中國航信數(shù)據(jù)中心與災(zāi)備中心的運(yùn)行課件

2009年7月中國航信數(shù)據(jù)中心與災(zāi)備中心的運(yùn)行

內(nèi)容容災(zāi)備份體系2安全管理體系31數(shù)據(jù)中心規(guī)模與環(huán)境未來發(fā)展與規(guī)劃419841988推出貨運(yùn)系統(tǒng)民航計算機(jī)站成立1985199419962000200120022003建立ICS系統(tǒng)中國首家離港系統(tǒng)推出CRS2008百家離港系統(tǒng)建設(shè)奧運(yùn)保障信息安全中國航信成立中國民航信息集團(tuán)公司成立中國航信集團(tuán)公司整體境外上市1）中國航信發(fā)展歷程1997推出信天游網(wǎng)站掛牌上市1989中國民航計算機(jī)信息管理中心2001年，在香港聯(lián)合交易所主板掛牌上市

2003、2005、2006年，入選信息產(chǎn)業(yè)部“中國軟件產(chǎn)業(yè)最大規(guī)模前100家企業(yè)”2003、2007、2008年，入選國家信息化測評中心“中國企業(yè)信息化500強(qiáng)”2006、2007、2008年，連續(xù)獲批年度國家規(guī)劃布局內(nèi)重點(diǎn)軟件企業(yè)北京奧運(yùn)會殘奧會先進(jìn)集體通過ISO9001:2000質(zhì)量體系認(rèn)證3）業(yè)務(wù)系統(tǒng)--三大核心系統(tǒng)航班查詢訂座記錄CRS(ComputerReservationSystem)電子客票旅游產(chǎn)品航班管理座位控制收益管理航空聯(lián)盟DCS(DepartureControlSystem)ICS(InventoryControlSystem)代理人系統(tǒng)離港系統(tǒng)航空公司系統(tǒng)代理人客戶機(jī)場客戶航空公司客戶離港值機(jī)航班配載4）業(yè)務(wù)系統(tǒng)--周邊系統(tǒng)航空公司系統(tǒng)數(shù)據(jù)倉庫客票遺失系統(tǒng)忠實客戶系統(tǒng)收益管理系統(tǒng)國內(nèi)運(yùn)價系統(tǒng)備份系統(tǒng)非航空產(chǎn)品商周邊系統(tǒng)建設(shè)信息提供系統(tǒng)天氣信息目的地信息簽證支付系統(tǒng)最終客戶分銷系統(tǒng)DCP航空產(chǎn)品商電子商務(wù)平臺網(wǎng)絡(luò)平臺旅游代理人旅游代理人境外代理人境外代理人公司客戶CA/CZ/MU/其他旅游系統(tǒng)旅館系統(tǒng)租車系統(tǒng)國外GDS國外ICSUniscopeIntranetExtranetInternet5)運(yùn)行規(guī)模--主機(jī)平臺８套主機(jī)系統(tǒng)實現(xiàn)了同機(jī)房熱備架構(gòu)，支持ICS、CRS和DCS業(yè)務(wù)發(fā)展，提升了系統(tǒng)可擴(kuò)展性和安全保障能力。1998年：IX48022001年：IX680280年代：1100/6001995年：2200/78442000年：IX58022003年：CS78022005年：DOR280*22007年：DOR380*27)網(wǎng)絡(luò)系統(tǒng)--骨干網(wǎng)絡(luò)建設(shè)總體規(guī)劃：以北京東四、三里屯兩機(jī)房為互為備份的接入核心、以大中節(jié)點(diǎn)為全連接的骨干網(wǎng)絡(luò)，形成輻射全國的層次化的分級網(wǎng)狀結(jié)構(gòu)框架。省內(nèi)網(wǎng)核心網(wǎng)低速線路高速線路GDSAgenciesAgenciesAgenciesAgenciesAgenciesINTERNETSITA北京2北京1上海成都廣州香港深圳2深圳1西安沈陽8)網(wǎng)絡(luò)系統(tǒng)--網(wǎng)絡(luò)規(guī)模電路類型SDHATMPVCATM端口Internet裸光纖DDN幀中繼電路數(shù)量4713265913帶寬總量94M26M310M302M

