日本財險（中國）有限公司電腦部經(jīng)理關(guān)欣

第一個觸點自然與《保險業(yè)信息系統(tǒng)災難恢復管理指引》有關(guān)，從保險行業(yè)過去幾年的發(fā)展來看，經(jīng)由該條文的下發(fā)，中國保險行業(yè)的災難備份建設(shè)工作從原有的企業(yè)業(yè)務(wù)經(jīng)營保障系統(tǒng)的單純作用，上升成為“保險行業(yè)的準入門檻和經(jīng)營資格”；第二個觸點是在中國業(yè)務(wù)的不斷發(fā)展。

“2005年，國內(nèi)的法人公司成立，然后就以每年一家分公司的速度開業(yè)新的分支機構(gòu)，現(xiàn)在在中國有三家分公司，分別在上海、廣州和蘇州。”作為首家在中國華北、華東、華南三個地區(qū)同時開展營業(yè)的日資財產(chǎn)保險公司，如今隨著業(yè)務(wù)的發(fā)展，公司的總體數(shù)據(jù)量已經(jīng)超過了10TB，并且規(guī)劃在未來三年左右，會增長一倍達到20TB。

這樣的兩個“觸點”，讓2009年注定成為不平凡的一年，著手籌劃和建設(shè)災難備份恢復體系的工作正式提上了工作日程，但在最開始，擺在關(guān)欣面前的問題，卻不那么輕松。

技術(shù)選型：提出全面的技術(shù)需求

被稱為中國保險業(yè)的薩班斯法案的保監(jiān)會指引文件中，明確提出“保險機構(gòu)應根據(jù)風險分析和業(yè)務(wù)影響分析的結(jié)果，確定信息系統(tǒng)的災難恢復目標”。在這其中，有兩個問題需要CIO來回答：第一個問題是災難備份架構(gòu)如何設(shè)定？第二個問題是，到底什么樣標準的災難備份恢復系統(tǒng)能夠滿足公司的需要？

在建設(shè)災難備份恢復系統(tǒng)之初，大部分的CIO都曾經(jīng)考慮將系統(tǒng)放在分公司的機房中，關(guān)欣也不例外，但是在大連總部和三家分公司的數(shù)據(jù)大集中的背景下，三個分公司不僅已經(jīng)沒有任何經(jīng)營性的數(shù)據(jù)，更無須建立太高性能的IT系統(tǒng)，甚至已經(jīng)不再需要專業(yè)的運維人員，這樣一來，將災備中心放在分公司機房已然不太合適。

2009年，由于主要IT系統(tǒng)都在大連總公司，所有的數(shù)據(jù)集中在核心的IT系統(tǒng)中存儲，因此，根據(jù)保監(jiān)會的要求，災備系統(tǒng)要設(shè)立在異地，要有異地災難備份的能力，于是，經(jīng)過數(shù)據(jù)大集中、分公司IT系統(tǒng)的簡化以及大連核心系統(tǒng)的審慎規(guī)劃，最終日本財險中國將IT系統(tǒng)放在了北京。

在此之后，很長一段時間里，關(guān)欣都在研究災難備份系統(tǒng)的選型，制定與日本財險中國業(yè)務(wù)、應用系統(tǒng)特征相吻合的具體需求，隨著對災備系統(tǒng)了解的深入，整理出了一套完整的災備中心的要求：首先，由于公司不希望在帶寬上投入太高，因此，她十分關(guān)注災備解決方案對網(wǎng)絡(luò)帶寬的要求，希望在窄帶上就能夠滿足RPO的要求；其次，雖然考慮過基于主機的復制技術(shù)，但限于成本和技術(shù)考量，基于存儲的數(shù)據(jù)保護技術(shù)更符合公司的需要；第三，雖然大連的本地生產(chǎn)中心已經(jīng)實現(xiàn)了良好的數(shù)據(jù)保護，但是災備中心平常的運維也很重要，關(guān)欣希望，災備系統(tǒng)的運維不需要過多的監(jiān)控和處理，能夠做到最簡單、最省心。

選擇CDP：滿意的設(shè)計、實施和性能

“所有的數(shù)據(jù)都在大連的IT系統(tǒng)上，利用桌面虛擬化，所有數(shù)據(jù)只要接入即可獲得虛擬的桌面?！边@是有關(guān)日本財險中國的IT應用模式的描述，這樣的桌面虛擬化+核心數(shù)據(jù)中心的應用模式，雖然對數(shù)據(jù)和應用的安全、資源利用率、可管理性都十分的有效，但卻也意味著核心數(shù)據(jù)系統(tǒng)的地位和重要程度越發(fā)凸顯??大連的數(shù)據(jù)和應用一旦出現(xiàn)問題，將意味著無法挽回的損失。

