諸立安

（渤海銀行股份有限公司無錫分行，江蘇 無錫 214000）

一、容災(zāi)建設(shè)技術(shù)分析

（一）基于應(yīng)用層的容災(zāi)技術(shù)

生產(chǎn)系統(tǒng)中的應(yīng)用程序通過對數(shù)據(jù)進(jìn)行復(fù)制與轉(zhuǎn)發(fā)，將交易數(shù)據(jù)傳輸?shù)饺轂?zāi)中心的備用系統(tǒng)中。銀行的生產(chǎn)系統(tǒng)與容災(zāi)系統(tǒng)對交易數(shù)據(jù)進(jìn)行同步處理，以此來保證數(shù)據(jù)系統(tǒng)的準(zhǔn)確性與一致性。

應(yīng)用層的容災(zāi)技術(shù)要在異地建立一套完整的備用系統(tǒng)，當(dāng)銀行面臨災(zāi)難時，異地容災(zāi)系統(tǒng)開啟自動檢測，在保證數(shù)據(jù)安全完整的基礎(chǔ)上進(jìn)行數(shù)據(jù)的實時傳輸，轉(zhuǎn)變?yōu)橛僧惖貞?yīng)用型容災(zāi)系統(tǒng)為用戶提供服務(wù)。引用層的容災(zāi)方案有兩種，分別為：同步與異步，其中同步容災(zāi)方式指的是在生產(chǎn)中心引用系統(tǒng)完成交易處理后，將交易請求同步發(fā)送給容災(zāi)中心應(yīng)用系統(tǒng)，在兩個系統(tǒng)共同完成處理后，向客戶返回結(jié)果。而異步容災(zāi)處理方式指的是單一生產(chǎn)中心處理請求并及時返回結(jié)果的信息處理方式，生產(chǎn)中心應(yīng)用系統(tǒng)可以通過批量文件等方式，將交易信息傳送到容災(zāi)系統(tǒng)中，并由容災(zāi)應(yīng)用中心進(jìn)行命令的重復(fù)執(zhí)行。二者相比較而言，優(yōu)點(diǎn)就是容災(zāi)系統(tǒng)可以隨時啟用，第一時間為客戶提供服務(wù)，傳輸數(shù)據(jù)對網(wǎng)絡(luò)要求也在合理范圍之內(nèi)。異步處理方式的應(yīng)用程序影響較小，若使用同步方式，數(shù)據(jù)處理難度大、速度慢，數(shù)據(jù)內(nèi)容中的一致性完全取決于軟件本身，這就對軟件的開發(fā)提出了更高的要求。

（二）基于數(shù)據(jù)庫的容災(zāi)技術(shù)

在生產(chǎn)中心與容災(zāi)中心選取相同的數(shù)據(jù)庫信息，將生產(chǎn)中心作為主數(shù)據(jù)庫，備用數(shù)據(jù)庫的角色則由容災(zāi)中心擔(dān)任。當(dāng)對主數(shù)據(jù)庫的內(nèi)容進(jìn)行修改時，更新的數(shù)據(jù)信息直接發(fā)送至備用容災(zāi)數(shù)據(jù)庫中，若主數(shù)據(jù)庫出現(xiàn)系統(tǒng)故障，備用數(shù)據(jù)庫可直接被激活，接替主數(shù)據(jù)庫進(jìn)行使用。

容災(zāi)中心可以建立兩種備用數(shù)據(jù)庫，一種是物理型備用數(shù)據(jù)庫，使用數(shù)據(jù)塊級別，通過對數(shù)據(jù)庫的應(yīng)用日志保持與主數(shù)據(jù)庫信息的同步，這就對數(shù)據(jù)庫內(nèi)的物理結(jié)構(gòu)提出了更高的要求，并且對備用數(shù)據(jù)庫的使用造成了限制，只能在恢復(fù)狀態(tài)與只讀狀態(tài)中二選其一進(jìn)行工作。

另一種就是邏輯型備用數(shù)據(jù)庫，其只要與主數(shù)據(jù)庫保持邏輯結(jié)構(gòu)的相同即可，不要求物理結(jié)構(gòu)是否一致。通過對主數(shù)據(jù)庫中日志信息的接受，并將其轉(zhuǎn)化為SQL語句形式，根據(jù)備用邏輯數(shù)據(jù)庫的運(yùn)作模式，就可以與主數(shù)據(jù)庫的信息內(nèi)容實現(xiàn)同步并保持一致。邏輯數(shù)據(jù)庫不僅可以作為銀行的容災(zāi)系統(tǒng)使用，也可以有其他多種用途。邏輯數(shù)據(jù)庫可以根據(jù)用戶需求進(jìn)行信息的隨時查詢，并生成系統(tǒng)報表，為客戶建立專屬的數(shù)據(jù)信息資源庫，實現(xiàn)讀寫操作。與物理備用數(shù)據(jù)庫相比，邏輯數(shù)據(jù)庫可以持續(xù)保持工作狀態(tài)，以此來為客戶提供隨時查閱的服務(wù)功能。但是邏輯數(shù)據(jù)庫對系統(tǒng)的性能要求較高，無法處理一些特殊類型的數(shù)據(jù)形式，并且要有唯一的索引才能進(jìn)行數(shù)據(jù)信息的轉(zhuǎn)換。

