银行应用级灾备建设方案
目 录
TOC \o "1-3" \h \z \u 1项目背景及建设需求 3
2各系统数据备份概况 4
3灾备端应用部署规划 5
4灾备网络通信系统 7
5各业务系统应用级部署工作计划 8
6各业务系统应用部署工作分解 9
6.1系统部署 9
6.1.1AIX平台 9
6.1.2虚拟机平台 9
6.2FTP环境构建 10
6.3系统验证 11
6.3.1验证前准备 11
6.3.2单系统验证 15
6.3.3系统集成验证 16
7项目主要风险点 17
项目背景及建设需求
目前,我行灾备项目已完成核心业务域和城商业务域数据级同城备份,通过两台IBM中端磁盘阵列实现了两大业务域关键数据从生产中心到灾备中心的同城复制。其中:
DS5100承载ESB、加密平台、图形前端数据库三个系统数据复制,未实现数整报表系统的数据复制
DS5020承载PCSP(综合前置)、ATMP、虚拟化平台数据复制,未实现财务系统(NC)数据复制
按山东省银监局相关要求:2013年三季度,需要完成国际结算、信贷、图形前端、票据、手机银行、NC、ATMP、数整报表、加密平台、综合前置、ESB等十一个重要业务系统的应用级灾备建设。
各系统数据备份概况
十一个业务系统数据存储及异地备份概况统计如下表:
系统名称
数据存储位置
数据复制手段
ESB
DS5100
阵列实时复制
加密平台
图形前端
ATMP
DS5020
综合前置
数整报表
DS5100
每日全备、FTP
国际结算
服务器本地硬盘
每日全备、FTP
信贷系统
票据系统
手机银行
财务系统(NC)
从上表可知,ESB、加密平台、图形前端、ATMP、综合前置(PCSP)等五个系统数据通过磁盘阵列实时复制到灾备端,数整报表、国际结算、信贷、票据、手机银行、财务系统等六个系统数据则通过每日全备、定时FTP传送至灾备端。
灾备端应用部署规划
目前,灾备中心网络链路已就绪,各业务系统应用服务器硬件已完成上架、加电测试等相关工作。各系统部署规划如下表:
系统名称
系统平台
数据库
应用
灾备端服务器配置
ESB
AIX6100-07
DB2 9.1
P740一台
加密平台
AIX6100-07
P720一台
图形前端
Windows2008
SQLServer 2008
虚拟机
ATMP
AIX5300-12
Oracle10g
P720一台
综合前置
AIX6100-07
P720一台
数整报表
AIX6100-07
DB2 9.1
P740一台
国际结算
Windows2003
虚拟机
信贷系统
Windows2003
虚拟机
票据系统
SLES10
虚拟机
手机银行
SLES11
虚拟机
财务系统(NC)
AIX5300-12
P720一台
虚拟机平台
VmWare
无
无
X3850 x5四台
图形前端APP1
Windows2008
无
虚拟机
图形前端APP2
Windows2008
无
虚拟机
加密机
无
无
SJL06
其中:
虚拟机平台物理服务为四台IBM 3850 X5
图形前端数据库服务器、应用服务器均部署在虚拟机平台
国际结算、信贷、票据、手机银行四个系统也部署在虚拟机平台上
加密机为独立硬件
加密平台、ATMP、PCSP、NC四个系统分别部署在4台P720小机内
ESB、数整报表两个系统分别部署在两台P740小机内
灾备网络通信系统
网络通信系统详见《我行灾备中心建设方案》。网络拓扑示意图如下:
本次应用级备份建设仅涉及到系统验证层次,不启用灾备中心网络开展实际业务切换。系统验证时的网络使用需求及操作步骤见本文“6.3系统验证”部分。
各业务系统应用级部署工作计划
第一阶段:
完成全部服务器操作系统调研
进行系统兼容性测试
由于原生产系统版本较低,灾备中心均配置为Power7处理器,不能支持生产系统版本,需要进行版本兼容性测试。
完成全部服务器操作系统安装
第二阶段:
协调各应用系统厂商,逐步完成除ESB外其余10个系统的数据库和应用部署
2、生产端ESB升级后,完成灾备端数据库和应用部署
第三阶段:
依次完成国际结算、信贷、票据、手机银行、NC、数整报表FTP传输及数据恢复测试
逐系统完成ESB、加密平台、图形前端、ATMP、综合前置灾备系统验证测试
完成灾备端应用系统封闭切换联合测试
操作手册整理
各业务系统应用部署工作分解
系统部署
AIX平台
ESB、加密平台、ATMP、综合前置(PCSP)、财务系统(NC)、数整报表六个系统均安装在AIX平台内。其中:ATMP和NC两个系统使用AIX5300-12版本,其余系统使用AIX6100-0