中國航信數(shù)據(jù)中心與災(zāi)備中心的運(yùn)行

1、中國航信數(shù)據(jù)中心與災(zāi)備中心的運(yùn)行中國航信數(shù)據(jù)中心與災(zāi)備中心的運(yùn)行內(nèi)容容災(zāi)備份體系2安全管理體系31數(shù)據(jù)中心規(guī)模與環(huán)境未來發(fā)展與規(guī)劃4內(nèi)容容災(zāi)備份體系2安全管理體系31數(shù)據(jù)中心規(guī)模與環(huán)境未來發(fā)展19841988推出貨運(yùn)系統(tǒng)民航計(jì)算機(jī)站成立1985199419962000201920192019建立ICS 系統(tǒng)中國首家離港系統(tǒng)推出CRS2019百家離港系統(tǒng)建設(shè)奧運(yùn)保障信息安全中國航信成立中國民航信息集團(tuán)公司成立中國航信集團(tuán)公司整體境外上市1）中國航信發(fā)展歷程1997推出信天游網(wǎng)站掛牌上市1989中國民航計(jì)算機(jī)信息管理中心2019年，在香港聯(lián)合交易所主板掛牌上市 2019、2019、2019年，入選

2、信息產(chǎn)業(yè)部“中國軟件產(chǎn)業(yè)最大規(guī)模前100家企業(yè)”2019、2019、2019年，入選國家信息化測評中心“中國企業(yè)信息化500強(qiáng)” 2019、2019、2019年，連續(xù)獲批年度國家規(guī)劃布局內(nèi)重點(diǎn)軟件企業(yè) 北京奧運(yùn)會殘奧會先進(jìn)集體通過ISO9001:2000質(zhì)量體系認(rèn)證19841988推出貨運(yùn)系統(tǒng)民航計(jì)算機(jī)站成立19851994航信共有兩個(gè)數(shù)據(jù)中心，分別位于北京東四(4000平米)和三里屯(2000平米) ，兩個(gè)數(shù)據(jù)中心的環(huán)境設(shè)施基本相同；機(jī)房（Hosting Environment）由專業(yè)機(jī)房服務(wù)商整體設(shè)計(jì)并建造；通過中國國家經(jīng)貿(mào)委技術(shù)檢測中心檢測，符合國家及行業(yè)標(biāo)準(zhǔn)；恒溫、恒濕，雙路供電，UP

3、S電池供電，柴油機(jī)系統(tǒng)（Diesel Power Generator）；可以抵御8級裂度的地震。2）數(shù)據(jù)中心概況介紹航信共有兩個(gè)數(shù)據(jù)中心，分別位于北京東四(4000平米)和三里3）業(yè)務(wù)系統(tǒng)-三大核心系統(tǒng)航班查詢訂座記錄CRS (Computer Reservation System)電子客票旅游產(chǎn)品航班管理座位控制收益管理航空聯(lián)盟DCS (Departure Control System)ICS( Inventory Control System)代理人系統(tǒng)離港系統(tǒng)航空公司系統(tǒng)代理人客戶機(jī)場客戶航空公司客戶離港值機(jī)航班配載3）業(yè)務(wù)系統(tǒng)-三大核心系統(tǒng)航班查詢訂座記錄CRS (Com4）業(yè)務(wù)系統(tǒng)-

4、周邊系統(tǒng)航空公司系統(tǒng)數(shù)據(jù)倉庫客票遺失系統(tǒng)忠實(shí)客戶系統(tǒng)收益管理系統(tǒng)國內(nèi)運(yùn)價(jià)系統(tǒng)備份系統(tǒng)非航空產(chǎn)品商周邊系統(tǒng)建設(shè)信息提供系統(tǒng)天氣信息目的地信息簽證支付系統(tǒng)最終客戶分銷系統(tǒng)DCP航空產(chǎn)品商電子商務(wù)平臺網(wǎng)絡(luò)平臺旅游代理人旅游代理人境外代理人境外代理人公司客戶CA/CZ/MU/其他旅游系統(tǒng)旅館系統(tǒng)租車系統(tǒng)國外GDS國外ICSUniscopeIntranetExtranetInternet4）業(yè)務(wù)系統(tǒng)-周邊系統(tǒng)航空公司系統(tǒng)數(shù)據(jù)倉庫客票遺失系統(tǒng)忠實(shí)5) 運(yùn)行規(guī)模-主機(jī)平臺套主機(jī)系統(tǒng)實(shí)現(xiàn)了同機(jī)房熱備架構(gòu)，支持ICS、CRS和DCS業(yè)務(wù)發(fā)展，提升了系統(tǒng)可擴(kuò)展性和安全保障能力。2019年：IX48022019年：

