论文部分内容阅读
上一期本专栏介绍了保险行业的存储特点。与保险业不同的是,证券行业要求交易数据的实时性和可靠性,对存储灾备的要求更高。
目前,证券业电子化对业务的影响越来越大,表现在网络和计算机的相关新技术应用在不断推出,计算机应用越来越广泛,证券业务对计算机和网络的依赖也越来越强,有效的集中存储与备份的策略越来越重要。
证券的分支机构按业务量的不同可划分为几个等级,根据这些等级来制定数据的集中存储与备份方案。根据营业部与交易所的业务量大小,主机系统采用双机热备份,网络采用冗余线路备份。核心业务数据集中存储在光纤存储产品上,可提供更高的安全性与性能,并为将来的业务提供了扩充手段。
当前,营业部和交易所级别的存储备份系统正处于更新换代时期,数据子系统的安全性与高可用性还需要加强。
IT特点
证券交易系统对安全性、可靠性和业务连续性等方面有越来越高的要求,因为该系统是证券业得以正常运转的前提和保障。证券交易系统的运行涉及超过百亿元的资金和众多客户,并且是一种实时交易行为,因此,必须在保证系统安全的前提下,实现实时在线交易的稳定运行。
证券公司IT部分主要包括网上交易系统、办公自动化系统、数据存储中心、客户管理系统、资源整合建立综合业务分析系统和集中交易系统等,数据管理环境非常复杂。为了进一步增强证券公司抵御灾难的能力,使各项业务在发生系统灾难后能够快速恢复,保证各项业务处理的连续性,留住珍贵的客户资源,笔者对于证券行业提出了以下的数据备份解决方案。该方案可保障证券公司的计算机系统获得强大的容灾能力,保证交易顺利进行。
灾备一体化
证券公司的存储系统支持着重要的企业应用,例如股市行情的发布、交易数据的处理、往来账目信息、资金清算等,所以系统中断会严重影响公司的运营能力和企业形象。并且,在充满竞争和以客户为中心的业务环境中,系统中断是无法接受的。
存储系统应满足以下需求。
存储备份系统支持数据集中式管理,相关业务系统或全部的应用系统存储系统合并为统一的存储系统;
支持多种系统平台的接入,即实现跨平台操作;
异构环境数据共享,即不同的平台和数据库系统实现相关数据的共享,同时支持主流的、第三方厂家存储设备的接入;
提供包括存储介质、接口设备及连接链路的冗余支持;
具有高度灵活的可扩展伸缩性,可实现系统和数据备份和灾难恢复机制;
自动化管理程度高,以减少人工干预的时间和工作量,有效降低人员管理成本。
因此,相比其他行业,证券交易系统中的安全灾备系统在需求上有非常明显的特点,主要表现在如下几个方面。
可靠性要求高 证券业运行的集中交易系统必须保证系统数据具有可靠的复制性,必须保证数据的准确。容灾要求延迟尽量小,因为大量的实时交易只有被及时地复制到容灾系统上以后,才具有抵御生产系统上各种风险的能力,因此,证券行业在复制的实时性上必须做到秒级的延迟,并且尽可能地缩短延迟时间。
带宽有限大量的证券用户租用电信线路,目前来看,各大证券行业的带宽大都只能确保在2M左右,如何在有限的带宽上实现实时复制以减少数据延迟,加快数据同步是非常重要的。
交易查询分离为了提高证券集中交易系统在高峰期的业务处理能力,提高系统查询响应速度及客户服务质量,证券业普遍要求将查询与交易分离,这样才能够获得更高的性能价格比。
灾备一体化证券行业相关系统中的运营支撑系统主要面临的风险有两个: 计划内风险和计划外风险。计划内的风险包括应用软件的升级、备份、恢复、归档,数据中心的迁移、整合、测试、容灾演习等。计划外的风险包括系统处理能力下降、人为操作故障,而错误执行程序或命令会造成系统瘫痪和系统软硬件故障,造成生产地点的灾难等。业界研究表明,在以上各种导致系统下线的原因中,40%的系统灾难是由于人员操作失误而引起的; 40%的系统灾难是由于应用软件的问题所引起的; 20%的系统灾难是由于设备的物理原因所引起的,如硬件失效、掉电、自然灾害等。
由此可见,系统计划外风险主要是由于人为操作失误和应用软件问题造成的,而真正由于自然灾难带来的风险概率非常小。
