项目背景：
现代企业对于信息系统的依赖性越来越强，并逐步成为其生存运转的命脉。而火灾、水灾、爆炸、地震、雷击或设备线路故障等自然原因，以及黑客破坏、人为破坏等非自然原因引起的各种灾难，时刻萦绕在企业周围，使企业无法做到高枕无忧。尤其是对金融企业而言，关键业务运行、系统的安全性和持续性都尤为重要。据统计，金融企业每次计算机系统宕机导致的损失平均为1000万美元，同时还会导致公司声誉下降等无法估量的无形资产流失。那么，作为金融行业的领头羊，中国银联如何确保业务数据的安全可靠、万无一失？
华胜天成作为中国卓越的IT综合服务提供商于2008年5月为中国银联提供了容灾系统建设专业服务，目前“中国银联灾难备份系统集成项目”正式交付使用。作为本次项目的服务提供商，华胜天成采用自有的“两城三地容灾系统建设专业服务”，通过数据迁移、数据中心搬迁、同城容灾、异地容灾、集中备份、容灾应用管理系统等一系列专业服务的实施，为中国银联成功构建了本地数据级容灾中心和异地应用级容灾备份中心，并建立了完善的业务连续性计划，以充分保证业务的安全性和持续性。该项目的成功实施，标志着中国银联的业务连续性系统建设走在了各行业的前沿。
解决方案：
通过对中国银联灾难恢复需求的深入分析，华胜天成为中国银联设计并实施了一套具备高可用性、高稳定性和高可扩展性的容灾与业务连续性系统解决方案。
在总体设计上，华胜天成通过对中国银联现有的业务运营和网络铺设情况的深入调研，为客户贴身设计了两城三地数据复制的容灾方式：在浦东建设有中国银联的生产中心；在浦西为中国银联的生产中心建立数据级的同城容灾备用中心；同时，在异地为生产中心搭建应用级的容灾备份中心。通过高性能的数据传输机制和复制技术，保证两城三地之间的数据一致；通过合理的容灾架构设计和技术控制手段，保证中国银联生产中心的业务处理能力不受影响。
为了对中国银联的整个容灾环境进行安全有效的控制，采用由华胜天成自主研发的容灾应用管理系统进行管理，实现了对容灾系统的日常操作和灾难切换的流程化、自动化和程序化，使客户能够对各种灾难情况应对自如。目前已对真实的生产系统成功地完成了多次计划内的切换演练。
结合客户的实际情况，华胜天成把整个项目分成了以下几个阶段：
数据迁移阶段 同城复制阶段 异地复制阶段 数据中心搬迁阶段 容灾应用管理系统阶段 集中备份阶段 华胜天成采用科学规划、逐层设计和循序渐进的管理方式，保证了项目安全顺利地进行。
总体方案拓扑图如下：
两城三地数据复制的容灾方式是数据容灾中最为有效，也最有保障的方式，同时也是实施上难度大且复杂的方式。该方式是把备份数据保存在异地，使数据更加安全，为中国银联数据打造“多重防护”。
按照这种设计方式，当生产中心或同城容灾备用中心发生故障时，异地应用级备用中心的数据库在线，应用切换后可直接使用，RTO(Recovery Time Object，衡量容灾系统两个主要指标之一，代表了当灾难发生时系统恢复的时间)＝0。此外，异地应用级备用中心的数据库可以实现准实时。在切换过程中，差异的数据量可从转接数据库中生成，通过容灾应用管理系统进行数据追补操作，最终实现RPO(Recovery Point Object，衡量容灾系统两个主要指标之一，代表了当灾难发生时允许丢失的数据量)＝0。
方案特点：
高集中化
所有业务数据都集中迁移到同一生产存储上，彻底消除了“数据孤岛”，实现了数据的全方位共享。
同城同步
基于中国银联的业务现状，华胜天成在数据复制和容灾设计中综合考虑了RTO与RPO之间的关联，将整个生产中心数据在生产中心和同城容灾备用中心进行完全镜像复制。生产中心和同城容灾备用中心通过光纤连接，使数据同步的开销和对应用的影响降为最小。
异地异步
由于生产中心和异地应用级备用中心链路距离较远，传输速度有限，采用异步复制技术对复制的数据源卷的I/O影响较小,两地之间采用异步复制技术，进行数据复制与容灾设计。
高可靠性
两城三地的容灾架构设计为中国银联提供全面的数据和应用安全保障，为客户提供更稳定持续的服务。
高扩展性
当业务增加、数据传输量增大、数据处理量增大、数据存储量增大，可以通过增加相应的硬件设备来实现负载均衡、分布服务、高性能运行和容错、容灾。 灵活管理
通过容灾应用管理系统，保证了中国银联能对整个灾备系统进行全面管理，也能根据业务的需求，进行灵活的流程设计配置。
制胜优势：
先进的方法论指导：
基于业界先进的BCM最佳实践和PDCA方法论的指导，每个阶段工作都细分成业务分析、策略设计、评审验证、工程实施四个阶段，保证了每个阶段工作的顺利进行和项目的成功实施。
灵活的数据复制和容灾方式：
采用同城同步，异地异步的容灾方式，可以实现三地之间数据的迅速复制和切换，最大程度减小灾难对业务的损害。当生产中心的存储设备发生灾难时，业务可零切换至同城容灾备用中心的存储设备上；当生产中心、同城容灾备用中心的存储同时不可用时，可采用异地应用级备用中心的复制数据启动数据库和应用。当生产中心、同城容灾备用中心灾难恢复时，可反向复制，将数据从异地应用级备用中心复制到同城容灾备用中心，建立同城容灾备用中心到生产中心的镜像关系，整个恢复过程，不影响在线业务的正常运行。
