圖一：賽門鐵克北方區(qū)售前技術(shù)經(jīng)理李道蓮。

事實上，很多中小金融機構(gòu)并沒有足夠的財力去構(gòu)建傳統(tǒng)的兩地三中心的容災模式。在有限財力的情況下，中小企業(yè)需要更加理解容災的主次，根據(jù)IDC和Garnter等權(quán)威咨詢機構(gòu)的調(diào)研數(shù)據(jù)顯示，邏輯錯誤（應(yīng)用軟件缺陷、系統(tǒng)缺陷、人為操作）、硬件故障等常規(guī)問題的概率要遠遠大于自然災難的概率，如果做好大概率的災難往往是中小企業(yè)容災首先需要考慮的問題。另外需要考慮的是，在專業(yè)人才匱乏的現(xiàn)實情況下，如何選擇適合自身發(fā)展需求的解決方案，并不是最貴、或者技術(shù)含量最高的解決方案才是最好的，選擇最適合自身發(fā)展的解決方案才是最佳方案。

賽門鐵克北方區(qū)售前技術(shù)經(jīng)理李道蓮表示：“賽門鐵克在金融行業(yè)，特別是在大中型金融機構(gòu)方面做的非常好，行業(yè)經(jīng)驗豐富，對于銀行的業(yè)務(wù)需求、業(yè)務(wù)系統(tǒng)應(yīng)該如何建設(shè)都有著豐富的實踐經(jīng)驗；其次，賽門鐵克在容災和信息安全方面具有全球領(lǐng)導地位，擁有全球范圍的智能網(wǎng)絡(luò)，及時檢測互聯(lián)網(wǎng)安全動態(tài)，為客戶提供快速安全響應(yīng)服務(wù)，并且具有很多合作伙伴，能夠在技術(shù)、服務(wù)等層面覆蓋到國內(nèi)中小金融機構(gòu)用戶。”

賽門鐵克的解決之道

針對國內(nèi)不同中小金融機構(gòu)的需求，賽門鐵克通過容災備份與信息安全全面的解決方案為用戶解決難題。賽門鐵克通過農(nóng)信社的桌面安全和數(shù)據(jù)中心災備、中型城商行云備份服務(wù)平臺以及小型城商行信息安全和數(shù)據(jù)中心災備三個成功案例展示了賽門鐵克在中小金融機構(gòu)容災與信息安全領(lǐng)域的技術(shù)、方案、服務(wù)等方面全面的特點。

圖二：某省農(nóng)信社的災備體系架構(gòu)，原有的備份系統(tǒng)存在著磁帶庫故障率高，數(shù)據(jù)復制占用帶寬大、成本高，恢復復雜等問題，尤其是采用VTL消重復制雖然能夠解決帶寬問題，但是數(shù)據(jù)回復驗證極其復雜，需要手工操作先掃描磁帶讀取日志，導入遠程備份服務(wù)器，方可回復數(shù)據(jù)。

賽門鐵克北方區(qū)售前技術(shù)經(jīng)理李道蓮表示：“該農(nóng)信社生產(chǎn)中心通過兩臺賽門鐵克NBU 5220備份一體機來構(gòu)建一個基于SAN的、對應(yīng)用影響最小的生產(chǎn)中心備份系統(tǒng)。容災中心則通過1臺賽門鐵克NBU5220與生產(chǎn)中心IP鏈接，生產(chǎn)中心通過賽門鐵克Air技術(shù)將重要的數(shù)據(jù)拷貝復制到容災中心。復制數(shù)據(jù)的Catalog信息自動進入容災中心的Master Server Catalog，備份數(shù)據(jù)在容災中心可以即時回復。磁帶庫從而可以只做歷史數(shù)據(jù)保存。”

李道蓮還談了陣列級的復制技術(shù)與賽門鐵克Air技術(shù)的區(qū)別以及中小金融機構(gòu)的容災起步問題：“陣列級的復制一般都是實時的，而Air技術(shù)可以基于策略來進行復制。像一些大中型銀行往往是業(yè)務(wù)級容災和備份容災同時做，長期數(shù)據(jù)和實時數(shù)據(jù)都得到保護。地方金融機構(gòu)做實時容災在資金和成本上會較高，所以建議分步走，首先做好四級容災、備份容災，然后再做業(yè)務(wù)容災。”

