在中國，有著上千個(gè)城市，隨著國內(nèi)城鎮(zhèn)化推進(jìn)加快，城商行、農(nóng)商行、信用社等中小金融機(jī)構(gòu)就會(huì)在城市區(qū)域經(jīng)濟(jì)發(fā)展以及城鎮(zhèn)化推進(jìn)過程中扮演重要的作用。伴隨著城鎮(zhèn)化的發(fā)展是當(dāng)前大量新技術(shù)和新業(yè)務(wù)的興起，網(wǎng)上銀行、移動(dòng)支付、信貸等新業(yè)務(wù)直接為金融機(jī)構(gòu)的信息化水平提出了更高要求，國內(nèi)城商行等中小金融機(jī)構(gòu)雖然沒有四大行的規(guī)模與財(cái)力，但是國家金融監(jiān)管部門對(duì)于中小金融機(jī)構(gòu)的信息化保障要求卻并不低；尤其是在當(dāng)前的區(qū)域經(jīng)濟(jì)發(fā)展需求下，促使中小金融機(jī)構(gòu)處于一個(gè)新技術(shù)與新業(yè)務(wù)并存的時(shí)代，推進(jìn)和加快中小企業(yè)容災(zāi)建設(shè)已經(jīng)成為中小金融機(jī)構(gòu)迎接新發(fā)展的共識(shí)。

在此大背景下，賽門鐵克公司加大了在中小金融行業(yè)的容災(zāi)方案推廣力度。賽門鐵克的策略是以終端安全、數(shù)據(jù)防泄漏、數(shù)據(jù)保護(hù)、容災(zāi)全面的解決方案為不同類型與規(guī)模的中小金融機(jī)構(gòu)服務(wù)，以此幫助中小金融機(jī)構(gòu)從容應(yīng)對(duì)新時(shí)代的發(fā)展需求。

中小金融機(jī)構(gòu)的現(xiàn)實(shí)與困境

就如本文開頭所述，中小金融機(jī)構(gòu)對(duì)于提升城市區(qū)域經(jīng)濟(jì)的活力、促進(jìn)城市區(qū)域經(jīng)濟(jì)的均衡發(fā)展等方面有著重要作用，是城市區(qū)域經(jīng)濟(jì)生存與發(fā)展的重要保障力量。但是，中小金融機(jī)構(gòu)在信息化特別是容災(zāi)領(lǐng)域不可忽視的現(xiàn)實(shí)困境就是：對(duì)于容災(zāi)較為重視，卻并不清楚應(yīng)該重點(diǎn)防范哪類災(zāi)難；金融業(yè)務(wù)成長快速和豐富，容災(zāi)規(guī)劃卻很難跟上業(yè)務(wù)發(fā)展步伐；金融監(jiān)管政策的管理要求越來越高，技術(shù)人才、技術(shù)手段卻受限區(qū)域而滯后。

賽門鐵克北方區(qū)售前技術(shù)經(jīng)理李道蓮表示：“國內(nèi)的農(nóng)商行、農(nóng)信社加上城商行的數(shù)量有很多，不過基本上都與地方政府聯(lián)系緊密，是地方政府的幫手。與大銀行不同，這些中小金融機(jī)構(gòu)的技術(shù)力量相對(duì)來說較小，但是監(jiān)管要求確實(shí)一點(diǎn)都沒降低。中小金融機(jī)構(gòu)容災(zāi)主要有兩方面來驅(qū)動(dòng)，首選就是自身需要，信息系統(tǒng)需要備份與恢復(fù)，信息安全體系也是需要構(gòu)建；其次就是金融監(jiān)管機(jī)構(gòu)的監(jiān)管需求。”

圖一：賽門鐵克北方區(qū)售前技術(shù)經(jīng)理李道蓮。

事實(shí)上，很多中小金融機(jī)構(gòu)并沒有足夠的財(cái)力去構(gòu)建傳統(tǒng)的兩地三中心的容災(zāi)模式。在有限財(cái)力的情況下，中小企業(yè)需要更加理解容災(zāi)的主次，根據(jù)IDC和Garnter等權(quán)威咨詢機(jī)構(gòu)的調(diào)研數(shù)據(jù)顯示，邏輯錯(cuò)誤（應(yīng)用軟件缺陷、系統(tǒng)缺陷、人為操作）、硬件故障等常規(guī)問題的概率要遠(yuǎn)遠(yuǎn)大于自然災(zāi)難的概率，如果做好大概率的災(zāi)難往往是中小企業(yè)容災(zāi)首先需要考慮的問題。另外需要考慮的是，在專業(yè)人才匱乏的現(xiàn)實(shí)情況下，如何選擇適合自身發(fā)展需求的解決方案，并不是最貴、或者技術(shù)含量最高的解決方案才是最好的，選擇最適合自身發(fā)展的解決方案才是最佳方案。

