信息系統(tǒng)災(zāi)備體系總體技術(shù)方案

1、PAGE 信息系統(tǒng)容災(zāi)咨詢服務(wù)項目災(zāi)備體系總體技術(shù)方案PAGE 目 錄 TOC o 1-3 h z u HYPERLINK l _Toc523645114 1綜述 PAGEREF _Toc523645114 h 6 HYPERLINK l _Toc523645115 1.1項目背景 PAGEREF _Toc523645115 h 6 HYPERLINK l _Toc523645116 1.2文檔導(dǎo)讀 PAGEREF _Toc523645116 h 6 HYPERLINK l _Toc523645117 1.3設(shè)計原則 PAGEREF _Toc523645117 h 7 HYPERLINK l

2、_Toc523645118 1.4術(shù)語定義 PAGEREF _Toc523645118 h 8 HYPERLINK l _Toc523645119 2信息系統(tǒng)現(xiàn)狀及當前風險 PAGEREF _Toc523645119 h 11 HYPERLINK l _Toc523645120 2.1信息系統(tǒng)現(xiàn)狀 PAGEREF _Toc523645120 h 11 HYPERLINK l _Toc523645121 2.1.1信息系統(tǒng)業(yè)務(wù)架構(gòu) PAGEREF _Toc523645121 h 11 HYPERLINK l _Toc523645122 2.1.2信息系統(tǒng)關(guān)聯(lián)關(guān)系 PAGEREF _Toc5236

3、45122 h 12 HYPERLINK l _Toc523645123 2.1.3信息系統(tǒng)物理部署架構(gòu) PAGEREF _Toc523645123 h 14 HYPERLINK l _Toc523645124 2.1.4信息系統(tǒng)物理部署位置與架構(gòu) PAGEREF _Toc523645124 h 14 HYPERLINK l _Toc523645125 2.1.5系統(tǒng)數(shù)據(jù)庫架構(gòu)現(xiàn)狀 PAGEREF _Toc523645125 h 16 HYPERLINK l _Toc523645126 2.1.6信息系統(tǒng)數(shù)據(jù)庫概況 PAGEREF _Toc523645126 h 17 HYPERLINK l

4、_Toc523645127 2.1.7數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu) PAGEREF _Toc523645127 h 19 HYPERLINK l _Toc523645128 2.2生產(chǎn)系統(tǒng)主要威脅 PAGEREF _Toc523645128 h 19 HYPERLINK l _Toc523645129 2.3生產(chǎn)系統(tǒng)脆弱點 PAGEREF _Toc523645129 h 20 HYPERLINK l _Toc523645130 2.4業(yè)務(wù)停頓財務(wù)損失估算 PAGEREF _Toc523645130 h 21 HYPERLINK l _Toc523645131 3恢復(fù)能力評估及差距分析 PAGEREF _T

5、oc523645131 h 23 HYPERLINK l _Toc523645132 3.1數(shù)據(jù)保護及系統(tǒng)災(zāi)備現(xiàn)狀 PAGEREF _Toc523645132 h 23 HYPERLINK l _Toc523645133 3.2當前恢復(fù)能力評估 PAGEREF _Toc523645133 h 24 HYPERLINK l _Toc523645134 3.3當前災(zāi)備能力 PAGEREF _Toc523645134 h 27 HYPERLINK l _Toc523645135 3.4災(zāi)備需求回顧 PAGEREF _Toc523645135 h 27 HYPERLINK l _Toc52364513

6、6 3.5差距分析及結(jié)論 PAGEREF _Toc523645136 h 28 HYPERLINK l _Toc523645137 4災(zāi)備架構(gòu)設(shè)計方案 PAGEREF _Toc523645137 h 29 HYPERLINK l _Toc523645138 4.1災(zāi)備系統(tǒng)總體架構(gòu) PAGEREF _Toc523645138 h 29 HYPERLINK l _Toc523645139 4.2業(yè)務(wù)系統(tǒng)災(zāi)備架構(gòu)設(shè)計 PAGEREF _Toc523645139 h 31 HYPERLINK l _Toc523645140 4.2.1生產(chǎn)管理系統(tǒng)(Hipack-F) PAGEREF _Toc52364

7、5140 h 31 HYPERLINK l _Toc523645141 4.2.2安全氣囊系統(tǒng)(SRS) PAGEREF _Toc523645141 h 32 HYPERLINK l _Toc523645142 4.2.3整車品質(zhì)檢測系統(tǒng)(VQC) PAGEREF _Toc523645142 h 32 HYPERLINK l _Toc523645143 4.2.4生產(chǎn)打印系統(tǒng)(SIP) PAGEREF _Toc523645143 h 33 HYPERLINK l _Toc523645144 4.2.5制造執(zhí)行系統(tǒng)(GMES) PAGEREF _Toc523645144 h 34 HYPERLI

8、NK l _Toc523645145 4.2.6電子采購系統(tǒng)(EPS) PAGEREF _Toc523645145 h 35 HYPERLINK l _Toc523645146 4.2.7數(shù)據(jù)傳輸系統(tǒng)(DCS) PAGEREF _Toc523645146 h 38 HYPERLINK l _Toc523645147 4.2.8零部件銷售系統(tǒng)(HiPack-P) PAGEREF _Toc523645147 h 39 HYPERLINK l _Toc523645148 4.2.9整車銷售管理系統(tǒng)(OSM) PAGEREF _Toc523645148 h 40 HYPERLINK l _Toc523

9、645149 4.2.10特約店管理系統(tǒng)(DMS) PAGEREF _Toc523645149 h 42 HYPERLINK l _Toc523645150 4.2.11客戶關(guān)系管理系統(tǒng)(CRM) PAGEREF _Toc523645150 h 44 HYPERLINK l _Toc523645151 4.2.12謳歌特約店管理系統(tǒng)(ACURA DMS) PAGEREF _Toc523645151 h 46 HYPERLINK l _Toc523645152 4.2.13用友財務(wù)系統(tǒng)(FMS) PAGEREF _Toc523645152 h 47 HYPERLINK l _Toc5236451

10、53 4.2.14合同管理系統(tǒng)、費用報銷系統(tǒng)(CMS、RBS) PAGEREF _Toc523645153 h 47 HYPERLINK l _Toc523645154 4.2.15郵件系統(tǒng)(EMS) PAGEREF _Toc523645154 h 49 HYPERLINK l _Toc523645155 4.2.16RSA(RSA) PAGEREF _Toc523645155 h 50 HYPERLINK l _Toc523645156 4.2.17統(tǒng)一認證平臺(SSO) PAGEREF _Toc523645156 h 51 HYPERLINK l _Toc523645157 4.2.18域

11、管理控制系統(tǒng)(AD) PAGEREF _Toc523645157 h 52 HYPERLINK l _Toc523645158 4.2.19數(shù)據(jù)傳輸平臺(ETL) PAGEREF _Toc523645158 h 52 HYPERLINK l _Toc523645159 4.2.20企業(yè)服務(wù)總線(ESB) PAGEREF _Toc523645159 h 53 HYPERLINK l _Toc523645160 4.2.21其他系統(tǒng) PAGEREF _Toc523645160 h 56 HYPERLINK l _Toc523645161 4.3生產(chǎn)系統(tǒng)災(zāi)備適應(yīng)性改造方案 PAGEREF _Toc5

