時(shí)間：2015-06-28 00:00:00 來(lái)源：IT貓撲網(wǎng) 作者：網(wǎng)管聯(lián)盟 我要評(píng)論(2)
華泰證券股份有限公司是中國(guó)證監(jiān)會(huì)首批批準(zhǔn)的綜合類券商之一。2007年7月，華泰證券在首次券商分類評(píng)級(jí)中被中國(guó)證監(jiān)會(huì)評(píng)定為A類A級(jí)，并在2008年7月獲得A類AA級(jí)資格。華泰證券目前在全國(guó)擁有82家證券營(yíng)業(yè)部。華泰證券實(shí)現(xiàn)證券集中交易后，為保障證券交易數(shù)據(jù)的安全、可靠，選用了DSG的災(zāi)備一體化解決方案，系統(tǒng)安全運(yùn)行近四年，為華泰證券用戶的交易和數(shù)據(jù)安全提供了保障。
證券行業(yè)需求特點(diǎn)
證券行業(yè)還包括期貨行業(yè)和基金行業(yè)。隨著證券集中交易系統(tǒng)的建設(shè)，證券行業(yè)對(duì)集中交易系統(tǒng)的安全性、可靠性和業(yè)務(wù)連續(xù)性等方面提出了越來(lái)越高的要求。證券集中交易系統(tǒng)是一種典型的"任務(wù)關(guān)鍵型"應(yīng)用系統(tǒng)，它的運(yùn)行涉及數(shù)以百億元計(jì)的資金和大量的客戶的實(shí)時(shí)交易行為，因此系統(tǒng)的安全與穩(wěn)定尤為重要。因此，相比于其他行業(yè)，證券集中交易系統(tǒng)的安全災(zāi)備系統(tǒng)的需求存在幾個(gè)明顯的特征。
可靠性要求非常高
證券集中交易系統(tǒng)的運(yùn)行涉及數(shù)以百億元計(jì)的資金和大量的客戶，所以必須保證系統(tǒng)數(shù)據(jù)復(fù)制具有極高的可靠性，必須確保數(shù)據(jù)的準(zhǔn)確。
要求延遲盡量小
因?yàn)榇罅康膶?shí)時(shí)交易只有被及時(shí)地復(fù)制到容災(zāi)系統(tǒng)上以后，才具有抵御生產(chǎn)系統(tǒng)上各種風(fēng)險(xiǎn)的能力，因此證券行業(yè)在復(fù)制的實(shí)時(shí)性上必須要求至少做到秒級(jí)的延遲，并且盡可能地縮短延遲時(shí)間。
帶寬有限
證券行業(yè)不可能像電信企業(yè)那樣隨便使用帶寬，因此，對(duì)于證券用戶來(lái)說，線路的帶寬成本是災(zāi)備系統(tǒng)運(yùn)行的重要變動(dòng)費(fèi)用之一。目前，各大證券行業(yè)的帶寬大都只能確保在2M左右，如何在有限的帶寬上實(shí)現(xiàn)實(shí)時(shí)復(fù)制、減少數(shù)據(jù)延遲、加快數(shù)據(jù)同步，是非常重要的。
交易查詢分離
為了提高證券集中交易系統(tǒng)的高峰期業(yè)務(wù)處理能力，提高系統(tǒng)查詢響應(yīng)速度，提高客戶服務(wù)質(zhì)量，證券業(yè)普遍要求將查詢與交易分離，這樣能夠獲得更高的性能。
災(zāi)備一體化解決方案
根據(jù)證券行業(yè)相關(guān)系統(tǒng)中提出的運(yùn)營(yíng)支撐系統(tǒng)主要面臨的風(fēng)險(xiǎn)有：
計(jì)劃內(nèi)的風(fēng)險(xiǎn)。例如：應(yīng)用軟件等的升級(jí)、備份/恢復(fù)/歸檔、數(shù)據(jù)中心遷移、整合、測(cè)試、容災(zāi)演習(xí)等；
計(jì)劃外的風(fēng)險(xiǎn)。例如：系統(tǒng)處理能力下降、人為操作故障（包括：錯(cuò)誤刪除文件數(shù)據(jù)，造成不可恢復(fù)等）、錯(cuò)誤執(zhí)行程序或命令、錯(cuò)誤執(zhí)行程序或命令造成的系統(tǒng)癱瘓和系統(tǒng)軟硬件故障、生產(chǎn)地點(diǎn)的災(zāi)難等。
業(yè)界的研究表明，在以上各種導(dǎo)致系統(tǒng)下線的原因中，各種原因的比例約為：40％的系統(tǒng)災(zāi)難是由于操作人員操作失誤而引起;40％的系統(tǒng)災(zāi)難是由于應(yīng)用軟件的問題所引起;20％的系統(tǒng)災(zāi)難是由于設(shè)備的物理原因所引起，如硬件失效、掉電、自然災(zāi)害等.
