emc業(yè)務連續(xù)性建設(shè)經(jīng)驗

EMC

業(yè)務連續(xù)性建設(shè)經(jīng)驗交流EMC咨詢服務部議程業(yè)務連續(xù)性管理框架

和建設(shè)方法論業(yè)務連續(xù)建設(shè)關(guān)鍵步驟及要點EMC成功案例介紹業(yè)務連續(xù)性管理框架業(yè)務連續(xù)性管理框架風險評估和控制業(yè)務連續(xù)性管理組織結(jié)構(gòu)應急響應和操作業(yè)務影響分析維護與演練認知與培訓危機溝通外部協(xié)調(diào)業(yè)務連續(xù)性策略業(yè)務操作恢復流程信息系統(tǒng)恢復流程EMC

BCSI方法論

為業(yè)務連續(xù)性建設(shè)提供系統(tǒng)、科學的指導EMCBCSIFramework啟動&準備組建項目團隊B項目規(guī)劃A業(yè)務影響分析2風險分析3調(diào)研相關(guān)的法規(guī)要求1IT現(xiàn)狀分析4應用關(guān)聯(lián)性分析5制定災備策略7可行性和成本效益分析6規(guī)劃管理建設(shè)項目管理災備架構(gòu)設(shè)計8制定實施規(guī)劃9災備系統(tǒng)詳細設(shè)計11災備系統(tǒng)實施12設(shè)計災難恢復預案10培訓13規(guī)劃和實施災備演練14災備更新及維護15構(gòu)建災備中心日常運維流程16EMC方法論指導下需要開展的工作規(guī)劃設(shè)計建設(shè)實施運維管理項目管理總體架構(gòu)咨詢（Architect/Consultant）IT現(xiàn)狀分析應用關(guān)聯(lián)分析災備認知培訓當前恢復能力評估制定業(yè)務連續(xù)性策略監(jiān)管要求評估復制鏈路需求DR技術(shù)評估和選型容災技術(shù)實施規(guī)劃軟硬件基本安裝配置災難恢復預案設(shè)計DR與ITSM的結(jié)合容災系統(tǒng)技術(shù)測試DRP優(yōu)化和修訂專業(yè)培訓演練規(guī)劃主機存儲網(wǎng)絡數(shù)據(jù)復制應用數(shù)據(jù)庫DR系統(tǒng)詳細設(shè)計備份遷移主機存儲網(wǎng)絡數(shù)據(jù)復制應用數(shù)據(jù)庫DR技術(shù)實施和文檔備份遷移容災演習規(guī)劃與演練風險分析容災機房設(shè)計改造制定容災運維計劃采購期業(yè)務影響分析明確災備設(shè)備采購需求災備策略及方案培訓實施演練議程業(yè)務連續(xù)性管理框架

