银行信息系统改造建议方案.doc
《银行信息系统改造建议方案.doc》由会员分享,可在线阅读,更多相关《银行信息系统改造建议方案.doc(46页珍藏版)》请在三一办公上搜索。
1、银行信息系统改造建议方案目 录一前言2二需求分析32.1现状描述32.2需求分析3三持续数据保护设计方案63.1持续数据保护方案拓扑结构图63.2持续数据保持方案描述63.2.1Mirrorvg镜像73.2.2存储网络层73.2.3存储核心层73.2.4存储管理层8四备份系统建议方案94.1备份方案概述94.2备份方案系统结构图94.3备份方案描述94.3.1备份软件部署114.3.2备份软件选型原则114.3.3备份介质选型分析124.4备份方案优势分析14五容灾系统建议方案175.1容灾方案概述175.2容灾方案系统结构图175.3容灾方案描述175.4容灾方案优势分析19六产品介绍206
2、.1存储产品介绍206.1.1突出特点206.1.2性能介绍216.1.3技术参数226.2光纤交换机产品介绍236.2.1先进性与可靠性246.2.2主要性能指标及适应性246.2.3功能完整性与稳定性246.2.4可操作性与可维护性256.2.5安全性与环保性256.2.6设备、零配件及易损件寿命256.2.7其他性能指标256.3备份软件介绍276.3.1CommVault简介276.3.2CommVault Galaxy优势介绍296.4Data Domain产品介绍356.4.1Data Domain简介356.4.2Data Domain DD410 的核心技术366.4.3DD4
3、10 远程容灾功能39附:公司介绍44一 前言本建议方案由*有限公司提供。*有限公司(以下简称“”)是一家专业从事网络存储、数据安全、业务连续性等技术的智慧型高科技企业,是国内知名的专业信息存储与管理解决方案提供商与服务商。*拥有多知识背景的服务能力,能够提供业内异构平台下的最成熟的信息存储与管理解决方案,为客户的投资提供可靠的技术保障。此次非常荣幸的能以自己雄厚的技术力量、挟世界顶级厂商的优秀产品、众多成功案例的经验参与*商业银行信息系统的改造工作。本方案提出的设备选型依据贵方对系统的需求做出。在选型中,我方遵循如下设计思想:在满足功能和性能要求的前提下,使系统具有易管理、可靠、高效率的特性
4、,且综合投入合理,系统易于扩展及升级。并且我方在技术方案中所采用的技术和选用的硬件及软件产品均在实际案例中经过验证本方案的提出本着严谨、慎重的态度,从系统结构、技术措施、设备选择、系统应用等方面综合论述。我方将尽全力使该备份容灾系统真正满足*商业银行信息系统的需要,发挥杰出的应用效果。二 需求分析2.1 现状描述*商业银行信息系统在硬件方面由众多服务器组成,包括IBM P650等多台PC 服务器和一台IBM 7133磁盘阵列;在软件方面包括多个操作系统及Sybase 、Informix数据库等。 2.2 需求分析从*商业银行信息系统环境来看,具备以下几个显著特点:1) 应用服务器数量众多: I
5、BM P650等多台PC 服务器2) 典型的异构环境:包括AIX、Sco UNIX 和Windows平台等3) 核心应用依靠数据库系统支撑:主要包括Sybase、informix等数据库4) 两台IBM P650作双机集群,保障业务连续5) 多台PC服务器数据分散存储根据*商业银行信息系统的上述特点,结合我公司多年在数据安全领域的技术储备和丰富经验,我们分析,贵单位的宝贵数据可能会因为以下一些原因导致数据失效或丢失,造成业务系统中断:1 系统硬件故障如数据/系统磁盘的损坏将导致数据不能访问,并进而可能导致应用进程终止或系统停机,甚至系统不能重启动;网卡的损坏可使终端用户无法访问系统服务;CPU
6、或内存的失效则会导致系统的死机;2 应用程序或操作系统出错由于操作系统或应用程序中可能存在不完善的地方,当碰到某种激发事件时,应用程序非正常终止或系统崩溃(只能通过改善程序或系统来解决);3 人为错误一些人工的误操作,如删除系统或应用文件,终止系统或应用服务进程,也会导致系统服务的无法访问;4 电脑病毒/黑客入侵由于目前的大多数计算机系统均连接在网络上,若缺少有效的防范机制,很容易遭受病毒的感染或黑客的入侵,轻者数据被损坏,重者系统瘫痪(只能通过加强管理杜绝);5 自然灾害由于一些意外的不可抗拒的因素,如雷击、火灾、洪灾等导致的计算机系统破坏,将会使一般系统的恢复非常困难和耗时,导致业务系统长
