论文部分内容阅读
在信息科学技术不断高速发展的今天,金融行业为了提高其市场的竞争力,已越来越依赖支撑业务的信息系统。正是由于这种依赖性以及灾难发生的不可预见性,如何保证信息系统的稳定运行与业务不中断,是当今金融界共同面对的关键问题。如果银行业务系统存在很多灾难性、破坏性的安全隐患,在这种状况下,一旦灾难降临,将造成数据中心业务系统运行缓慢甚至中断。倘若发生中断后,长时间业务无法恢复,会直接影响到覆盖的所有分支机构和营业网点,对社会和金融系统秩序造成严重的经济影响和信任损失。据中国银行业监督管理委员会发布的《银行业科技风险预警记录》中警告,如果银行信息系统中断时间达到1小时,那么该银行的基本支付业务将受到直接影响;如果银行信息系统中断1天,那么该事件将重大损害该银行的声誉和市场价值;如果银行信息系统中断2至3天及以上,那么该银行乃至扩散至整个金融体系的稳定会将受到直接的危害。因此,灾备体系建设是重中之重。当灾难来临时,金融界尤其是银行应该如何面对?为保障银行业务连续性和安全性,各行已陆续开展了各项容灾体系备份恢复项目,意在做到“未雨绸缪,有备无患”。其中,同城网络灾备中心的建设成为银行业广泛关注的重点。因此,研究商业银行同城网络灾备中心的构建具有很强的现实意义及实用价值。本文主要内容是关于B商业银行济南分行同城网络灾备中心的建设研究和项目实施工程。论文的主要工作和贡献如下:1、基于国内外发展现状,结合现实案例,阐述了建设灾备系统的必要性和重要性;在解读金融行业灾备体系的概念、技术指标与灾备等级的基础上,对商业银行建设灾备中心的建设模式、布局模式、物理要求和主要技术进行了分析、比较。2、针对B商业银行济南分行的网络架构、网络现状、流量路径、二级分行与社区银行的流量进行了调研、勘查,指出其中存在的安全隐患;依据监管要求和B银行济南分行的业务发展战略,拟定了可靠、可用、安全、统一、标准开放、灵活可扩展、可管理、技术成熟先进的设计原则,确定采用部分利旧、部分新建相结合的建设原则。3、完成了 B商业银行济南分行同城网络灾备系统的设计研究工作。具体涵盖线路规划、设备部署与选型、路由选择和网络切换的实施,根据路由条目,作出以 OSPF(Open Shortest Path First,开放最短路径优先)/BGP(Border Gateway Protocol,边界网关协议)路由协议为主导的协议部署,列出了相关设备配置脚本,并对方案的优、缺点进行了说明,实现了B商业银行济南分行现有网络的路由策略,即迁移前后分行和总行的路由策略不变、路由选路不变、上下行流量不变、以及回程流量迁移前后无变化;实现了生产中心的远程灾备,提高了抵御灾难事件的能力。4、为检验B银行济南分行连接辖内分支机构网络的核心下联区及社区银行和业务区网络系统的冗余性及备用系统的稳定性,模拟各种障碍事故,规划了各种关于同城网络灾备中心发生意外的切换测试方案。为提高维护人员的实操能力,介绍了同城网络灾备中心系统的日常维护流程及简单故障排查操作。