和建設(shè)方法論業(yè)務連續(xù)建設(shè)關(guān)鍵步驟及要點EMC成功案例介紹EMCBCSI建設(shè)方法論規(guī)劃階段啟動&準備組建項目團隊B項目規(guī)劃A業(yè)務影響分析2風險分析3調(diào)研相關(guān)的法規(guī)要求1IT現(xiàn)狀分析4應用關(guān)聯(lián)性分析5制定災備策略7可行性和成本效益分析6規(guī)劃管理建設(shè)項目管理災備架構(gòu)設(shè)計8制定實施規(guī)劃9災備系統(tǒng)詳細設(shè)計10災備系統(tǒng)實施11設(shè)計災難恢復預案12培訓13規(guī)劃和實施災備演練14災備更新及維護15構(gòu)建災備中心日常運維流程16風險分析通過風險分析發(fā)現(xiàn)企業(yè)業(yè)務所面臨的不同風險，包括IT風險和非IT風險，從而提出風險防范策略、措施。風險類別風險列舉計劃外風險自然災害氣候災害、地質(zhì)災難機房環(huán)境風險火災、機房結(jié)構(gòu)性破壞、供電系統(tǒng)癱瘓、空調(diào)故障社會性災難傳染性疾病或污染、恐怖主義事件、動亂、人為故障人為失誤或故意破壞硬件單點故障單臺服務器故障、網(wǎng)絡單點故障、存儲單部件故障硬件多點故障多臺服務器故障、網(wǎng)絡多點故障、存儲多部件故障數(shù)據(jù)庫邏輯故障數(shù)據(jù)庫損壞、數(shù)據(jù)表誤刪除或修改軟件故障應用軟件故障、數(shù)據(jù)庫軟件故障、操作系統(tǒng)故障系統(tǒng)性能嚴重下降主機、存儲、網(wǎng)絡、數(shù)據(jù)庫、應用程序等計劃內(nèi)風險系統(tǒng)升級操作系統(tǒng)升級、數(shù)據(jù)庫版本升級、應用升級、數(shù)據(jù)庫整理、硬件微碼升級數(shù)據(jù)備份定期或不定期的數(shù)據(jù)備份系統(tǒng)遷移數(shù)據(jù)遷移、系統(tǒng)整合容災演習系統(tǒng)切換或回切世界范圍全國范圍地域范圍城市范圍園區(qū)范圍樓宇范圍機房范圍防范哪種影響范圍的風險是容災中心選址的重要依據(jù)之一容災中心選址要考慮企業(yè)業(yè)務所覆蓋的地域范圍容災中心選址要考慮企業(yè)的業(yè)務特點（如服務業(yè)、制造業(yè)）服務行業(yè)應用級別容災中心通常與企業(yè)業(yè)務所覆蓋地域范圍保持一致示例：業(yè)務覆蓋地域范圍應用級容災選址數(shù)據(jù)級容災選址風險影響范圍與容災中心選址風險分析：容災中心選址業(yè)務影響分析定義關(guān)鍵的業(yè)務功能和業(yè)務流程RTO/RPO定義業(yè)務運營所依賴的資源第一階段通常重點關(guān)注IT資源數(shù)據(jù)追補的能力人工替代操作的能力確定RTO/RPO目標行業(yè)或法律規(guī)定實際業(yè)務需求業(yè)務功能部署現(xiàn)狀RTO/RPO目標調(diào)整實際技術(shù)方案實際管理因素測試演練結(jié)果RTO/RPO目標調(diào)整業(yè)務需求變化技術(shù)變更人員熟練程度提高關(guān)鍵點：業(yè)務部門的參與和認可，避免不合理的期望業(yè)務影響分析：RTO/RPO目標確定過程T1T2T3T4T5T6T7T8業(yè)務RTO常見RTO定義業(yè)務影響分析：典型的RTO組成業(yè)務影響分析定義關(guān)鍵的業(yè)務功能和業(yè)務流程RTO/RPO定義業(yè)務運營所依賴的資源第一階段通常重點關(guān)注IT資源數(shù)據(jù)追補的能力人工替代操作的能力業(yè)務影響分析：IT現(xiàn)狀及業(yè)務應用關(guān)聯(lián)IT系統(tǒng)映射、應用關(guān)聯(lián)分析業(yè)務應用與IT系統(tǒng)映射分析業(yè)務應用的關(guān)聯(lián)關(guān)系分析業(yè)務應用與外部單位（如銀行）的關(guān)聯(lián)關(guān)系分析業(yè)務數(shù)據(jù)一致性要求根據(jù)業(yè)務的關(guān)鍵性確定IT系統(tǒng)、IT元素的重要性應用之間的數(shù)據(jù)傳遞和相互依賴關(guān)系是制定容災策略及后續(xù)容災切換策略的依據(jù)之一。示例業(yè)務影響分析的結(jié)果定義各業(yè)務系統(tǒng)優(yōu)先級別及RTO/RPO目標業(yè)務支撐系統(tǒng)訪談評分優(yōu)先級別RTO(h)RPO(m)營業(yè)系統(tǒng)378120開關(guān)機系統(tǒng)356120帳務系統(tǒng)289120接口庫、前置機280120采集系統(tǒng)（GSM語音）2782430計費系統(tǒng)2852430漫游上、下發(fā)接口2362430網(wǎng)間結(jié)算2144248h統(tǒng)計分析2043248h示例6級-數(shù)據(jù)零丟失和遠程集群支持實現(xiàn)遠程數(shù)據(jù)實時備份，實現(xiàn)零丟失應用軟件可以實現(xiàn)實時無縫切換遠程集群系統(tǒng)的實時監(jiān)控和自動切換能力5級-實時數(shù)據(jù)傳輸及完整設(shè)備支持實現(xiàn)遠程數(shù)據(jù)復制技術(shù)備用網(wǎng)絡也具備自動或集中切換能力4級-電子傳輸及完整設(shè)備支持配置所需要全部數(shù)據(jù)和通訊線路及網(wǎng)絡設(shè)備，并處于就緒狀態(tài)7*24運行;更高的技術(shù)支持和運維管理3級-電子傳輸和部分設(shè)備支持配置部分數(shù)據(jù),通信線路和網(wǎng)絡設(shè)備每天實現(xiàn)多次的數(shù)據(jù)電子傳輸備用場地配置專職的運行管理人員2級-備用場地支持預定時間調(diào)配數(shù)據(jù),通信線路和網(wǎng)絡設(shè)備備用場地管理制度設(shè)備及網(wǎng)絡緊急供貨協(xié)議1級-基本支持每周至少做一次完全數(shù)據(jù)備份制定介質(zhì)存取、驗證和轉(zhuǎn)儲的管理制度完整測試和演練的災難恢復預案國家質(zhì)量監(jiān)督檢驗檢疫總局，國家標準化管理委員會制定的《信息安全技術(shù)信息系統(tǒng)災難恢復規(guī)范》GB/T20988-2007中所定義的災難恢復等級業(yè)務連續(xù)性策略：容災恢復能力考量標準業(yè)務連續(xù)性策略：本地恢復與容災恢復本地恢復策略：本地高可用切換磁帶恢復磁盤備份或虛擬磁帶庫備份恢復磁盤快照克隆恢復日志恢復CDP恢復數(shù)據(jù)追補策略…災難恢復策略：容災切換啟用條件容災切換最小單元容災切換優(yōu)先級…示例案例：WEB可以單獨切換