據(jù)悉，該省級農(nóng)信社還在終端安全方面采用了賽門鐵克的SEP+SNA+Altris解決方案。賽門鐵克北方區(qū)售前技術(shù)經(jīng)理李道蓮表示：“該農(nóng)信社辦公網(wǎng)絡(luò)通過防火墻單向通信，為實現(xiàn)統(tǒng)一升級和統(tǒng)一管理，將SEP及Altiris服務(wù)器部署在辦公網(wǎng)絡(luò)，SEP通過拉模式來下發(fā)策略。對于SEP采用集中管理方式，不設(shè)立二級服務(wù)器，減少縣級聯(lián)社對服務(wù)器運維和數(shù)據(jù)庫復制的難度。”
 

圖三：某中型城商行的備份云架構(gòu)。該城商行擁有大量非核心應(yīng)用在X86虛擬化平臺上，沒有FC通路，需要采用LAN備份，但是大量數(shù)據(jù)在網(wǎng)絡(luò)上流動將嚴重影響正常業(yè)務(wù)；新核心業(yè)務(wù)上線時，需要添加到LAN-Free備份中，但是由于所有應(yīng)用共享一臺VTL，形成了瓶頸；擴展、維護VTL時，都需要在每臺應(yīng)用服務(wù)器上操作，潛在風險過大。

賽門鐵克北方區(qū)售前技術(shù)經(jīng)理李道蓮表示：“該城商行將賽門鐵克NBU5230備份一體機作為備份恢復介質(zhì)服務(wù)器，提供安裝備份客戶端軟件的應(yīng)用服務(wù)器以LAN或SAN的方式傳送備份數(shù)據(jù)給戒指服務(wù)器，由NBU5230統(tǒng)一管理后端的備份設(shè)備，使得設(shè)備擴容、運維都不再需要客戶端操作，大大降低風險；NBU5230的客戶端消重技術(shù)也使得非核心應(yīng)用的數(shù)據(jù)消重后再通過LAN傳輸，大幅降低網(wǎng)絡(luò)帶寬的占用；備份系統(tǒng)的擴展只需增加5230或者介質(zhì)服務(wù)器即可；關(guān)鍵是備份系統(tǒng)運維幾乎與應(yīng)用層的系統(tǒng)運維分開，形成典型的云模式。”

圖四：某小型城商行采用賽門鐵克NBU一體機構(gòu)建容災架構(gòu)。該城商行成立時間較短，規(guī)模不大，技術(shù)力量薄弱，需要應(yīng)用廣泛、可靠易管理、成本低的容災解決方案。

賽門鐵克北方區(qū)售前技術(shù)經(jīng)理李道蓮表示：“通過NBU一體機容災，完成每天生產(chǎn)數(shù)據(jù)的備份采用重復數(shù)據(jù)刪除技術(shù)來降低網(wǎng)絡(luò)成本，利用Air技術(shù)來實現(xiàn)容災數(shù)據(jù)隨時恢復。”

最后，李道蓮全面總結(jié)賽門鐵克針對中小金融機構(gòu)的解決方案，她表示：“在數(shù)據(jù)保護解決方案中，NetBackup或者NBU5230能夠利用全局數(shù)據(jù)消重技術(shù)來增強備份系統(tǒng)架構(gòu)的靈活性，有效降低網(wǎng)絡(luò)帶寬占用；在容災解決方案中，NBU5230以及VCS/VBS為主，賽門鐵克的Air技術(shù)特別適合容災，簡單、節(jié)省帶寬以及容易恢復，幾乎沒有額外的維護工作，而在業(yè)務(wù)/應(yīng)用級容災方面，VCS/VBS可以建設(shè)一個自動管理應(yīng)用依賴關(guān)系、自動管理災難回復與演練流程、30分鐘切換業(yè)務(wù)的容災系統(tǒng)。在信息安全方面，賽門鐵克的端點安全解決方案SEP/SNAC/Altiris，利用全球范圍的智能網(wǎng)絡(luò)監(jiān)控，最快響應(yīng)客戶的安全問題，并且能夠做到有效地管理終端，補丁更新和軟件分發(fā)；此外，賽門鐵克的風險評估與報告SWG解決方案則可以全面的為客戶提供偵測網(wǎng)絡(luò)是否安全。”

shaolong