資源描述：
《銀行災(zāi)備應(yīng)急方案》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫。
1、
2、云存儲(chǔ)項(xiàng)目大數(shù)據(jù)平臺(tái)解決方案
3、目錄1概述31.1建設(shè)背景31.2設(shè)計(jì)范圍31.3總體設(shè)計(jì)原則32云存儲(chǔ)系統(tǒng)平臺(tái)設(shè)計(jì)52.1項(xiàng)目需求52.2設(shè)計(jì)思想52.3云存儲(chǔ)系統(tǒng)方案62.4系統(tǒng)優(yōu)勢和特點(diǎn)73系統(tǒng)架構(gòu)93.1系統(tǒng)基本組成93.2系統(tǒng)功能描述104系統(tǒng)安全性設(shè)計(jì)174.1安全保障體系框架174.2云計(jì)算平臺(tái)的多級信任保護(hù)194.3基于多級信任保護(hù)的訪問控制234.4云平臺(tái)安全審計(jì)265工作機(jī)制295.1數(shù)據(jù)寫入機(jī)制295.2數(shù)據(jù)讀出機(jī)制306關(guān)鍵技術(shù)306.1負(fù)載自動(dòng)均衡技術(shù)306.2高速并發(fā)訪問技術(shù)316.3
4、高可靠性保證技術(shù)316.4高可用技術(shù)326.5低功耗存儲(chǔ)技術(shù)326.6分布式、分級、動(dòng)態(tài)存儲(chǔ)技術(shù)327接口描述347.1POSIX通用文件系統(tǒng)接口訪問347.2應(yīng)用程序API接口調(diào)用358本地容錯(cuò)與診斷技術(shù)358.1cStor高可靠性358.2cStor數(shù)據(jù)完整性358.3cStor快照技術(shù)369異地容災(zāi)與恢復(fù)技術(shù)369.1cStor數(shù)據(jù)備份與恢復(fù)系統(tǒng)功能369.2cStor異地文件恢復(fù)379.3cStor數(shù)據(jù)遷移歸檔37
5、1概述1.1建設(shè)背景隨著銀行數(shù)據(jù)集中處理的實(shí)施，銀行業(yè)務(wù)運(yùn)作、經(jīng)營管理將越來越依賴于計(jì)算機(jī)
6、網(wǎng)絡(luò)系統(tǒng)的可靠運(yùn)行。銀行所提供金融服務(wù)的連續(xù)性以及業(yè)務(wù)數(shù)據(jù)的完整性、正確性、有效性，會(huì)直接關(guān)系到銀行的生產(chǎn)、經(jīng)營與決策活動(dòng)。一旦因自然災(zāi)害、設(shè)備故障或人為因素等原因引起計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)停頓導(dǎo)致信息數(shù)據(jù)丟失和業(yè)務(wù)處理中斷，將會(huì)給銀行造成巨大的經(jīng)濟(jì)損失和聲譽(yù)損害，受到致命的打擊。生產(chǎn)運(yùn)行系統(tǒng)的災(zāi)難備份系統(tǒng)就顯得格外重要。我們認(rèn)為，一旦實(shí)施銀行數(shù)據(jù)集中，災(zāi)難備份系統(tǒng)應(yīng)該與生產(chǎn)運(yùn)行應(yīng)用系統(tǒng)同步投入使用，保證銀行數(shù)據(jù)集中處理系統(tǒng)的運(yùn)行安全。1.2設(shè)計(jì)范圍本技術(shù)解決方案針對海量數(shù)據(jù)集中存儲(chǔ)與共享，提供從系統(tǒng)軟硬件技術(shù)架構(gòu)、原理
7、、硬件選型、網(wǎng)絡(luò)接入以及軟件與應(yīng)用之間的接口等方面的全面設(shè)計(jì)闡述。1.3總體設(shè)計(jì)原則針對本次工程的實(shí)際情況,充分考慮系統(tǒng)建設(shè)的建設(shè)發(fā)展需求，以實(shí)現(xiàn)系統(tǒng)統(tǒng)一管理、高效應(yīng)用、平滑擴(kuò)展為目標(biāo)，以“先進(jìn)、安全、成熟、開放、經(jīng)濟(jì)”為總體設(shè)計(jì)原則。1.3.1先進(jìn)性原則在系統(tǒng)總體方案設(shè)計(jì)時(shí)采用業(yè)界先進(jìn)的方案和技術(shù)，以確保一定時(shí)間內(nèi)不落后。選擇實(shí)用性強(qiáng)產(chǎn)品，模塊化結(jié)構(gòu)設(shè)計(jì)，既可滿足當(dāng)前的需要又可實(shí)現(xiàn)今后系統(tǒng)發(fā)展平滑擴(kuò)展。