系统下线的原因主要可分为两种: 逻辑错误和物理错误。这两种错误的防范方法也应该不同,主要有以下两种: 备份和容灾。备份技术是对业务运行过程中某一时刻的生产数据的保护。该保护在业务正常运行时生成,主要预防业务因生产数据的逻辑故障而造成的停顿。当生产数据因人为误操作或病毒破坏而损坏时,可以利用该定点拷贝将业务状态恢复到损坏前的状态。在具体的业务恢复过程中,辅以其他手段,可补充自定点拷贝生成时刻起至业务中断时这段时间业务新产生的数据。
链接
灾备的相关政策
证券业虽然目前还未颁布针对整个证券行业的信息系统灾难恢复管理规范或指引,但是,证券行业对信息系统灾难备份、恢复工作也非常重视,例如证监会下发的《关于印发“证券期货业信息安全保障管理暂行办法”通知》中就要求: 证券期货业需提高信息系统的可用性和灾难恢复能力,为业务的可持续运行提供保障。
2009年,中国证券业协会先后发布了《证券公司网上证券信息系统技术指引》、《期货公司信息技术管理指引》、《证券营业部信息技术指引》等多个指引文件,其中都强调了信息系统灾难恢复、应急预案以及进行应急演练的重要性。在2009年9月所颁布的《证券营业部信息技术指引》中,还明确要求,证券营业部应每年至少进行两次应急演练,并留存演练记录。
随着证券公司、期货公司对信息系统依赖程度的进一步提高,证券行业的灾难恢复标准必将及时出台,引领和指导证券公司、基金公司灾难恢复和应急体系的健康发展。
此外,与金融行业灾难恢复相关的标准还有ISO20000IT服务管理体系、ISO27001信息安全管理体系、ISO9000质量管理体系、BS25999业务连续管理体系,以及将在2010年实施的《企业内部控制规范》等。这些标准在一定程度上有助于帮助金融企业完善灾难恢复体系,提升业务连续运作能力。(资料来源: 网界网)
作者简介
王纪奎 毕业于清华大学电气自动化专业,现为Cisco数据中心事业部大中华区首席技术官。之前,曾是IBM等多家外企的首席IT架构师。自2006年起任SNIA(Storage Networking Industry Association,全球网络存储工业协会)China教育委员会主席,致力于推动网络存储技术的发展。
目前,证券业电子化对业务的影响越来越大,表现在网络和计算机的相关新技术应用在不断推出,计算机应用越来越广泛,证券业务对计算机和网络的依赖也越来越强,有效的集中存储与备份的策略越来越重要。
证券的分支机构按业务量的不同可划分为几个等级,根据这些等级来制定数据的集中存储与备份方案。根据营业部与交易所的业务量大小,主机系统采用双机热备份,网络采用冗余线路备份。核心业务数据集中存储在光纤存储产品上,可提供更高的安全性与性能,并为将来的业务提供了扩充手段。
当前,营业部和交易所级别的存储备份系统正处于更新换代时期,数据子系统的安全性与高可用性还需要加强。
IT特点
证券交易系统对安全性、可靠性和业务连续性等方面有越来越高的要求,因为该系统是证券业得以正常运转的前提和保障。证券交易系统的运行涉及超过百亿元的资金和众多客户,并且是一种实时交易行为,因此,必须在保证系统安全的前提下,实现实时在线交易的稳定运行。
证券公司IT部分主要包括网上交易系统、办公自动化系统、数据存储中心、客户管理系统、资源整合建立综合业务分析系统和集中交易系统等,数据管理环境非常复杂。为了进一步增强证券公司抵御灾难的能力,使各项业务在发生系统灾难后能够快速恢复,保证各项业务处理的连续性,留住珍贵的客户资源,笔者对于证券行业提出了以下的数据备份解决方案。该方案可保障证券公司的计算机系统获得强大的容灾能力,保证交易顺利进行。
灾备一体化
证券公司的存储系统支持着重要的企业应用,例如股市行情的发布、交易数据的处理、往来账目信息、资金清算等,所以系统中断会严重影响公司的运营能力和企业形象。并且,在充满竞争和以客户为中心的业务环境中,系统中断是无法接受的。
存储系统应满足以下需求。
存储备份系统支持数据集中式管理,相关业务系统或全部的应用系统存储系统合并为统一的存储系统;
支持多种系统平台的接入,即实现跨平台操作;
异构环境数据共享,即不同的平台和数据库系统实现相关数据的共享,同时支持主流的、第三方厂家存储设备的接入;
