灾备通常包含“容灾”和“备份”两层含义。

在所有的行业中，金融行业（例如银行、证券等）对“灾备”的要求最高，而且监管机构有硬性要求，所有银行、交易中心等必须至少具备“同城双活、异地灾备”的能力。

一、灾备等级

理论上投入成本越大、灾备复杂度越高，安全性就越高。

二、某商业银行灾难恢复等级划分

灾难恢复等级通常用RTO、RPO两个指标来衡量。

三、金融行业同城双活总体架构

1、主中心和备中心数据中心之间通过DWDM波分设备和裸光纤相连，提供IP和FC网络链路。两个数据中心之间直线距离约30公里，光纤实际长度约50公里，满足双活数据中心一般不超过100公里的设计要求。

2、容灾总体规划的对象是16套核心和关键应用系统（见1.3章节）和经过云化评估后上云的应用系统。金融行业其他系统的容灾策略，原则上采用传统备份和恢复技术实现灾难恢复。

3、16套应用系统在主中心和备中心原则上按主备方式部署，以主中心为生产中心，备中心为灾备中心。主中心系统的Web和应用层采用本地应用集群，应用数据复制到备中心的应用集群，通过DNS服务和容灾切换自动化平台来实现跨数据中心的应用切换。

4、柜面和IVR系统的Web和应用层可以考虑跨数据中心部署，通过GSLB（Global Server Load Balancing）做负载均衡，但是生产数据库仍然在主中心部署，热备数据库部署在备中心。

5、数据库原则上采用本地高可用或集群技术，保障数据库服务的本地连续性。跨数据中心采用数据库异步复制技术，确保灾难情况下数据的可恢复性。

6、存储原则上采用本地高可用或双写技术，保障存储服务的本地连续性。对于RPO约为0的应用数据库进行跨数据中心的存储同步或近同步复制。对于其他应用数据库不做跨数据中心的存储复制。

7、主中心的应用系统、数据库、操作系统和文件数据在本地进行备份，跨数据中心异步复制到备中心，然后拷贝到磁带库长期存档，以备灾难恢复所需。

8、上云系统的容灾策略原则上采用云平台虚拟机复制、备份和容灾切换工具，实现跨数据中心应用系统的快速切换和可视化管理。

四、金融行业“同城双活、异地灾备”详细架构设计