巴西海通银行：VMware容灾上公有云， 升级业务保障

项目背景

海通银行由海通证券股份有限公司控股，是一家受欧盟监管的银行，在葡萄牙里斯本注册成立，业务遍及伊比利亚、英国、波兰、法国、巴西和中国澳门。该银行在结构性融资，资本市场，并购咨询，债券，公司衍生品和资产管理方面为全球客户提供专业服务。

挑战

巴西海通银行的业务系统目前运行在本地VMware环境中。之前采用了某本地备份解决方案，在考虑到业务连续性的重要性后，客户计划将一些和投资银行相关的业务系统容灾上云。根据多方考量，银行决定选择华为云作为容灾目标端，采用HyperBDR云容灾解决方案，以确保关键业务系统的高可用性和数据安全。

1. 本地数据备份方案安全性低，无法确保业务连续性

客户当前在本地VMware平台采用本地数据备份方案。生产系统和备份系统均部署在本地VMware上，仍容易受到灾害威胁，可能导致数据完全丢失引发业务中断，数据的安全性受到考验。针对金融行业对业务连续性、恢复时间目标（RTO）和恢复点目标（RPO）的高要求，异构平台容灾方案成为普遍需求。为保障业务连续性和数据安全性，客户考虑将一些和投资银行相关的业务采用公有云容灾方案。

2. 公有云市场缺少自动化容灾解决方案

客户期望未来将业务系统整体迁移至云端，提高业务整体效率。然而，客户对具体的迁移操作以及上云后的业务运作和运维难度存在疑虑。因此，将一部分业务系统进行容灾上云，成为验证业务上云有效性的一种有效方案。市场上大部分容灾至公有云方案需要耗费大量时间且人为介入操作繁琐。对此，客户追求一种高度自动化、普适性更强的公有云容灾方案。

3. 客户要求RTO小于30分钟，且不同业务系统需满足不同RPO要求

客户所有业务的恢复时间目标（RTO）需求都要满足30分钟以内，根据业务的重要性和敏感性还需设定不同的恢复点目标（RPO）。例如 Windows AD Server需要保证在RPO小于4小时；而其他业务则需保证RPO小于24小时。针对这一情况，客户需要一种灵活的数据备份解决方案，能够满足不同业务RPO的多样化需求。

解决方案

1. 深度对接华为云，实现自动化容灾

作为华为云的解决方案合作伙伴，万博智云的HyperBDR云容灾工具已经完成对华为云的自动化API编排对接，这使得客户可以通过三步导向式操作，实现自动化从VMware容灾上华为云，无需人为介入进行云侧资源创建，减少人力投入，提高容灾效率。

2. 独创Boot in cloud 技术

HyperBDR云容灾独创Boot in cloud 技术能提前完成云资源的自动化编排，在灾难发生时，一键在云侧选取最近时间点的快照进行业务恢复，减去复杂接管配置工作，大幅缩短恢复时间目标（RTO）至分钟级别，确保了业务的连续性。

3. 支持VMware无代理模式，实现“无侵入”操作

针对于源端为VMware、OpenStack(Ceph)的容灾场景，HyperBDR可以支持无代理模式对上层虚拟机/云主机进行容灾备份，无需安装Agent，通过调用原生API接口来完成全量+增量数据的读取，简单高效、快捷安全、可批量操作容灾主机，对源业务主机系统无侵入性。

4. 无主机数据同步技术，极致优化TCO

HyperBDR采用无主机数据同步模式，将块数据切片加密传输备份至华为云侧块存储或对象存储桶，节省备份存储成本，备份期间无需1:1在云端创建计算资源，这一策略大大优化了容灾成本，节省了80-90%以上的存储成本。

5. 块存储与对象存储方式备份组合，保障分钟级别RTO要求

客户运行业务数据库与文件存储服务系统的主机由于数据量较大，我们采用块存储方式进行数据同步，实现业务恢复时间小于10分钟。其他业务系统的主机均采用对象存储方式同步数据，既满足RTO小于30分钟的需求又可降低容灾备份阶段的存储成本，整体优化了容灾TCO。

6. 自定义同步策略设置，实现分业务RPO要求

HyperBDR在配置容灾策略时，可以自定义全量以及增量数据同步的周期，完美满足客户要求的Windows AD Server保证RPO小于4小时；其他15台主机按照客户要求每24小时同步一次数据。

总结

巴西海通银行通过华为云+HyperBDR云容灾解决方案的部署，成功实现了16台主机的容灾上云，完美满足业务容灾RPO要求，同时通过组合不同的数据同步模式，实现所有业务RTO在30分钟以内，极大地提高了关键业务系统的可靠性和数据安全性。

另外此举不仅优化了他们的业务连续性保护策略，还通过HyperBDR独有技术降低了容灾总体拥有成本(TCO)。

此次通过提升灾备能力和业务弹性，也为客户业务系统实现整体迁移上云提供完美验证，随着项目的进一步推进，预计客户将有更多的业务系统迁移上云。