DSG证券基金行业本地异地容灾备份查询一体化方案(西部证券)

证券行业灾备需求

证券集中交易系统的建设，对集中交易系统的安全性、可靠性和业务连续性等方面提出了越来越高的要求，因为该系统是证券业务得以正常运转的前提和保证。证券交易系统是一种典型的“任务关键型”应用系统，它的运行涉及数以百亿计的资金、涉及大量的客户，并且是一种实时交易行为，因此系统的安全与稳定尤为重要。

因此，证券集中交易系统的安全灾备系统在需求上相比于其他行业，存在非常明显的特征，如下：

1、 可靠性要求非常高：

证券集中交易系统的运行涉及数以百亿计的资金、涉及大量的客户，所以必需保证系统数据复制的极高的可靠性，必需做到数据的准确性。

 

2、 要求延迟尽量小：

因为大量的实时交易只有被及时地复制到容灾系统上以后，才具有抵御生产系统上各种风险的能力，因此证券行业在复制的实时性上必需要求做到秒级的延迟，并且尽可能地缩短。

 

3、 带宽有限：

对于大量的证券用户来说，由于其将租用电信线路，因此线路的带宽成本将是灾备系统运行的重要变动费用之一，并且是一笔非常大的费用。（证券行业不可能像电信企业那样随便使用带宽。）在目前来看，各大证券行业的带宽大都只能确保在2M左右，如何在如此有限的带宽上实现实时复制、减少数据延迟、加快数据同步，将是非常重要的。

 

4、 交易查询分离：

为了提高证券集中交易系统的高峰期业务处理能力，提高系统查询响应速度，提高客户服务质量，证券业普遍要求将查询与交易分离，这样能够获得更高的性能价格比。

 

证券行业为什么需要灾备一体化解决方案

系统故障原因分析

根据证券行业相关系统中提出的运营支撑系统主要面临的风险有：

n  计划内的风险。例如：应用软件等的升级、备份/恢复/归档、数据中心迁移、整合、测试、容灾演习等；

n  计划外的风险。例如：系统处理能力下降、人为操作故障（包括：错误删除文件数据，造成不可恢复等）、错误执行程序或命令、错误执行程序或命令造成的系统瘫痪和系统软硬件故障、生产地点的灾难等。

业界的研究表明，在以上各种导致系统下线的原因中，各种原因的比例约为：

40％的系统灾难是由于操作人员操作失误而引起

40％的系统灾难是由于应用软件的问题所引起

20％的系统灾难是由于设备的物理原因所引起，如硬件失效、掉电、自然灾害等

由此可见，系统计划外风险的主要是由于人为操作失误和应用软件问题造成的；而真正由于自然灾难带来的风险几率非常小。

从上分析可知，系统下线的原因主要可分为两种：逻辑错误和物理错误。逻辑错误和物理错误的防范机制也应该不同，主要的方法有如下两种：定时拷贝和连续复制。

备份技术（Point-in-time Copy）：

备份技术（Point-in-time Copy）是对业务运行过程中某一时刻的生产数据的保护。该保护在业务正常运行时生成，主要预防业务因生产数据的逻辑故障而造成的停顿；当生产数据因人为误操作或病毒破坏而损坏时，可以利用该定点拷贝将业务状态恢复到损坏发生时刻的正常业务状态。在具体的业务恢复过程中，辅以其他手段，可补充自定点拷贝生成时刻起至业务中断时这一段时间业务运行新产生的生产数据。

从上述原因分析可以看出，在众多灾难产生的原因中，所有的逻辑错误都需要定时拷贝机制来实现。可见，定时拷贝在数据安全性上的重要性。

容灾技术：

容灾技术是对业务状态数据进行持续不断的复制。主要是为了预防业务系统遭遇灾难（如：停电、火灾等）而造成物理错误时恢复应用进程。当灾难发生时，连续复制过程也终止；在进行业务恢复时利用复制结果可以恢复停机现场的生产数据，从而恢复业务。

实际上，业务系统不能运行的主要原因也由这两部分组成，因此在数据保护方面也需要采用容灾＋