今年,在政務(wù)效率創(chuàng)新改革中,“只跑一次”成為引領(lǐng)機(jī)構(gòu)提升辦事的示范標(biāo)桿?!爸慌芤淮巍辈粌H強(qiáng)調(diào)公務(wù)人員的服務(wù)態(tài)度和業(yè)務(wù)能力,更離不開機(jī)構(gòu)業(yè)務(wù)信息化水平的提升。以公積金提取為例,從之前的網(wǎng)上預(yù)約→柜臺(tái)辦理,到今年全國首批14個(gè)城市實(shí)現(xiàn)手機(jī)“秒提”公積金,實(shí)現(xiàn)“零跑”就把事給辦了。
住房公積金中心的信息化建設(shè)
我國住房公積金信息化建設(shè)經(jīng)歷了十幾年的創(chuàng)新發(fā)展,自2002年重新頒布和修訂《住房公積金管理?xiàng)l例》以來,各地陸續(xù)建立住房公積金中心,隨后十幾年中,住房公積金業(yè)務(wù)信息化就一直穩(wěn)步推進(jìn)中。根據(jù)《住房公積金信息系統(tǒng)技術(shù)規(guī)范》對各地住房公積金管理中心的指導(dǎo)思路,住房公積金信息化建設(shè)應(yīng)滿足規(guī)范性、實(shí)用性、安全性和可擴(kuò)展性的要求。然而,公積金的業(yè)務(wù)信息化,絕不僅僅是簡單的技術(shù)應(yīng)用,而是以信息技術(shù)為核心的管理創(chuàng)新工程。因此需要既懂管理科學(xué)又懂信息技術(shù)的復(fù)合型人才來領(lǐng)導(dǎo)、組織并承擔(dān)有關(guān)規(guī)劃、設(shè)計(jì)、實(shí)施、運(yùn)作等復(fù)雜工作,南京住房公積金管理中心的信息化建設(shè)有力地證明了這個(gè)觀點(diǎn)。
自2003年南京住房公積金管理中心正式成立,至今已有15年的發(fā)展史。如今南京市居民可以通過網(wǎng)上辦事大廳等終端服務(wù)窗口,大大減少辦理業(yè)務(wù)來回跑的次數(shù)。而在底層的IT系統(tǒng)建設(shè)中,信息中心從住房公積金業(yè)務(wù)系統(tǒng)到綜合管理系統(tǒng)下的細(xì)分業(yè)務(wù)對接系統(tǒng),則蘊(yùn)含著信息中心IT管理員們眾多的經(jīng)驗(yàn)積累和應(yīng)用智慧。
住房公積金信息中心的數(shù)據(jù)級災(zāi)備
住房公積金信息中心經(jīng)過十幾年的發(fā)展,各類管理信息系統(tǒng)已經(jīng)產(chǎn)生大量的歷史性、完整性、真實(shí)性的重要業(yè)務(wù)數(shù)據(jù)。在業(yè)務(wù)數(shù)據(jù)逐漸成為核心生產(chǎn)資料和競爭力的趨勢下,數(shù)據(jù)出現(xiàn)丟失或毀滅都是重大的安全事故。在2008年5.12汶川地震中,有些縣的公積金中心在地震后丟失了所有公積金的信息數(shù)據(jù),使得公積金業(yè)務(wù)處于癱瘓狀態(tài),同時(shí)也造成巨大損失。
為了能夠更好的保障公積金管理服務(wù)水平,讓住房公積金更好的服務(wù)大眾,《住房公積金業(yè)務(wù)管理信息系統(tǒng)建設(shè)指引》、《住房公積金信息化建設(shè)指導(dǎo)原則》中均對住房公積金信息系統(tǒng)數(shù)據(jù)備份及災(zāi)備做了明確要求。
歷史的教訓(xùn)足夠深刻。但是,目前各地仍有部分公積金信息中心采用光盤刻錄備份等傳統(tǒng)方式進(jìn)行的數(shù)據(jù)備份,或者采用Host、LAN、LAN-free、Server-free、Server-less等網(wǎng)絡(luò)定時(shí)備份技術(shù)方案,數(shù)據(jù)實(shí)時(shí)性不夠以及無法達(dá)到快速恢復(fù),或者發(fā)生故障時(shí),業(yè)務(wù)中斷無法接管,這時(shí)就需要數(shù)據(jù)級災(zāi)備和應(yīng)用級災(zāi)備進(jìn)行解決。下面是關(guān)于這兩者的區(qū)分。
數(shù)據(jù)級災(zāi)備指通過建立異地容災(zāi)中心,做數(shù)據(jù)的遠(yuǎn)程備份,在災(zāi)難發(fā)生之后確保原有的數(shù)據(jù)不會(huì)丟失或者遭到破壞。但在數(shù)據(jù)級災(zāi)備這個(gè)級別,發(fā)生災(zāi)難時(shí)應(yīng)用是會(huì)中斷的。應(yīng)用級災(zāi)備在數(shù)據(jù)級災(zāi)備的基礎(chǔ)之上,在備份站點(diǎn)構(gòu)建一套相同的應(yīng)用系統(tǒng),通過同步或異步復(fù)制技術(shù),確保業(yè)務(wù)不中斷。當(dāng)然,與之相比的成本也會(huì)大幅度提高,可以參考下圖。
數(shù)據(jù)是一切關(guān)鍵性業(yè)務(wù)系統(tǒng)的生命源泉,因此數(shù)據(jù)級災(zāi)備必不可少。在災(zāi)備等級的國際標(biāo)準(zhǔn)和國家標(biāo)準(zhǔn)中,均在第三級別的等保要求中明確規(guī)定要通過網(wǎng)絡(luò)等鏈路將數(shù)據(jù)備份到災(zāi)備端,提高數(shù)據(jù)恢復(fù)的速度。
