IP存儲及其在稅收信息化中的應(yīng)用

IP存儲及其在稅收信息化中的應(yīng)用數(shù)據(jù)存儲開展簡介：按照與主機的耦合方式，存儲系統(tǒng)可以分為直接存儲DAS(DirectAttachedStorage)、網(wǎng)絡(luò)附加存儲NAS(NetworkAttachedStorage)}和存儲局域網(wǎng)SAN(StorageAreaNetwork)等三種。1〕DAS是傳統(tǒng)的主機存儲形式，其系統(tǒng)可用性、可伸縮性和可擴展性等都存在很多缺陷。20世紀90年代以前，存儲產(chǎn)品大多作為效勞器的附屬設(shè)備通過電纜直接連接到各種效勞器，這種形式即是DAS。DAS完全以效勞器為中心，不帶有任何存儲操作系統(tǒng)。DAS方式是長期以來大多數(shù)效勞器采取的方式。主機通過專用接口與存儲設(shè)備相連接，透過RAID技術(shù)將這些單個硬盤，按RAIDLEVEL組合成更大的硬盤。當主機需要訪問存儲設(shè)備時，主機發(fā)出指令給存儲設(shè)備，存儲設(shè)備根據(jù)指令進展相應(yīng)操作，將數(shù)據(jù)返回給主機，或者將主機傳輸過來的數(shù)據(jù)寫入到磁盤。DAS中存儲設(shè)備可以是磁盤驅(qū)動器，也可以是RAID子系統(tǒng)，或是其他存儲設(shè)備。DAS技術(shù)的數(shù)據(jù)平安性差，難以備份/恢復(fù);性能一般，可擴大性差，容量有限;數(shù)據(jù)被存放在多臺不同的效勞器上，難于訪問，不支持不同操作系統(tǒng)訪問。DAS技術(shù)本錢低廉，易于安裝，但需停頓用戶現(xiàn)有系統(tǒng)，且難以維護，存儲利用率低。2〕NAS是近年來開展起來的網(wǎng)絡(luò)存儲技術(shù)，其中NAS是基于文件傳輸?shù)木W(wǎng)絡(luò)存儲系統(tǒng)，比擬合適用作網(wǎng)絡(luò)文件效勞器。20世紀90年代出現(xiàn)了NAS技術(shù)。NAS包括存儲部件和集成在一起的簡易效勞器治理軟件。NAS是一種將分布、獨立的數(shù)據(jù)整合為大型、集中化治理的數(shù)據(jù)中心。NAS通常在一個LAN上占有自己的節(jié)點。在這種配置中，一臺NAS效勞器處理網(wǎng)絡(luò)上的所有數(shù)據(jù)，將負載從應(yīng)用或企業(yè)效勞器上卸載下來。集成在NAS設(shè)備中的定制效勞器系統(tǒng)可以將有關(guān)存儲的功能與應(yīng)用效勞器執(zhí)行的其他功能分隔開。NAS設(shè)備的物理位置靈敏，通過物理鏈路與網(wǎng)絡(luò)連接。NAS無需應(yīng)用效勞器的干預(yù)，容許用戶在網(wǎng)絡(luò)上存取數(shù)據(jù)。其特點是，易于備份/恢復(fù);性能高，可擴大性強，即插即用，容量無極限;數(shù)據(jù)被整合并存放在一樣的存儲器上，易于訪問，支持不同操作系統(tǒng)訪問。NAS技術(shù)本錢低廉，易于安裝和維護，存儲利用率較高。3〕SAN也是近年來開展起來的網(wǎng)絡(luò)存儲技術(shù)，它是以數(shù)據(jù)塊進展傳送和存儲的，對高檔數(shù)據(jù)庫的支持才能強，比擬合適用作網(wǎng)絡(luò)效勞器的后端存儲器。SAN是容許在存儲設(shè)備和處理器之間建立直接的高速網(wǎng)絡(luò)連接，通過這種連接實現(xiàn)只受光纖線路長度限制的集中式存儲。SAN可以被看作是存儲總道路概念的一個擴展，它使用局域網(wǎng)和廣域網(wǎng)中類似的單元，實現(xiàn)存儲設(shè)備和效勞器之間的互聯(lián)。SAN具有高傳輸速度、遠傳輸間隔和支持數(shù)量眾多的設(shè)備等優(yōu)點。采用了專用的拓樸構(gòu)造，不能直接使用通用的IP網(wǎng)絡(luò)連接各個SAN存儲網(wǎng)絡(luò)。