财务公司信息系统远程灾备项目可行性研究报告-V1.6.docx

XX财务公司信息系统远程灾备系统建设项目可行性研究报告XX自动化有限公司2021年12月1.1.项目名称31.2 项目IMt31.3 Jji目建设目标31.4 项目范B1.41.5 术语42项目H求分析52.1 系线现状52.2 灾备需求分析53方案设计73.1 设计则7物1如M计73.2 .务确定7工2.2灾备*«邦83.2.3 灾各网络83.2.4 ««复制方案84项目三it*1.及风险分析1041项目期计划104.2项目风险分析及控MIO5M*4*44*MM>*W*M*4*4a*44*4*M*MM116.1投费估算I1.5.2»A分析126jCaa>M*MM*M*4*M*MM*M4*4M*MM*M*W4*MM*4M*M*MM*131项目概述1.1 项目名称项目名称：XX财务公司信息系统远程灾备项目1.2 项目背景随着信息化的不断深入发展，企业各业务单位和部门对信息系统和核心数据的依赖性持续上升，能否保证数据的安全可靠及业务的连续性就变得越来越重要。因此，如何保护好计算机系统里的数据，保证各业务系统稳定可靠地运行、保障数据的完整性，并为各个业务系统提供快捷可竟的访问，是企业信息系统所面临的严峻挑战。目前投资业务信息管理系统与XX财资管理系统是XX财务公司重要的核心系统，越来越多的业务均依赖于这两套系统，系统中的数据极为重要。这些数据一旦损坏丢失，将对XX财务公司造成难以估量的损失，能否保证系统数据的安全性就变得越来越重要。投资业务信息管理系统与XX财资管理系统的核心计算机硬件和系统软件平台集中部署在鞍钢数据中心精钢云内，鞍钢自动化公司数据中心精钢云平台的建设过程中对计算机平台的硬件配置、软件配置、应用功能的容错性等多方面做了大量工作，力求达到高可靠性、高可用性。但这些措施主要针对机房内设备的单点故障。如果突发事件的范围超出单点故障，目前所采取的措施将无法应对，生产经营数据将受到严重的影响。能够应对上述突发事件的措施就是异地容灾系统，利用技术手段、管理手段，或者任何可以获取的管理资源，来确保一些美犍的数据和处理关键数据的手段，以及关键的业务，在灾难发生以后可以尽可能完整、尽nJ能快地恢复。1.3 项目建设目标为保证信息系统核心数据的安全完整，避免突发事件下数据丢失损坏对企业造成难以估量的损失，本次项目目标为针对XX财务公司投资业务信息管理系统与XX财资管理系统两套系统建立远程数据级容灾备份，通过远程灾备的建设，实现系统核心数据的安全可靠完整。1.4 项目范围本灾备项目针对XX财务公司投资业务信息管理系统与XX财资管理系统两套系统建立异地数据级灾备，应对鞍钢数据中心供电重大故障（且短期内无法恢复）、火灾、恶意破坏、信息楼因其他事故严重损毁，以及地鹿等突发灾难事件，保证系统核心数据的安全完整。1.5术语解驿RTO:ReCoVeryTi1.neObjeCtiVe的缩写,即“复原时间目标“，是可容许服务中断的时间长度。比如故障发生后半天内便需要恢复，RTO数值就是十:小时。RTO具体时间长短是指故障发生后，从系统宕机导致应用停顿之刻开始，到系统恢复至可以支持各部门运作之时，此两点之间的时间段。RPO:RecoveryPointObjeCtiVe的缩写，即“复原点目标”，是指能容忍的最大数据丢失量，是指当业务恢复后，恢复的数据所对应时间点，RPO取决于数据恢复到怎样的更新程度,这种更新程度可以是上一周的备份数据，也可以是昨天的数据，这和数据备份的频率有关，为了改进RPO,必然要增加数据备份的频率才行。RPO是反映恢复数据完整性的指标。2项目需求分析2.1 系统现状目前XX财务公司投资业务信息管理系统与XX财资管理系统两套系统环境搭建在鞍钢数据中心精钢云平台上，由精钢云平台保证计算资源、存储资源和网络资源等的高可用及系统数据安全，以及机房内的环境稳定由鞍钢数据中心保证。同时两套系统的核心数据库以及重要应用配置文件均做了本地的数据备份。但目前的高可用环境主要针对机房内设备的单点故障。如果突发事件的范围超出单点故障，目前所采取的措施将无法应对，生产数据将受到严重的影响。2.2 灾备需求分析目前投资业务信息管理系统与XX财资管理系统是XX财务公司重要的核心系统，系统中的数据极为重要。这些数据一旦损坏丢失，将对XX财务公司造成难以估量的损失，所以保证系统数据的安全性就变得极为重要。然而由精钢云平台提供的本地系统的高可用性以及由本地数据备份提供的数据安全性都不能保证楼宇、地震等全局或区域性灾难，所以有必要做异地灾备。灾备建设是系统稳定安全运行保障体系的基础性工作，是保障业务连续运行的必要手段，是系统信息安全保障体系的重要组成部分。系统灾备需求如下:系统业务系统ip数据备份内容数据类型投资业务信息管理系统投资应用服务器110.151.18.233数据库逻辑备份文件投资应用服务器210.151.18.73应用数据文件应用程序文件文件投资应用服务器310.151.19.108应用数据文件应用程序文件文件连接银行间下行接口服务器172.21.40.9应用数据文件应用程序文件文件XX财资管理系统备份服务器10,151.31.40数据库逻辑番份数据库物理备份应用日志备份应用数据文件备份应用程序备份应用bgsp备份应用bgsp监控日志备份文件3方案设计3.1 设计原则根据集团公司灾备需求和业务特点，在灾备方案的设计中，从以下几点出发，作为方案设计的原则： 安全性：确保应用系统的安全稳定运行和故障恢复机制。