提供包括存储介质、接口设备及连接链路的冗余支持;
具有高度灵活的可扩展伸缩性,可实现系统和数据备份和灾难恢复机制;
自动化管理程度高,以减少人工干预的时间和工作量,有效降低人员管理成本。
因此,相比其他行业,证券交易系统中的安全灾备系统在需求上有非常明显的特点,主要表现在如下几个方面。
可靠性要求高 证券业运行的集中交易系统必须保证系统数据具有可靠的复制性,必须保证数据的准确。容灾要求延迟尽量小,因为大量的实时交易只有被及时地复制到容灾系统上以后,才具有抵御生产系统上各种风险的能力,因此,证券行业在复制的实时性上必须做到秒级的延迟,并且尽可能地缩短延迟时间。
带宽有限大量的证券用户租用电信线路,目前来看,各大证券行业的带宽大都只能确保在2M左右,如何在有限的带宽上实现实时复制以减少数据延迟,加快数据同步是非常重要的。
交易查询分离为了提高证券集中交易系统在高峰期的业务处理能力,提高系统查询响应速度及客户服务质量,证券业普遍要求将查询与交易分离,这样才能够获得更高的性能价格比。
灾备一体化证券行业相关系统中的运营支撑系统主要面临的风险有两个: 计划内风险和计划外风险。计划内的风险包括应用软件的升级、备份、恢复、归档,数据中心的迁移、整合、测试、容灾演习等。计划外的风险包括系统处理能力下降、人为操作故障,而错误执行程序或命令会造成系统瘫痪和系统软硬件故障,造成生产地点的灾难等。业界研究表明,在以上各种导致系统下线的原因中,40%的系统灾难是由于人员操作失误而引起的; 40%的系统灾难是由于应用软件的问题所引起的; 20%的系统灾难是由于设备的物理原因所引起的,如硬件失效、掉电、自然灾害等。
由此可见,系统计划外风险主要是由于人为操作失误和应用软件问题造成的,而真正由于自然灾难带来的风险概率非常小。
系统下线的原因主要可分为两种: 逻辑错误和物理错误。这两种错误的防范方法也应该不同,主要有以下两种: 备份和容灾。备份技术是对业务运行过程中某一时刻的生产数据的保护。该保护在业务正常运行时生成,主要预防业务因生产数据的逻辑故障而造成的停顿。当生产数据因人为误操作或病毒破坏而损坏时,可以利用该定点拷贝将业务状态恢复到损坏前的状态。在具体的业务恢复过程中,辅以其他手段,可补充自定点拷贝生成时刻起至业务中断时这段时间业务新产生的数据。
链接
灾备的相关政策
证券业虽然目前还未颁布针对整个证券行业的信息系统灾难恢复管理规范或指引,但是,证券行业对信息系统灾难备份、恢复工作也非常重视,例如证监会下发的《关于印发“证券期货业信息安全保障管理暂行办法”通知》中就要求: 证券期货业需提高信息系统的可用性和灾难恢复能力,为业务的可持续运行提供保障。
2009年,中国证券业协会先后发布了《证券公司网上证券信息系统技术指引》、《期货公司信息技术管理指引》、《证券营业部信息技术指引》等多个指引文件,其中都强调了信息系统灾难恢复、应急预案以及进行应急演练的重要性。在2009年9月所颁布的《证券营业部信息技术指引》中,还明确要求,证券营业部应每年至少进行两次应急演练,并留存演练记录。
随着证券公司、期货公司对信息系统依赖程度的进一步提高,证券行业的灾难恢复标准必将及时出台,引领和指导证券公司、基金公司灾难恢复和应急体系的健康发展。
此外,与金融行业灾难恢复相关的标准还有ISO20000IT服务管理体系、ISO27001信息安全管理体系、ISO9000质量管理体系、BS25999业务连续管理体系,以及将在2010年实施的《企业内部控制规范》等。这些标准在一定程度上有助于帮助金融企业完善灾难恢复体系,提升业务连续运作能力。(资料来源: 网界网)
作者简介
王纪奎 毕业于清华大学电气自动化专业,现为Cisco数据中心事业部大中华区首席技术官。之前,曾是IBM等多家外企的首席IT架构师。自2006年起任SNIA(Storage Networking Industry Association,全球网络存储工业协会)China教育委员会主席,致力于推动网络存储技术的发展。