賽門鐵克北方區(qū)售前技術(shù)經(jīng)理李道蓮表示：“賽門鐵克在金融行業(yè)，特別是在大中型金融機(jī)構(gòu)方面做的非常好，行業(yè)經(jīng)驗(yàn)豐富，對(duì)于銀行的業(yè)務(wù)需求、業(yè)務(wù)系統(tǒng)應(yīng)該如何建設(shè)都有著豐富的實(shí)踐經(jīng)驗(yàn)；其次，賽門鐵克在容災(zāi)和信息安全方面具有全球領(lǐng)導(dǎo)地位，擁有全球范圍的智能網(wǎng)絡(luò)，及時(shí)檢測互聯(lián)網(wǎng)安全動(dòng)態(tài)，為客戶提供快速安全響應(yīng)服務(wù)，并且具有很多合作伙伴，能夠在技術(shù)、服務(wù)等層面覆蓋到國內(nèi)中小金融機(jī)構(gòu)用戶。”

賽門鐵克的解決之道

針對(duì)國內(nèi)不同中小金融機(jī)構(gòu)的需求，賽門鐵克通過容災(zāi)備份與信息安全全面的解決方案為用戶解決難題。賽門鐵克通過農(nóng)信社的桌面安全和數(shù)據(jù)中心災(zāi)備、中型城商行云備份服務(wù)平臺(tái)以及小型城商行信息安全和數(shù)據(jù)中心災(zāi)備三個(gè)成功案例展示了賽門鐵克在中小金融機(jī)構(gòu)容災(zāi)與信息安全領(lǐng)域的技術(shù)、方案、服務(wù)等方面全面的特點(diǎn)。

圖二：某省農(nóng)信社的災(zāi)備體系架構(gòu)，原有的備份系統(tǒng)存在著磁帶庫故障率高，數(shù)據(jù)復(fù)制占用帶寬大、成本高，恢復(fù)復(fù)雜等問題，尤其是采用VTL消重復(fù)制雖然能夠解決帶寬問題，但是數(shù)據(jù)回復(fù)驗(yàn)證極其復(fù)雜，需要手工操作先掃描磁帶讀取日志，導(dǎo)入遠(yuǎn)程備份服務(wù)器，方可回復(fù)數(shù)據(jù)。

賽門鐵克北方區(qū)售前技術(shù)經(jīng)理李道蓮表示：“該農(nóng)信社生產(chǎn)中心通過兩臺(tái)賽門鐵克NBU 5220備份一體機(jī)來構(gòu)建一個(gè)基于SAN的、對(duì)應(yīng)用影響最小的生產(chǎn)中心備份系統(tǒng)。容災(zāi)中心則通過1臺(tái)賽門鐵克NBU5220與生產(chǎn)中心IP鏈接，生產(chǎn)中心通過賽門鐵克Air技術(shù)將重要的數(shù)據(jù)拷貝復(fù)制到容災(zāi)中心。復(fù)制數(shù)據(jù)的Catalog信息自動(dòng)進(jìn)入容災(zāi)中心的Master Server Catalog，備份數(shù)據(jù)在容災(zāi)中心可以即時(shí)回復(fù)。磁帶庫從而可以只做歷史數(shù)據(jù)保存。”

李道蓮還談了陣列級(jí)的復(fù)制技術(shù)與賽門鐵克Air技術(shù)的區(qū)別以及中小金融機(jī)構(gòu)的容災(zāi)起步問題：“陣列級(jí)的復(fù)制一般都是實(shí)時(shí)的，而Air技術(shù)可以基于策略來進(jìn)行復(fù)制。像一些大中型銀行往往是業(yè)務(wù)級(jí)容災(zāi)和備份容災(zāi)同時(shí)做，長期數(shù)據(jù)和實(shí)時(shí)數(shù)據(jù)都得到保護(hù)。地方金融機(jī)構(gòu)做實(shí)時(shí)容災(zāi)在資金和成本上會(huì)較高，所以建議分步走，首先做好四級(jí)容災(zāi)、備份容災(zāi)，然后再做業(yè)務(wù)容災(zāi)。”