由此可見，系統(tǒng)計(jì)劃外風(fēng)險(xiǎn)主要是由于人為操作失誤和應(yīng)用軟件問題造成的。
從以上分析可知，系統(tǒng)下線的原因主要可分為兩種：邏輯錯(cuò)誤和物理錯(cuò)誤。邏輯錯(cuò)誤和物理錯(cuò)誤的防范機(jī)制也不同，主要的方法有如下兩種：定時(shí)拷貝和連續(xù)復(fù)制。
定時(shí)拷貝（Point-in-Time Copy）是對(duì)業(yè)務(wù)運(yùn)行過程中某一時(shí)刻的生產(chǎn)數(shù)據(jù)的保護(hù)。該保護(hù)在業(yè)務(wù)正常運(yùn)行時(shí)生成，主要預(yù)防業(yè)務(wù)因生產(chǎn)數(shù)據(jù)的邏輯故障而造成的停頓。當(dāng)生產(chǎn)數(shù)據(jù)因人為誤操作或病毒破壞而損壞時(shí)，可以利用該定點(diǎn)拷貝將業(yè)務(wù)狀態(tài)恢復(fù)到損壞發(fā)生時(shí)刻的正常業(yè)務(wù)狀態(tài)。在具體的業(yè)務(wù)恢復(fù)過程中，輔以其他手段，可補(bǔ)充自定點(diǎn)拷貝生成時(shí)刻起至業(yè)務(wù)中斷時(shí)這一段時(shí)間業(yè)務(wù)運(yùn)行新產(chǎn)生的生產(chǎn)數(shù)據(jù)。在眾多災(zāi)難產(chǎn)生的原因中，所有的邏輯錯(cuò)誤都需要定時(shí)拷貝機(jī)制來(lái)實(shí)現(xiàn)。
連續(xù)復(fù)制是對(duì)業(yè)務(wù)狀態(tài)數(shù)據(jù)進(jìn)行持續(xù)不斷的復(fù)制。主要是為了預(yù)防業(yè)務(wù)系統(tǒng)遭遇災(zāi)難（如：停電、火災(zāi)等）而造成物理錯(cuò)誤時(shí)恢復(fù)應(yīng)用進(jìn)程。當(dāng)災(zāi)難發(fā)生時(shí)，連續(xù)復(fù)制過程也終止；在進(jìn)行業(yè)務(wù)恢復(fù)時(shí)利用復(fù)制結(jié)果可以恢復(fù)停機(jī)現(xiàn)場(chǎng)的生產(chǎn)數(shù)據(jù)，從而恢復(fù)業(yè)務(wù)。
實(shí)際上，業(yè)務(wù)系統(tǒng)不能運(yùn)行的主要原因是由兩部分組成，因此在數(shù)據(jù)保護(hù)方面需要采用容災(zāi)＋備份相結(jié)合的原則。
應(yīng)用分析
DSG公司針對(duì)證券業(yè)界的數(shù)據(jù)保護(hù)需求，推出了兩類數(shù)據(jù)保護(hù)產(chǎn)品：容災(zāi)產(chǎn)品(RealSync)和備份產(chǎn)品(SnapAssure)。
容災(zāi)產(chǎn)品(RealSync)：該產(chǎn)品是通過交易實(shí)時(shí)同步的方式實(shí)現(xiàn)數(shù)據(jù)備份，其目的是保護(hù)證券系統(tǒng)的業(yè)務(wù)連續(xù)性。當(dāng)生產(chǎn)系統(tǒng)出現(xiàn)硬件故障、數(shù)據(jù)庫(kù)故障、以及環(huán)境故障等而不能正常提供服務(wù)時(shí)，可在備份系統(tǒng)上快速接管，以確保業(yè)務(wù)的連續(xù)性。
備份產(chǎn)品(SnapAssure)：該產(chǎn)品是每天進(jìn)行一次數(shù)據(jù)備份（日常作歸檔日志的備份），其目的是保護(hù)證券系統(tǒng)的數(shù)據(jù)安全性。當(dāng)生產(chǎn)系統(tǒng)出現(xiàn)因人為誤操作、應(yīng)用程序錯(cuò)誤、或者其他故障導(dǎo)致數(shù)據(jù)丟失時(shí)，可從備份系統(tǒng)上找回這些數(shù)據(jù)，而且可以找回一段時(shí)間以前的數(shù)據(jù)。
證券公司采用的SnapAssure+RealSync的一體化系統(tǒng)保護(hù)架構(gòu)如圖所示。集中交易系統(tǒng)由兩臺(tái)UNIX服務(wù)器組成Oracle RAC結(jié)構(gòu)。數(shù)據(jù)量為100GB左右，每天產(chǎn)生的Archive Log量約在10G左右。采用DSG SnapAssure＋RealSync災(zāi)備一體化的模式，系統(tǒng)建設(shè)了本地備份系統(tǒng)、本地容災(zāi)系統(tǒng)和異地容災(zāi)系統(tǒng)三個(gè)部分。
