关于掌数
公司介绍
最新资讯
公司资质
加入掌数
【企业人物专访 • 第二期】与殷皓总监深度对话:东方证券的数据安全与灾备
2018-08-24

行业现状

金融行业作为国内灾备体系建设非常受重视的行业,国家和行业监管部门对灾备的重视程度已经提升到了一个新的高度,从单IT领域的容灾备份上升到了保障业务持续运行的层面,业务连续性管理也成为了一个专业领域,受到广泛重视。

而行业内采用的灾备管理解决方案通常来自不同的厂家,不同的操控模式和技术原理给企业的管理带来严峻挑战。拥有不同厂商灾备系统的企业,通常被迫面临容灾配置繁琐易错、难以整体把控所有灾备系统、系统升级测试复杂、窄带传输限制、批量修改密码操作繁琐耗时等问题。

在此背景下,为广大行业客户建设一套能够有效兼容主流第三方解决方案,实现企业灾备环境管理的平台化产品尤为必要。


东方证券现状

东方证券一直以来高度重视信息安全,采用了DataGuard,Log Shipping,Replication等多种解决方案,经统计容灾数量共计超过100套。然而数量繁多的容灾系统给运维管理带来一定压力,不同灾备系统间信息孤岛效应明显。掌数科技基于券灾统现状的分析和测试,建议客户采用掌数科技的企业级数据灾备管理平台E-OBAR,通过搭建E-OBAR完成全企业“两地三中心”容灾体系建设,同时兼容数据库官方解决方案及已采购的第三方灾备软件,保护客户原有投资,保障业务持续运行


东方证券&掌数科技

八月,东方证券与新意科技成员企业掌数科技合作的项目暂告一段落,掌数科技工程与客服总监霍亮邀请东方证券系统运行总部总监殷皓先生共同探讨E-OBAR产品使用体验。

访谈发起人:掌数科技 工程与客服总监霍亮

采访对象:东方证券 系统运行总部总监殷皓

采访时间:2018年8月

采访地点:东方证券办公室

与殷皓总监深度对话

东方证券的数据安全与灾备

霍亮殷总,您好!首先感谢东方证券选择使用我们的E-OBAR产品,据我所知目前我们的项目进展顺利。在此很荣幸能邀请您在百忙之中与我们探讨E-OBAR产品在东方证券企业级灾备建设中起到的重要作用以及其在同类竞品中的优势。

殷皓:你好,很高兴接受贵公司的访谈。我司选择E-OBAR是经过严谨的测试、与售前工程师反复沟通、和多项同类产品对比后的综合决定。

霍亮:您可以和我们分享下使用E-OBAR产品的心得体会吗?

殷皓:好的。E-OBAR实际应用过程中,掌数科技结合我们实际的数据灾备诉求,基于E-OBAR现有架构进功能升级优化补充,充分满足了企业自身个性化灾备应的需要,其中值得我们肯定并可推行至行业的功能建议有:容灾监控视图支持多种类型数据库原生同步方案,及针对证券行业生产数据库频繁测试后的重建同步(一键重同步)等多种灾备功能于一身。

霍亮:能否请您详细和我们聊聊其中几项可推行至行业的建议呢?

殷皓:没问题,那我就来说一下具有代表性的七点。

1. E-OBAR架构:E-OBAR企业级灾备管理平台架构主要由服务器通信层、多个容灾子系统、多个容灾解决方案、平台服务(管理、监控、权限管理、预警通知等)、WebAPI服务层和用户交互界面层组成。架构图如下

2. 视图和图形化一体:数据库备份、备份验证、容灾搭建等都可以通过图形化直观可视的对整体容灾系统运行情况有所了解,也简化了人工配置、人工命令操作,提高运维管理效率。整体视图如下:

3. 多数据库原生同步:E-OBAR除对Oracle数据库支持较好,解决客户当前容灾环境遇到的问题,一键恢复DataGuard功能满足客户的测试要求,实现接管客户手工搭建的DataGuard容灾环境,同时支持SQL Server和MySQL的原生同步方案。如:SQL Server的Log Shipping 及 MySQL 主从复制 。

4. 一键重同步:鉴于不同机构(如上证通、深证通、上交所等)不定期的系统升级或全行业频繁测试,为保证业务系统的安全稳定,每次升级或测试后,都需要业务系统回退及主备系统的搭建,基于以上场景开发一键重同步功能。

5. 流程定义,一键切换:通过灵活配置有序的动作步骤组成一个流程来实现切换流程的功能,每个动作步骤均包含执行和检查两部分。

6. 场景管理:E-OBAR支持局部或整体业务切换,支持级联配置;通过设置故障场景,及时报警,修复故障;可自动化部署整个服务器测试环境;可根据业务需要测试流程场景。

7. 日志压缩:E-OBAR解决了在窄带宽条件下数据同步的问题,经测试同步过程中日志压缩率达到1/10左右。

8. 批量改密:E-OBAR除了支持Linux系统用户Root、Oracle密码的批量修改,支持Windows系统的Administrator密码的批量修改外。同时也支持数据库SYS、SYSTEM密码的修改,在修改SYS密码后会自动同步主备库的密码文件。

产品监控拓扑图如下:


详细业务容灾监控如下:

霍亮:再次感谢您对我们产品的肯定和精彩讲解!

殷皓:谢谢,合作愉快。


新意科技成员企业  掌数科技

        新意科技成员企业掌数科技一直追求以更低成本、更高效率满足不同行业、不同业务场景下的数据安全性要求,完成全企业“两地三中心”的容灾体系建设及重要职能管理体系的部署,达成企业级监控、运维、资源管理的目标,帮助客户轻松应对容灾、备份、测试等工作的孤单化管理难题。截至目前,该产品已经为70多家金融行业客户及行业外客户的业务保驾护航,在证券行业的用户数位居前列。

  • 拥有多名数据库运维工程师,在业务系统的运维保障领域,特别是ORACLE、SQL Server、MySQL等主流数据库、中间件等应用的开发和维护方面具有十几年的丰富经验;

  • 提供周到的专家技术支持服务,包括高级运维咨询、信息系统安全诊断和修补、信息系统灾备辅助选型、信息系统升级咨询和迁移、信息系统架构和优化咨询、新兴技术咨询和高级技术培训等。