8、1.1.1安全性原則數(shù)據(jù)是業(yè)務(wù)系統(tǒng)核心應(yīng)用的最終保障，不但要保證整套系統(tǒng)能夠7X24運(yùn)行，而且存儲(chǔ)系統(tǒng)必須有
9、高可用性，以保證應(yīng)用系統(tǒng)對數(shù)據(jù)的隨時(shí)存取。同時(shí)配置安全的備份系統(tǒng)，對應(yīng)用數(shù)據(jù)進(jìn)行更加安全的數(shù)據(jù)保護(hù)，降低人為操作失誤或病毒襲擊給系統(tǒng)造成的數(shù)據(jù)丟失。在進(jìn)行系統(tǒng)設(shè)計(jì)時(shí)，充分考慮數(shù)據(jù)高可靠存儲(chǔ)，采用高度可靠的軟硬件容錯(cuò)設(shè)計(jì)，進(jìn)行有效的安全訪問控制，實(shí)現(xiàn)故障屏蔽、自動(dòng)冗余重建等智能化安全可靠措施，提供統(tǒng)一的系統(tǒng)管理和監(jiān)控平臺(tái)，進(jìn)行有效的故障定位、預(yù)警。1.1.2成熟性原則為確保整個(gè)系統(tǒng)能夠穩(wěn)定工作，軟件平臺(tái)將使用先進(jìn)、完善、易于管理和穩(wěn)定可靠的云存儲(chǔ)資源管理系統(tǒng)，對于與應(yīng)用的集成接口，提供統(tǒng)一的通用穩(wěn)定訪問接口。1.1
10、.3開放性原則系統(tǒng)建設(shè)具有開放性的標(biāo)準(zhǔn)體系，提供符合POSIX標(biāo)準(zhǔn)的通用文件系統(tǒng)訪問接口，開放的應(yīng)用API編程接口，提供人性化的應(yīng)用和管理界面，以滿足用戶需求。遵循規(guī)范的通用接口標(biāo)準(zhǔn)，使全系統(tǒng)中的硬件、通信、軟件、操作平臺(tái)之間的互聯(lián)共享。充分考慮系統(tǒng)的升級和維護(hù)問題，維護(hù)采用在線式的，即在系統(tǒng)不停止工作的情況下，可以更換單元備件。系統(tǒng)的維護(hù)和升級操作由系統(tǒng)管理員即可完成。1.1.4經(jīng)濟(jì)性原則現(xiàn)有業(yè)務(wù)系統(tǒng)存儲(chǔ)數(shù)據(jù)量較大，且數(shù)據(jù)的增長速度較快。因此在建設(shè)系統(tǒng)存儲(chǔ)架構(gòu)時(shí)，應(yīng)從長遠(yuǎn)的角度考慮，建設(shè)一個(gè)長期的存儲(chǔ)架構(gòu)，除了
11、可以應(yīng)對存儲(chǔ)硬件設(shè)備的升級速度外，還必須考慮到對前期存儲(chǔ)設(shè)備的投資保護(hù)，在保證不斷提供功能和性能提高的同時(shí)，存儲(chǔ)架構(gòu)在較長的時(shí)間內(nèi)能夠保持相對穩(wěn)定。結(jié)合先進(jìn)的云平臺(tái)技術(shù)架構(gòu)優(yōu)勢，根據(jù)本次項(xiàng)目建設(shè)的實(shí)際容量需求設(shè)計(jì)，同時(shí)充分考慮應(yīng)用發(fā)展需求，實(shí)現(xiàn)系統(tǒng)可彈性在線平滑升級。通過軟件實(shí)現(xiàn)在較廉價(jià)普通服務(wù)器上實(shí)現(xiàn)高度容錯(cuò)，同時(shí)能夠在較低冗余度的情況下實(shí)現(xiàn)高度可靠容錯(cuò)，大大節(jié)約和降低系統(tǒng)建設(shè)的硬件成本。
12、1.11項(xiàng)目建設(shè)目標(biāo)建立災(zāi)難備份中心的目的是：以最合理的代價(jià)保護(hù)應(yīng)用數(shù)據(jù)的完整性與安全性，在災(zāi)難發(fā)生后盡快恢復(fù)運(yùn)行，減少業(yè)
13、務(wù)停頓時(shí)間，盡可能不中斷或不影響業(yè)務(wù)的正常進(jìn)行，使災(zāi)難造成的損失降到最小。即不管兩個(gè)系統(tǒng)相離多遠(yuǎn)，當(dāng)一個(gè)數(shù)據(jù)中心出現(xiàn)問題時(shí)，另一個(gè)數(shù)據(jù)中心就應(yīng)能迅速接替運(yùn)行，既要保證業(yè)務(wù)數(shù)據(jù)的完整性，又要保證關(guān)鍵業(yè)務(wù)的連續(xù)性。隨著商業(yè)銀行的業(yè)務(wù)發(fā)展及競爭的日益加劇，國外商業(yè)銀行又提出了業(yè)務(wù)連續(xù)性的要求。這種要求的產(chǎn)生背景是：（1）商業(yè)銀行承諾向客戶提供“3A”服務(wù)（即任何時(shí)間Anytim
