檢察院IPSAN數(shù)據(jù)備份保護(hù)系統(tǒng)方案建議書

1、檢察院IPSAN 數(shù)據(jù)備份保護(hù)系統(tǒng)方案建議書目錄一、 系統(tǒng)分析 3二、 解決方案 5三、備份管理系統(tǒng)和 IP SAN 7四、 工程實(shí)施 .9五、預(yù)算 .10、系統(tǒng)分析a）系統(tǒng)環(huán)境i. 服務(wù)器硬件：HP和聯(lián)想PC server，數(shù)量：10臺(tái)ii. 操作系統(tǒng)： Win dows 2000/2003 Serveriii. 數(shù)據(jù)庫(kù)：SQLserver2000、Oracle 7、Exchange 2000iv. 應(yīng)用：業(yè)務(wù)系統(tǒng)、監(jiān)所系統(tǒng)、檔案、信息發(fā)布等b）系統(tǒng)存在的數(shù)據(jù)安全問題i. 服務(wù)器結(jié)構(gòu)老化嚴(yán)重，其中HP6000、3000,服役時(shí)限超長(zhǎng)。ii. 電子積塵超量，服務(wù)器隨時(shí)都有宕機(jī)的可能。iii.

2、沒有自動(dòng)備份，手動(dòng)光盤刻錄只能作為臨時(shí)備份手段，不符合數(shù)據(jù)安全管理規(guī)范。iv. 缺乏全面的備份恢復(fù)機(jī)制，一旦出現(xiàn)數(shù)據(jù)與配置錯(cuò)誤，將難以恢復(fù)系統(tǒng)運(yùn)行，甚至丟失數(shù)據(jù)。v. 部分重要用戶需要靈活保護(hù)客戶機(jī)數(shù)據(jù)，缺乏必要的支撐系統(tǒng)。vi. 操作系統(tǒng)意外故障，系統(tǒng)配置丟失，需要恢復(fù)。vii. 數(shù)據(jù)庫(kù)故障，數(shù)據(jù)庫(kù)文件丟失，或介質(zhì)失敗，需要恢復(fù)。viii. 業(yè)務(wù)數(shù)據(jù)被意外刪除或丟失，業(yè)務(wù)受到嚴(yán)重沖擊，需要恢復(fù)。ix. 考慮上述系統(tǒng)環(huán)境和種種原因，建議建立一套完整的數(shù)據(jù)自動(dòng)備份系統(tǒng)，確保數(shù)據(jù)能夠全面?zhèn)浞莺屯暾鼗謴?fù)。c）解決系統(tǒng)數(shù)據(jù)安全問題的建議i. 采用專門的數(shù)據(jù)保護(hù)介質(zhì)，備份被保護(hù)的數(shù)據(jù)及文件。ii. 采

3、用專門的數(shù)據(jù)管理系統(tǒng)，管理數(shù)據(jù)的安全備份保護(hù)。d）數(shù)據(jù)備份保護(hù)建設(shè)規(guī)劃i. 系統(tǒng)建設(shè)規(guī)劃需要解決以下五個(gè)方面的問題1.數(shù)據(jù)的快速備份2. 數(shù)據(jù)的快速恢復(fù)3. 備份介質(zhì)的可靠性4. 備份過程的可靠性5. 備份系統(tǒng)的高可擴(kuò)展性。、解決方案a) 備份介質(zhì)建議i. 備份介質(zhì)必須安全可靠，ii. 備份介質(zhì)需要有足夠大的容量，iii. 備份介質(zhì)具有良好的可擴(kuò)充性。b) 備份設(shè)備建議i. 備份設(shè)備可以通過網(wǎng)絡(luò)連接，可以遠(yuǎn)離業(yè)務(wù)環(huán)境ii. 備份設(shè)備可以線性擴(kuò)展，容量可以快速增加，適應(yīng)業(yè)務(wù)的要求iii. 備份設(shè)備本身安全可靠，故障率極低。c) 備份管理系統(tǒng)建議i. 備份管理系統(tǒng)可以全面管理操作系統(tǒng)、數(shù)據(jù)庫(kù)和業(yè)務(wù)

