数腾软件

在数字经济发展形势下，传统金融机构依托云计算、大数据、AI等全新技术重塑了商业模式，加速数字化转型，由此带来的数据安全和业务连续性管理问题，困扰着不少银行企业。苏州农商银行是银监会成立后在新监管框架下批准开业的首家农商银行，也是全国第四家A股上市的农商银行，连续多年入围英国《银行家》杂志“全球1000强银行”。

为了满足智慧金融发展的长远规划，加速金融科技布局，实现数字化转型，苏州农商银行构建了创新型金融云平台。当前，苏州农商银行业务系统皆已迁移至云端，包括云管Portal、容器Portal以及Kubernets集群等。通过对该农商银行的业务现状分析发现，其由主数据中心和备数据中心构成，划分为内网区域和互联网区域，内网区域运行着诸如协同办公管理平台、统一缴费平台等核心业务系统。虽然这些业务系统已采用虚拟化部署的方式，具备一定的容错、漂移等安全保障手段，但是核心业务系统存储存在单点故障风险，难以避免应用本身/数据发生误删除或数据存在逻辑故障等风险，在服务器宕机时，不但无法恢复备份空档期的数据，更会造成银行业务的中断，影响正常运行。

目前，苏州农商银行拥有各类营业网点90个，其中异地营业网点15个。一方面，越来越多的数据在集中存储、处理、调用和分析，带来访问量激增、系统压力剧增的问题，业务可持续性受到挑战。另一方面，该农商银行涉及金融服务的业务都通过信息系统开展，对信息系统的依赖程度比重加大。面对如此庞大重要的数据、错综复杂的信息系统，传统备份方式不能满足该农商银行业务和安全的需要。

除此之外，众多法律法规诸如《银行业信息系统灾难恢复管理规范》、《银行业重要信息系统突发事件应急管理规范（试行）》等，均对银行灾备提出了明确要求，要求实现本地备份保护的同时，建立异地灾备中心。

针对苏州农商银行现状，结合主备数据中心部署方式，数腾制定融合应急接管、应用级灾备、异地灾备于一体的灾备保障方案。在备灾备数据中心部署数腾高可用云灾备平台，实现内网区域核心业务的数据级备份和应用级容灾，以及互联网区域的异地灾备。通过对各区域网络中不同业务系统和数据的备份和容灾，以高效率、低成本的方案保障整个信息化系统的安全、稳定运行。

解决方案架构图

全面支持国产云

数腾利用云弹性与融合的特性实现数据和业务系统的灾备，适用于所有OpenStack/KVM架构的云平台，支持X86及国产化平台服务器、数据库和应用，支持单机、双机、集群、各种虚拟化、超融合、云平台等多种业务架构。

异地灾备保护

数腾云灾备支持对操作系统、数据库数据、文件数据及应用环境的一体化实时同步保障。当该农商银行业务发生物理或逻辑层面的故障时，可以通过灾备平台实现快速应急接管，完成负载切换，实现本地数据的备份与恢复功能。与此同时，通过在异地建立一套数腾灾备系统，可应对本地发生的电力、网络及其他灾难发生时业务中断的风险，当本地发生灾难时，异地保存的数据可用于灾后恢复，甚至在灾难时发挥应急作用。

一键仿真演练，简化运维

结合数腾仿真演练的功能，对该农商银行不仅能同步备份数据做即时可视化的验证，还能够一键构建仿真测试环境以及网络安全攻防演练测试平台，不仅大大简化了运维人员的工作压力，也给业务平台安全保障给予了有力支撑。

通过上述解决方案，提升了苏州农商行信息化系统抵御运营事故风险和重大自然灾难的能力，实现了在主数据中心不可用情况下，备数据中心无缝割接网络及接管主数据中心业务系统，保障了业务系统的安全和业务服务的持续。同时补充完善了网络安全法以及等级保护要求的规定，实现了实用性的扩展、政策要求的响应、安全威胁的预防等多方面的收益。