第38章 应急预案

    王主任对快速反应小组大加赞赏，转头对张艺兴说：“交易系统是公司的生命线，应急预案准备如何了？”

    张艺兴早就按捺不住，立即起身，站到屏幕前讲解他的全面构想，“在互联网越来越普及的时代，单中心支撑交易系统已经越来越困难。我建议仿照建投证券开展两地三中心的建设。两地即京城和海城，相隔距离超过1000公里，能够充分保证互备的有效性。京城除主中心外，再设置一个副中心，平时只用于灾备，遇到像ddos攻击时再启用，能够起到救急的作用。”

    王主任点评：“两地三中心是业界发展的方向。不过，建设需要一个较长的时间，目前的应急机制等不了，有没有现在就可以落地的应急预案？”

    张艺兴连忙应答：“有的有的，两地三中心只是长远方案，近期的应急预案也进行了准备。”接下来，张艺兴介绍了交易系统的应急预案，总体来说就是利用备份，一旦出现问题，立即通过备份解决问题。

    “如果备份也出现问题，怎么办？我们能否经受第二次打击？”王主任听了一会儿就摆手让张艺兴不要再说下去，提出了一个尖锐的问题。

    张艺兴愣了一下，一时不知王主任是什么意思，逐渐脸色变得难堪，过了一刻只好承认：“确实没有考虑这个问题，我回来好好仔细想一想。”

    王主任也发觉气氛有些不对，出言劝慰：“我想到哪里，就说到哪里，也不一定正确，大家一起讨论哈。”扭头看到彭守义，就让彭守义说说想法。

    彭守义对问题也是比较突然，但无疑答好了是个机会。彭守义深吸一口气，一边说套话，一边整理思路：“这个问题比较突然，我就谈谈我的想法，不一定正确，供大家参考。承受第二次打击的提法非常生动，我们一定要多加筹划。日本福冈核电站在泄露之前，号称是备用计划非常完备。海啸发生后，备用电组确实也立即接管发电，但是未能保证冷凝水正常工作，导致发生大规模核泄漏。而且信息披露不透明，导致周边30公里的居民受到核辐射影响，包括美军的航空母舰都受到了核污染。”

    在经过一通胡扯之后，彭守义终于整理出三点：“我认为交易系统至关重要，应急预案需要从三个方面进行考虑。第一，重要性原则，一旦出现应急事件一定短时间内无法解决的问题，我们只能按照优先级保住最重要的业务，保证重要的事情业务连续性。第二，多管齐下，针对某一场景要准备多套方案，除了技术手段，还要发动业务采取最原始的手工方式解决实际问题。第三，自动化原则，包括今后的两地三中心，都要建立在自动化的基础上，能够负载均衡就负载均衡，提前制作一键切换脚本，保证在最短的时间内恢复正常。不，是恢复最核心业务。”