银行业IT服务连续性体系规划与灾备自动化切换建设

【摘要】银行IT服务连续性体系是一个涉及组织结构、数据中心架构与高可用设计、应用架构规范与治理、应急管理的系统性工程。本文介绍了银行IT服务连续性体系的规划思想和具体实践，并着重介绍了灾备自动化切换建设经验。可供银行业乃至金融业建设高可用性架构体系、完善业务连续性能力参考借鉴。

一、背景介绍

相比于其他行业，银行业对于信息系统可用性与连续性有着很高的要求，基于这样的客观需求，同时也是满足银保监会《商业银行数据中心监管指引》的要求，绝大部分大中型银行都已经建立两地三中心架构，甚至多地多中心架构。为了验证同城中心或者异地中心的 IT 服务连续性保障能力，需要持续开展灾备切换演练，一般情况下分为同城灾备切换演练与异地灾备切换演练。

在进行经验分享之前，需要统一对于 IT 服务连续性的理解，明确一下 IT 服务连续性的目标和原则，以便更好在各类管理措施与技术方案的选择上面进行抉择。

首先， IT 服务连续性的目标是为了保障业务连续性，他的目标最终是为了保障银行的业务的可用性与连续性，这是我们开展各项工作的基本原则，针对灾备切换，换句话说，不一定只有通过将所有应用系统从 A 中心切换到 B 中心才能保障业务连续性。

第二，业务分级与重要业务优先原则，在我们开展业务连续性工作、进行切换演练或者实施真实切换等阶段，如果在人力资源、系统资源、时效性、工具系统建设或者存在限制或者相互冲突的情况下，我们应该优先考虑重要信息系统，着重以最短的时间恢复重要系统的连续运行，对一般性业务进行降级或者将恢复一般性业务作为第二阶段工作。

第三，要以应对真实场景，有效保障业务系统连续性为原则，此原则看似简单，但是在实际处理过