5、IX680280年代：1100/6002019年：2200/78442000年：IX58022019年：CS78022019年：DOR280 * 22019年：DOR380*25) 運(yùn)行規(guī)模-主機(jī)平臺套主機(jī)系統(tǒng)實(shí)現(xiàn)了同機(jī)房熱備架構(gòu)，6) 運(yùn)行規(guī)模-開放平臺運(yùn)行環(huán)境500臺物理服務(wù)器設(shè)備擁有高可用性、高擴(kuò)展性的負(fù)載均衡系統(tǒng)架構(gòu)集中的監(jiān)控、備份、用戶身份管理SAN/NAS先進(jìn)存儲網(wǎng)絡(luò)400 Applications,500 Batch Runs主要系統(tǒng)運(yùn)價(jià)系統(tǒng)100 Airlines, 15600 Agents2 million user transaction per day275TPS電子客票

6、系統(tǒng)11 hosted Airlines850 requests per second，and over 100% increasing per year6) 運(yùn)行規(guī)模-開放平臺運(yùn)行環(huán)境7) 網(wǎng)絡(luò)系統(tǒng)-骨干網(wǎng)絡(luò)建設(shè)總體規(guī)劃：以北京東四、三里屯兩機(jī)房為互為備份的接入核心、以大中節(jié)點(diǎn)為全連接的骨干網(wǎng)絡(luò)，形成輻射全國的層次化的分級網(wǎng)狀結(jié)構(gòu)框架。省內(nèi)網(wǎng)核心網(wǎng)低速線路高速線路GDSAgenciesAgenciesAgenciesAgenciesAgenciesINTERNETSITA北京2北京1上海成都廣州香港深圳2深圳1西安沈陽7) 網(wǎng)絡(luò)系統(tǒng)-骨干網(wǎng)絡(luò)建設(shè)總體規(guī)劃：以北京東四、三里屯兩8) 網(wǎng)絡(luò)系統(tǒng)-

7、網(wǎng)絡(luò)規(guī)模電路類型SDHATM PVCATM 端口Internet裸光纖DDN幀中繼電路數(shù)量4713265913帶寬總量94M26M310M302M6.375M2.128M設(shè)備類型服務(wù)器路由器交換機(jī)光纖交換機(jī)ES7000磁盤陣列磁帶庫設(shè)備數(shù)量17313592182693電路租用情況中心機(jī)房主設(shè)備數(shù)8) 網(wǎng)絡(luò)系統(tǒng)-網(wǎng)絡(luò)規(guī)模電路類型SDHATM PVCATM年來主機(jī)系統(tǒng)交易量年增長率為40%左右；開放平臺系統(tǒng)增長迅速，年增長率均在100%以上。9) 挑戰(zhàn)-交易量持續(xù)高速增長年來主機(jī)系統(tǒng)交易量年增長率為40%左右；9) 挑戰(zhàn)-交易10) 挑戰(zhàn)-新應(yīng)用模式的挑戰(zhàn)加強(qiáng)合作，實(shí)現(xiàn)雙贏10) 挑戰(zhàn)-新應(yīng)用模式

