圖一：賽門鐵克北方區(qū)售前技術(shù)經(jīng)理李道蓮。

事實(shí)上，很多中小金融機(jī)構(gòu)并沒(méi)有足夠的財(cái)力去構(gòu)建傳統(tǒng)的兩地三中心的容災(zāi)模式。在有限財(cái)力的情況下，中小企業(yè)需要更加理解容災(zāi)的主次，根據(jù)IDC和Garnter等權(quán)威咨詢機(jī)構(gòu)的調(diào)研數(shù)據(jù)顯示，邏輯錯(cuò)誤（應(yīng)用軟件缺陷、系統(tǒng)缺陷、人為操作）、硬件故障等常規(guī)問(wèn)題的概率要遠(yuǎn)遠(yuǎn)大于自然災(zāi)難的概率，如果做好大概率的災(zāi)難往往是中小企業(yè)容災(zāi)首先需要考慮的問(wèn)題。另外需要考慮的是，在專業(yè)人才匱乏的現(xiàn)實(shí)情況下，如何選擇適合自身發(fā)展需求的解決方案，并不是最貴、或者技術(shù)含量最高的解決方案才是最好的，選擇最適合自身發(fā)展的解決方案才是最佳方案。

賽門鐵克北方區(qū)售前技術(shù)經(jīng)理李道蓮表示：“賽門鐵克在金融行業(yè)，特別是在大中型金融機(jī)構(gòu)方面做的非常好，行業(yè)經(jīng)驗(yàn)豐富，對(duì)于銀行的業(yè)務(wù)需求、業(yè)務(wù)系統(tǒng)應(yīng)該如何建設(shè)都有著豐富的實(shí)踐經(jīng)驗(yàn)；其次，賽門鐵克在容災(zāi)和信息安全方面具有全球領(lǐng)導(dǎo)地位，擁有全球范圍的智能網(wǎng)絡(luò)，及時(shí)檢測(cè)互聯(lián)網(wǎng)安全動(dòng)態(tài)，為客戶提供快速安全響應(yīng)服務(wù)，并且具有很多合作伙伴，能夠在技術(shù)、服務(wù)等層面覆蓋到國(guó)內(nèi)中小金融機(jī)構(gòu)用戶。”

賽門鐵克的解決之道

針對(duì)國(guó)內(nèi)不同中小金融機(jī)構(gòu)的需求，賽門鐵克通過(guò)容災(zāi)備份與信息安全全面的解決方案為用戶解決難題。賽門鐵克通過(guò)農(nóng)信社的桌面安全和數(shù)據(jù)中心災(zāi)備、中型城商行云備份服務(wù)平臺(tái)以及小型城商行信息安全和數(shù)據(jù)中心災(zāi)備三個(gè)成功案例展示了賽門鐵克在中小金融機(jī)構(gòu)容災(zāi)與信息安全領(lǐng)域的技術(shù)、方案、服務(wù)等方面全面的特點(diǎn)。

圖二：某省農(nóng)信社的災(zāi)備體系架構(gòu)，原有的備份系統(tǒng)存在著磁帶庫(kù)故障率高，數(shù)據(jù)復(fù)制占用帶寬大、成本高，恢復(fù)復(fù)雜等問(wèn)題，尤其是采用VTL消重復(fù)制雖然能夠解決帶寬問(wèn)題，但是數(shù)據(jù)回復(fù)驗(yàn)證極其復(fù)雜，需要手工操作先掃描磁帶讀取日志，導(dǎo)入遠(yuǎn)程備份服務(wù)器，方可回復(fù)數(shù)據(jù)。

賽門鐵克北方區(qū)售前技術(shù)經(jīng)理李道蓮表示：“該農(nóng)信社生產(chǎn)中心通過(guò)兩臺(tái)賽門鐵克NBU 5220備份一體機(jī)來(lái)構(gòu)建一個(gè)基于SAN的、對(duì)應(yīng)用影響最小的生產(chǎn)中心備份系統(tǒng)。容災(zāi)中心則通過(guò)1臺(tái)賽門鐵克NBU5220與生產(chǎn)中心IP鏈接，生產(chǎn)中心通過(guò)賽門鐵克Air技術(shù)將重要的數(shù)據(jù)拷貝復(fù)制到容災(zāi)中心。復(fù)制數(shù)據(jù)的Catalog信息自動(dòng)進(jìn)入容災(zāi)中心的Master Server Catalog，備份數(shù)據(jù)在容災(zāi)中心可以即時(shí)回復(fù)。磁帶庫(kù)從而可以只做歷史數(shù)據(jù)保存。”

李道蓮還談了陣列級(jí)的復(fù)制技術(shù)與賽門鐵克Air技術(shù)的區(qū)別以及中小金融機(jī)構(gòu)的容災(zāi)起步問(wèn)題：“陣列級(jí)的復(fù)制一般都是實(shí)時(shí)的，而Air技術(shù)可以基于策略來(lái)進(jìn)行復(fù)制。像一些大中型銀行往往是業(yè)務(wù)級(jí)容災(zāi)和備份容災(zāi)同時(shí)做，長(zhǎng)期數(shù)據(jù)和實(shí)時(shí)數(shù)據(jù)都得到保護(hù)。地方金融機(jī)構(gòu)做實(shí)時(shí)容災(zāi)在資金和成本上會(huì)較高，所以建議分步走，首先做好四級(jí)容災(zāi)、備份容災(zāi)，然后再做業(yè)務(wù)容災(zāi)。”