基于數(shù)據(jù)庫的容災(zāi)系統(tǒng)優(yōu)點(diǎn)在于其存儲設(shè)備透明，災(zāi)難發(fā)生時，數(shù)據(jù)庫可以第一時間投入到正常使用中。其缺點(diǎn)在于最大保護(hù)模式對主數(shù)據(jù)庫的資源占用率較大，而當(dāng)最大性能的工作模式發(fā)生災(zāi)難時，會出現(xiàn)數(shù)據(jù)丟失的現(xiàn)象，且要與主數(shù)據(jù)庫的操作系統(tǒng)保持一致，才能實現(xiàn)信息的傳輸與轉(zhuǎn)換。

二、商業(yè)銀行的容災(zāi)系統(tǒng)架構(gòu)

銀行為了保證為客戶提供不間斷的系統(tǒng)服務(wù)，其后備的數(shù)據(jù)庫就要實現(xiàn)不間斷的運(yùn)轉(zhuǎn)，保護(hù)所有數(shù)據(jù)的完整性及安全性，因此，容災(zāi)系統(tǒng)的建設(shè)對于銀行的正常運(yùn)轉(zhuǎn)而言，意義非凡。依照IT規(guī)劃中的“兩地三中心”建設(shè)要求，容災(zāi)系統(tǒng)的建設(shè)不僅要建立同城的災(zāi)難備用中心，也要建設(shè)異地的災(zāi)難備用中心。同城災(zāi)備中心的數(shù)據(jù)信息要與全國中心中的數(shù)據(jù)信息保持完全一致，在災(zāi)難發(fā)生時，銀行將所有功能轉(zhuǎn)移到同城災(zāi)備中心上進(jìn)行使用，實現(xiàn)銀行服務(wù)的不間斷運(yùn)行，并在最短時間內(nèi)盡量恢復(fù)其他相關(guān)業(yè)務(wù)。

（一）同城容災(zāi)系統(tǒng)建設(shè)

要對現(xiàn)有的各項技術(shù)進(jìn)行綜合考慮，對項目實施難度以及銀行容災(zāi)系統(tǒng)的要求進(jìn)行全面思考，才能選取較為可行的同城容災(zāi)系統(tǒng)建設(shè)方案。若同城容災(zāi)系統(tǒng)與生產(chǎn)中心的距離在50km以上，就要使用異步技術(shù)。同城容災(zāi)系統(tǒng)的建設(shè)可以在系統(tǒng)沒有數(shù)據(jù)丟失的情況下進(jìn)行正常使用，對應(yīng)用系統(tǒng)的主機(jī)使用也存在透明要求，只有符合相應(yīng)條件，才能進(jìn)行數(shù)據(jù)信息的同步。

（二）異地容災(zāi)系統(tǒng)建設(shè)

再生產(chǎn)全國數(shù)據(jù)中心與同城容災(zāi)中心共同發(fā)生災(zāi)難時，生產(chǎn)數(shù)據(jù)數(shù)據(jù)要在第一時間恢復(fù)至需求時間點(diǎn)，其他業(yè)務(wù)系統(tǒng)要在最短時間內(nèi)實現(xiàn)正常運(yùn)行。從技術(shù)的成熟角度來看，存儲系統(tǒng)的異步容災(zāi)技術(shù)與最大性能方案都可以滿足上述銀行運(yùn)轉(zhuǎn)需求。

（三）兩種模式的區(qū)別

在異步數(shù)據(jù)進(jìn)行傳輸時，有多跳以及分發(fā)兩種基本模式組合，基于多跳模式而言，生產(chǎn)中心存儲設(shè)備中的數(shù)據(jù)與同城容災(zāi)中心實現(xiàn)了同步，異地容災(zāi)中心的數(shù)據(jù)準(zhǔn)確度則取決于同城容災(zāi)中心的數(shù)據(jù)庫資料，異步模式的使用可以將設(shè)備影響降至最低。由此可見，生產(chǎn)中心磁盤信息系統(tǒng)尤為重要。

異地容災(zāi)中心與同步數(shù)據(jù)之間的時間存在差異，在多跳模式的基礎(chǔ)上，異地容災(zāi)中心的數(shù)據(jù)要由同城中心數(shù)據(jù)庫實現(xiàn)數(shù)據(jù)周轉(zhuǎn)，相比較于分發(fā)模式而言，其數(shù)據(jù)直接來源于生產(chǎn)中心設(shè)備，這就造成了數(shù)據(jù)時間的差異。同時，二者之間的壓力點(diǎn)也不盡相同，多跳模式下的壓力重點(diǎn)在同城容災(zāi)中心的存儲設(shè)備使用上，而分發(fā)模式的壓力則側(cè)重與生產(chǎn)中心的設(shè)備使用方面。從多跳模式的實際應(yīng)用上來講，若同城榮在中心設(shè)備出現(xiàn)了故障不能正常使用，那么就需要異地容災(zāi)系統(tǒng)與其斷開聯(lián)系，防止錯誤數(shù)據(jù)的傳輸。而對于分發(fā)模式而言，若生產(chǎn)中心設(shè)備出現(xiàn)故障，就會導(dǎo)致異地容災(zāi)中心與同城榮早中心都無法進(jìn)行數(shù)據(jù)庫同步的問題，這就是二者的差異所在。

綜上所述，在商業(yè)銀行容災(zāi)系統(tǒng)的建設(shè)過程中，不管是數(shù)據(jù)庫的同步模式還是異步模式，都要雙方數(shù)據(jù)信息存儲做好充分的準(zhǔn)備，設(shè)備的品牌型號以及傳輸系統(tǒng)的設(shè)定都要保持完全一致，只有保證了成熟、穩(wěn)定的硬件設(shè)備平臺，才能實現(xiàn)數(shù)據(jù)備份的完整與準(zhǔn)確，保證商業(yè)銀行在面對災(zāi)難時對數(shù)據(jù)的保管。