12、23645161 h 58 HYPERLINK l _Toc523645162 4.3.1業(yè)務(wù)系統(tǒng)單邊化（DCS,EPS,CMS/RBS） PAGEREF _Toc523645162 h 58 HYPERLINK l _Toc523645163 4.3.2業(yè)務(wù)系統(tǒng)DNS域名訪問改造 PAGEREF _Toc523645163 h 58 HYPERLINK l _Toc523645164 4.3.3業(yè)務(wù)系統(tǒng)數(shù)據(jù)遷移整體思路（從舊存儲到新存儲的部分） PAGEREF _Toc523645164 h 59 HYPERLINK l _Toc523645165 5災(zāi)備網(wǎng)絡(luò)架構(gòu)方案 PAGEREF _To

13、c523645165 h 60 HYPERLINK l _Toc523645166 5.1網(wǎng)絡(luò)背景概述 PAGEREF _Toc523645166 h 60 HYPERLINK l _Toc523645167 5.1.1數(shù)據(jù)中心區(qū) PAGEREF _Toc523645167 h 62 HYPERLINK l _Toc523645168 5.1.2園區(qū)網(wǎng)區(qū)（分為辦公及生產(chǎn)） PAGEREF _Toc523645168 h 62 HYPERLINK l _Toc523645169 5.1.3廣域網(wǎng)區(qū)（特約店及分支機構(gòu)區(qū)） PAGEREF _Toc523645169 h 63 HYPERLINK l

14、 _Toc523645170 5.1.4互聯(lián)網(wǎng)區(qū)（含DMZ區(qū)） PAGEREF _Toc523645170 h 64 HYPERLINK l _Toc523645171 5.2容災(zāi)網(wǎng)絡(luò)建設(shè)需求分析 PAGEREF _Toc523645171 h 64 HYPERLINK l _Toc523645172 5.2.1xx公司數(shù)據(jù)中心網(wǎng)絡(luò)災(zāi)備需求： PAGEREF _Toc523645172 h 64 HYPERLINK l _Toc523645173 5.2.2xx公司廣域網(wǎng)網(wǎng)絡(luò)災(zāi)備需求： PAGEREF _Toc523645173 h 65 HYPERLINK l _Toc523645174 5

15、.2.3xx公司互聯(lián)網(wǎng)區(qū)網(wǎng)絡(luò)災(zāi)備需求： PAGEREF _Toc523645174 h 65 HYPERLINK l _Toc523645175 5.2.4xx公司園區(qū)網(wǎng)區(qū)網(wǎng)絡(luò)災(zāi)備需求： PAGEREF _Toc523645175 h 65 HYPERLINK l _Toc523645176 5.3容災(zāi)網(wǎng)絡(luò)技術(shù)方案 PAGEREF _Toc523645176 h 66 HYPERLINK l _Toc523645177 5.3.1整體網(wǎng)絡(luò)拓撲 PAGEREF _Toc523645177 h 66 HYPERLINK l _Toc523645178 5.3.2災(zāi)備網(wǎng)絡(luò)規(guī)劃 PAGEREF _To

16、c523645178 h 67 HYPERLINK l _Toc523645179 5.3.3數(shù)據(jù)中心網(wǎng)絡(luò)災(zāi)備設(shè)計（含關(guān)鍵技術(shù)比較） PAGEREF _Toc523645179 h 71 HYPERLINK l _Toc523645180 5.3.4互聯(lián)網(wǎng)區(qū)網(wǎng)絡(luò)災(zāi)備規(guī)劃及切換方案 PAGEREF _Toc523645180 h 78 HYPERLINK l _Toc523645181 5.3.5廣域網(wǎng)/專線區(qū)災(zāi)備規(guī)劃及切換 PAGEREF _Toc523645181 h 80 HYPERLINK l _Toc523645182 5.3.6園區(qū)網(wǎng)區(qū)災(zāi)備規(guī)劃及切換（辦公區(qū)及生產(chǎn)區(qū)） PAGEREF

17、 _Toc523645182 h 82 HYPERLINK l _Toc523645183 5.3.7業(yè)務(wù)系統(tǒng)的災(zāi)備規(guī)劃及切換 PAGEREF _Toc523645183 h 85 HYPERLINK l _Toc523645184 6災(zāi)備存儲架構(gòu)方案 PAGEREF _Toc523645184 h 88 HYPERLINK l _Toc523645185 6.1存儲及SAN網(wǎng)絡(luò)現(xiàn)狀概述 PAGEREF _Toc523645185 h 88 HYPERLINK l _Toc523645186 6.1.1SAN網(wǎng)絡(luò) PAGEREF _Toc523645186 h 88 HYPERLINK l _

18、Toc523645187 6.1.2A地中心存儲 PAGEREF _Toc523645187 h 88 HYPERLINK l _Toc523645188 6.1.3B地中心存儲 PAGEREF _Toc523645188 h 89 HYPERLINK l _Toc523645189 6.2存儲容災(zāi)建設(shè)需求分析 PAGEREF _Toc523645189 h 89 HYPERLINK l _Toc523645190 6.3存儲SAN網(wǎng)絡(luò)容災(zāi)技術(shù)方案 PAGEREF _Toc523645190 h 90 HYPERLINK l _Toc523645191 6.3.1SAN網(wǎng)絡(luò)架構(gòu)設(shè)計 PAGER

19、EF _Toc523645191 h 90 HYPERLINK l _Toc523645192 6.3.2存儲架構(gòu)設(shè)計 PAGEREF _Toc523645192 h 91 HYPERLINK l _Toc523645193 7災(zāi)備中心資源部署及切換方案 PAGEREF _Toc523645193 h 93 HYPERLINK l _Toc523645194 7.1主機部署及切換方案 PAGEREF _Toc523645194 h 93 HYPERLINK l _Toc523645195 7.1.1服務(wù)器背景概述 PAGEREF _Toc523645195 h 93 HYPERLINK l _

20、Toc523645196 7.1.2主機容災(zāi)建設(shè)需求分析 PAGEREF _Toc523645196 h 94 HYPERLINK l _Toc523645197 7.1.3主機部署及切換方案 PAGEREF _Toc523645197 h 98 HYPERLINK l _Toc523645198 7.2虛擬化部署及切換方案方案 PAGEREF _Toc523645198 h 103 HYPERLINK l _Toc523645199 7.2.1VMware虛擬化現(xiàn)狀概述 PAGEREF _Toc523645199 h 103 HYPERLINK l _Toc523645200 7.2.2風險

21、分析與應(yīng)對 PAGEREF _Toc523645200 h 104 HYPERLINK l _Toc523645201 7.2.3容災(zāi)與切換策略 PAGEREF _Toc523645201 h 105 HYPERLINK l _Toc523645202 7.2.4容災(zāi)整體拓撲圖 PAGEREF _Toc523645202 h 107 HYPERLINK l _Toc523645203 7.3網(wǎng)絡(luò)部署方案 PAGEREF _Toc523645203 h 108 HYPERLINK l _Toc523645204 7.3.1A地核心機房擴建 PAGEREF _Toc523645204 h 108

