图表目录

1 概述

根据项目第一阶段的调查和在在中国人寿IT战略的要求，我们认为中国人寿有必要建立一个灾备中心和相应的业务永续运行计划。

本文是中国人寿IT战略规划项目的高端设计之一灾备中心高端设计。其中涉及到如下问题：

∙ 灾备中心建设的策略

提出了业务永续运行的概念，并建议中国人寿的灾备中心具有保证关键业务永续运行的能力

∙ 灾备中心建设的建议

介绍了灾备中心建设应该考虑的问题，例如灾备中心地点的选择，技术的选择，关于省市级数据中心的灾备中心建设的考虑等

∙ 灾备中心的功能要求

∙ 灾备中心设备、网络性能要求，以及灾备中心的安全体系

∙ 灾备中心的管理体系

介绍灾备中心的组织架构以及管理流程，质量控制等

2 灾备中心建设的策略

在信息时代，数据是企业创造商业价值的生产资料，数据的丢失将为企业带来毁灭性的灾难。 据Gartner Group的调查数据表明：在经历过大型灾难或长时间系统停运的公司中，有2/5的公司再也未恢复运行，而在其余的公司中，有1/3的公司在两年内破产。面对各种未可预知的灾难，越来越多的企业将容灾作为企业安全的保障。

根据Gartner Group在2003年9月分表的报告，由于硬件故障而导致的系统停机只占非计划停机的21％。因此，减少系统的停机时间不能仅仅靠加大硬件的投入，还有兼顾其他因素，例如加强员工的教育，强化管理流程，成立专门的机构应对突发事件等。

通过我们第一阶段的调研，也发现中国人寿从自身的发展出发，有建立灾备中心的需求。

建议中国人寿的灾备中心建设成一个能构保证关键业务能够永续运行的数据中心。

图 21停机因素

惠普公司在总结了大量经验的基础上提出了建设高可用性环境的5个步骤。这5个步骤将伴随建设的全过程，是一个不断循环往复的过程。

这5个步骤分别是：分析，设计，建设，管理，提高。

图 22中国人寿IT高可用性环境建设线路图

高可用性只有通过技术，服务和最佳管理实践三者的完美结合才能达到。

2.1 业务连续的几个层次

图 23业务连续的层次

如图2-3所示，根据受保护对象的不同，保证业务连续运行所使用的技术不尽相同，当然，实现的成本也有较大的差异。

2.1.1 高可用性

可用性并不是一个模糊概念，实际上它能用数学方法来精确地表示。简单地讲，一个高可用性系统就是一个用户能随时使用的系统，例如当用户需要在早上8点到下午5点启用该系统时，该系统就应该在这段时间内保证良好的可用状态，其余的时间可以用来进行定期维修保养。可用性常被定义为实际的服务时间和要求的服务时间的比值，常用百分比表示。许多现代化系统需要一天24小时、一年365天连续不间断运转(有时也称为7×24或365×24)。一个可用性为99.9%的365×24系统一年的平均故障时间为8.76小时(525分钟)，而要想让系统的中断时间在一年中只有3分钟的话，系统必须有99.999%的可用性。

我们将图2-3中对应于数据，应用/数据库，系统和网络的解决方案称为高可用性解决方案。我们这里所说的高可用性解决方案是指利用冗余设备在本地（机房内部）完成的，一般恢复时间在几分钟之内。在使用高可用性方案进行系统恢复时，一般只需要IT部门参与，而与业务部门无关。

2.1.2 灾备中心

当遇到大规模的自然或人为灾害，例如火灾，地震等，办公场所/机房也许会遭到破坏。灾备中心就是为了应对这种情况而诞生的。灾备中心位于与生产中心不同的建筑物中，距离因容灾目的而不同。

2015最新中国人寿IT战略规划项目灾备中心高端设计报告