7、时间的中断(通过容灾系统来解决);6 正常的停机主要指计划内的系统升级、安装软件、系统备份等过程。由此可见,影响系统正常运行的因素有很多。在系统中断时能够在最短的时间内恢复数据是最重要的,所以需要采用一套自动集中的数据备份系统和数据容灾系统对相应主机中的数据进行保护。备份系统是为了防止由于操作失误、系统故障等意外原因而导致的数据丢失,而将整个系统的数据或者一部分关键数据从主计算机系统的存储设备中复制到其他的存储介质的过程。这是为了保证当计算机系统的数据不可用时,可以利用复制的数据进行恢复,避免数据的丢失。数据备份就是要解决数据的高可用性问题。容灾系统的主要目的是在灾难发生时保证计算机系统的正常
8、对外服务。计算机硬件故障、停电、大楼火灾、大范围地址的影响等都属于灾难的范畴。当灾难发生时,计算机系统运行的内外部环境必然会产生负面的变化,为了保证在这种情况下计算机系统能对外继续提供正常服务,需要不同的容灾技术来保护计算机系统。灾难发生所影响的地理范围是采用不同容灾技术的主要标准。贵单位的信息系统目前只有两台IBM P650作双机集群保障业务连续性,还没有建立完善的备份和容灾机制。虽然,随着数据安全技术的发展,Cluster(HA) 的技术越来越成熟,Cluster 的部署越来越普及,Cluster 技术确实解决了用户系统的高可用性问题,为业务的良性发展提供了稳定的基石。一个本地Cluste
9、r 系统理论上可以提供99.99% 以上的系统高可用性, 但是一旦发生火灾、自然灾害、人为误操作、电脑病毒入侵、磁盘阵列故障等意外事件,贵单位的宝贵数据将很难恢复,面临着损坏和丢失的危险。针对贵单位的实际情况和特殊的业务性质,通过以上分析,我们将为贵单位设计一套有效的、切实可行的、安全的、经济灵活的数据持续保护和备份容灾系统的建设方案。三 持续数据保护设计方案持续数据保护是一种数据的连续时间点的保护技术,其根本作用是能在故障瞬间完成任何时间点的故障恢复,达到业务的快速连续的作用,从根本上解决传统备份中低恢复能力和非精细时间策略的先天弱点。3.1 持续数据保护方案拓扑结构图3.2 持续数据保持方
10、案描述如上图,根据上面对用户数据持续保护提出的需求分析,我们为用户设计了一个以全光纤的冗余SAN架构为基础的计算机信息存储网络系统。贵单位现有的一台IBM 7133存储很重要的业务数据,性能、稳定性和可靠性均难以保证,因此我们建议为了对该数据进行持续数据保护,方案中我们增加一台IBM DS4300磁盘阵列。通过AIX操作系统的 Mirrorvg来镜像两台磁盘阵列中的数据,当任何一台磁盘阵列失效后,应用仍然可以访问镜像盘;同时使用两台IBM P650主机做HACMP,当一台主机运行的应用损坏后另外一台主机可以接管该应用。这个方案是名符其实的全冗余设计。在这个存储子系统方案中,我们将从以下几个层面
11、来进行描述分析:3.2.1 Mirrorvg镜像mirrorvg 命令获得给定卷组上的所有逻辑卷并且映射这些逻辑卷。 如果为卷组中的每一个单独的逻辑卷执行 mklvcopy 命令,则也可以手工来完成相同的功能。和 mklvcopy 一样,与数据一起镜像的目标物理驱动器必须已经是卷组的成员。要添加磁盘到卷组,运行 extendvg 命令。在缺省情况下,mirrorvg 试图将逻辑卷镜像到卷组中的任何磁盘上。如果希望控制使用哪些驱动器进行镜像,则必须在输入参数 PhysicalVolume 中包含磁盘列表。镜像严格性得到强制。另外,mirrorvg 使用逻辑卷被镜像的缺省设置来镜像逻辑卷。如果想要
12、违反镜像严格性或影响镜像创建的策略,则必须用 mklvcopy 命令手工执行所有逻辑卷的镜像。当执行 mirrorvg 时,命令的缺省行为要求在命令返回到用户前必须完成镜像的同步。如果希望避免延迟,使用 -S 或 -s 选项。另外,始终使用 2 个副本的缺省值。要指定 2 以外的值,使用 -c 选项。3.2.2 存储网络层我们建议构建基于BROCADE SilkWorm软硬件产品建立自动化存储网络,满足系统对存储资源灵活的扩展、自动化管理的需求。在本项目中建议采用成熟的光纤存储交换机建立存储区域网(SAN)。在这个存储系统方案中,我们配置了一台 16口光纤交换机构建了SAN结构。其他应用PC服
