安诚财产保险股份有限公司是中国西南地区首家全国性中资财产保险公司，总部设于重庆。安诚保险作为目前国内唯一以“安全”为主题定位的专业化财产保险公司，坚持以“安全放心、诚信忠心、仁爱关心、和谐用心”为核心价值观，以“专业经营，差异服务，集约管理，稳健发展”为经营理念，通过创新的IT管理平台，优先发展与安全生产责任相关的保险业务，创新开发其他责任保险险种，并先后与银行、邮政、安监、公安消防、安科院等机构建立战略合作关系，成功搭建了多维度、多层次，极具安诚特色的安全保障服务平台，同时与近20家全球著名的再保险公司建立合作关系。“数据”作为安诚保险的命脉之一，一直被认为是公司最宝贵的财富。如何完善保障数据安全，是安诚向前大步扩展的重要命题。

建设需求

在安诚保险，重要数据往往耗费成千上万个“人年”的劳动，其价值远远超过任何一项IT固定投资，如何对这些数据进行保护是当前要解决的最迫切的问题。   

安诚财险数据中心，当前配置了2台服务器，数据库为ORCALE，后端应用的阵列为光纤存储设备；安诚财险在全国有10多个分支机构，各分支机构通过数据库自带功能，将数据集中到重庆数据中心；安诚保险在重庆已经实现了同城的数据灾备，为了确保数据可靠性，安诚保险需要把这些核心数据再通过广域网，灾备到北京。

为了保护前期投资，新增加的异地灾备需要整合原有的光纤通道存储，保证数据能够无缝集中。同时，考虑到广域网链路对带宽要求高，如何能在低链路条件下实现远程灾备，是要解决的问题之二。由于安诚保险已实现全面信息化作业，对应用系统依赖程度高，从灾备建设、后期维护、运营管理等需要一应俱全。

解决方案

n         虚拟灾备  为“数据”加锁

根据安诚保险目前的业务需求和未来的发展需要， H3C有针对性的设计了基于虚拟化平台的异地灾备方案。采用H3C IV5680虚拟化数据管理平台将原光纤通道存储纳入统一管理，打破了品牌锁定，通过H3C特有的SSE功能使得整个虚拟化过程既不会破坏已有数据，也不要大量的数据拷贝。虚拟化管理平台通过active－active方式运行，同时也保证了系统的高可用性。采用虚拟化技术对现有存储虚拟化后，将数据采用复制技术跨IP广域网，进行数据传输,并实现了数据的集中管理。

为了保证对在线存储中重要数据的灾备， H3C公司IV5680虚拟化数据管理系统提供的IP-based Replication远程复制模块将主数据中心存储设备中的数据，按照事先设定的策略通过现有的IP网络线路传输到远程灾备存储系统中。为了降低带宽占用，每次数据复制只将上一次复制后的变量数据复制到远程容灾中心。由于采用了先进的块增量扫描技术，数据变量不是基于文件级的变量，而是以字节为单位的基于磁盘块的变量，这样可以保障数据增量最小，对网络带宽的占用最低，安诚保险采用4-8Mb带宽即完成北京到重庆近2000公里的异地灾备。数据直接通过IV5680传输到远程，数据远程复制对应用服务器零干扰。另外，IV5680对磁盘数据进行操作时都会与应用系统会话，从而使IV5680实施数据的灾备能够基于应用感知，确保数据信息系统数据的一致性，以确保当灾难发生时的灵活快速恢复。

北京灾备中心采用万兆存储系列的IX3040作为灾备存储，为了防止因管理员误操作、黑客攻击及病毒侵袭等渐变式软灾难所造成的数据丢失，在灾备中心存储上同时启用了Timemark功能模块，为复制卷做基于时间点的快照，单卷快照数量多达255个。

虚拟化、异地灾备加上CDP连续数据保护，H3C虚拟化灾备方案既满足需求、避免投资浪费，为安诚保险构建起数据堡垒，又实现了标准化，为整个系统日后的持续运营打下了坚实的基础。

n         携手中金 强强联合

根据保监会的数据监管要求，保险企业必须建设异地灾备系统，最高灾备目标要达到4级，而根据目前国内现状，如果按照金融企业最早建设灾备的四大国有银行采用的自建方式，国内的中小型保险公司都面临着不得不建设、却又无力建设的现状。基于此，H3C与国内著名的灾备服务提供商中金数据进行战略合作，强强联手，由H3C提供切实可行的灾备方案，中金数据提供流程管理和运营建议，从而形成完整的灾备解决方案。通过第三方进行代建代维的灾备建设方式，使得用户可采用更小的投入达到更高的目标，无论在经费投入、人员管理成本和场地成本方面远远低于自建的方式，为中小金融企业的容灾建设开辟了新的思路。

总结

以虚拟化平台保护现有投资，以基于IP的远程复制构建起高效的异地灾备，以第三方外包灾备服务的方式提升灾备建设的ROI（投资回报率），H3C针对安诚保险应用现状，提出了切实可行的灾备方案，打造了一个全新的金融数据大本营。