本地容災(zāi)系統(tǒng)
采用DSG RealSync實(shí)時(shí)復(fù)制技術(shù)將交易系統(tǒng)的數(shù)據(jù)實(shí)時(shí)同步到本地容災(zāi)系統(tǒng)上。本地服務(wù)器上的數(shù)據(jù)延遲一般可控制在3秒左右。本地容災(zāi)系統(tǒng)用于集中交易系統(tǒng)因?yàn)橛布膯栴}，例如：服務(wù)器無(wú)法啟動(dòng)、磁盤陣列無(wú)法啟動(dòng)、數(shù)據(jù)庫(kù)的性能問題。由于本地容災(zāi)系統(tǒng)的數(shù)據(jù)庫(kù)處于OPEN狀態(tài)，所以歷史數(shù)據(jù)的查詢也可以遷移到本地容災(zāi)系統(tǒng)上來(lái)做。
本地備份系統(tǒng)
本地備份系統(tǒng)采用DSG SnapAssure產(chǎn)品將集中交易的數(shù)據(jù)備份過來(lái)，形成2周的備份版本。通過這些備份版本，可以將數(shù)據(jù)恢復(fù)到14天內(nèi)的任意一個(gè)時(shí)間點(diǎn)。該系統(tǒng)主要用于防范人為誤操作造成的數(shù)據(jù)破壞，比如Truncate Table、Drop Table等造成的數(shù)據(jù)破壞，尤其是歷史數(shù)據(jù)的破壞。這時(shí)需要利用本地備份系統(tǒng)來(lái)恢復(fù)丟失的數(shù)據(jù)。
異地容災(zāi)系統(tǒng)
采用DSG RealSync實(shí)時(shí)復(fù)制技術(shù)將交易系統(tǒng)的數(shù)據(jù)實(shí)時(shí)同步到異地容災(zāi)系統(tǒng)上。網(wǎng)絡(luò)帶寬為2Mbps。異地容災(zāi)系統(tǒng)用于本地發(fā)生電力故障、網(wǎng)絡(luò)故障、火災(zāi)、地震以及其他環(huán)境故障時(shí)，業(yè)務(wù)可以在短期內(nèi)快速接管至異地的容災(zāi)系統(tǒng)上，以確保業(yè)務(wù)不間斷。
編輯點(diǎn)評(píng)
DSG災(zāi)備一體化解決方案在為諸多證券行業(yè)用戶集中交易系統(tǒng)的安全運(yùn)行保駕護(hù)航。實(shí)踐證實(shí)了這套解決方案是安全的、可靠的，是用戶認(rèn)可的、滿意的。DSG的災(zāi)備一體化解決方案除了在證券行業(yè)，在其他行業(yè)同樣有廣泛的應(yīng)用。
DSG災(zāi)備一體化解決方案不僅是一個(gè)具有普遍適用性的信息安全解決方案，而且能夠滿足特別行業(yè)的特別需求。這是DSG國(guó)內(nèi)研發(fā)中心以客戶需求為己任的戰(zhàn)略目標(biāo)的集中體現(xiàn)，也是DSG公司以致力于以數(shù)據(jù)生命周期管理系統(tǒng)解決方案為長(zhǎng)遠(yuǎn)發(fā)展目標(biāo)邁出的堅(jiān)實(shí)腳步。
DSG備份解決方案SnapAssure和容災(zāi)復(fù)制解決方案RealSync也可以分別成為獨(dú)立解決方案，以滿足各行業(yè)用戶在信息系統(tǒng)安全災(zāi)備建設(shè)方面的不同需求。
關(guān)鍵詞標(biāo)簽：備份,容災(zāi)
相關(guān)閱讀
熱門文章
路由器地址大全-各品牌路由設(shè)置地址
各品牌的ADSL與路由器出廠默認(rèn)IP、帳號(hào)、密碼
Nslookup命令詳解-域名DNS診斷
站長(zhǎng)裝備：十大網(wǎng)站管理員服務(wù)器工具軟件
人氣排行 各品牌的ADSL與路由器出廠默認(rèn)IP、帳號(hào)、密碼 路由器地址大全-各品牌路由設(shè)置地址 騰達(dá)路由器怎么設(shè)置？騰達(dá)路由器設(shè)置教程 ADSL雙線負(fù)載均衡設(shè)置詳細(xì)圖文教程 路由表說明(詳解route print) Nslookup命令詳解-域名DNS診斷 網(wǎng)管員實(shí)際工作的一天 網(wǎng)管必會(huì)！了解交換機(jī)控制端口流量