将实施风险控制在nJ以接受的范围内。保证构建系统的稳定性和可行性，使系统的运行风险降至最低。 整体性：最大程度地共享系统资源，如数据中心、存储、网络等。降低建设成本和运维费用。 可管理性：可以对系统进行集中管理和监控，易于进行测试和演练。 经济性：针对鞍钢的实际情况和需要，选择适度的目标。在满足所有需求的前提下，选择最合适的架构和实施方法，使系统具有较好的性能价格比。 技术先进性：系统设计应采用当前先进而成熟的技术，不仅可以满足本期工程的需求，也应把握未来的发展方向。 高可葬性：平台具有高可靠性，支持生产端的高可用性集群技术；具备先进的容灾的设计：充分保证系统的高扩展能力和高容错能力。 成熟性：应尽量选用经过大量运用、成熟可靠的技术，成熟的案例经验和设计方案，制定详细的技术实施方案。3.2总体方案设计本次灾备项目目标对XX财务公司投资业务信息管理系统与XX财资管理系统两套系统中的应用程序文件、应用数据文件、数据库备份文件等重要数据做异地数据级灾备。3.2.1关键业务确定经过初步调研，根据业务方用户的需求，将投资业务信息管理系统与XX财资管理系统两套系统做异地数据级灾备，RPo定为24小时。3.2.2灾备地址选择根据鞍钢现有数据中心的分布情况及已做灾备系统的实际情况，同时按照监管部门灾备系统部署距离需要大于120公里的要求，本次灾备中心选址为攀枝花数据中心机房。XX信息系统灾备项目中OA协同办公系统和HR人力资源系统的数据级灾备就部署在攀枝花数据中心机房，可以使用原灾备网络链路，可以作为口常数据复制的传输健路，同时租用攀枝花数据中心计算存储资源部署本次项目的灾备系统。3.2.3灾备网络目前广域网已经将鞍钢数据中心和攀枝花数据中心连通，只需在相应网络安全设备上开放端口策略，就可以实现数据的复制传输。因此灾备网络已具备灾备系统部署条件。3.2.4数据复制方案灾备方式的选择（即数据复制技术的选择）是灾备建设中的关键性问题，是实现数据安全性及完整性的重要保障。目前鞍钢数据中心采用CommVaU1.t数据管理平台作为统一数据备份平台，为便于统管理和高效维护，建议本次项目采用相同的备份平台，购买备份许可，利用备份软件实现系统数据的远程数据夏制。此次灾备架构图如下：«¥twe1.ve奔突中6财务公司系统远程灾备架构示意图4项目进度计划及风险分析4.1项目进度计划项目建设周期为4个月:序号阶段工期主要任务1风险分析2天调研分析，系统发生灾难的风险点并形成风险分析报告。2业务影响分析5天系统发生灾难对业务的影响，及需要应对的条件,形成业务影响分析报告.3阶段内部评审3天对风险分析及业务影响分析进行评审，分析结果修正。4灾备系统方案设计、软馍件选型25天根据风险分析，进行灾备系统方案设计，软件选型，编制招标文件5设法招标采购IO天软件招标采购6灾备系统实施40天对灾备系统进行实施，并形成实施报告7灾备预案编制及演练10天编制灾备预案，并进行桌面演练，及切换演练。8竣工及文档整理归档5天项目竣工验收：文档整理归档。4.2项目风险分析及控制风险项目风险点对策管理风险本项目是涉及鞍钢内部第三方数据中心环境及网络线路等的使用，需要沟通协调的部门单位很多，沟通不畅会影响工期.本项目由集团相关部门提前做好沟通协调。项目实施控制风险相关人员需完全掌握财务公司信息系统情况及灾备技术，对项目的实施过程将带来定的风险。需要对财务公司信息系统业务及系统情况进行充分调研，保证项目的顺利进行及达到预期目标。技术风险本项目涉及技术过多，因此在技术上存在定的风险选择知名品牌的成熟稳定的复制产品及能力强的实施服务团队，确保本灾备建设项H的实施5投资估算及效益分析5.1投资估算序号投资组成金额（万元）备注1灾备实施费用392备份软件许可费用243灾斜攀枝花设备租用费用15.1攀枝花设备租用费用为每年租用费用，计入鞍钢数据中心服务合同总计：78.1明细如卜：（1）灾备实施费用:序号阶段覆算（万元）备注1项目前期工作3包括前期初步调研，编写可研报告等2灾备需求及现状分析3系统环境现状分析，网络环境现状分析，应用系统业务影响分析等3灾备风险分析2分析信息系统存在风险，包括机房环境，系统平台，应用系统等4灾备系统方案设计7财务公司系统数据级灾备方案设计5灾备系统实施16财务公司系统数据级灾备灾备环境搭建，备份平台实施，网络打通，备份作业部署调试等6灾备预案编制及演练8编写灾备预案，确定灾备组织架构及职贡、灾备流程：突发事件及应急恢宏策略：应急演练流程等。制定演练剧本，根据具体情况，组织束面演练及切换演练，编制演练报告合计39（2）备份软件费用:序号I名称1备份软件许可12424企业级数据管理软件,非OEM产品：物理设备管理许可25,每个物理设备许可支持并配置的功能包括文件和数据库的备份恢豆、快照备份管理、数据归档、备份数据加密、裔级报表功能；