn)行數(shù)據(jù)庫同步的問題，這就是二者的差異所在。

綜上所述，在商業(yè)銀行容災(zāi)系統(tǒng)的建設(shè)過程中，不管是數(shù)據(jù)庫的同步模式還是異步模式，都要雙方數(shù)據(jù)信息存儲(chǔ)做好充分的準(zhǔn)備，設(shè)備的品牌型號(hào)以及傳輸系統(tǒng)的設(shè)定都要保持完全一致，只有保證了成熟、穩(wěn)定的硬件設(shè)備平臺(tái)，才能實(shí)現(xiàn)數(shù)據(jù)備份的完整與準(zhǔn)確，保證商業(yè)銀行在面對(duì)災(zāi)難時(shí)對(duì)數(shù)據(jù)的保管。