信息科技為銀行業(yè)提供了廣闊的業(yè)務(wù)發(fā)展空間和持續(xù)創(chuàng)新能力，同時，也帶來了諸多風險，如系統(tǒng)故障、網(wǎng)絡(luò)故障、電力中斷、人為操作失誤等。這些風險輕則降低銀行的服務(wù)水平、阻礙業(yè)務(wù)的正常運營，重則導致大范圍、長時間停業(yè)，使銀行面臨信用危機以及不良社會影響。
因此，近年來，監(jiān)管機構(gòu)對信息科技風險的重視程度非常高，2010年銀監(jiān)會發(fā)布的《商業(yè)銀行數(shù)據(jù)中心監(jiān)管指引》首次對國內(nèi)商業(yè)銀行同城和異地災(zāi)備中心建設(shè)等級提出明確要求。該指引對數(shù)據(jù)中心風險管理、運行環(huán)境管理、運營維護管理、災(zāi)難恢復(fù)管理、外包管理等方面提出了明確要求，如，商業(yè)銀行應(yīng)于取得金融許可證后兩年內(nèi)，設(shè)立生產(chǎn)中心;生產(chǎn)中心設(shè)立后兩年內(nèi)，設(shè)立災(zāi)備中心;總資產(chǎn)規(guī)模一千億元人民幣以上且跨省設(shè)立分支機構(gòu)的法人商業(yè)銀行及省級農(nóng)村信用聯(lián)合社應(yīng)設(shè)立異地模式災(zāi)備中心，重要信息系統(tǒng)災(zāi)難恢復(fù)能力應(yīng)達到《信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》中定義的災(zāi)難恢復(fù)等級第5級以上等等。
其中，銀行的災(zāi)難恢復(fù)能力已成為評價一家銀行安全性的重要指標。當發(fā)生區(qū)域性災(zāi)難時，如果某家銀行可以一枝獨秀迅速恢復(fù)對外服務(wù)，其競爭力必然得到凸顯。像類似美國“9.11”災(zāi)難事件，銀行災(zāi)備能力與機制變成首當其沖。同樣當面臨非區(qū)域性災(zāi)難時，如果某家銀行無法從個體災(zāi)難中迅速恢復(fù)業(yè)務(wù)，即會顯露其在災(zāi)難體系建設(shè)和管理上存在的問題。
災(zāi)難恢復(fù)管理
近年來，國家、銀行業(yè)監(jiān)管機構(gòu)以及銀行企業(yè)自身對災(zāi)難恢復(fù)、業(yè)務(wù)連續(xù)管理的重視程度越來越高：一方面，政府、央行以及銀監(jiān)會對于銀行機構(gòu)的應(yīng)急管理和業(yè)務(wù)連續(xù)運作提出了更為明確、更為細致的要求;另一方面，銀行自身也在逐步完善業(yè)務(wù)連續(xù)性預(yù)案。
簡單來講，業(yè)務(wù)連續(xù)性是指在中斷或災(zāi)難發(fā)生時仍然保持服務(wù)的能力，無論是由網(wǎng)絡(luò)連接、服務(wù)器中斷還是應(yīng)用程序癱瘓所導致的中斷。對銀行和金融機構(gòu)而言，災(zāi)難恢復(fù)的目標就是在幾秒鐘內(nèi)完成。可喜的是，今天絕大多數(shù)銀行已脫離了磁帶備份，而轉(zhuǎn)向廣域網(wǎng)(MPLS/Internet VPN)網(wǎng)絡(luò)備份，將數(shù)據(jù)傳送在數(shù)據(jù)中心進行保存。以同城和異地災(zāi)備的方式來保護其寶貴的資產(chǎn)——數(shù)據(jù)。
但在實際應(yīng)用當中，借助網(wǎng)絡(luò)實現(xiàn)數(shù)據(jù)備份經(jīng)常會受到廣域網(wǎng)帶寬的限制(以及高網(wǎng)絡(luò)延遲問題)。不進行昂貴的WAN帶寬升級，多個遠程辦公室之間以及大型數(shù)據(jù)中心之間將無法實現(xiàn)遠距離備份或復(fù)制。
以廣域網(wǎng)優(yōu)化技術(shù)起家的科技公司Riverbed認為，通過加速廣域網(wǎng)數(shù)據(jù)傳輸?shù)乃俣龋梢越?jīng)濟有效的實現(xiàn)數(shù)據(jù)備份與復(fù)制。在創(chuàng)新技術(shù)的推動下，它可以帶來諸多優(yōu)勢：
· 實現(xiàn)集中化磁盤對磁盤備份處理，簡化備份與數(shù)據(jù)中心復(fù)制
· 提升 RPO/RTO——減少備份窗口，傳輸效率提升50倍
· 檢測并消除廣域網(wǎng)上重復(fù)數(shù)據(jù)模式的傳輸，從而有效增加WAN容量;減少高達90%的數(shù)據(jù)復(fù)制帶寬需求
· 提升TCP性能達數(shù)千兆，全面利用高速WAN 鏈路
· 增加利潤，降低成本——客戶可實現(xiàn)457%的三年期投資回報率，七個月內(nèi)收回成本(IDC)，大幅節(jié)省成本，提高員工生產(chǎn)力
· 獲得更佳可視化——了解相互依賴性，發(fā)現(xiàn)并解決問題的時間縮短83%
· 充分利用云計算機會，滿足業(yè)務(wù)需求-迅速而安全地訪問
· 降低風險——客戶可遵守各種規(guī)章制度，摒除磁帶備份帶來的一切煩擾與風險
Riverbed SteelHeadWAN加速技術(shù)解除了帶寬限制并借助優(yōu)化傳輸克服了網(wǎng)絡(luò)延遲，因此成為銀行系統(tǒng)中最成功的網(wǎng)絡(luò)備份方法。
部署實例
美國首都銀行是Riverbed在銀行系統(tǒng)的客戶之一，它在將數(shù)據(jù)從主數(shù)據(jù)中心復(fù)制到異地的災(zāi)備中心時面臨挑戰(zhàn)。該銀行此前曾設(shè)計建立了異地災(zāi)備站點，以滿足其業(yè)務(wù)連續(xù)性要求。之后，IT團隊使用50 Mbps廣域網(wǎng)鏈路連接災(zāi)備設(shè)施，復(fù)制Metavante檢查圖像文件與一些Jack Henry應(yīng)用文件。備份窗口通常超過60小時。如此緩慢的性能是由復(fù)制7TB數(shù)據(jù)時的高網(wǎng)絡(luò)延遲造成的。因此IT團隊面臨的問題是：既要提升RPO，又要避免昂貴的帶寬升級成本。
在部署Riverbed SteelHead解決方案后，美國首都銀行可以將復(fù)制時間從48-72小時縮減到4-6小時，也無需進行高額的帶寬升級。此外，他們還成功實現(xiàn)了80%的服務(wù)器集中化與虛擬化。現(xiàn)在Riverbed還幫助該銀行實現(xiàn)了在遠程站點復(fù)制更多數(shù)據(jù)的服務(wù)。
結(jié)語
災(zāi)難總要發(fā)生，只是概率問題。在“兩地三中心”已逐漸成為各行災(zāi)備建設(shè)通行模式的大背景下，以解決“小概率、高風險”問題為目標的災(zāi)備系統(tǒng)建設(shè)項目，需要更多地借鑒成功與失敗的經(jīng)驗，同時結(jié)合經(jīng)市場驗證的創(chuàng)新型方案，實現(xiàn)項目的成功落地。
京公網(wǎng)安備 11010502049343號