據(jù)悉，該省級(jí)農(nóng)信社還在終端安全方面采用了賽門鐵克的SEP+SNA+Altris解決方案。賽門鐵克北方區(qū)售前技術(shù)經(jīng)理李道蓮表示：“該農(nóng)信社辦公網(wǎng)絡(luò)通過防火墻單向通信，為實(shí)現(xiàn)統(tǒng)一升級(jí)和統(tǒng)一管理，將SEP及Altiris服務(wù)器部署在辦公網(wǎng)絡(luò)，SEP通過拉模式來下發(fā)策略。對(duì)于SEP采用集中管理方式，不設(shè)立二級(jí)服務(wù)器，減少縣級(jí)聯(lián)社對(duì)服務(wù)器運(yùn)維和數(shù)據(jù)庫復(fù)制的難度。”
 

圖三：某中型城商行的備份云架構(gòu)。該城商行擁有大量非核心應(yīng)用在X86虛擬化平臺(tái)上，沒有FC通路，需要采用LAN備份，但是大量數(shù)據(jù)在網(wǎng)絡(luò)上流動(dòng)將嚴(yán)重影響正常業(yè)務(wù)；新核心業(yè)務(wù)上線時(shí)，需要添加到LAN-Free備份中，但是由于所有應(yīng)用共享一臺(tái)VTL，形成了瓶頸；擴(kuò)展、維護(hù)VTL時(shí)，都需要在每臺(tái)應(yīng)用服務(wù)器上操作，潛在風(fēng)險(xiǎn)過大。

賽門鐵克北方區(qū)售前技術(shù)經(jīng)理李道蓮表示：“該城商行將賽門鐵克NBU5230備份一體機(jī)作為備份恢復(fù)介質(zhì)服務(wù)器，提供安裝備份客戶端軟件的應(yīng)用服務(wù)器以LAN或SAN的方式傳送備份數(shù)據(jù)給戒指服務(wù)器，由NBU5230統(tǒng)一管理后端的備份設(shè)備，使得設(shè)備擴(kuò)容、運(yùn)維都不再需要客戶端操作，大大降低風(fēng)險(xiǎn)；NBU5230的客戶端消重技術(shù)也使得非核心應(yīng)用的數(shù)據(jù)消重后再通過LAN傳輸，大幅降低網(wǎng)絡(luò)帶寬的占用；備份系統(tǒng)的擴(kuò)展只需增加5230或者介質(zhì)服務(wù)器即可；關(guān)鍵是備份系統(tǒng)運(yùn)維幾乎與應(yīng)用層的系統(tǒng)運(yùn)維分開，形成典型的云模式。”

圖四：某小型城商行采用賽門鐵克NBU一體機(jī)構(gòu)建容災(zāi)架構(gòu)。該城商行成立時(shí)間較短，規(guī)模不大，技術(shù)力量薄弱，需要應(yīng)用廣泛、可靠易管理、成本低的容災(zāi)解決方案。

賽門鐵克北方區(qū)售前技術(shù)經(jīng)理李道蓮表示：“通過NBU一體機(jī)容災(zāi)，完成每天生產(chǎn)數(shù)據(jù)的備份采用重復(fù)數(shù)據(jù)刪除技術(shù)來降低網(wǎng)絡(luò)成本，利用Air技術(shù)來實(shí)現(xiàn)容災(zāi)數(shù)據(jù)隨時(shí)恢復(fù)。”

最后，李道蓮全面總結(jié)賽門鐵克針對(duì)中小金融機(jī)構(gòu)的解決方案，她表示：“在數(shù)據(jù)保護(hù)解決方案中，NetBackup或者NBU5230能夠利用全局?jǐn)?shù)據(jù)消重技術(shù)來增強(qiáng)備份系統(tǒng)架構(gòu)的靈活性，有效降低網(wǎng)絡(luò)帶寬占用；在容災(zāi)解決方案中，NBU5230以及VCS/VBS為主，賽門鐵克的Air技術(shù)特別適合容災(zāi)，簡單、節(jié)省帶寬以及容易恢復(fù)，幾乎沒有額外的維護(hù)工作，而在業(yè)務(wù)/應(yīng)用級(jí)容災(zāi)方面，VCS/VBS可以建設(shè)一個(gè)自動(dòng)管理應(yīng)用依賴關(guān)系、自動(dòng)管理災(zāi)難回復(fù)與演練流程、30分鐘切換業(yè)務(wù)的容災(zāi)系統(tǒng)。在信息安全方面，賽門鐵克的端點(diǎn)安全解決方案SEP/SNAC/Altiris，利用全球范圍的智能網(wǎng)絡(luò)監(jiān)控，最快響應(yīng)客戶的安全問題，并且能夠做到有效地管理終端，補(bǔ)丁更新和軟件分發(fā)；此外，賽門鐵克的風(fēng)險(xiǎn)評(píng)估與報(bào)告SWG解決方案則可以全面的為客戶提供偵測網(wǎng)絡(luò)是否安全。”