22、HYPERLINK l _Toc523645205 7.3.2業(yè)務(wù)系統(tǒng)IP地址改造 PAGEREF _Toc523645205 h 109 HYPERLINK l _Toc523645206 7.3.3DNS改造（內(nèi)/外） PAGEREF _Toc523645206 h 109 HYPERLINK l _Toc523645207 7.3.4第二網(wǎng)絡(luò)中心建設(shè) PAGEREF _Toc523645207 h 110 HYPERLINK l _Toc523645208 7.3.5核心交換機升級及二層打通 PAGEREF _Toc523645208 h 110 HYPERLINK l _Toc5236

23、45209 7.3.6B地增加DMZ及廣域網(wǎng)區(qū) PAGEREF _Toc523645209 h 112 HYPERLINK l _Toc523645210 7.3.7分支機構(gòu)網(wǎng)絡(luò)改造 PAGEREF _Toc523645210 h 112 HYPERLINK l _Toc523645211 7.3.8園區(qū)網(wǎng)改造 PAGEREF _Toc523645211 h 113 HYPERLINK l _Toc523645212 7.4數(shù)據(jù)庫部署切換方案 PAGEREF _Toc523645212 h 113 HYPERLINK l _Toc523645213 7.4.1數(shù)據(jù)庫部署切換思路 PAGEREF

24、 _Toc523645213 h 113 HYPERLINK l _Toc523645214 7.4.2數(shù)據(jù)部署切換步驟 PAGEREF _Toc523645214 h 114 HYPERLINK l _Toc523645215 8災(zāi)備切換設(shè)計方案 PAGEREF _Toc523645215 h 115 HYPERLINK l _Toc523645216 8.1災(zāi)備切換流程設(shè)計原則 PAGEREF _Toc523645216 h 115 HYPERLINK l _Toc523645217 8.2業(yè)務(wù)系統(tǒng)恢復(fù)原則 PAGEREF _Toc523645217 h 116 HYPERLINK l _

25、Toc523645218 8.3災(zāi)難場景設(shè)計 PAGEREF _Toc523645218 h 116 HYPERLINK l _Toc523645219 8.4業(yè)務(wù)系統(tǒng)切換策略 PAGEREF _Toc523645219 h 117 HYPERLINK l _Toc523645220 8.5災(zāi)備切換技術(shù)流程示意圖 PAGEREF _Toc523645220 h 118 HYPERLINK l _Toc523645221 8.6業(yè)務(wù)系統(tǒng)災(zāi)難切換流程總圖概覽 PAGEREF _Toc523645221 h 119 HYPERLINK l _Toc523645222 8.7AS400類業(yè)務(wù)系統(tǒng)（生產(chǎn)

26、系統(tǒng)為主）切換流程 PAGEREF _Toc523645222 h 121 HYPERLINK l _Toc523645223 8.8DB2類業(yè)務(wù)系統(tǒng)（銷售系統(tǒng)為主）切換流程 PAGEREF _Toc523645223 h 123 HYPERLINK l _Toc523645224 8.9虛擬化類業(yè)務(wù)系統(tǒng)（Acura-DMS等特殊類型）切換流程 PAGEREF _Toc523645224 h 126 HYPERLINK l _Toc523645225 8.10業(yè)務(wù)系統(tǒng)災(zāi)備設(shè)計匯總 PAGEREF _Toc523645225 h 128 HYPERLINK l _Toc523645226 9災(zāi)備

27、一期實施計劃 PAGEREF _Toc523645226 h 131 HYPERLINK l _Toc523645227 9.1整體實施計劃 PAGEREF _Toc523645227 h 131 HYPERLINK l _Toc523645228 9.2主機實施計劃 PAGEREF _Toc523645228 h 131 HYPERLINK l _Toc523645229 9.3存儲實施計劃 PAGEREF _Toc523645229 h 132 HYPERLINK l _Toc523645230 9.4網(wǎng)絡(luò)實施計劃 PAGEREF _Toc523645230 h 133 HYPERLINK

28、 l _Toc523645231 9.5虛擬化實施計劃 PAGEREF _Toc523645231 h 135 HYPERLINK l _Toc523645232 9.6應(yīng)用系統(tǒng)實施計劃 PAGEREF _Toc523645232 h 136 HYPERLINK l _Toc523645233 10附錄 PAGEREF _Toc523645233 h 138 HYPERLINK l _Toc523645234 10.1災(zāi)備建設(shè)軟硬件及服務(wù)資源清單 PAGEREF _Toc523645234 h 138 HYPERLINK l _Toc523645235 10.1.1存儲設(shè)備及服務(wù)資源清單 PA

29、GEREF _Toc523645235 h 138 HYPERLINK l _Toc523645236 10.1.2網(wǎng)絡(luò)設(shè)備及服務(wù)資源清單 PAGEREF _Toc523645236 h 140 HYPERLINK l _Toc523645237 10.2災(zāi)備軟硬件產(chǎn)品與服務(wù)技術(shù)規(guī)格說明書 PAGEREF _Toc523645237 h 142 HYPERLINK l _Toc523645238 10.2.1網(wǎng)絡(luò)設(shè)備及服務(wù)資源技術(shù)規(guī)格說明書 PAGEREF _Toc523645238 h 142綜述項目背景為提升信息系統(tǒng)風險控制能力，應(yīng)對可能發(fā)生的信息系統(tǒng)災(zāi)難，保障業(yè)務(wù)健康可持續(xù)發(fā)展和戰(zhàn)略目標

30、的順利實現(xiàn)，xx公司于2017年8月啟動災(zāi)備體系建設(shè)專項工作。鑒于災(zāi)備建設(shè)復(fù)雜性，確立災(zāi)備咨詢項目，并通過該項目的招投標過程，委托災(zāi)備咨詢團隊提供從現(xiàn)狀調(diào)研分析、災(zāi)備需求評估、架構(gòu)方案設(shè)計、集成實施指導(dǎo)到災(zāi)備演練等咨詢服務(wù)。咨詢團隊2017年9月中旬進場，開展信息系統(tǒng)現(xiàn)狀調(diào)研分析、需求評估、技術(shù)選型及容災(zāi)架構(gòu)設(shè)計等相關(guān)工作，涉及生產(chǎn)、銷售、人財物、采購、IT基礎(chǔ)等系統(tǒng)在內(nèi)的20個AA級業(yè)務(wù)系統(tǒng)，總體技術(shù)方案設(shè)計報告為災(zāi)備咨詢項目規(guī)劃設(shè)計階段成果交付物的重要組成部分，在xx公司信息系統(tǒng)現(xiàn)狀調(diào)研、風險分析、信息系統(tǒng)業(yè)務(wù)影響分析的基礎(chǔ)上，評估當前災(zāi)難恢復(fù)能力并做差距分析，確定災(zāi)備系統(tǒng)建設(shè)目標和主要災(zāi)