13、务器也可以接入SAN网络中,对数据进行集中存储。3.2.3 存储核心层为了满足用户对存储系统的需求,我们建议采用IBM DS4300存储平台为核心建立信息基础平台。IBM DS4300存储平台,采用先进的高端存储体系结构,性能优异。在本系统方案中,IBM DS4300存储服务器是一种为存储整合和集群应用设计的价格合理、可扩展的存储服务器。当存储需求出现增长时,其使用模块化架构的入门级配置可以方便地实现扩展,从而能够支持随需应变商业模型。这一服务器的最大存储容量超过 6TB,非常适宜用于将直接连接存储整合为中央管理的共享或 SAN 环境。3.2.4 存储管理层DS4300存储服务器中包括的 FA
14、StT 存储管理器软件可支持对所有本地和通过网络连接的 FAStT 存储系统进行中央管理。利用存储管理器,管理员可以通过一个简单、基于 Java 的 Web 浏览器界面对存储进行快速配置和监视。他们还可以在运行中定制和改变系统设置,并能够定义映射、进行日常维护及动态地为现有的卷添加新的机箱和容量-可以在不中断用户数据访问的情况下执行所有这些操作。故障切换驱动器、性能调试例程和集群支持都是 FAStT 存储管理器的标准功能。通过提供一个直观的用户界面和减少存储管理的复杂性,这一软件工具可以帮助减少花在存储管理上的时间,从而能够帮助公司显著地降低存储的总拥有成本。四 备份系统建议方案4.1 备份方
15、案概述针对贵单位信息系统的现状,我们建议贵单位的信息系统在基于LAN 结构下,采用Commvault备份软件,使用一台备份服务器管理备份工作、使用Data Domain DD410作为备份介质、通过备份软件对信息系统中的数据及系统文件进行备份,从而,组建出完善、高效、高可靠的备份系统。4.2 备份方案系统结构图4.3 备份方案描述从IT产业的发展历程上来看,数据存储及备份容灾系统的建设已经成为了应用系统的保证。也就是说,IT的核心平台是数据平台,信息化建设的关键就是数据平台的建设。在*商业银行的整个IT应用系统中,服务器及存储系统构建的应用数据平台是整个系统的重中之重。服务器及存储系统的结构决
16、定了整个信息化应用服务的开展。为了简化应用系统及数据系统的复杂性,提高存储效率,保障数据及应用的安全。我们按照“按需存储、安全备份、快速恢复”理念,推出应用数据公共设施体系架构,通过业界领先的技术和产品,依据应用来分配数据存储资源、制定备份策略。在此大框架之下,我们将整合业界最先进的数据及应用系统平台建设理念,从整体的综合能力上对厂商进行了评估,选择业界领先的产品。在认真分析了贵单位的需求的前提下,设计出存储系统与备份系统的整体框架,从而搭建先进、安全、高可用、可管理的数据系统平台。如上图所示:该方案采用LAN和SAN相结合的存储备份架构,采用备份服务器、Data Domain DD410和C
17、ommvault备份软件来构造贵单位的数据备份系统。备份服务器和Data Domain DD410直接接入LAN网络中,Commvault备份软件按照相应的备份策略,将备份数据从存储设备通过SAN和LAN网络备份到本地Data Domain DD410上,完成贵单位信息系统的数据备份工作。考虑到两台IBM P650作双机集群运行Sybase数据库,是贵单位的主要业务所在,因此,本方案中我们对该Sybase数据库进行在线备份,最大程度的保障数据的完整性和安全性。Commvault备份软件是一个功能强大的企业级数据备份管理软件,它为 UNIX 、 Windows 和 Linux混合环境提供了完整的
18、数据保护机制,具有保护企业中从工作组到企业级服务器的所有的数据的能力。管理员能够通过直观的用户图形界面来管理备份和恢复的所有方面,制定统一的备份策略。Commvault针对 Oracle 、 SAP R/3 、 Informix 、 Sybase 、 Microsoft SQL Server 和 Microsoft Exchange Server 等数据库提供了备份和恢复的解决方案。Data Domain是企业级数据保护解决方案的技术领袖,他提供全方位的备份和灾难恢复方案。其显著特色在于把高速高效的数据压缩与磁盘存储器相结合,在存储器内对备份数据进行高达20:1实时压缩,并且不断地验证和纠错数