中間件可以單獨切換

數(shù)據(jù)庫可以單獨切換

每層超過一半的處理能力受損，短時無法恢復，則需要考慮切換本地保護策略：本地高可用本地數(shù)據(jù)Clone持續(xù)數(shù)據(jù)保護(CDP)B2D/B2VTL磁帶備份ArchiveLog備份容災保護策略：應用級或數(shù)據(jù)級容災同級容災、降級容災同步數(shù)據(jù)保護或異步數(shù)據(jù)保護容災數(shù)據(jù)復制技術(shù)主備中心運營方式、雙中心運營方式、多中心運營方式短、中、遠期容災策略業(yè)務連續(xù)性策略：容災保護與本地保護人為故障的數(shù)據(jù)保護、邏輯故障保護是本地保護策略問題災難通常導致物理故障，容災保護通常針對物理故障的保護與恢復。業(yè)務連續(xù)性策略：容災中心建設(shè)統(tǒng)一規(guī)劃、分布實施示例演進路線

建設(shè)策略業(yè)務系統(tǒng)首期目標容災層次容災中心運行模式RTORPO備注CRM同城應用級主備4H0處理能力、高可用性可以適度降低。EAI同城應用級主備4HN/ALDAP同城應用級主備4H0Billing同城應用級主備8H30MinIBP同城應用級主備8H30Min同級容災：容災中心的IT系統(tǒng)在處理能力、可靠性等指標和生產(chǎn)中心相當。降級容災：容災中心的IT系統(tǒng)在處理能力、可靠性等指標低于生產(chǎn)中心。示例:業(yè)務連續(xù)性建設(shè)策略容災架構(gòu)設(shè)計：容災技術(shù)選型原則需要考慮現(xiàn)有的應用和系統(tǒng)狀況、投資規(guī)模、實施后的管理要求等因素采用平臺級的技術(shù)，能夠適應異構(gòu)環(huán)境要求避免對生產(chǎn)環(huán)境的重大變更采用的技術(shù)成熟、可靠，需要有大量的實際應用案例做參考采用技術(shù)能滿足具體業(yè)務RTO、RPO要求，并能適應傳輸網(wǎng)絡帶寬要求采用的技術(shù)簡單、實用，避免管理的復雜化盡量減少對生產(chǎn)系統(tǒng)的性能影響采用的技術(shù)成本適度容災數(shù)據(jù)復制技術(shù)選型：數(shù)據(jù)的復制保護是容災技術(shù)中最核心的部分信息的載體：磁盤陣列信息的傳輸：SAN網(wǎng)絡信息的驅(qū)動：操作系統(tǒng)信息的處理：數(shù)據(jù)庫信息的應用：業(yè)務系統(tǒng)中間件編程實現(xiàn)備用數(shù)據(jù)庫技術(shù)、或數(shù)據(jù)庫日志傳送技術(shù)OS邏輯卷鏡像或復制基于智能光纖交換機技術(shù)基于磁盤陣列復制技術(shù)需編程實現(xiàn)，切換及回切復雜，擴展極復雜。對主機性能有影響，切換及回切復雜，擴展復雜；只能復制數(shù)據(jù)庫信息。實現(xiàn)復雜，主機性能影響較嚴重，管理復雜，支持異構(gòu)存儲。不占用主機資源；對應用及主機透明，擴展容易，存儲系統(tǒng)可異構(gòu)，應用越來越廣泛。不占用主機資源；對應用及主機透明，切換/回切容易，擴展容易，存儲系統(tǒng)不可異構(gòu)。目前普遍采用。規(guī)劃設(shè)計路線災備系統(tǒng)詳細設(shè)計方案應用：核心系統(tǒng)、信用卡、SWIFT、資產(chǎn)托管系統(tǒng)、外匯寶系統(tǒng)、銀基通、網(wǎng)銀、SAPTR、業(yè)務集中系統(tǒng)、客服系統(tǒng)核心技術(shù)：網(wǎng)絡、SAN、存儲系統(tǒng)重要技術(shù)：服務器、密鑰系統(tǒng)、運維輔助系統(tǒng)、域環(huán)境、數(shù)據(jù)庫、中間件規(guī)劃設(shè)計災備系統(tǒng)總體架構(gòu)設(shè)計災備建設(shè)策略業(yè)務影響分析應用關(guān)聯(lián)分析技術(shù)可行性投資預算法規(guī)遵從企業(yè)發(fā)展戰(zhàn)略行業(yè)案例參考IT現(xiàn)狀調(diào)