8、的挑戰(zhàn)加強(qiáng)合作，實(shí)現(xiàn)雙贏內(nèi)容容災(zāi)備份體系1安全管理體系32數(shù)據(jù)中心規(guī)模與環(huán)境未來發(fā)展與規(guī)劃4內(nèi)容容災(zāi)備份體系1安全管理體系32數(shù)據(jù)中心規(guī)模與環(huán)境未來發(fā)展1) 三級備份架構(gòu)災(zāi)難分類備份措施業(yè)務(wù)級別核心業(yè)務(wù)系統(tǒng)重要業(yè)務(wù)系統(tǒng)一般業(yè)務(wù)系統(tǒng)機(jī)房級災(zāi)難遠(yuǎn)程備份同城備份系統(tǒng)級災(zāi)難雙機(jī)熱備（HA）或負(fù)載均衡 （Load Balance）非系統(tǒng)級災(zāi)難TAPE/VTLServer FreeLan FreeClientSTANDBY 數(shù)據(jù)庫BCV/SNAPSHOT 數(shù)據(jù)復(fù)制1) 三級備份架構(gòu)災(zāi)難分類備份措施業(yè)務(wù)級別核心業(yè)務(wù)系統(tǒng)重要業(yè)2) 主機(jī)XTC架構(gòu)及備份體系東四機(jī)房三里屯機(jī)房CRS HA12 CPUICS HA

9、12 CPUDCS HA8 CPUDorado 280 - ACRS HB12 CPUICS HB12 CPUDCS HB8 CPUDorado 280 - BCRS HC12 CPUICS HC8 CPUDorado 380 - A12 CPUDBSRDF/ADB熱備份CRS HB12 CPUICS HB12 CPUDCS HB8 CPUDorado 280 C (upd)CRS HC12 CPUICS HC8 CPUDorado 380 - B12 CPU熱備份預(yù)投產(chǎn)測試8 CPUIX6800測試系統(tǒng)8 CPUIX5800研發(fā)系統(tǒng)8 CPUIX48002) 主機(jī)XTC架構(gòu)及備份體系東四機(jī)房

10、三里屯機(jī)房CRS HAFareOPENAVWebETSRDF/SCAMPUS BACKUPSAN Disk PoolSan Li TunDong SiCUSSSAN BCVET invoiceVTLFiber s/w3) 開放平臺同城備份體系FareOPENAVWebETSRDF/SCAMPUS BA4) 離港系統(tǒng)三級備份體系東四機(jī)房三里屯機(jī)房 DCS-Host-A DCS-Host-B Shared DB 鎖控制器1 鎖控制器2 New APP Server SRDF DB BCV DB DCS-BACKUP SRDF 日常運(yùn)行 DB 網(wǎng)絡(luò)接入 終端用戶 4) 離港系統(tǒng)三級備份體系東四機(jī)房三

11、里屯機(jī)房 DCS-Hos5) 災(zāi)難備份能力災(zāi)難恢復(fù)能力：實(shí)施了SRDF備份，可以確保生產(chǎn)數(shù)據(jù)無丟失，即：RPO （Recovery Point Object）= 0;一旦出現(xiàn)數(shù)據(jù)中心級的災(zāi)難，備份系統(tǒng)可以在1小時(shí)左右恢復(fù)業(yè)務(wù)服務(wù)，即：RTO （Recovery Time Object） 1h。模擬演練：每年針對3個(gè)生產(chǎn)系統(tǒng)共組織6次模擬切換演練。所有演練過程均電子存檔；通過模擬演練結(jié)果及時(shí)調(diào)整災(zāi)備流程。5) 災(zāi)難備份能力災(zāi)難恢復(fù)能力：模擬演練：6) 奧運(yùn)保障-技術(shù)和管理技術(shù)方面 重點(diǎn)保障離港系統(tǒng)的無故障運(yùn)行，構(gòu)建同機(jī)房、同城、前端備份的離港三級備份體系； 構(gòu)建與核心業(yè)務(wù)相關(guān)的開放平臺同機(jī)房、同