31、備策略，基于關(guān)鍵技術(shù)選型和方案論證，明確各業(yè)務(wù)系統(tǒng)災(zāi)備技術(shù)方案，完成災(zāi)備總體架構(gòu)設(shè)計和災(zāi)備中心資源部署方案以及主要產(chǎn)品選型，提出災(zāi)備中心以及災(zāi)備系統(tǒng)建設(shè)所需的軟硬件設(shè)備及服務(wù)資源清單以及具體的產(chǎn)品技術(shù)規(guī)格要求，為后續(xù)資源采購及災(zāi)備系統(tǒng)工程實施奠定基礎(chǔ)。文檔導(dǎo)讀本文檔是“xx公司信息系統(tǒng)容災(zāi)咨詢服務(wù)項目”規(guī)劃設(shè)計階段的重要輸出文檔，也是項目關(guān)鍵交付物。文檔主要確定了xx公司災(zāi)備系統(tǒng)建設(shè)的總體架構(gòu)設(shè)計。全文共分10章（含附錄），為便于總體理解，概要說明如下。第一章 綜述本文檔所屬的項目背景、本文檔導(dǎo)讀、設(shè)計原則和相關(guān)的技術(shù)術(shù)語定義。第二章 概括了信息系統(tǒng)的現(xiàn)狀并通過威脅和脆弱點分析當前風險。第三章

32、 基于當前數(shù)據(jù)保護現(xiàn)狀評估xx公司當前災(zāi)難恢復(fù)能力和災(zāi)備等級，根據(jù)業(yè)務(wù)影響分析過程的需求評估結(jié)論做差距分析。第四章 闡釋了災(zāi)備架構(gòu)設(shè)計方案，包括災(zāi)備系統(tǒng)總體架構(gòu)方案，基于各業(yè)務(wù)系統(tǒng)特點的詳細災(zāi)備架構(gòu)設(shè)計方案，以及根據(jù)災(zāi)備建設(shè)需要的生產(chǎn)系統(tǒng)適應(yīng)性改造方案。第五章 闡述適應(yīng)災(zāi)備目標的災(zāi)備網(wǎng)絡(luò)架構(gòu)方案。第六章 闡釋適應(yīng)災(zāi)備目標的災(zāi)備存儲架構(gòu)方案。第七章 闡釋災(zāi)備中心系統(tǒng)資源部署及切換方案，涉及主機、虛擬化、網(wǎng)絡(luò)、數(shù)據(jù)庫等平臺部署方案。第八章 闡釋業(yè)務(wù)系統(tǒng)災(zāi)備切換方案，涉及切換原則、策略、流程等內(nèi)容。第九章 闡釋災(zāi)備一期實施計劃。第十章 為附錄，主要列示基于災(zāi)備架構(gòu)設(shè)計方案所明確的災(zāi)備建設(shè)軟硬件及服務(wù)

33、資源清單及相關(guān)資源采購的技術(shù)規(guī)格說明書。設(shè)計原則災(zāi)難建設(shè)是一個復(fù)雜系統(tǒng)工程，關(guān)系到災(zāi)難時xx公司重要業(yè)務(wù)的生存和持續(xù)。咨詢團隊遵循以下總體原則開展災(zāi)備策略開發(fā)與架構(gòu)方案設(shè)計。適用性原則災(zāi)難恢復(fù)策略及架構(gòu)設(shè)計關(guān)注xx公司當前信息系統(tǒng)環(huán)境。必須針對xx公司實際環(huán)境，技術(shù)方案是可以在xx公司實際環(huán)境中可操作、可落地、可實現(xiàn)、有效果的，以往案例經(jīng)驗只具備參考作用。適用性原則體現(xiàn)在災(zāi)備策略與架構(gòu)符合信息系統(tǒng)現(xiàn)狀、符合業(yè)務(wù)發(fā)展和符合IT建設(shè)需要。一體化原則災(zāi)難備份系統(tǒng)設(shè)計與策略開發(fā)中，架構(gòu)設(shè)計與方案選型需促進實現(xiàn)生產(chǎn)與災(zāi)備系統(tǒng)的一體化管理來提升災(zāi)備運維和管理的效能。知識轉(zhuǎn)移原則隨著xx公司業(yè)務(wù)系統(tǒng)不斷發(fā)展

34、而不斷改進和完善。因此，使xx公司系統(tǒng)自身運行維護團隊具備相應(yīng)分析、設(shè)計、檢查和改進能力是本次咨詢項目的目標之一。咨詢團隊策略開發(fā)與規(guī)劃過程，考慮培訓(xùn)與意識培養(yǎng)要素，使xx公司人員能夠建設(shè)過程及實際工作中得到學習與鍛煉。業(yè)務(wù)連續(xù)性原則災(zāi)難恢復(fù)建設(shè)目標是為了提高業(yè)務(wù)和應(yīng)用系統(tǒng)在嚴重意外事件下的持續(xù)運行能力，災(zāi)備策略開發(fā)及架構(gòu)方案設(shè)計中，需規(guī)避可能導(dǎo)致系統(tǒng)中斷或業(yè)務(wù)影響較大的技術(shù)選型，保證災(zāi)備建設(shè)及系統(tǒng)演進對當前業(yè)務(wù)影響可控。可靠性與穩(wěn)定性原則災(zāi)備系統(tǒng)與具備與生產(chǎn)環(huán)境相當?shù)目煽啃耘c穩(wěn)定性，策略開發(fā)與架構(gòu)設(shè)計時，須將系統(tǒng)可靠性和穩(wěn)定性作為建設(shè)原則之一。鑒于生產(chǎn)環(huán)境IT風險，策略與架構(gòu)設(shè)計不僅要考慮災(zāi)

35、備站點，須在架構(gòu)方案中兼顧生產(chǎn)中心本地可用性。擴展性原則xx公司業(yè)務(wù)系統(tǒng)處于不斷發(fā)展和完善中，多元的業(yè)務(wù)種類、產(chǎn)品品種、客戶及用戶數(shù)量都在持續(xù)且迅速地增加，災(zāi)備系統(tǒng)建設(shè)不僅要考慮當前系統(tǒng)狀態(tài)，也要為未來支撐更多業(yè)務(wù)用戶做好充分準備。策略與架構(gòu)設(shè)計考慮系統(tǒng)擴容因素，充分考慮系擴容時演進方式，力求簡單并降低對已有系統(tǒng)的影響。術(shù)語定義災(zāi)難恢復(fù)領(lǐng)域有若干技術(shù)術(shù)語，為促進理解該文檔，術(shù)語釋義如下。RTO：Recovery Time Objective 恢復(fù)時間目標該RTO可理解為技術(shù)RTO，即恢復(fù)應(yīng)用系統(tǒng)及IT服務(wù)的時間。是指業(yè)務(wù)系統(tǒng)從中斷狀態(tài)到重新恢復(fù)至正常運營狀態(tài)所需要的時間。RTO取值越小，則表示