再加上三點“必須遵守”的要求，災備系統(tǒng)建立的工作看起來變得十分嚴苛和復雜，這也迫使很多的CIO采取了“先選擇了技術(shù)方案，然后才找到實施的廠商?！钡姆椒??找到實現(xiàn)所有這些要求、解決所有復雜問題的技術(shù)方案，對災備系統(tǒng)的建立，乃至整個IT系統(tǒng)來說是最重要的，供應商的規(guī)模、價格反而都排在了第二位。

“我們最后選擇了CDP技術(shù)，跑了5個月，十分平穩(wěn)，情況還不錯。” 關(guān)欣說，為了研究哪些產(chǎn)品和解決方案能夠?qū)崿F(xiàn)她的要求，在選型過程中，她看了很多的供應商，但很快關(guān)欣發(fā)現(xiàn)，由于現(xiàn)有的傳統(tǒng)備份技術(shù)不具備全面保護能力，基于有限的預算又必須要求“具備異地應用級別的恢復體系”，想要尋找到一個合適的解決方案并不如之前所想的那么容易，但在此時，CDP技術(shù)映入了她的眼簾，而一經(jīng)發(fā)現(xiàn)，關(guān)欣便已迫不及待，她表示，“當時是我們自己找過去的?！?/p>

基于飛康所提供CDP技術(shù)，在2009年10月開始著手建立災備系統(tǒng)，僅僅四個月之后，系統(tǒng)便已經(jīng)上線，從今年1月份開始運行，不僅情況良好，飛康CDP通過利用精簡式遠程數(shù)據(jù)復制技術(shù)，實現(xiàn)低帶寬環(huán)境下的異地數(shù)據(jù)備份，極大的節(jié)省了帶寬成本，以及面向應用與操作級的數(shù)據(jù)保護與恢復技術(shù)，在滿足公司在窄帶傳輸、數(shù)據(jù)和應用保護、運維管理要求的方面做得很不錯。

而最后的結(jié)果則十分令人滿意：此次建立的災難備份系統(tǒng)，達到了保監(jiān)會最高要求的第一類水平??第4級電子傳輸及完整設(shè)備支持，RTO<=24小時，RPO<=4小時。

此外，飛康CDP還滿足了她三個更為嚴格的要求。

“我們的生產(chǎn)系統(tǒng)面向災備是從物理到虛擬機上，飛康CDP支持從物理機到虛擬機的數(shù)據(jù)保護?！标P(guān)欣說，現(xiàn)在公司的數(shù)據(jù)和應用規(guī)模還不算太大，純粹做物理機到物理機的數(shù)據(jù)保護，成本太高，能夠利用虛擬化技術(shù)從物理機到虛擬機進行災備系統(tǒng)的建設(shè)，這是飛康CDP帶給她非常重要的一個“省錢”的辦法。

而另一方面，基于飛康CDP的災備系統(tǒng)，不僅能夠?qū)崿F(xiàn)從生產(chǎn)系統(tǒng)到災備系統(tǒng)的切換，而且能夠“回退”??在災難平息，生產(chǎn)中心恢復之后，她還能夠把業(yè)務(wù)重新恢復到新的生產(chǎn)系統(tǒng)上，關(guān)欣說，其它供應商給她的答案出人意料：“他們說，不要關(guān)心回退的問題，那是五個月、六個月之后的事情，我們不能夠接受不能回退?！奔毿牡年P(guān)欣甚至要求工程師們搭建了測試環(huán)境作了一次模擬的回退，驗證了從災備中心再回到到生產(chǎn)中心的回退效果到底如何。

此外，關(guān)欣還制定了一份災備系統(tǒng)演練的方案，每一年日本財險中國都會做一次災備演練，而且，關(guān)欣“每年要做演練方案的更新”。關(guān)欣對于災備系統(tǒng)的應用意識和建立日本財險（中國）有限公司的災難備份系統(tǒng)時的一絲不茍，不禁讓人暗暗稱贊，對于日本財險中國，關(guān)欣和她的團隊所做的，早已把保監(jiān)會的“天條”遠遠的落在身后。

cuihao