據(jù)悉，該省級(jí)農(nóng)信社還在終端安全方面采用了賽門鐵克的SEP+SNA+Altris解決方案。賽門鐵克北方區(qū)售前技術(shù)經(jīng)理李道蓮表示：“該農(nóng)信社辦公網(wǎng)絡(luò)通過(guò)防火墻單向通信，為實(shí)現(xiàn)統(tǒng)一升級(jí)和統(tǒng)一管理，將SEP及Altiris服務(wù)器部署在辦公網(wǎng)絡(luò)，SEP通過(guò)拉模式來(lái)下發(fā)策略。對(duì)于SEP采用集中管理方式，不設(shè)立二級(jí)服務(wù)器，減少縣級(jí)聯(lián)社對(duì)服務(wù)器運(yùn)維和數(shù)據(jù)庫(kù)復(fù)制的難度。”
 

圖三：某中型城商行的備份云架構(gòu)。該城商行擁有大量非核心應(yīng)用在X86虛擬化平臺(tái)上，沒(méi)有FC通路，需要采用LAN備份，但是大量數(shù)據(jù)在網(wǎng)絡(luò)上流動(dòng)將嚴(yán)重影響正常業(yè)務(wù)；新核心業(yè)務(wù)上線時(shí)，需要添加到LAN-Free備份中，但是由于所有應(yīng)用共享一臺(tái)VTL，形成了瓶頸；擴(kuò)展、維護(hù)VTL時(shí)，都需要在每臺(tái)應(yīng)用服務(wù)器上操作，潛在風(fēng)險(xiǎn)過(guò)大。

賽門鐵克北方區(qū)售前技術(shù)經(jīng)理李道蓮表示：“該城商行將賽門鐵克NBU5230備份一體機(jī)作為備份恢復(fù)介質(zhì)服務(wù)器，提供安裝備份客戶端軟件的應(yīng)用服務(wù)器以LAN或SAN的方式傳送備份數(shù)據(jù)給戒指服務(wù)器，由NBU5230統(tǒng)一管理后端的備份設(shè)備，使得設(shè)備擴(kuò)容、運(yùn)維都不再需要客戶端操作，大大降低風(fēng)險(xiǎn)；NBU5230的客戶端消重技術(shù)也使得非核心應(yīng)用的數(shù)據(jù)消重后再通過(guò)LAN傳輸，大幅降低網(wǎng)絡(luò)帶寬的占用；備份系統(tǒng)的擴(kuò)展只需增加5230或者介質(zhì)服務(wù)器即可；關(guān)鍵是備份系統(tǒng)運(yùn)維幾乎與應(yīng)用層的系統(tǒng)運(yùn)維分開(kāi)，形成典型的云模式。”

圖四：某小型城商行采用賽門鐵克NBU一體機(jī)構(gòu)建容災(zāi)架構(gòu)。該城商行成立時(shí)間較短，規(guī)模不大，技術(shù)力量薄弱，需要應(yīng)用廣泛、可靠易管理、成本低的容災(zāi)解決方案。

賽門鐵克北方區(qū)售前技術(shù)經(jīng)理李道蓮表示：“通過(guò)NBU一體機(jī)容災(zāi)，完成每天生產(chǎn)數(shù)據(jù)的備份采用重復(fù)數(shù)據(jù)刪除技術(shù)來(lái)降低網(wǎng)絡(luò)成本，利用Air技術(shù)來(lái)實(shí)現(xiàn)容災(zāi)數(shù)據(jù)隨時(shí)恢復(fù)。”

最后，李道蓮全面總結(jié)賽門鐵克針對(duì)中小金融機(jī)構(gòu)的解決方案，她表示：“在數(shù)據(jù)保護(hù)解決方案中，NetBackup或者NBU5230能夠利用全局?jǐn)?shù)據(jù)消重技術(shù)來(lái)增強(qiáng)備份系統(tǒng)架構(gòu)的靈活性，有效降低網(wǎng)絡(luò)帶寬占用；在容災(zāi)解決方案中，NBU5230以及VCS/VBS為主，賽門鐵克的Air技術(shù)特別適合容災(zāi)，簡(jiǎn)單、節(jié)省帶寬以及容易恢復(fù)，幾乎沒(méi)有額外的維護(hù)工作，而在業(yè)務(wù)/應(yīng)用級(jí)容災(zāi)方面，VCS/VBS可以建設(shè)一個(gè)自動(dòng)管理應(yīng)用依賴關(guān)系、自動(dòng)管理災(zāi)難回復(fù)與演練流程、30分鐘切換業(yè)務(wù)的容災(zāi)系統(tǒng)。在信息安全方面，賽門鐵克的端點(diǎn)安全解決方案SEP/SNAC/Altiris，利用全球范圍的智能網(wǎng)絡(luò)監(jiān)控，最快響應(yīng)客戶的安全問(wèn)題，并且能夠做到有效地管理終端，補(bǔ)丁更新和軟件分發(fā)；此外，賽門鐵克的風(fēng)險(xiǎn)評(píng)估與報(bào)告SWG解決方案則可以全面的為客戶提供偵測(cè)網(wǎng)絡(luò)是否安全。”

shaolong