研各階段目標、建設(shè)路線、方向架構(gòu)和方法容災架構(gòu)設(shè)計：容災設(shè)計參考模型典型的兩中心容災參考模型數(shù)據(jù)容災應用恢復業(yè)務接管生產(chǎn)中心同步數(shù)據(jù)復制異地災備中心同城災備中心異步數(shù)據(jù)復制容災架構(gòu)演變：多點容災容災架構(gòu)演變：多點容災生產(chǎn)中心同步數(shù)據(jù)復制異地災備中心同城災備中心異步數(shù)據(jù)復制異步數(shù)據(jù)復制EMCBCSI建設(shè)方法論建設(shè)階段啟動&準備組建項目團隊B項目規(guī)劃A業(yè)務影響分析2風險分析3調(diào)研相關(guān)的法規(guī)要求1IT現(xiàn)狀分析4應用關(guān)聯(lián)性分析5制定災備策略7可行性和成本效益分析6規(guī)劃管理建設(shè)項目管理災備架構(gòu)設(shè)計8制定實施規(guī)劃9災備系統(tǒng)詳細設(shè)計10災備系統(tǒng)實施11設(shè)計災難恢復預案12培訓13規(guī)劃和實施災備演練14災備更新及維護15構(gòu)建災備中心日常運維流程16設(shè)計災難恢復計劃及本地恢復計劃也稱容災恢復流程或應急響應預案應急響應計劃容災管理組織災難初始評估流程災難宣布流程災難評估流程容災恢復計劃（DRP）IT切換流程/步驟/啟用條件IT回切流程/步驟/啟用條件本地恢復計劃本地保護操作流程/步驟本地恢復場景及恢復流程/步驟/啟用條件業(yè)務恢復計劃IT恢復配合業(yè)務驗證數(shù)據(jù)追補容災演習演習方法ContinuousTesting確定演習策略記錄演習和收集反饋規(guī)劃演習準備和協(xié)調(diào)演習實施演習分析和評估演習結(jié)果匯報演習結(jié)果ContinuousImprovement修改及完善容災演習盡可能明確和量化演習目標，確保演習效果可以被衡量。容災演習規(guī)劃演習類型的定義和選擇演習范圍和目標參與人員及其職責演習場景的選擇演習的時間調(diào)度演習的成功標準風險分析和應急預案演習后的狀態(tài)報告人員后備計劃后勤保障容災演習手冊，包括《指揮手冊》、《操作手冊》根據(jù)演習反饋，修訂容災切換/回切流程安全有效的容災演練機制為什么需要業(yè)務連續(xù)性導航軟件當前業(yè)務連續(xù)性項目中，容災切換面臨的問題傳統(tǒng)業(yè)務持續(xù)計劃/災難恢復計劃使用查詢不便系統(tǒng)環(huán)境變更無法及時更新不易閱讀，需經(jīng)過較長時間熟悉演練參與人員眾多，難以控制協(xié)調(diào)，并嚴格遵循流程順序整體切換進度難以監(jiān)控無法有效記錄和保存切換流程導航軟件的主要使用方法演練前演練時創(chuàng)建角色創(chuàng)建人員分配權(quán)限創(chuàng)建模板系統(tǒng)管理員模板管理員現(xiàn)場指揮創(chuàng)建流程實例定義相關(guān)人員啟動流程流程指揮流程監(jiān)控流程統(tǒng)計IT操作人員、業(yè)務人員和支持人員根據(jù)分配的任務執(zhí)行對應的命令，并遞交相應結(jié)果EMC導航軟件的主要工作界面介紹用戶任務列表用戶可操作的系統(tǒng)模塊導航欄點擊按鈕，退出系統(tǒng)并返回到登錄界面流程進度EMC導航軟件的主要工作界面介紹用戶任務列表用戶可操作的系統(tǒng)模塊導航欄詳細操作任務點擊數(shù)字，在用戶任務列表中查看對應類型的任務規(guī)劃階段關(guān)鍵工作風險分析業(yè)務影響分析IT現(xiàn)狀分析及業(yè)務關(guān)聯(lián)關(guān)系業(yè)務連續(xù)性建設(shè)策略業(yè)務連續(xù)性架構(gòu)設(shè)計建設(shè)管理階段關(guān)鍵工作災難恢復計劃開發(fā)本地恢復計劃開發(fā)演習規(guī)劃及演習業(yè)務連續(xù)性導航內(nèi)容小結(jié)議程業(yè)務連續(xù)性管理框架

