信息科技為銀行業(yè)提供了廣闊的業(yè)務(wù)發(fā)展空間和持續(xù)創(chuàng)新能力，同時(shí)，也帶來了諸多風(fēng)險(xiǎn)，如系統(tǒng)故障、網(wǎng)絡(luò)故障、電力中斷、人為操作失誤等。這些風(fēng)險(xiǎn)輕則降低銀行的服務(wù)水平、阻礙業(yè)務(wù)的正常運(yùn)營(yíng)，重則導(dǎo)致大范圍、長(zhǎng)時(shí)間停業(yè)，使銀行面臨信用危機(jī)以及不良社會(huì)影響。

因此，近年來，監(jiān)管機(jī)構(gòu)對(duì)信息科技風(fēng)險(xiǎn)的重視程度非常高，2010年銀監(jiān)會(huì)發(fā)布的《商業(yè)銀行數(shù)據(jù)中心監(jiān)管指引》首次對(duì)國(guó)內(nèi)商業(yè)銀行同城和異地災(zāi)備中心建設(shè)等級(jí)提出明確要求。該指引對(duì)數(shù)據(jù)中心風(fēng)險(xiǎn)管理、運(yùn)行環(huán)境管理、運(yùn)營(yíng)維護(hù)管理、災(zāi)難恢復(fù)管理、外包管理等方面提出了明確要求，如，商業(yè)銀行應(yīng)于取得金融許可證后兩年內(nèi)，設(shè)立生產(chǎn)中心;生產(chǎn)中心設(shè)立后兩年內(nèi)，設(shè)立災(zāi)備中心;總資產(chǎn)規(guī)模一千億元人民幣以上且跨省設(shè)立分支機(jī)構(gòu)的法人商業(yè)銀行及省級(jí)農(nóng)村信用聯(lián)合社應(yīng)設(shè)立異地模式災(zāi)備中心，重要信息系統(tǒng)災(zāi)難恢復(fù)能力應(yīng)達(dá)到《信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》中定義的災(zāi)難恢復(fù)等級(jí)第5級(jí)以上等等。

其中，銀行的災(zāi)難恢復(fù)能力已成為評(píng)價(jià)一家銀行安全性的重要指標(biāo)。當(dāng)發(fā)生區(qū)域性災(zāi)難時(shí)，如果某家銀行可以一枝獨(dú)秀迅速恢復(fù)對(duì)外服務(wù)，其競(jìng)爭(zhēng)力必然得到凸顯。像類似美國(guó)“9.11”災(zāi)難事件，銀行災(zāi)備能力與機(jī)制變成首當(dāng)其沖。同樣當(dāng)面臨非區(qū)域性災(zāi)難時(shí)，如果某家銀行無法從個(gè)體災(zāi)難中迅速恢復(fù)業(yè)務(wù)，即會(huì)顯露其在災(zāi)難體系建設(shè)和管理上存在的問題。

災(zāi)難恢復(fù)管理

近年來，國(guó)家、銀行業(yè)監(jiān)管機(jī)構(gòu)以及銀行企業(yè)自身對(duì)災(zāi)難恢復(fù)、業(yè)務(wù)連續(xù)管理的重視程度越來越高：一方面，政府、央行以及銀監(jiān)會(huì)對(duì)于銀行機(jī)構(gòu)的應(yīng)急管理和業(yè)務(wù)連續(xù)運(yùn)作提出了更為明確、更為細(xì)致的要求;另一方面，銀行自身也在逐步完善業(yè)務(wù)連續(xù)性預(yù)案。

簡(jiǎn)單來講，業(yè)務(wù)連續(xù)性是指在中斷或?yàn)?zāi)難發(fā)生時(shí)仍然保持服務(wù)的能力，無論是由網(wǎng)絡(luò)連接、服務(wù)器中斷還是應(yīng)用程序癱瘓所導(dǎo)致的中斷。對(duì)銀行和金融機(jī)構(gòu)而言，災(zāi)難恢復(fù)的目標(biāo)就是在幾秒鐘內(nèi)完成?？上驳氖?，今天絕大多數(shù)銀行已脫離了磁帶備份，而轉(zhuǎn)向廣域網(wǎng)(MPLS/Internet VPN)網(wǎng)絡(luò)備份，將數(shù)據(jù)傳送在數(shù)據(jù)中心進(jìn)行保存。以同城和異地災(zāi)備的方式來保護(hù)其寶貴的資產(chǎn)——數(shù)據(jù)。