36、業(yè)務(wù)連續(xù)性管理系統(tǒng)的業(yè)務(wù)恢復(fù)能力越強。圖 STYLEREF 1 s 1. SEQ 圖 * ARABIC s 1 1 RTO概念示意圖RPO：Recovery Point Objective 恢復(fù)點目標注：該RPO可理解為技術(shù)RPO，即IT層面業(yè)務(wù)數(shù)據(jù)可以恢復(fù)到的數(shù)據(jù)狀態(tài)距離災(zāi)難發(fā)生時刻最后業(yè)務(wù)數(shù)據(jù)時間點的時間差（不含業(yè)務(wù)層面的數(shù)據(jù)補錄），反映IT層面發(fā)揮最大數(shù)據(jù)恢復(fù)能力后的數(shù)據(jù)丟失量。是指當業(yè)務(wù)系統(tǒng)發(fā)生運營中斷事件后，信息系統(tǒng)中現(xiàn)存可用業(yè)務(wù)數(shù)據(jù)的時間戳距離業(yè)務(wù)中斷點的時間差。RPO指標主要反映業(yè)務(wù)連續(xù)性管理體系下備用數(shù)據(jù)的時效性，RTO取值越小，表示系統(tǒng)對數(shù)據(jù)完整性的保護能力越強。圖 STYL

37、EREF 1 s 1. SEQ 圖 * ARABIC s 1 2 RPO概念示意圖理想情況下，RTO=0，RPO=0，意味著任何風險事件的發(fā)生，既不會導(dǎo)致業(yè)務(wù)運營的停頓，也不會導(dǎo)致任何已有業(yè)務(wù)數(shù)據(jù)的丟失；當然這同時也意味著相當高的成本投入。NRO：Network Recovery Objective 網(wǎng)絡(luò)恢復(fù)時間目標指用戶（終端）接入或系統(tǒng)互連網(wǎng)絡(luò)從中斷恢復(fù)到能正常通信或訪問所需時間。計劃內(nèi)停機 是指由于系統(tǒng)升級、應(yīng)用升級、中間件升級、數(shù)據(jù)庫升級、設(shè)備維護保養(yǎng)、系統(tǒng)健康檢查、補丁安裝、系統(tǒng)擴容、服務(wù)器更新、配置調(diào)整、故障演練、災(zāi)難演練、設(shè)備移動等因素所引起的有計劃的停機。例如，災(zāi)備系統(tǒng)投入運行

38、后，每年至少要進行幾次從生產(chǎn)中心到災(zāi)備中心的切換和回切演練，此類演練就屬于計劃內(nèi)停機的范疇。計劃外停機 是指由于供電失效、空調(diào)制冷失效、通信失效、主機和網(wǎng)絡(luò)設(shè)備等硬件設(shè)備故障、軟件（固件）漏洞和錯誤、操作失誤、自然災(zāi)害、計算機病毒、人為破壞（如：惡意行為、恐怖活動、戰(zhàn)爭）等等計劃外因素所引起的停機。結(jié)構(gòu)化數(shù)據(jù)主要是指存放在數(shù)據(jù)庫中的數(shù)據(jù)，是業(yè)務(wù)數(shù)據(jù)的主要表現(xiàn)形式。非結(jié)構(gòu)化數(shù)據(jù)主要是指文件類數(shù)據(jù)，是系統(tǒng)數(shù)據(jù)、應(yīng)用軟件類數(shù)據(jù)的主要表現(xiàn)形式，也是個別業(yè)務(wù)或業(yè)務(wù)相關(guān)數(shù)據(jù)的存儲形態(tài)，如影像、錄音等。系統(tǒng)數(shù)據(jù)主要是指通過安裝、配置等方式生成的數(shù)據(jù)及記錄這些數(shù)據(jù)狀態(tài)的數(shù)據(jù)，系統(tǒng)數(shù)據(jù)包含應(yīng)用軟件數(shù)據(jù)、系統(tǒng)軟件

39、數(shù)據(jù)、系統(tǒng)狀態(tài)數(shù)據(jù)，比如：中間件、數(shù)據(jù)庫、操作系統(tǒng)等軟件介質(zhì)數(shù)據(jù)；應(yīng)用軟件、系統(tǒng)軟件的運行配置數(shù)據(jù)；不同版本的軟件、補丁和系統(tǒng)日志數(shù)據(jù)。業(yè)務(wù)數(shù)據(jù)主要是指整個業(yè)務(wù)處理過程生成的數(shù)據(jù)，可能包含業(yè)務(wù)結(jié)果數(shù)據(jù)、業(yè)務(wù)過程數(shù)據(jù)和業(yè)務(wù)狀態(tài)數(shù)據(jù)。業(yè)務(wù)結(jié)果數(shù)據(jù)指經(jīng)過業(yè)務(wù)處理之后生成的數(shù)據(jù)，如生產(chǎn)、銷售、采購、財務(wù)等結(jié)果數(shù)據(jù)；業(yè)務(wù)處理過程中產(chǎn)生的臨時中間數(shù)據(jù)（中間表數(shù)據(jù)）；用以標識業(yè)務(wù)處理狀態(tài)的數(shù)據(jù)。信息系統(tǒng)現(xiàn)狀及當前風險信息系統(tǒng)現(xiàn)狀信息系統(tǒng)業(yè)務(wù)架構(gòu)本項目范圍包括業(yè)務(wù)應(yīng)用系統(tǒng)和IT基礎(chǔ)服務(wù)系統(tǒng)共約100個左右，其中約有40多個A級以上系統(tǒng)，20個AA級系統(tǒng)。xx公司按重要度、緊急度、影響度劃分系統(tǒng)等級，滿分15分

40、：AA級系統(tǒng)(12-15分)、A級系統(tǒng)(8-11分)、B級系統(tǒng)(1-7分)。 下面列出了20個AA級系統(tǒng)，涉及銷售、生產(chǎn)、采購、人財物和IT公共服務(wù)，這20個AA級系統(tǒng)，有的部署在A地，有的部署在B地，有的在二個數(shù)據(jù)中心都有部署，是本次項目的重中之重。 序號系統(tǒng)名稱序號系統(tǒng)名稱1DCS/數(shù)據(jù)傳輸系統(tǒng)11GMES/xx公司制造執(zhí)行系統(tǒng)2HiPack-P/零部件銷售系統(tǒng)12EPS/電子采購系統(tǒng)3OSM/整車銷售管理系統(tǒng)13FMS/用友財務(wù)系統(tǒng)4DMS/特約店管理系統(tǒng)14CMS/合同管理系統(tǒng)5CRM/客戶關(guān)系管理系統(tǒng)15EMA/郵件系統(tǒng)6ACURA DMS/謳歌DMS系統(tǒng)16RSA7HiPack-F

41、/生產(chǎn)管理系統(tǒng)17SSO/xx公司統(tǒng)一認證平臺8SRS/安全氣囊系統(tǒng)18AD/域控9VQC/整車品質(zhì)檢測系統(tǒng)19ETL/數(shù)據(jù)傳輸平臺10SIP/生產(chǎn)打印系統(tǒng)20ESB/企業(yè)服務(wù)總線表 2.1 AA類信息系統(tǒng)清單20個AA級系統(tǒng)根據(jù)承擔業(yè)務(wù)功能，進行如下的劃分。圖 2. SEQ 圖 * ARABIC s 1 1 信息系統(tǒng)邏輯架構(gòu)圖信息系統(tǒng)關(guān)聯(lián)關(guān)系xx公司生產(chǎn)環(huán)境中業(yè)務(wù)應(yīng)用的主要關(guān)聯(lián)關(guān)系如下圖：注：該圖表僅反映AA的應(yīng)用系統(tǒng)梳理其間關(guān)聯(lián)關(guān)系，不反映生產(chǎn)環(huán)境中所有應(yīng)用的全部關(guān)聯(lián)關(guān)系，特別說明。圖 2.2 信息系統(tǒng)關(guān)聯(lián)關(guān)系圖xx公司信息系統(tǒng)根據(jù)所屬業(yè)務(wù)實體區(qū)分為生產(chǎn)系統(tǒng)，銷售系統(tǒng)，人財物系統(tǒng)，采購系統(tǒng)