和建設(shè)方法論業(yè)務連續(xù)建設(shè)關(guān)鍵步驟及要點EMC成功案例介紹浦發(fā)銀行兩地三中心災備建設(shè)咨詢項目項目背景建設(shè)“兩地三中心”的災備體系過渡期內(nèi)租用電信IDC，三年內(nèi)建設(shè)自有的綜合服務中心一期完成11個核心應用系統(tǒng)災備，二期力爭完成所有重要應用系統(tǒng)的災備EMC的主要實施內(nèi)容包括：業(yè)務影響分析IT系統(tǒng)分析應用關(guān)聯(lián)分析災難恢復策略制定災備系統(tǒng)總體方案設(shè)計災備系統(tǒng)詳細方案設(shè)計災難恢復計劃開發(fā)災難恢復切換演練成功案例-阿里巴巴支付寶用戶背景用戶超過1億日交易總額超過4.5億元人民幣日交易筆數(shù)超過200萬筆EMC的主要工作內(nèi)容包括：風險分析業(yè)務影響分析IT系統(tǒng)分析應用關(guān)聯(lián)分析恢復能力分析業(yè)務連續(xù)性策略開發(fā)災備系統(tǒng)方案設(shè)計業(yè)務連續(xù)性計劃開發(fā)災備系統(tǒng)演練運維管理設(shè)計等客戶受益建立了針對各種IT風險的應急預案通過多次不同形式的演練提高了應對災難的能力業(yè)務系統(tǒng)業(yè)務運營要求業(yè)務保護要求A類(核心業(yè)務)7×24小時每年最大停機時間3.5小時(高可用性99.96%)RTO=1小時RPO=1分鐘B類(內(nèi)部管理及支撐業(yè)務)7×24小時每年最大停機時間8.7小時(高可用性99.9%)RTO=4小時RPO=15分鐘C類(周邊業(yè)務)7×24小時每年最大停機時間8.7小時(高可用性99.9%)RTO=2天RPO=1天中國航信同城容災項目項目背景和范圍開放平臺業(yè)務系統(tǒng)容災核心業(yè)務要求：RTO＝2小時，RPO＝0EMC的主要實施內(nèi)容包括項目管理項目總咨詢商容災保護及恢復策略制定容災系統(tǒng)方案設(shè)計容災系統(tǒng)實施容災項目實施進度跟蹤開發(fā)詳細災難恢復預案多場景容災演練規(guī)劃與實施指導總體負責容災演練的設(shè)計和指揮EMC咨詢服務部EMC在業(yè)務連續(xù)性建設(shè)方面的人員優(yōu)勢人員技能優(yōu)勢最早開始從事業(yè)務連續(xù)性的各項業(yè)務單獨設(shè)立的業(yè)務連續(xù)性咨詢業(yè)務部門，保持中立性EMC擁有業(yè)界最多的、最富有經(jīng)驗的業(yè)務連續(xù)性專家最多的國際上的業(yè)務連續(xù)性專業(yè)機構(gòu)的專業(yè)認證資質(zhì)。例如DRII的CBCP認證。(超過十名)EMC在中國提供精專的容災咨詢服務EMC品牌優(yōu)勢團隊優(yōu)勢服務優(yōu)勢案例優(yōu)勢業(yè)界整體實力最強的BCP咨