4、系統(tǒng)數(shù)據(jù)ii. 管理系統(tǒng)可以全自動(dòng)管理備份設(shè)備和備份介質(zhì)的使用iii. 備份管理系統(tǒng)具有完全的備份和恢復(fù)的控制機(jī)制。d) 設(shè)備比較特征IP SANFC SANNAS光盤庫(kù)磁帶庫(kù)連接方式IPFCIPSCSI/FCSCSI/FC協(xié)議iSCSISCSI/FCNFS/CIFSSCSI/FCSCSI/FC介質(zhì)磁盤磁盤磁盤光盤磁帶SAN裸盤輸出VVXXXIP網(wǎng)絡(luò)裸盤輸出VXXXX介質(zhì)離線保存VXXVV數(shù)據(jù)庫(kù)在線訪問VV一XX線性擴(kuò)展VXVVV千兆位傳輸速率VVVXX毫秒級(jí)短延時(shí)VVVXX數(shù)據(jù)塊級(jí)訪問VVXXX隨機(jī)讀寫能力VVV一X單盤百GB容量VVVXV操作系統(tǒng)直接訪冋VVXXX存儲(chǔ)設(shè)備級(jí)集群VVXXX以

5、太網(wǎng)交換機(jī)支持VXVXX五、六類網(wǎng)傳輸VXVXX遠(yuǎn)距離傳輸（1km）VVVXX超遠(yuǎn)程傳輸（10km）VXVXX銅纜支持VXVXX全冗余VVVXX全電子化操作VVVXX比較結(jié)果：i、IP SAN （IP網(wǎng)絡(luò)存儲(chǔ)備份磁盤陣列）可以實(shí)現(xiàn)磁盤陣列的高性能ii、IP SAN可以實(shí)現(xiàn)磁帶庫(kù)/光盤庫(kù)的離線安全性，可以超越磁帶實(shí)現(xiàn)隨機(jī)訪問iii、IP SAN可以實(shí)現(xiàn)NAS的網(wǎng)絡(luò)訪問能力iv、IP SAN可以實(shí)現(xiàn)通過普通網(wǎng)絡(luò)供各種計(jì)算機(jī)直接訪問v、IP SAN具備多種優(yōu)秀的存儲(chǔ)備份特性。e）系統(tǒng)選型分析i. 備份介質(zhì)建議采用磁盤介質(zhì)，避免磁帶介質(zhì)的可靠性差、性能低的缺點(diǎn)。ii. 備份設(shè)備建議采用可以在IP網(wǎng)絡(luò)上

6、直接使用的IP SAN陣列，避免磁帶庫(kù)的機(jī)械故障、避免磁盤陣列的可擴(kuò)展性差的缺點(diǎn)。iii. 備份管理系統(tǒng)建議采用主流的備份管理系統(tǒng)，并且能夠直接管理硬盤介質(zhì)和IP SAN。iv. 綜合考慮：備份管理軟件建議采用：Legato Networker備份設(shè)備采用：Intransa IP 3000 （網(wǎng)絡(luò)存儲(chǔ)備份磁盤陣列）三、備份管理系統(tǒng)和IP SANa) Legato Networker備份管理系統(tǒng)i、 Legato Networker是最優(yōu)秀的備份管理軟件，功能全、性能穩(wěn)定。建議配置如下Legato Networker 配置：產(chǎn)品描述數(shù)量LIC-002902NetWorker Server Net

7、work Edition for Win dows1LIC-002087NetWorker Module for Microsoft SQL Server, Win dows Clie nt.Tier 21LIC-002096NetWorker DiskBackup Option Tier 2; 1TB to less than 6TB1b) IP SAN磁盤陣列IP SAN(I ntransa IP3000)提供了企業(yè)級(jí)的可用性，在可操作性上非常具有優(yōu)勢(shì)，完全中文化的圖形管理介面，為IT組織提供虛擬存儲(chǔ)管理方式，提供高可靠度(High Availability)叢集(Cluster, Fai