42、，IT基礎(chǔ)架構(gòu)五個部分。上圖通過不同的虛框做區(qū)分標示。（ESB、ETL隸屬于IT基礎(chǔ)架構(gòu)）。業(yè)務(wù)應(yīng)用關(guān)聯(lián)及相關(guān)依賴關(guān)系分析如下：生產(chǎn)系統(tǒng)系統(tǒng)流程為：Hipack-F是生產(chǎn)系統(tǒng)ERP的核心，從BOM表到生產(chǎn)計劃、零件訂購一系列工作等都需要該系統(tǒng)支撐。從OSM匯總車輛銷售情況，形成生產(chǎn)計劃列表，產(chǎn)生零部件等相關(guān)采購訂單到EPS電子采購系統(tǒng)，然后在生產(chǎn)線上，在汽車通過SRS安全氣囊部署信息，VQC整車品質(zhì)檢測后，輸出汽車合格證、保修卡到SIP生產(chǎn)打印系統(tǒng)打印。完成生產(chǎn)計劃。GMES為B地三線生產(chǎn)、物流管理系統(tǒng)，與A地ALC作用相同。銷售系統(tǒng)流程為：CRM獲取媒體供應(yīng)商，呼叫中心外包的客戶線索后，傳輸

43、給DMS系統(tǒng)，語音平臺支持語音呼入、呼出功能，為電話中心座席應(yīng)用提供語音平臺支持。特約店系統(tǒng)DMS負責特約店整車銷售、零部件銷量、售后索賠、當前銷量等業(yè)務(wù)。完成從市場營銷到實銷的全流程客戶管理，從計劃到交車的全流程車輛管理。汽車銷售信息傳輸?shù)絆SM整車銷售管理系統(tǒng)，OSM對接Hipack-F進行生產(chǎn)計劃，零部件銷售信息傳輸?shù)紿ipack-P進行預(yù)訂和處理。DCS為舊DMS系統(tǒng)從特約店傳輸業(yè)務(wù)信息到新DMS，OSM,Hipack-P系統(tǒng)中做相關(guān)業(yè)務(wù)。Acura DMS功能與新DMS系統(tǒng)類似，專為謳歌品牌使用。EPS電子采購系統(tǒng)對接GMES/ALC,Hipack-F,FMS系統(tǒng)，為外部供應(yīng)商和內(nèi)部

44、采購部服務(wù)。EPS發(fā)布零件訂單給供應(yīng)商，訂單生成后可以查看零件到貨情況，可以進行結(jié)算。訂單、到貨、結(jié)算管理。還有一些附屬功能如同期物流的信息、零件追溯等。供應(yīng)商在登陸EPS系統(tǒng)時采用RSA做一次性口令認證。用友財務(wù)系統(tǒng)FMS,合同管理系統(tǒng)CMS,費用報銷系統(tǒng)RBS為公司內(nèi)部財務(wù)管理（總賬、固定資產(chǎn)、供應(yīng)鏈、庫存成本等）、合同管理（公司各類合同、費用工程），員工費用報銷提供服務(wù)，相互有應(yīng)用接口進行數(shù)據(jù)交互。ESB為E動未來項目的總體規(guī)劃架構(gòu)系統(tǒng)，使用ESB實現(xiàn)各系統(tǒng)間的數(shù)據(jù)交互、數(shù)據(jù)集成。ETL為各業(yè)務(wù)系統(tǒng)做定時批量的數(shù)據(jù)抽取，轉(zhuǎn)化和傳輸。信息系統(tǒng)物理部署架構(gòu)根據(jù)項目背景部分內(nèi)容，及項目啟動之后

45、的信息收集調(diào)研，我們完成如下的信息系統(tǒng)物理架構(gòu)，主要覆蓋應(yīng)用系統(tǒng)物理部署、服務(wù)器存儲架構(gòu)、數(shù)據(jù)中心部署等部分內(nèi)容。業(yè)務(wù)系統(tǒng)災(zāi)備設(shè)計會基于物理部署架構(gòu)信息做相關(guān)容災(zāi)設(shè)計。圖 2.3 信息系統(tǒng)物理部署架構(gòu)圖信息系統(tǒng)物理部署位置與架構(gòu)業(yè)務(wù)系統(tǒng)縮寫物理位置系統(tǒng)架構(gòu)部署架構(gòu)(VM,Physical)應(yīng)用數(shù)據(jù)庫應(yīng)用數(shù)據(jù)庫應(yīng)用數(shù)據(jù)庫DCS ZCFHPFNginx，MQ，Tomcat,Windows,Linux,RHCSdb2 for linux haVM-HiPack-P HPFHPFAS400AS400-OSM ZCFZCFMQ,File,Batch,Tomcat,Linux,RHCSdb2 for ai

46、x haVM-DMS ZCFZCFWAS,IIS,Tomcat,File,Batch,Windows,Linuxdb2 for aix haVM-CRM ZCFZCFSiebel,Windows,Linuxoracle for aix haVM-ACURA DMS ZCFZCFWAS,IIS,WindowsDB2 for WindowsVMVMHiPack-F 兩地部署兩地部署AS400AS400-SRS 兩地部署兩地部署windowsAS400-VQC 兩地部署兩地部署windowsAS400-SIP 兩地部署兩地部署windowsn/aVM-GMES 兩地部署兩地部署Tomcat,Linu

47、x,RHCSdb2 for aix haVM-EPS HPFZCFIIS,Tomcat,Windows,Linuxdb2 for aix haVM-FMS HPFHPFU8，Windowssql server-CMS、RBSZCFHPFBatch,File,Windowsdb2 for linux haVM-EMA HPFHPFExchange,防病毒，Windowsexchange-RSA ZCFZCFRSA,Linuxn/aVM-SSO HPFHPFWindowsdb2 for linux haVM-AD 兩地部署兩地部署AD,DNS,DHCP,Windowsn/aVM-ETL ZCFZC

48、FPowerCenter,Windowsdb2 for linux haVMVMESBZCFZCFMQ,Tomcat,IIB,Linux,RHCSdb2 for aix haVM-表 2.2 信息系統(tǒng)部署概況系統(tǒng)數(shù)據(jù)庫架構(gòu)現(xiàn)狀圖 2.4 數(shù)據(jù)庫現(xiàn)狀架構(gòu)圖xx公司AA類業(yè)務(wù)系統(tǒng)主要使用DB2數(shù)據(jù)庫，包括AS400平臺和Linux/ Unix/WIN等硬件平臺，CRM系統(tǒng)使用Oracle數(shù)據(jù)庫，F(xiàn)MS系統(tǒng)使用MS SQL Server數(shù)據(jù)庫。PAGE 信息系統(tǒng)數(shù)據(jù)庫概況序號系統(tǒng)分類系統(tǒng)名稱運行級別數(shù)據(jù)庫應(yīng)用數(shù)據(jù)庫類型HA模式數(shù)據(jù)量（GB）操作系統(tǒng)存儲設(shè)備備份方式數(shù)據(jù)中心中間件、應(yīng)用數(shù)據(jù)中心1銷售D

