Veritas 备份系统大集中，中信银行构建统一数据保护平台

中信银行

 

成立于1987年，是中国改革开放中最早成立的新兴商业银行之一，也是最早参与国内外金融市场融资的商业银行。中信银行屡创中国现代金融史上多个第一，蜚声海内外，为中国经济建设做出了积极贡献。2007年4月，中信银行实现在上海证券交易所和香港联合交易所A+H股同步上市。

 

中信银行坚持服务实体经济，稳健经营，与时俱进。经过30余年的发展，已成为一家总资产规模超6万亿元、员工人数近6万名，具有强大综合实力和品牌竞争力的金融集团。2019年，中信银行在英国《银行家》杂志“全球银行品牌500强排行榜”中排名第19位；一级资本在英国《银行家》杂志“世界1000家银行排名”中排名第26位。

 

 

 

数据管理挑战与需求

 

近些年，伴随业务快速发展，中信银行愈发意识到数据资产管理的重要性，其数据保护系统面临的挑战日益凸显。具体看，主要包括以下几方面：

 

第一，核心下移，大量新型工作负载要求备份高效覆盖。比如，实现对分布式MySQL、虚拟化及云等新型负载和新应用的保护。

 

第二，中信银行需要改造现有的磁带物理运输模式，建立统一的数据生命周期管理机制，应对差异化的备份数据管理需求。

 

第三，中信银行需要建设具备数据复制能力的、跨物理位置的备份系统。实现A类系统异地灾备， B、C类系统同城灾备。

 

立体式数据保护框架“显身手”

应对复杂的数据管理需求，中信银行将备份系统“大集中”，搭建一体化、平台化的数据保护框架，通过Veritas软硬件融合的整体解决方案达成优化的数据生命周期管理模式。

 

项目中，Veritas团队帮助中信银行IT部成功将现有备份系统的所有客户端平滑迁移至新建的备份系统上，为核心系统提供日常数据备份、应急恢复等保障，确保业务稳定运行。

 

新备份系统涵盖所有数据中心的数据保护系统，实现包括MySQL、DB2、Oracle等数据库、录音录像文件、VMware虚拟化等传统类型数据的备份；实现对Redis、MQ、Tomcat、HAProxy、ElasticSearch、Kafka等新应用的备份；实现对Hadoop平台的备份保护。

 

同时，数据保护平台包含严谨的数据长期保留解决方案，完成数据从物理带库到新设备的自动转储。此外，备份平台承载部分系统的数据级灾备复制工作，实现同城两地及异地三中心数据级容灾。

 

 

 

中信银行备份系统架构

 

 

中信银行数据容灾架构

 

如上图所示备份域内部和各备份域之间的数据复制路径，新建的数据保护平台可满足生产系统同城、异地数据复制需求。根据灾备建设规划，A+类和三套A类为应用级灾备。除以上外的其他A、B、C类系统建设数据级灾备，由NBU负责将重复数据删除后的备份数据传至同城或异地中心。

 

无论从支持业务发展、满足合规要求，还是IT运维自身的角度看，数据都日益成为商业银行最重要的核心资产。中信银行数据中心技术专家表示：“一体化、分级式的备份管理方案最符合中信银行应用实际，能在保障平台整体稳定性和效率的同时，显著降低运维管理成本。”

 

选择Veritas整体解决方案，中信银行主要是看重以下几方面因素：

 

首先，产品功能特性丰富，稳定可靠。Veritas方案支持各种数据类型，广泛兼容传统和新型工作负载。新备份系统已将总部业务系统核心基本全部纳管，基础牢固。同时，平台化方案带来更高的运维管理效率，简化操作，并可与运维自动化平台深度对接集成。

 

其次，Veritas整体解决方案提供优化的数据生命周期管理模式，涵盖核心系统备份、核心系统LTR和其他长期数据保留等各类应用场景。数据保护平台各组件无缝衔接，应用一致的重删算法，最大化系统效率。

 

再次，Veritas团队强大的顾问咨询服务和定制开发能力令人印象深刻。从前期规划到实施落地，包括定制化的web界面报告展示、自动化运维平台支持的备份自服务流程、物理带库转储的自动化监控等在内的一系列特性，均通过Veritas原厂服务实现。

Veritas是数据管理领域的领导者，在金融业拥有大量可参照的同行业用例。中信希望选用稳定可靠的产品服务，经过大量详尽的评估测试发现，以NetBackup为核心的Veritas统一管理架构完全能够满足当下和未来需求。同时，Veritas产品方案强大的集成能力可以支持各种个性化的场景。

 

——中信银行数据中心技术专家

 

一体化方案四大核心价值

 

新备份架构现已覆盖3000+备份客户端，后续还将迁移2000多台客户端。系统完成备份作业6万+，成功率高达99.7%。NBU 5340一体机高效支持分布式MySQL核心备份，20个节点并发时，备份速度高达5GB/s(18TB/小时)。

 

NBU 5340采用源端重删技术，数据从客户端读出即为重删后的少量数据，可充分释放备份网络带宽压力。中信银行备份平台架构中，两台NBU 5340以负载均衡模式工作，支持40个客户端同时发起，并行备份。

 

同时，备份系统与运维自动化平台集成，完整覆盖备份管理员包括资源管理、申请接收、策略配置、数据恢复、合规与需求管理等在内的一系列日常工作。自动化恢复平台集创建、运行恢复计划和查看恢复结果能力于一身，为运维管理提供可视化、直观的智能报表展现。

 

 

 

NetBackup最优的数据生命周期管理模式

 

在中信银行看来，Veritas一体化方案具备以下四大核心价值：

 

第一，统一的企业数据保护平台。Veritas提供融合的软硬件一体化解决方案，部署、管理简单，稳定可靠，投资回报佳。

 

第二，高效满足数据全周期管理和审计合规要求。在长期数据保留场景中，Veritas可提供完整的物理带库替代方案，可实现跨平台自动化的磁带数据转储。Access自带重删算法，可与一级设备无缝结合。

 

第三，高性能和高安全性的数据备份。NetBackup支持源端重删和SAN CLIENT，满足分布式环境大数据量备份需求。一体机内置防火墙及访问控制、入侵检测及入侵扫描、安全重删算法SHA-2，256位加密等安全特性。

 

第四，云架构适应未来数据中心发展趋势。比如，面向异地备份和数据长期保留等场景，NBU与Access均支持将云作为第二/第三站点应用，包括支持各类S3兼容的对象存储、云目标等，优化复制及云中恢复。

 

 

 

 

 

企业简介：

网站：http://www.citicbank.com/

行业：金融

总部：北京

员工数量：近6万人

 数据都日益成为商业银行最重要的核心资产，一个统一的数据管理平台呼之欲出：

·       满足业务和监管要求

·       适应跨环境数据管理需求，屏蔽复杂性

·       应对各类工作负载

·       全局统一管理、定制化功能、成本优化等

 

解决方案：

·       Veritas NetBackup软件

·       Veritas NetBackup一体机

·       Veritas OpsCenter平台

·       Veritas Access 3340一体机

 

成效和优势：

·       核心系统应用级容灾和数据级灾备

·       横跨三地多中心的统一数据保护平台

·       备份成功率高达99.7%

·       数十套重要系统实现备份数据同城/异地复制

·       平台支持备份报表定制，多备份域统一管理和调度

更多内容关注：VERITAS中文社区