亦維災備自動化管理平臺：為業務連續性保駕護航

銀監會在《商業銀行資料中心監管指引》中明確要求

“商業銀行每年至少進行一次重要資訊系統專項災備切換演練，每三年至少進行一次重要資訊系統全面災備切換演練，以真實業務接管為目標，驗證災備系統有效接管生產系統與安全回切的能力，並且積極建設自動化運維工具平臺，逐步達到

75%

的自動化覆蓋率”。

隨著銀行資訊系統不斷髮展，災備真實切換、災備模擬演練等災備使用場景的操作也日趨複雜，傳統人工操作方式的操作風險較高，而操作效率卻比較低下，災備切換等實施工作已逐步無法滿足資訊系統發展的要求。

某一線城市農村商業銀行是北京中亦安圖科技股份有限公司（簡稱：中亦科技，股票程式碼：

3

01208

）核心客戶之一，在為客戶提供多年

IT基礎架構服務的基礎上，瞭解到客戶對於災備自動化切換有著迫切的需求，公司基於

亦維災備自動化管理平臺（EVO-DR）

，結合客戶業務系統及整體基礎架構情況，幫助客戶最終

實現了兩地三中心的災備自動化切換，在災備演練中，各項技術指標遠超監管要求，得到了客戶的充分肯定。

專案背景：

該客戶資料中心已上線監控系統，運維標準化和流程化也具備了一定的基礎，

且已完成兩地三中心災備體系建設，核心業務系統

100多套，涉及主機、網路、儲存2000多臺。目前災備切換模式仍然以人工手動為主，由於系統數量多、種類雜，操作過程中各種狀況頻發，難以實現預期的RTO目標，導致切換效率低下且結果不可控，嚴重影響整體運維管理的效率和質量，針對以上使用者痛點，中亦科技為該銀行構建

了

一個以業務為中心，以流程為導向，符合

ITSS、ITIL、ISO20000、ISO27001國際標準的IT運維管理體系，實現災備切換的標準化、可控化、自動化和視覺化，提升工作效率降低人工操作風險

。

實施方案：

中亦科技對客戶進行了完備的調研、測試工作後，安排運維經驗豐富的實施工程師，詳細梳理每套業務系統的切換流程、步驟、命令和指令碼，形成完善的切換操作手冊，確認災備切換場景預案，並對核心步驟和指令碼進行充分測試，對於核心系統進行主備切換測試，按照梳理好的切換步驟和災備預案，定義每套業務系統的切換流程和切換場景。

災備切換平臺架構

由於災備切換涉及到兩地三個中心區域，給跨地域、跨中心的統籌工作帶來了許多技術難題

：

業務系統架構不斷更新迭代，災備切換流程包括網路層面、伺服器層面、應用軟體層面等也需要隨之不斷的調整，中亦科技部署的災備自動化平臺提供了靈活、便捷的災切流程編排模組，可根據需要快速調整災切流程，並提交審批。

客戶指定

tomcat版本在部署過程出現

的不適配等系列問題，工程師們緊急調整配置檔案，保證軟體在任何條件下都可以發揮最優的效能，實現價值最大化。

經過中亦科技

的工程師們夜以繼日模擬與測試，梳理每個應用系統災備切換步驟流程、完善切換指令碼，元件封裝、切換場景梳理定義測試投產以及災備切換演練，在充分考慮使用者當前運維現狀的基礎上，應用先進技術平臺，適配傳統運維架構和

X86雲化架構統一的自動化運維平臺，將日常運維工作在標準化的基礎上封裝到自動化運維平臺中，提高運維效率降低操作風險，最終完成自動化運維基礎平臺的搭建。

功能特點：

使用者角色與許可權：

透過詳細許可權定義角色，使用者與角色相結合，保證授權最小化，

透過程式自動定時賦予

/撤銷許可權，與流程管理平臺結合進行授權審批。

指令碼管理：

提供指令碼全生命週期管理，集中加密存放在平臺數據庫，授權方可訪問；提供指令碼批次匯入匯出功能，方便線下指令碼匯入平臺；提供指令碼引數配置，提升指令碼易用性；提供指令碼敏感字過濾提醒及執行阻斷功能，提升指令碼稽核的效率，控制指令碼執行的風險；

排程引擎：

流程操作介面視覺化；支援序列、並行、分支、跳轉、人工干預、批次引數匯入和變更；支援暫停、繼續、終止、跳轉、斷點繼續、人工干預等功能；支援自定義流程節點。

大屏展現：

切換過程動態大屏展現，為決策層、指揮層、操作層提供全方位動態檢視展現，主要包括切換過程以及相關業務指標的動態展現。

領導檢視大屏展示

工程師檢視

專案成果：

完成自動化運維基礎平臺的搭建，實現主機裝置納管、批次操作、作業管理、指令碼管理、排程引擎等基礎功能；

實現自動化變更，將大量、重複的運維操作形成

SOP，透過對指令碼的服務化封裝實現這些工作的標準化和自動化操作，提高運維效率，降低操作風險；

支援指令碼統一管理，指令碼必須支援加密存放到統一平臺中，並提供以下管理功能：型別管理、版本管理、配置對比、引數配置、多人稽核、許可權分離、阻斷終止等；

實現整體容災環境全域性一體化監控和場景化預案定製，災備切換及容災演練過程視覺化管理，切換過程自動化實現，結合視覺化的展現，形成統一的災備管理工作支撐平臺；

實現災備系統切換自動化，透過災備系統自動化切換平臺，替代手工切換操作，實現切換全流程的自動化執行，以提升切換效率，降低切換人為操作失誤機率，確保災備系統切換安全性。

實現災備系統切換流程視覺化，透過視覺化的方式對災備系統切換流程進行全方面監控，支援大屏展示檢視，支援對切換流程進行全方位監督與控制，更直觀地展現切換流程的進展情況。

實現災難應急場景模組化，透過場景定義，生成應急場景下的應急處置操作手冊、操作流程。支援模組化組合，可根據實際需要組合多個子模組形成場景後進行切換演練，直觀瞭解切換整體流程。

實現災難恢復預案管理模組化、原子化，實現對預案模板的增刪改查功能，支援預案模組化組合功能，透過定義原子化預案模組，根據不同應急場景產生專項應急預案。

提供靈活的

Portal介面，支援和客戶已有的SSO（單點登入系統）或AD進行整合對接，完成使用者的統一管理、統一認證、統一授權、統一入口、統一平臺，實現系統自動化、網路自動化、應用自動化的集中運維管理。

發展數字經濟、建設數字中國已經上升為國家戰略。作為數字經濟的重要生產要素，資料在提高社會生產和執行效率等方面發揮著重要作用。在此背景下，做好災備建設，保障極端情況下的災難恢復和業務連續性，具有重要意義。中亦科技將繼續輸出自身在災備建設方面的技術儲備和最佳實踐，讓災備系統不再成為空中樓閣，為國計民生數字化轉型保駕護航。