49、CS724DB2RHCS1045.0 REDHAT 5.4EMC本地+文件服務(wù)器HPFNginx，MQ，Tomcat2HiPack-P724AS/400-OS/400內(nèi)置盤柜TS3100ZCFAS4003OSM724DB2POWER HA171.0 AIX7.1NetAPPCOMMVALUTZCFMQ,File,Batch,Tomcat4DMS724DB2POWER HA39.0 AIX7.1NetAPPCOMMVALUTZCFWAS,IIS,Tomcat,File,Batch5ESB724DB2POWER HA18.0 AIX7.1NetAPPCOMMVALUTZCFMQ,Tomcat,II

50、B6CRM724OraclePOWER HA496.1 AIX7.1NetAPPexpdp+COMMVALUTZCFSiebel7ACURA DMS724DB2單機342.0 WIN 2008 R2DELL SC 420NBU（獨立備份系統(tǒng)）ZCFWAS,IIS8生產(chǎn)HiPack-F524AS/400單機-OS/400內(nèi)置盤柜TS3100HPF AS4009SRS516AS/400單機-OS/400內(nèi)置盤柜TS3100HPF db client -10VQC516AS/400單機-OS/400內(nèi)置盤柜TS3100HPF db client -11SIP516-ZCF HPF 打印應(yīng)用-12GM

51、ES516DB2POWER HA50.0 AIX 6.1NetAPPCOMMVALUTZCFTomcat13采購EPS516DB2POWER HA50.0 AIX 6.1NetAPP本地+COMMVALUTZCFIIS,Tomcat14人財物FMS516SQL SERVER單機500.0 Win Server 2008內(nèi)置硬盤本地+COMMVALUTHPF用友U815CMS58DB2RHCS20.0 REDHAT 5.4EMC本地+COMMVALUTHPFBatch,File16IT基礎(chǔ)EMA724MS EXCHANGEDAG17000.0 Win Server 2012內(nèi)置硬盤COMMVAL

52、UTHPFExchange,防病毒17RSA516-HPF RSA,Linux18SSO716DB2RHCS0.5 REDHAT 5.4EMC本地+文件服務(wù)器ZCFWindows19AD724-ZCF HPF AD,DNS,DHCP20ETL724DB2單機6.3 RedHat 6.5NetAPPCOMMVALUTZCFPowerCenterPAGE 表 2.3 數(shù)據(jù)庫信息匯總數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)網(wǎng)絡(luò)架構(gòu)方面看，20個AA級應(yīng)用系統(tǒng)分別部署在A地和B地2個數(shù)據(jù)中心，2個數(shù)據(jù)中心之間通過DWDM數(shù)據(jù)鏈路進行連接，在A地數(shù)據(jù)中心建有用于和互聯(lián)網(wǎng)數(shù)據(jù)交互的DMZ區(qū)。圖 2.5 數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)圖生產(chǎn)系統(tǒng)

53、主要威脅生產(chǎn)中心信息系統(tǒng)的威脅可以按照其來源進行如下分類：威脅分類說明內(nèi)部/自然/不可預(yù)計受到電氣故障、靜電、灰塵、潮濕、溫度、鼠蟻蟲害、電磁干擾、火災(zāi)等場地環(huán)境條件影響外部/自然/可預(yù)計氣象災(zāi)害、洪澇災(zāi)害、事先通知的停電等外部/自然/不可預(yù)計地震、公共衛(wèi)生事件、公共安全事件、計劃外停電等內(nèi)部/人為/無意內(nèi)部人員由于不關(guān)心、不專注或者沒有遵循規(guī)章制度和操作流程而導(dǎo)致故障；內(nèi)部人員由于缺乏培訓(xùn)或?qū)I(yè)技能不足,不具備崗位技能要求而導(dǎo)致信息系統(tǒng)故障或無法保障系統(tǒng)正常運行。內(nèi)部/人為/有意不滿的或有預(yù)謀的內(nèi)部人員對信息系統(tǒng)進行惡意破壞；采用自主的或內(nèi)外勾結(jié)的方式盜竊機密信息或進行篡改，獲取利益外部/人

54、為/無意客觀條件；考慮問題不周全外部/人為/有意外部人員對數(shù)據(jù)中心的資產(chǎn)進行入侵和破壞；不作為表 2.4 生產(chǎn)系統(tǒng)主要威脅根據(jù)新華三咨詢團隊調(diào)研和評估，公司生產(chǎn)系統(tǒng)面臨的數(shù)據(jù)中心級別的威脅有：火災(zāi)、水災(zāi)、臺風、意外停電、網(wǎng)絡(luò)意外中斷、數(shù)據(jù)丟失或損壞、人為破壞、人為操作失誤等。生產(chǎn)系統(tǒng)脆弱點公司生產(chǎn)系統(tǒng)面臨的上述數(shù)據(jù)中心級別威脅一旦發(fā)生，將會對其生產(chǎn)系統(tǒng)下述脆弱點造成系統(tǒng)級的嚴重損害。應(yīng)用系統(tǒng)分類系統(tǒng)分類描述脆弱點損害描述銷售類系統(tǒng)主要實現(xiàn)公司產(chǎn)品或服務(wù)的日常銷售流程作業(yè)、銷售渠道支持和對接、銷售業(yè)績管理，主要涵蓋整車銷售管理系統(tǒng)（OSM）, 客戶關(guān)系管理系統(tǒng)(CRM),特約店管理系統(tǒng)（N-DM

55、S和A-DMS）等應(yīng)用進程、數(shù)據(jù)庫實例、文件系統(tǒng)進程、數(shù)據(jù)（數(shù)據(jù)庫或數(shù)據(jù)文件）、網(wǎng)絡(luò)、應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器、存儲、SAN本系統(tǒng)服務(wù)中斷，相關(guān)業(yè)務(wù)中斷數(shù)據(jù)（數(shù)據(jù)庫或數(shù)據(jù)文件）、存儲、SAN本系統(tǒng)數(shù)據(jù)損失及服務(wù)中斷，相關(guān)業(yè)務(wù)中斷生產(chǎn)類系統(tǒng)生產(chǎn)線上的生產(chǎn)、物流管理, 業(yè)務(wù)流程運轉(zhuǎn)等，包括生產(chǎn)管理系統(tǒng)，制造執(zhí)行系統(tǒng)，生產(chǎn)打印系統(tǒng)，安全氣囊系統(tǒng)，整車品質(zhì)檢測系統(tǒng)應(yīng)用進程、數(shù)據(jù)庫實例、文件系統(tǒng)進程、數(shù)據(jù)（數(shù)據(jù)庫或數(shù)據(jù)文件）、網(wǎng)絡(luò)、應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器、存儲、SAN本系統(tǒng)服務(wù)中斷，相關(guān)業(yè)務(wù)中斷數(shù)據(jù)（數(shù)據(jù)庫或數(shù)據(jù)文件）、存儲、SAN本系統(tǒng)數(shù)據(jù)損失及服務(wù)中斷，相關(guān)業(yè)務(wù)中斷人財物系統(tǒng)主要側(cè)重于公司運營、經(jīng)