12、城備份體系；構(gòu)建訂座系統(tǒng)同機(jī)房、同城二級備份體系； 構(gòu)建層次化、全冗余、多路由的網(wǎng)絡(luò)系統(tǒng)。 管理方面 建立健全奧運(yùn)保障組織機(jī)構(gòu)； 建立應(yīng)急機(jī)制和聯(lián)動機(jī)制，應(yīng)對各種緊急情況； 組織多層次演練，保證應(yīng)急預(yù)案有效執(zhí)行，在出現(xiàn)重大故障時(shí)迅速恢復(fù)正常生產(chǎn)秩序； 組織完成奧運(yùn)前信息安全系統(tǒng)的審計(jì)和認(rèn)證工作；6) 奧運(yùn)保障-技術(shù)和管理技術(shù)方面 7) 奧運(yùn)保障-投資與效果投資5.9億人民幣，進(jìn)行系統(tǒng)、網(wǎng)絡(luò)、機(jī)房的擴(kuò)容和改造。由于采用了主機(jī)松耦合（XTC）技術(shù)，雖然2019年主機(jī)系統(tǒng)出現(xiàn)4次重大硬件故障，但系統(tǒng)用戶被自動切換到其它分區(qū)，對用戶無影響。2019年，三大核心系統(tǒng)故障停機(jī)時(shí)間為零，全年無等級事故發(fā)生。

13、主機(jī)硬件故障情況D280AD280BD380A2019-09-05CPU故障2019-10-06電源控制模塊故障2019-11-01內(nèi)存板故障2019-11-17CPU故障7) 奧運(yùn)保障-投資與效果投資5.9億人民幣，進(jìn)行系統(tǒng)、網(wǎng)內(nèi)容容災(zāi)備份體系1安全管理體系23數(shù)據(jù)中心規(guī)模與環(huán)境未來發(fā)展與規(guī)劃4內(nèi)容容災(zāi)備份體系1安全管理體系23數(shù)據(jù)中心規(guī)模與環(huán)境未來發(fā)展總體方針目標(biāo)與原則安全組織體系公司安全生產(chǎn)組織架構(gòu)安全生產(chǎn)職責(zé)安全策略數(shù)據(jù)安全、網(wǎng)絡(luò)安全、應(yīng)用安全物理安全、應(yīng)急恢復(fù)、人員安全病毒防護(hù)、系統(tǒng)安全總體方針安全組織體系操作規(guī)范和流程安全管理制度安全管理制度物理安全策略網(wǎng)絡(luò)安全策略系統(tǒng)安全策略數(shù)據(jù)

14、安全策略安全培訓(xùn)策略系統(tǒng)開發(fā)策略病毒防護(hù)策略應(yīng)用安全策略應(yīng)急恢復(fù)策略1）信息安全管理體系總體方針安全組織體系安全策略總體方針安全組織體系操作規(guī)范和流2） 審計(jì)管理體系 信息系統(tǒng)安全審計(jì)工作分為兩種組織方式 內(nèi)部安全審計(jì) 公司安全審計(jì)工作按照季度進(jìn)行，部門根據(jù)實(shí)際需要按周或月安排進(jìn)行。外部安全審計(jì) 由專業(yè)技術(shù)服務(wù)提供商完成，一般每年進(jìn)行12次。2） 審計(jì)管理體系 信息系統(tǒng)安全審計(jì)工作分為兩種組織方式 3）安全審計(jì)流程 審計(jì)計(jì)劃階段組建公司安全審計(jì)工作組召開內(nèi)部安全審計(jì)計(jì)劃會議制定安全審計(jì)計(jì)劃、編制安全審計(jì)方案審計(jì)實(shí)施階段現(xiàn)場調(diào)查檢查與評價(jià)結(jié)果分析討論與總結(jié)后續(xù)跟蹤階段 審計(jì)結(jié)果報(bào)告制度 出具最終