19、据以确保长期的可靠性,因此,针对贵单位的数据量在Data Domain DD410 上可以完成多次全备份,保证了数据的完整性并能快速恢复某一时刻数据。Data Domain高速高效的数据压缩技术,使得基于网络数据保护的远程备份用户不再受网络带宽的限制。Data Domain的数据保护解决方案与贵单位现有的系统架构兼容,高速高效的数据压缩与磁盘存储器相结合的技术也明显提高了备份和恢复速度,这样更减少了数据保护总投资。我们在认真分析了贵单位的需求的前提下,结合贵单位的实际情况,设计了此备份系统的整体框架,从而搭建了先进、安全、高可用、可管理的数据备份系统平台,肯定会为贵单位的宝贵数据安全性起到有力
20、的保障作用,提高系统的可用性,消除或者降低灾难给系统带来的影响,在灾难过后将系统恢复到正确的状态。4.3.1 备份软件部署在备份服务器上安装CommServe 模块,管理整个备份系统,在各应用服务器上安装 Commvault 客户端模块,从而对应用服务器上的文件;并在P650上安装Sybase数据库备份模块,实现Sybase数据库的在线备份。 备份软件配置软件编号软件名称数量CS-11 Universal Edition CommServe StorageManager on Windows - 1 CPU.1MA-W-11 MediaAgent for a Windows server -
21、1 CPU. One MM-LMS and One MM-DMS included.1DA-I-AIX-11 iDataAgent for IBM AIX Server - 1-7 CPU.2DA-U-SYB-41 iDataAgent for Sybase on Unix - 3-7 CPU.1MM-DDO-800GDirect from Disk Option for up to 800 GB of data1注:该软件配置只包含主业务系统仅供参考使用4.3.2 备份软件选型原则从整体环境出发,充分考虑备份系统的架构,利用成熟可靠的备份技术,实现大数据量的高速备份,减轻系统管理人员的负担,
22、保证管理员即使在备份时也能正常工作。n 稳定性备份产品的主要作用是为系统提供一个数据保护的方法,于是该产品本身的稳定性就变成了最重要的一个方面。一定要与操作系统100%的兼容。n 全面性在用户复杂的计算机网络环境中,选用的备份软件,要支持各种操作系统、数据库和典型应用。n 自动化*商业银行由于其特殊的工作性质,对何时备份、用多长时间备份都有一定的限制。因此,备份方案应能提供定时的自动备份。在自动备份过程中,还要有日志记录功能,并在出现异常情况时自动报警。n 高性能随着贵单位信息系统的不断发展,数据越来越多,更新越来越快,在休息时间来不及备份如此多的内容,在工作时间备份又会影响系统性能。这就要求
23、在设计备份时,尽量考虑到提高数据备份的速度。n 易用性数据备份应用于不同领域,进行数据备份的操作人员也处于不同的层次。这就需要一个直观的、操作简单的图形化用户界面,缩短操作人员的学习时间,减轻操作人员的工作压力,使备份工作得以轻松地设置和完成。n 实时性有些关键性的任务是要24小时不停机运行的,在备份的时候,有一些文件可能仍然处于打开的状态。那么在进行备份的时候,要采取措施,实时地查看文件大小、进行事务跟踪,以保证正确地备份系统中的所有文件。4.3.3 备份介质选型分析我们为贵单位提供的方案建议使用Data Domain DD410 为备份介质和远程数据复制介质,选型分析如下:n 无以伦比的性
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 银行 信息系统 改造 建议 方案
![提示](https://www.31ppt.com/images/bang_tan.gif)
链接地址:https://www.31ppt.com/p-2650033.html