央行发布《金融数据中心容灾建设指引》，涉及5大方面要求（下）

二是满足条件“有能力在发生大规模区域性灾害时提供外部连接服务；业务范围覆盖全国或较大的区域范围”建议选择异地容灾系统。三是满足条件“在发生小规模城市灾害时，具有提供外部连接服务的能力、恢复时间较短、数据丢失接近零的能力；有能力在发生大规模区域性灾害时提供外部连接服务；业务范围覆盖全国或较大的区域范围”同时，宜选择同城灾备系统和异地灾备系统。第四，服务中断或数据丢失会稳定国家财政、金融秩序影响严重，应选择极端容灾体系。第五，在同城灾备系统中，满足条件“分布式架构；业务恢复时间要求很高；需要同时向外界提供服务”，宜采用同城双活模式，复制数据、负载均衡等技术同时对外提供服务，保证了更可靠的持续服务能力和更低的数据丢失率。第六，在异地容灾系统中或者在同城异地均有容灾系统中，满足条件“分布式架构；业务恢复时间要求很高；逻辑简单，一致性要求低，或者可以划分模块独立处理业务；需要同时向外界提供服务”，建议采用异地多活动模式，复制数据、负载均衡等技术同时对外提供服务，满足高并发、业务逻辑简单、一致性要求低的应用系统的高性能高可靠性服务需求。建设要求：选址布局、场地基础环境、网络建设需要满足很多要求，包括选址和布局、场地基础环境、网络建设3部分。其中，位置布局要符合JR/T0265要求，同时满足：首先，金融机构应根据成本风险平衡原则选择布局模式。第二，同一个城市的灾备中心和生产中心应该在不同的园区、电力应该来自不同的变电站，以避免同一城市的小规模停电、建筑物火灾、基础设施设备故障、通信线路设备故障、软硬件故障等突发事件造成局部交通封锁或中断等小规模灾害的类似风险，且直线距离应大于10公里，还应符合JR/T0071.2相应安全等级和防护等级的相关安全要求。第三，异地容灾中心和生产中心不在同一个流域、地震带、台风等自然灾害，避免大规模停电、地震、洪水、海啸、滑坡、泥石流、类似大范围的公共卫生事件等大规模区域性灾害风险，且直线距离应大于300公里，还应符合JR/T0071.2相应安全等级和防护等级的相关安全要求。第四，在选择或建设灾难恢复中心时，应对备选站点进行相关的站点风险评估，并充分考虑站点的周边环境、地质地理条件、市政配套条件、供电条件和通信服务提供商能够提供的服务能力等，综合判断是否满足灾备中心建设要求。场地基础环境规划、设计、施工和验收应符合Jr/T0265、GB/T22239、JR/T0071.2和其他相应要求，同时满足：首先，灾难恢复中心应该与生产中心设计在同一级别。二是在灾备中心站点基础环境建设中，应组织建设管理团队，选择具有相应工程能力证书和数据中心建设经验的相关单位，按照国家政策制度和行业标准的相关要求完成建设。三是组织专家或第三方机构对灾备中心建设验收过程和重要节点给予专业监督，确保灾备中心建设符合设计和运行要求。四是在施工的各个阶段，都要严格按照施工安全标准和项目管理标准实施，并在实施过程中提高质量和安全、安全和进度受到持续监控和审查，以确保施工内容和设计目标的一致性。第五，灾备中心的场地基础环境建设要尽可能规避建设风险，坚持成本风险平衡原则，最大化资源利用率，综合考虑技术可行性、技术先进性、可扩展性、可管理性、可持续性和环境保护、节能和社会效益。六是柴油发电机、变配电设施、冷源设施等机电设施不应布置在地下室底部当布置在地下室底部时，应采取防止洪水的措施、管道泄漏、消防排水等防洪风险，并应符合消防、防震等相关要求。七是要进行综合分析和经济比较，在条件允许的情况下，与当地电力部门或其他机构签订优先供电的供电协议或灾害情况下的应急供电协议。网络建设应符合JR/T0265 and young people/T0071.2相应的要求，同时满足：首先，应根据灾难恢复中心的需求和技术的发展来规划灾难恢复中心的网络、设计和建设。二是灾备中心与生产中心之间的互联网应提供足够的备份数据传输带宽，满足业务连续性要求高的业务数据高峰备份的带宽需求。第三，在主备架构模式下，灾备中心的出口网络带宽至少应满足重要业务系统基本对外服务能力的带宽要求，并应满足重要业务系统所有对外服务能力的带宽要求；同城双活或异地多活模式下，容灾中心的出口网络带宽应与生产中心的出口网络带宽相同。第四，灾备中心的网络建设要考虑金融数据中心之间互联的延迟需求。第五，容灾中心网络要处于就绪状态，要处于运行状态。第六，容灾中心网络至少应支持自动或集中切换，并应支持实时无缝切换。第七，灾难恢复中心网络应支持生产中心和灾难恢复中心之间的负载平衡。最后，《指引》提出了运维管理的若干原则、工作内容等，并在附录部分给出了两地三中心和多地多中心架构的例子。