8、l Over)、負(fù)載均衡(Load Balancing)、RAID、磁盤鏡像(Mirror) 和快照 (Snap Shot)等技術(shù)特性。能夠針對(duì)需要，提供經(jīng)濟(jì)地?cái)U(kuò)展存儲(chǔ)能力的基礎(chǔ)，即在第二次以后的擴(kuò)展容量時(shí)，只需單獨(dú)地增加盤陣即可；擴(kuò)展性能時(shí)，只需單獨(dú)地增加控制器(叢集機(jī)頭)即可。IP磁盤庫(kù)提供更多的相關(guān)備份功能：i、磁盤可以進(jìn)行磁帶方式的換盤操作ii、容量擴(kuò)展可以采用線性方式，直接在網(wǎng)上添加磁盤柜，或者直接進(jìn)行換盤操作擴(kuò)展備份容量iii、完全支持Legato Networker的高級(jí)文件系統(tǒng)進(jìn)行硬盤備份，其它所有設(shè)備目前均不能完全支持Legato高級(jí)文件特性。iv、IPSAN可以構(gòu)成復(fù)雜的綜

9、合應(yīng)用，既可以作為磁盤陣列提供存儲(chǔ)空間，又可以代替磁帶庫(kù)提供備份功能，還可以構(gòu)成復(fù)雜的SAN，各種服務(wù)器可以通過普通網(wǎng)卡連接到IP SAN，如下圖的IP SAN。數(shù)據(jù)系統(tǒng)備份管理示意圖3HPDL580G2 市聯(lián)想萬全T350統(tǒng)HP3000 信聯(lián)想萬全T630檔聯(lián)想萬全T630郵統(tǒng)計(jì)科IS聯(lián)想萬全T200監(jiān)所系三樓中心機(jī)房監(jiān)管場(chǎng)所存儲(chǔ)備份設(shè)備口全1630由5PHP6000*2 AD 服華為2630撥號(hào)備份服務(wù)器聯(lián)想萬全T200防病:市院中心交換機(jī)八樓中心交換機(jī)調(diào)制解調(diào)器聯(lián)想萬全T200檔Cisco7206路由器廣域網(wǎng)港灣2651路由器11一樓檔案庫(kù)房辦公、檢察業(yè)務(wù)系由B件、信息發(fā)布、區(qū)院統(tǒng)計(jì)機(jī)器

10、區(qū)院監(jiān)所機(jī)器區(qū)縣院四、工程實(shí)施a）安裝Legato Networker備份管理系統(tǒng)i. 安裝備份管理系統(tǒng)服務(wù)端ii. 安裝備份管理系統(tǒng)所有客戶端iii. 調(diào)試備份管理系統(tǒng)服務(wù)端和所有客戶端。b）安裝IP網(wǎng)絡(luò)存儲(chǔ)備份陣列iv. IP的網(wǎng)絡(luò)安裝v. 調(diào)試備份管理系統(tǒng)對(duì) IP陣列的管理c）測(cè)試數(shù)據(jù)備份與恢復(fù)vi. 測(cè)試系統(tǒng)和文件備份與恢復(fù)vii. 測(cè)試數(shù)據(jù)庫(kù)系統(tǒng)備份與恢復(fù)viii. 測(cè)試系統(tǒng)災(zāi)難備份與恢復(fù)過程。五、方案預(yù)算a) IP SAN磁盤陣列產(chǎn)品描述單價(jià)數(shù)量合計(jì)IP 3000IP連接的磁盤陣列，初始容量4TB$1$總額$b) Legato網(wǎng)絡(luò)備份系統(tǒng)產(chǎn)品描述單價(jià)數(shù)量合計(jì)LIC-0029O2NetWorker Server Network Editi on forWin dows$7,2001$7,200LIC-002087NetWorker Module for Microsoft SQLServer, Win dows Cl