前言
随着现代商业银行业务模式的不断发展，越来越多的客户感受到了银行电子信息系统整合和自动化管理带来的优质服务体验，比如柜面前台的多样化、人性化的服务，自助终端、电话银行、手机银行和网上银行等轻松便捷的服务。然而，对于银行来说，由于客户数量与交易量的持续增加，一方面要确保业务应用系统的高处理能力，不间断地为客户提供全天候、全方位、个性化的金融服务;另一方面，也需要投入更多的精力和人力来确保系统的可靠性，加强业务数据的安全保护。数据已经成为银行最重要的资产之一，只有做到对数据万无一失的安全保护和自动化管理，减少业务系统日常运营的隐忧，才能为商业银行的业务拓展和战略发展保驾护航。在这个过程中，一体化的数据保护管理解决方案显得尤为重要。
作为在我国西南地区和东南亚各国具有历史文化品牌价值与显著影响力的泛区域性商业银行，富滇银行秉承“富滇、致远、服务、卓越”的使命，心以致远，行于维新，正在紧紧抓住云南“两强一堡”战略的历史机遇，积极探索“走出去”的发展战略。借助于先进的信息技术管理平台和手段，富滇银行正走出一条商业银行财富管理的金光大道。
企业简介
富滇银行股份有限公司(以下简称“富滇银行”)成立于2007年12月30日，是经中国银监会批准成立的云南省省级地方性股份制商业银行。截至2012年6月30日，富滇银行本外币资产总额893.34亿元，实现净利润5.77亿元。全行的业务发展逐年稳步且积极的推进，资产总量及存、贷款总量持续稳健增长，盈利水平显著提高。
富滇银行根据“立足云南、面向西南、放眼全国、走向泛亚”的区域战略定位，已在云南省绝大部分地州市和重庆直辖市成立了分支机构，发起设立了4家村镇银行，建立了3家金融服务中心，并已在老挝成立了境外代表处;曾荣获“全国支持中小企业发展十佳商业银行”、“中国十大最佳城市商业银行”等荣誉称号，荣获“最佳管理创新城市商业银行奖”、“最佳公司治理城市商业银行奖”、“中国管理学院奖”等全国性重要奖项，位列英国《银行家》杂志所评选的全球前1000家银行之一。富滇银行根植于西南地区悠久的品牌历史和影响力，探索出具有地方特色的差异化发展方向，日益凸显出其在云南省经济和社会发展以及金融改革中的地位和作用。
面临的挑战
面对金融行业日益严格的数据保护监管要求以及银行自身迅速发展的需求，全面、可靠、高效地对各个应用系统进行数据保护管理已经成为富滇银行一个亟待解决的问题。一直以来，富滇银行都非常重视数据中心基础设施的合理规划和建设，经过多年的不懈努力，系统资源得到有效的整合优化。截止2012年二季度，富滇银行数据中心已部署了上百台计算存储服务器，运行着超过70个应用系统，采用的操作系统有AS400、AIX、Linux和windows，数据库包括DB2、Oracle和SqlServer，硬件环境主要是IBM、EMC和DELL的设备，整个中心局域网被划分成生产、办公和开发不同的功能区并进行安全隔离，其中的重要系统已普遍通过OMS、HACMP等技术实现本地高可用或异地的在线数据保护。在数据的离线保护方面，绝大部分系统都采用了内置磁带机或本地硬盘进行数据保护，少部分系统数据通过ftp进行异机转储，所有的数据备份操作尚且依赖手工或脚本方式完成。原有的数据保护方式，不但对系统维护人员的技术能力和管理经验提出很高要求，而且会增加额外的工作压力和误操作概率。更麻烦的问题是，部门领导无法及时全面地掌握真实的数据保护状况，很多疏漏和风险日积月累地留存在整个数据中心之中。因此，银行的日常业务运营面临着数据缺失，甚至可能无法恢复的挑战。具体而言，在2012年以前，富滇银行的数据保护管理主要存在着以下问题：
·数据备份不能覆盖整个生产区域
·欠缺全面有效的备份、归档和恢复策略
·以在线备份和本地存储为主，缺少离线备份和异地转储
·缺乏影像文件、日志文件的归档管理
·过度依赖人工管理，存在较高的操作风险(特别是数据恢复操作)
数据状态和操作历史的审计记录不完善
在这种状况下，富滇银行迫切需要一个统一的数据保护管理平台，以期能够在现有的网络环境和系统架构下，制定全面有效的备份归档策略，自动实现数据按时定期的存储保护，共享存储资源，降低投资成本和运营风险，进而改善系统运维人员管理效率。
解决方案
富滇银行在选择技术方案和合作伙伴时非常慎重，由于金融行业数据处理和网络系统架构的特殊性，富滇银行希望选择具有丰富行业经验和突出技术优势的厂 商和解决方案。通过多次的方案选型、产品测试和厂商对比，最后，CommVault业界领先的一体化数据管理解决方案，尤其是其直观的图形化用户界面与可 按需扩展的平台系统深深打动了富滇银行技术管理人员。