6.375M2.128M設(shè)備類型服務(wù)器路由器交換機(jī)光纖交換機(jī)ES7000磁盤陣列磁帶庫設(shè)備數(shù)量17313592182693電路租用情況中心機(jī)房主設(shè)備數(shù)５年來主機(jī)系統(tǒng)交易量年增長率為40%左右；開放平臺系統(tǒng)增長迅速，年增長率均在100%以上。9)挑戰(zhàn)--交易量持續(xù)高速增長內(nèi)容容災(zāi)備份體系1安全管理體系32數(shù)據(jù)中心規(guī)模與環(huán)境未來發(fā)展與規(guī)劃41)三級備份架構(gòu)災(zāi)難分類備份措施業(yè)務(wù)級別核心業(yè)務(wù)系統(tǒng)重要業(yè)務(wù)系統(tǒng)一般業(yè)務(wù)系統(tǒng)機(jī)房級災(zāi)難遠(yuǎn)程備份√

同城備份√√

系統(tǒng)級災(zāi)難雙機(jī)熱備（HA）

或負(fù)載均衡（LoadBalance）√√√非系統(tǒng)級災(zāi)難TAPE/VTLServerFree√

LanFree√√

Client√√√STANDBY數(shù)據(jù)庫√

BCV/SNAPSHOT數(shù)據(jù)復(fù)制√√

2)主機(jī)XTC架構(gòu)及備份體系東四機(jī)房三里屯機(jī)房CRSHA12CPUICSHA12CPUDCSHA8CPUDorado280-ACRSHB12CPUICSHB12CPUDCSHB8CPUDorado280-BCRSHC12CPUICSHC8CPUDorado380-A12CPUDBSRDF/ADB熱備份CRSHB12CPUICSHB12CPUDCSHB8CPUDorado280–C(upd)CRSHC12CPUICSHC8CPUDorado380-B12CPU熱備份預(yù)投產(chǎn)測試8CPUIX6800測試系統(tǒng)8CPUIX5800研發(fā)系統(tǒng)8CPUIX48004)離港系統(tǒng)三級備份體系東四機(jī)房三里屯機(jī)房

DCS-Host-A

DCS-Host-B

Shared

DB

鎖控制器1

鎖控制器2

NewAPP

Server

SRDF

DB

BCV

DB

DCS-BACKUP

SRDF

日常運(yùn)行

DB

網(wǎng)絡(luò)接入

終端用戶

5)災(zāi)難備份能力災(zāi)難恢復(fù)能力：實施了SRDF備份，可以確保生產(chǎn)數(shù)據(jù)無丟失，即：RPO（RecoveryPointObject）=0;一旦出現(xiàn)數(shù)據(jù)中心級的災(zāi)難，備份系統(tǒng)可以在1小時左右恢復(fù)業(yè)務(wù)服務(wù)，即：RTO（RecoveryTimeObject）<1h。模擬演練：每年針對3個生產(chǎn)系統(tǒng)共組織6次模擬切換演練。所有演練過程均電子存檔；通過模擬演練結(jié)果及時調(diào)整災(zāi)備流程。6)奧運(yùn)保障--技術(shù)和管理技術(shù)方面重點(diǎn)保障離港系統(tǒng)的無故障運(yùn)行，構(gòu)建同機(jī)房、同城、前端備份的離港三級備份體系；構(gòu)建與核心業(yè)務(wù)相關(guān)的開放平臺同機(jī)房、同城備份體系；構(gòu)建訂座系統(tǒng)同機(jī)房、同城二級備份體系；構(gòu)建層次化、全冗余、多路由的網(wǎng)絡(luò)系統(tǒng)。管理方面建立健全奧運(yùn)保障組織機(jī)構(gòu)；建立應(yīng)急機(jī)制和聯(lián)動機(jī)制，應(yīng)對各種緊急情況；組織多層次演練，保證應(yīng)急預(yù)案有效執(zhí)行，在出現(xiàn)重大故障時迅速恢復(fù)正常生產(chǎn)秩序；組織完成奧運(yùn)前信息安全系統(tǒng)的審計和認(rèn)證工作；內(nèi)容容災(zāi)備份體系1安全管理體系23數(shù)據(jù)中心規(guī)模與環(huán)境未來發(fā)展與規(guī)劃4總體方針目標(biāo)與原則安全組織體系公司安全生產(chǎn)組織架構(gòu)安全生產(chǎn)職責(zé)安全策略數(shù)據(jù)安全、網(wǎng)絡(luò)安全、應(yīng)用安全物理安全、應(yīng)急恢復(fù)、人員安全病毒防護(hù)、系統(tǒng)安全總體方針安全組織體系操作規(guī)范和流程安全管理制度安全管理制度物理安全策略網(wǎng)絡(luò)安全策略系統(tǒng)安全策略數(shù)據(jù)安全策略安全培訓(xùn)策略系統(tǒng)開發(fā)策略病毒防護(hù)策略應(yīng)用安全策略應(yīng)急恢復(fù)策略1）信息安全管理體系2）審計管理體系信息系統(tǒng)安全審計工作分為兩種組織方式內(nèi)部安全審計公司安全審計工作按照季度進(jìn)行，部門根據(jù)實際需要按周或月安排進(jìn)行。外部安全審計由專業(yè)技術(shù)服務(wù)提供商完成，一般每年進(jìn)行1－2次。內(nèi)容容災(zāi)備份體系1安全管理體系24數(shù)據(jù)中心規(guī)模與環(huán)境未來發(fā)展與規(guī)劃31）數(shù)據(jù)中心、備份中心建設(shè)數(shù)據(jù)中心需求