南京住房公積金信息中心災(zāi)備需求
針對信息中心數(shù)據(jù)的安全性,南京住房公積金信息中心嚴(yán)格按照《住房公積金業(yè)務(wù)管理信息系統(tǒng)建設(shè)指引》、《住房公積金信息化建設(shè)指導(dǎo)原則》等要求執(zhí)行落實(shí),并且以前瞻性的戰(zhàn)略思維積極尋求業(yè)界領(lǐng)先的數(shù)據(jù)級災(zāi)備建設(shè)方案。
其中,以O(shè)A為代表的管理系統(tǒng)下的數(shù)據(jù)保護(hù)策略,信息中心提出了數(shù)據(jù)不僅要實(shí)現(xiàn)從生產(chǎn)端到災(zāi)備端的實(shí)時(shí)復(fù)制,還要在生產(chǎn)端發(fā)生病毒攻擊、邏輯錯(cuò)誤等故障時(shí),數(shù)據(jù)能夠快速恢復(fù)到發(fā)生故障前的狀態(tài)。
功能強(qiáng)大,i2CDP持續(xù)數(shù)據(jù)保護(hù)方案
英方工程師經(jīng)過前期的環(huán)境調(diào)研,以及目前用戶的災(zāi)備需求,首期提出了通過i2CDP持續(xù)數(shù)據(jù)保護(hù)的方案對OA辦公系統(tǒng)的數(shù)據(jù)進(jìn)行保護(hù)的解決方案。在實(shí)施階段,在半小時(shí)之內(nèi),點(diǎn)擊安裝英方客戶端和復(fù)制規(guī)則設(shè)置之后,用戶即可快速實(shí)現(xiàn)生產(chǎn)數(shù)據(jù)源源不斷地傳輸?shù)饺轂?zāi)服務(wù)器上。
i2CDP可以為用戶關(guān)機(jī)數(shù)據(jù)提供持續(xù)不間斷的保護(hù),實(shí)現(xiàn)將變化的數(shù)據(jù)實(shí)時(shí)復(fù)制到災(zāi)備中心的同時(shí),也將數(shù)據(jù)的任何變化以日志方式記錄下來,以此達(dá)到對數(shù)據(jù)變化的可回溯性。
因此,當(dāng)系統(tǒng)發(fā)生病毒感染、操作失誤、升級失敗等異常情形時(shí),用戶可在任何情況下依據(jù)數(shù)據(jù)變化日志,快速定位需要恢復(fù)的時(shí)間點(diǎn),并將數(shù)據(jù)一鍵式恢復(fù)到異常點(diǎn)之前。而傳統(tǒng)的備份方式只能依據(jù)已有的備份點(diǎn)來恢復(fù),而無法精確恢復(fù)到系統(tǒng)異常之前的那一刻,無法最大限度的減少用戶的損失,從而導(dǎo)致用戶的關(guān)鍵業(yè)務(wù)停機(jī)時(shí)間大大延長。
方案的價(jià)值和借鑒意義
數(shù)據(jù)備份或者同步,其意義是能夠快速進(jìn)行數(shù)據(jù)恢復(fù),減少RTO與RPO的值。在南京住房公積金信息中心的數(shù)據(jù)級災(zāi)備中,采用英方的i2CDP持續(xù)數(shù)據(jù)保護(hù)方案,實(shí)現(xiàn)了數(shù)據(jù)級災(zāi)備中的第四級別的最高等保要求,同時(shí)也滿足SHARE78中第五級別災(zāi)備標(biāo)準(zhǔn),達(dá)到合規(guī)保護(hù)數(shù)據(jù)的等級災(zāi)備要求。
有了數(shù)據(jù)的快速恢復(fù)能力,用戶在進(jìn)行應(yīng)用級災(zāi)備建設(shè)時(shí)數(shù)據(jù)就能夠快速被“拉起來”,進(jìn)而為業(yè)務(wù)應(yīng)用的切換接管做好準(zhǔn)備。因此,在此方案上,當(dāng)用戶需要進(jìn)行應(yīng)用級的災(zāi)備建設(shè)時(shí),能夠快速建設(shè)起來。
例如,利用英方的異地高可用解決方案i2Availability,能夠幫助用戶在同城災(zāi)備中心,或者幾百公里外的災(zāi)備中心搭建核心應(yīng)用高可用方案,當(dāng)生產(chǎn)中心發(fā)生故障停止向外提供服務(wù)時(shí),異地災(zāi)備中心通過英方設(shè)置的心跳線閥值智能判斷是否需要馬上接管,當(dāng)在自動(dòng)接管的模式下(也可設(shè)置為手動(dòng)模式),災(zāi)備端可以實(shí)現(xiàn)秒級應(yīng)用接管,確保信息中心能夠繼續(xù)向外提供服務(wù)。
另外,i2CDP在實(shí)時(shí)數(shù)據(jù)復(fù)制時(shí),還能夠秒級建立副本數(shù)據(jù),快速為用戶搭建災(zāi)備測試環(huán)境,極大提高了管理人員的數(shù)據(jù)管理效率和數(shù)據(jù)的安全價(jià)值。
未來,為了實(shí)現(xiàn)災(zāi)備建設(shè)朝著更加安全和高效的方向發(fā)展,實(shí)時(shí)數(shù)據(jù)復(fù)制、異地災(zāi)備和高可用接管將是住房公積金信息中心的建設(shè)趨勢。英方在這方面長期的技術(shù)創(chuàng)新和成功交付經(jīng)驗(yàn),將保障更多的住房公積金信息中心能夠獲得安全、穩(wěn)定的解決方案。