但在實(shí)際應(yīng)用當(dāng)中，借助網(wǎng)絡(luò)實(shí)現(xiàn)數(shù)據(jù)備份經(jīng)常會(huì)受到廣域網(wǎng)帶寬的限制(以及高網(wǎng)絡(luò)延遲問題)。不進(jìn)行昂貴的WAN帶寬升級(jí)，多個(gè)遠(yuǎn)程辦公室之間以及大型數(shù)據(jù)中心之間將無法實(shí)現(xiàn)遠(yuǎn)距離備份或復(fù)制。

以廣域網(wǎng)優(yōu)化技術(shù)起家的科技公司Riverbed認(rèn)為，通過加速?gòu)V域網(wǎng)數(shù)據(jù)傳輸?shù)乃俣?，可以?jīng)濟(jì)有效的實(shí)現(xiàn)數(shù)據(jù)備份與復(fù)制。在創(chuàng)新技術(shù)的推動(dòng)下，它可以帶來諸多優(yōu)勢(shì)：

· 實(shí)現(xiàn)集中化磁盤對(duì)磁盤備份處理，簡(jiǎn)化備份與數(shù)據(jù)中心復(fù)制

· 提升 RPO/RTO——減少備份窗口，傳輸效率提升50倍

· 檢測(cè)并消除廣域網(wǎng)上重復(fù)數(shù)據(jù)模式的傳輸，從而有效增加WAN容量;減少高達(dá)90%的數(shù)據(jù)復(fù)制帶寬需求

· 提升TCP性能達(dá)數(shù)千兆，全面利用高速WAN 鏈路

· 增加利潤(rùn)，降低成本——客戶可實(shí)現(xiàn)457%的三年期投資回報(bào)率，七個(gè)月內(nèi)收回成本(IDC)，大幅節(jié)省成本，提高員工生產(chǎn)力

· 獲得更佳可視化——了解相互依賴性，發(fā)現(xiàn)并解決問題的時(shí)間縮短83%

· 充分利用云計(jì)算機(jī)會(huì)，滿足業(yè)務(wù)需求-迅速而安全地訪問

· 降低風(fēng)險(xiǎn)——客戶可遵守各種規(guī)章制度，摒除磁帶備份帶來的一切煩擾與風(fēng)險(xiǎn)

Riverbed SteelHeadWAN加速技術(shù)解除了帶寬限制并借助優(yōu)化傳輸克服了網(wǎng)絡(luò)延遲，因此成為銀行系統(tǒng)中最成功的網(wǎng)絡(luò)備份方法。

部署實(shí)例

美國(guó)首都銀行是Riverbed在銀行系統(tǒng)的客戶之一，它在將數(shù)據(jù)從主數(shù)據(jù)中心復(fù)制到異地的災(zāi)備中心時(shí)面臨挑戰(zhàn)。該銀行此前曾設(shè)計(jì)建立了異地災(zāi)備站點(diǎn)，以滿足其業(yè)務(wù)連續(xù)性要求。之后，IT團(tuán)隊(duì)使用50 Mbps廣域網(wǎng)鏈路連接災(zāi)備設(shè)施，復(fù)制Metavante檢查圖像文件與一些Jack Henry應(yīng)用文件。備份窗口通常超過60小時(shí)。如此緩慢的性能是由復(fù)制7TB數(shù)據(jù)時(shí)的高網(wǎng)絡(luò)延遲造成的。因此IT團(tuán)隊(duì)面臨的問題是：既要提升RPO，又要避免昂貴的帶寬升級(jí)成本。

在部署Riverbed SteelHead解決方案后，美國(guó)首都銀行可以將復(fù)制時(shí)間從48-72小時(shí)縮減到4-6小時(shí)，也無需進(jìn)行高額的帶寬升級(jí)。此外，他們還成功實(shí)現(xiàn)了80%的服務(wù)器集中化與虛擬化。現(xiàn)在Riverbed還幫助該銀行實(shí)現(xiàn)了在遠(yuǎn)程站點(diǎn)復(fù)制更多數(shù)據(jù)的服務(wù)。

結(jié)語(yǔ)

災(zāi)難總要發(fā)生，只是概率問題。在“兩地三中心”已逐漸成為各行災(zāi)備建設(shè)通行模式的大背景下，以解決“小概率、高風(fēng)險(xiǎn)”問題為目標(biāo)的災(zāi)備系統(tǒng)建設(shè)項(xiàng)目，需要更多地借鑒成功與失敗的經(jīng)驗(yàn)，同時(shí)結(jié)合經(jīng)市場(chǎng)驗(yàn)證的創(chuàng)新型方案，實(shí)現(xiàn)項(xiàng)目的成功落地。