航信現(xiàn)有機(jī)房約6000平方米，近年來隨著業(yè)務(wù)的高速發(fā)展，機(jī)房使用率迅速提升，考慮到未來發(fā)展加速，為滿足未來10－15年的發(fā)展需求，根據(jù)國內(nèi)外同行經(jīng)驗，必須建設(shè)超過3萬平方米的機(jī)房。災(zāi)備中心需求

根據(jù)國家對重要信息系統(tǒng)的災(zāi)備要求，航信集團(tuán)需要在北京主數(shù)據(jù)中心1000公里以外建設(shè)災(zāi)備中心。上海是災(zāi)備中心建設(shè)的成熟地點(diǎn)，可以作為第二數(shù)據(jù)中心。災(zāi)備數(shù)據(jù)中心建設(shè)規(guī)模應(yīng)超過18000平方米。辦公需求

根據(jù)“三個翻番”的戰(zhàn)略指導(dǎo)，最近幾年員工將大幅增長。預(yù)計未來五年，北京總部將達(dá)到5000人，上?；剡_(dá)到2000人，廣州基地約1000人。面臨業(yè)務(wù)發(fā)展帶來的人員高速增長，基礎(chǔ)建設(shè)必須先行。4）北京科技園區(qū)規(guī)劃概述北京總部科技園區(qū)基礎(chǔ)設(shè)施發(fā)展規(guī)劃的總體思路是：為滿足10－15年航信集團(tuán)的發(fā)展需求，在北京市郊購入600畝左右的場地，其中375畝集中建設(shè)集團(tuán)總部、數(shù)據(jù)中心、研發(fā)中心、呼叫中心、培訓(xùn)中心、電子商務(wù)等機(jī)構(gòu)所需機(jī)房和近5000員工的辦公用房?？偨ㄖ娣e15萬平方米，分兩期完成。北京科技園區(qū)概算項目總投資預(yù)計約40億元人民幣。建設(shè)內(nèi)容包括：數(shù)據(jù)中心、軟件研發(fā)中心大樓、軟件工程中心大樓、國家工程實驗室大樓、結(jié)算公司辦公大樓、培訓(xùn)中心、會議中心以及附屬設(shè)施等。

5）中國航信外包服務(wù)發(fā)展戰(zhàn)略現(xiàn)狀具備了自有高等級數(shù)據(jù)中心；部署了遍布全國的網(wǎng)絡(luò)環(huán)境；儲備大量的技術(shù)人才和維護(hù)經(jīng)驗；成功引入了一家金融機(jī)構(gòu)入駐；積極拓展其它戰(zhàn)略合作伙伴和客戶近期完成三大