富滇银行与CommVaul的双方技术人员针对银行系统环境及数据管理要求进行了详尽的分析和论证，提出了具有彻底变革性的解决方案，制定了完整周 全的数据管理策略，针对不同网络域环境、多数据库平台、系统高可用和虚拟化架构采用了最优化的配置方案。由此将实现对富滇银行所有业务系统的生产数据进行 自动化的备份和归档，多路径冗余自动切换，统一操作界面、统一管理策略，还能提供数据管理统计分析和资源使用预测的报告。这个为富滇银行量身打造的一体化 数据管理平台就是基于CommVault的Simpana 9软件得以实现的。
Simpana 9的突出优势之一是能够感知应用系统、操作系统和磁盘设备的状态。富滇银行大部分系统采用HACMP双活节点模式，以保证系统高可用性;但当系统发生切换 后，如何保证备份和恢复作业的连续有效?利用Simpana 9的多实例安装模式，结合GrideStore多路径冗余机制，确保了每个节点的实例在动态切换后对应的备份配置也能自动实现接管，断点续传的功能还能够 保证备份和恢复作业高效完成。再者，CommVault针对DB2 DBF多分区数据库采用PseudoClient备份模式实现分区库并发备份，通过与系统和数据库的高可用配置集成，彻底实现系统数据备份的自动化，减轻 管理人员的管理压力，实现了对数据库数据、影像和程序文件数据的全面保护和智能管理，从而建立起来真正意义上的现代化银行数据管理体系。
此外，Simpana 9使富滇银行松散而又复杂的数据管理环境在短时间内过渡到一个高效率、可扩展、低投入的数据管理平台中。在项目规划阶段，富滇银行曾经担心这一重要转变会 带来极大的风险，而且在跨网段、多HA和数据库分区DPF的环境下，这一过程可能会耗时过长、实现困难而且成本高昂。然而，Simpana 9提供了良好的迁移工具和功能，超出想象的使富滇银行能够比以前更轻松地摆脱数据保护传统工具和技术的制约，快速升级到更为出色的解决方案中，大大减轻了 维护人员的工作压力。
图 1 富滇银行CommVault应用解决方案拓扑图
CommVault一体化数据管理解决方案帮助富滇银行在现有网络安全架构环境中实现了业务网和办公网内所有应用系统的统一备份和归档保护，集中共 享了虚拟带库和物理带库等存储资源，无需另外购买任何昂贵的第三方工具。而这种全新的一体化架构，仅需通过单一控制台就能够快捷地执行所有的数据管理功 能，达成富滇银行在合作之前所预想的数据管理阶段性目标。
实施效果
现在，完成部署CommVault一体化数据保护管理平台后，富滇银行仅仅需要一名系统管理员就能够实现全面系统数据的日常集中保护管理，系统管理 员、应用管理员以及部门领导都能通过图形化的报告来随时了解全面、真实的数据保护现状。具体而言，在实际的系统运行中，富滇银行还明显感受到以下收益：
首先，数据库保护模式已经全部实现数据库的on-line备份;同时CommVault的扩展保留策略和辅助拷贝功能也满足了不同期限的数据保存需 求;最重要的是，它能够方便实现任意时间点的数据恢复，数据恢复后可能丢失的数据量从过去的一天甚至几天减少到只有几分钟，既加快了应用系统恢复重建的速 度，又减少了大量的手工补录数据的工作。
其次，富滇银行利用该平台对海量文件数据实施了备份+归档的一体化管理，对历史数据实现了分级存储管理，既能有效减少对昂贵的主存储器磁盘空间的消 耗，又能在需要访问历史数据的时候自动实现数据回调。过去几乎无法完整进行备份保护的系统数据(只能借助于光盘刻录或者移机转储)得到了有效的备份保护。
再次，全图形化的数据保护管理界面，不再需要管理人员编写复杂的命令行脚本或程序等对数据库进行备份与恢复，既降低了系统管理维护人员的操作复杂度和工作压力，同时也极大地提升了数据保护与恢复的可靠性和执行效率。
图 2 富滇银行Simpana 9软件统一界面（点击看大图）
总体来说，富滇银行通过采用CommVault一体化数据管理解决方案，全行业务系统的生产数据保护覆盖面从过去的不到50%提升到了95%以上，数据保护的可靠性从不到70%提升到了98%以上。而且，Simpana 9先进的跨防火墙统一管理技术，还避免了在多网络功能区域内重复投资建设备份系统的浪费，进而节约50%以上的整体投资和运维成本。
结束语
经过为期三个月的慎重考察和周密测试，富滇银行最终决定采用CommVault的Simpana 9软件来构建一体化数据保护管理平台。CommVault的解决方案能够有效实现数据备份、归档的一体化保护管理，帮助我们大幅减少了系统维护工作量，降 低了投资成本和管理风险，实现了数据安全、运维自动、风险可控的数据管理目标，为富滇银行长期的IT建设发展奠定了坚实的基础。
——富滇银行 潘瑞