15、的安全審計(jì)報(bào)告審計(jì)報(bào)告階段3）安全審計(jì)流程 審計(jì)計(jì)劃階段內(nèi)容容災(zāi)備份體系1安全管理體系24數(shù)據(jù)中心規(guī)模與環(huán)境未來發(fā)展與規(guī)劃3內(nèi)容容災(zāi)備份體系1安全管理體系24數(shù)據(jù)中心規(guī)模與環(huán)境未來發(fā)展1）數(shù)據(jù)中心、備份中心建設(shè)數(shù)據(jù)中心需求 航信現(xiàn)有機(jī)房約6000平方米，近年來隨著業(yè)務(wù)的高速發(fā)展，機(jī)房使用率迅速提升，考慮到未來發(fā)展加速，為滿足未來1015年的發(fā)展需求，根據(jù)國內(nèi)外同行經(jīng)驗(yàn)，必須建設(shè)超過3萬平方米的機(jī)房。災(zāi)備中心需求 根據(jù)國家對重要信息系統(tǒng)的災(zāi)備要求，航信集團(tuán)需要在北京主數(shù)據(jù)中心1000公里以外建設(shè)災(zāi)備中心。 上海是災(zāi)備中心建設(shè)的成熟地點(diǎn)，可以作為第二數(shù)據(jù)中心。災(zāi)備數(shù)據(jù)中心建設(shè)規(guī)模應(yīng)超過18000平

16、方米。辦公需求 根據(jù)“三個(gè)翻番”的戰(zhàn)略指導(dǎo)，最近幾年員工將大幅增長。預(yù)計(jì)未來五年，北京總部將達(dá)到5000人，上?；剡_(dá)到2000人，廣州基地約1000人。面臨業(yè)務(wù)發(fā)展帶來的人員高速增長，基礎(chǔ)建設(shè)必須先行。1）數(shù)據(jù)中心、備份中心建設(shè)數(shù)據(jù)中心需求 2）遠(yuǎn)景規(guī)劃概要 三個(gè)數(shù)據(jù)中心，覆蓋經(jīng)濟(jì)發(fā)達(dá)區(qū)域。根據(jù)公司業(yè)務(wù)發(fā)展的重點(diǎn)需求，形成以北京總部為主，上?；?、廣州基地為輔的格局?？傉嫉孛娣e達(dá)到1000畝。 2）遠(yuǎn)景規(guī)劃概要 三個(gè)數(shù)據(jù)中心，覆蓋經(jīng)濟(jì)發(fā)達(dá)區(qū)域。根據(jù)3）遠(yuǎn)景規(guī)劃概要北京總部科技園區(qū) 規(guī)劃占地375畝（不包括綠地），自成園區(qū)，由公司總部、大型數(shù)據(jù)中心、研發(fā)中心、電子商務(wù)單元及職工值班生活用房等組

17、成。上?；乜萍紙@區(qū) 規(guī)劃占地200畝，自成園區(qū)，由災(zāi)備數(shù)據(jù)中心、研發(fā)中心分部、電子商務(wù)單元、貨運(yùn)單元等組成。 廣州基地科技園區(qū) 規(guī)劃占地100畝，自成園區(qū)，由研發(fā)中心分布、區(qū)域樞紐中心、電子商務(wù)單元等組成。 3）遠(yuǎn)景規(guī)劃概要北京總部科技園區(qū)4）北京科技園區(qū)規(guī)劃概述 北京總部科技園區(qū)基礎(chǔ)設(shè)施發(fā)展規(guī)劃的總體思路是：為滿足1015年航信集團(tuán)的發(fā)展需求，在北京市郊購入600畝左右的場地，其中375畝集中建設(shè)集團(tuán)總部、數(shù)據(jù)中心、研發(fā)中心、呼叫中心、培訓(xùn)中心、電子商務(wù)等機(jī)構(gòu)所需機(jī)房和近5000員工的辦公用房?？偨ㄖ娣e15萬平方米，分兩期完成。北京科技園區(qū)概算 項(xiàng)目總投資預(yù)計(jì)約40億元人民幣。建設(shè)內(nèi)容包括：數(shù)據(jù)中心、軟件研發(fā)中心大樓、軟件工程中心大樓、國家工程實(shí)驗(yàn)室大樓、結(jié)算公司辦公大樓、培訓(xùn)中心、會議中心以及附屬設(shè)施等。 4）北京科技園區(qū)規(guī)劃5）中國航信外包服務(wù)發(fā)展戰(zhàn)略現(xiàn)狀 具備了自有高等級數(shù)據(jù)中心；部署了遍