56、營分析、業(yè)務(wù)過程監(jiān)管內(nèi)控等，主要是用友U8財務(wù)系統(tǒng)，合同管理系統(tǒng)、費用報銷系統(tǒng)應(yīng)用進程、數(shù)據(jù)庫實例、文件系統(tǒng)進程、數(shù)據(jù)（數(shù)據(jù)庫或數(shù)據(jù)文件）、網(wǎng)絡(luò)、應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器、存儲、SAN本系統(tǒng)服務(wù)中斷，相關(guān)業(yè)務(wù)中斷數(shù)據(jù)（數(shù)據(jù)庫或數(shù)據(jù)文件）、存儲、SAN本系統(tǒng)數(shù)據(jù)損失及服務(wù)中斷，相關(guān)業(yè)務(wù)中斷IT基礎(chǔ)架構(gòu)全公司都需要使用的非直接業(yè)務(wù)支撐的內(nèi)部公共服務(wù)類系統(tǒng)和支撐業(yè)務(wù)系統(tǒng)運行的IT平臺支撐類系統(tǒng)，主要涵蓋EMA、SSO、AD、ETL、ESB等系統(tǒng)應(yīng)用進程、數(shù)據(jù)庫實例、文件系統(tǒng)進程、數(shù)據(jù)（數(shù)據(jù)庫或數(shù)據(jù)文件）、網(wǎng)絡(luò)、應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器、存儲、SAN本系統(tǒng)服務(wù)中斷，相關(guān)業(yè)務(wù)中斷數(shù)據(jù)（數(shù)據(jù)庫或數(shù)據(jù)文件）

57、、存儲、SAN本系統(tǒng)數(shù)據(jù)損失及服務(wù)中斷，相關(guān)業(yè)務(wù)中斷表 2.5 生產(chǎn)系統(tǒng)脆弱點業(yè)務(wù)停頓財務(wù)損失估算結(jié)合公司訪談，確認20個AA類業(yè)務(wù)系統(tǒng)主要涵蓋銷售類業(yè)務(wù)、生產(chǎn)類業(yè)務(wù)，采購服務(wù)。從業(yè)務(wù)系統(tǒng)中斷導(dǎo)致業(yè)務(wù)無法進展的角度評估業(yè)務(wù)系統(tǒng)停頓的財務(wù)損失估算如下業(yè)務(wù)區(qū)分業(yè)務(wù)業(yè)務(wù)主責部門IT系統(tǒng)故障，不能提供服務(wù)，產(chǎn)生的業(yè)務(wù)影響財務(wù)損失估算（萬元）假設(shè)條件：系統(tǒng)因故障暫停一天（24h)，第二天恢復(fù)服務(wù)，預(yù)計增加的勞務(wù)費關(guān)聯(lián)科室銷售業(yè)務(wù)整車銷售第一銷售本部整車入庫、分配、融資、開票、物流安排等業(yè)務(wù)功能不能使用，無法開展銷售和物流業(yè)務(wù)。加班進行銷售發(fā)車，增加勞務(wù)費約25萬元；物流科、銷售科、大客戶科、水平業(yè)務(wù)科、

58、財務(wù)科、物流公司等銷售業(yè)務(wù)零部件銷售第一銷售本部零部件入庫、分配、包裝、物流等不能使用，無法開展零部件銷售加班進行零部件訂單、分配、包裝等業(yè)務(wù)，增加勞務(wù)費約32萬元；零件銷售科生產(chǎn)業(yè)務(wù)一廠，二廠，三廠生產(chǎn)線生產(chǎn)本部車輛生產(chǎn)實績、追溯品質(zhì)不能錄入、同步物流不能發(fā)布，無法正常生產(chǎn)下線增加一線勞務(wù)費約180萬元；增加二線勞務(wù)費約160萬元；增加三線勞務(wù)費約90萬元；生產(chǎn)管理科采購業(yè)務(wù)零件采購采購部無法生成零部件采購、調(diào)整訂單，無法追蹤物流信息，影響上百家零件供應(yīng)商的物流配送加班進行零部件訂單傳票拆解，物流跟蹤對應(yīng)，增加勞務(wù)費約40萬元零部件供應(yīng)科、生產(chǎn)管理科、零部件供應(yīng)商表 2.6 業(yè)務(wù)停頓財務(wù)損失

59、恢復(fù)能力評估及差距分析當前災(zāi)備能力評估是災(zāi)備咨詢分析階段的重要組成部分。通過該過程能夠了解公司當前災(zāi)備能力，對比業(yè)務(wù)影響分析過程輸出的災(zāi)備需求，可分析和確定當前災(zāi)備能力與災(zāi)備目標的差距，從而能在災(zāi)難恢復(fù)策略中有的放矢去定義削減差距實現(xiàn)目標的“高層次計劃”，災(zāi)備能力評估是災(zāi)難恢復(fù)策略開發(fā)的基礎(chǔ)之一。數(shù)據(jù)保護及系統(tǒng)災(zāi)備現(xiàn)狀概述公司在B地工廠部署了以Commvault備份軟件及Dell MD3860F磁盤陣列、Dell PowerVault TL2000磁帶庫為多級存儲介質(zhì)的備份解決方案，目前完成的為第一期工程，覆蓋了A地與B地兩個中心的AA級業(yè)務(wù)數(shù)據(jù)的備份及離線保存目標。規(guī)劃的第二期工程計劃在A地

60、廠部署相應(yīng)的介質(zhì)服務(wù)器MA Server及相應(yīng)容量的磁盤陣列實現(xiàn)A地廠的本地備份。規(guī)劃的第三期工程在前面的基礎(chǔ)上，采購大容量磁帶庫替換TL2000磁帶庫，滿足所有業(yè)務(wù)數(shù)據(jù)的離線保存目標。架構(gòu)及拓撲圖圖 3.1 備份系統(tǒng)現(xiàn)狀拓撲圖災(zāi)備需求備份恢復(fù)作為A類及B類業(yè)務(wù)的主要恢復(fù)手段，同樣有異地災(zāi)備復(fù)制及異地存放的要求，本項目目標雖然是對AA類業(yè)務(wù)進行容災(zāi)改造咨詢，但在整體規(guī)劃上將對現(xiàn)有工程的高可用設(shè)計及未來災(zāi)備規(guī)劃提出相應(yīng)指導(dǎo)建議。調(diào)研總結(jié)序號問題影響建議優(yōu)先級/影響范圍1目前的備份項目只實施了第一期，當前只覆蓋了AA類業(yè)務(wù)系統(tǒng)的自動化備份A類及B類系統(tǒng)無備份，高風險盡快完成二期部署，覆蓋A類及B類