目前，多數(shù)供應(yīng)商的SAN解決方案大多采用光纖通道技術(shù)，即FC—SAN。SAN技術(shù)的特點是，易于備份/恢復(fù);性能極高，可擴大性強，即插即用，容量無極限;數(shù)據(jù)被整合并存放在一樣或不同的存儲器上，提供統(tǒng)一的用戶訪問視圖，易于訪問，但不支持不同操作系統(tǒng)訪問。SAN技術(shù)本錢昂貴，需要長時間的設(shè)計和安裝，且難以維護，存儲利用率很高。目前，SAN主要采用光纖通道FC(Fibrehannel)技術(shù)和IP技術(shù)來構(gòu)架。雖然FC技術(shù)仍占主導(dǎo)地位，但在產(chǎn)品價格和兼容性上存在一些問題，使SAN應(yīng)用受到一定的限制?；趌P的SAN技術(shù)主要采用千兆位以太網(wǎng)和iSCSl(internetSCSI)技術(shù)來構(gòu)架，在產(chǎn)品價格和兼容性上具有～定的優(yōu)勢，有利于SAN技術(shù)的推廣‘應(yīng)用，代表了將來網(wǎng)絡(luò)存儲技術(shù)的開展方向。本文主要闡述了IP網(wǎng)絡(luò)存儲構(gòu)造、iSCSI協(xié)議機制、iSCSI存儲系統(tǒng)實現(xiàn)技術(shù)以及在網(wǎng)絡(luò)容災(zāi)中的應(yīng)用問題。縣級數(shù)據(jù)存儲現(xiàn)狀及需求分析：以嘉祥縣國家稅務(wù)局為例，為了適應(yīng)稅收信息化建立開展，我局加快了計算機網(wǎng)絡(luò)的建立。而網(wǎng)絡(luò)建立的完善，那么使我局的正常業(yè)務(wù)工作越來越依賴于計算機數(shù)據(jù)的處理和存儲。然而由于數(shù)據(jù)跨平臺和異構(gòu)性，導(dǎo)致網(wǎng)絡(luò)傳輸數(shù)據(jù)格式不統(tǒng)一、數(shù)據(jù)處理和存儲量大、物理位置分布廣泛、應(yīng)用分散，造成了數(shù)據(jù)難以有效地存儲和管理。另外，整個網(wǎng)絡(luò)系統(tǒng)運行著數(shù)據(jù)庫〔如內(nèi)控預(yù)防系統(tǒng)，公文處理等〕和郵件等效勞，數(shù)據(jù)量較大，數(shù)據(jù)的平安性很重要，同時，隨著稅收信息化的不斷開展，稅務(wù)系統(tǒng)的核心業(yè)務(wù)越來越依賴于信息系統(tǒng)的可靠運行，信息系統(tǒng)中的關(guān)鍵業(yè)務(wù)數(shù)據(jù)已成為非常重要的資產(chǎn)。不過，由于人為的誤操作、軟件缺陷、硬件故障、計算機病毒、黑客攻擊、自然災(zāi)難等諸多因素，均有可能帶來數(shù)據(jù)的喪失，從而給整個信息系統(tǒng)帶來無法估量的損失。因此，對關(guān)鍵的業(yè)務(wù)數(shù)據(jù)進展備份保護已經(jīng)刻不容緩。解決方案：針對以上問題，結(jié)合IP存儲技術(shù)，以及H3C公司的相關(guān)產(chǎn)品，提出以下解決方案：1.海量數(shù)據(jù)可靠存儲縣級網(wǎng)絡(luò)內(nèi)，運行著郵件效勞、公文處理、內(nèi)部網(wǎng)站、FTP、內(nèi)部應(yīng)用系統(tǒng)等多種應(yīng)用系統(tǒng)，累積了海量數(shù)據(jù)，屬于典型的多效勞器集中，海量數(shù)據(jù)存儲的環(huán)境。多效勞器集中解決方案采用H3C的IX3620/IX3000/EX800/EX1000/IX1000作為存儲系統(tǒng)實現(xiàn)了數(shù)據(jù)的集中管理。該方案采用IPSAN交換機構(gòu)建基于IP的存儲區(qū)域網(wǎng)絡(luò)〔IPSAN〕。所有需要連接磁盤系統(tǒng)的效勞器，只要安裝千兆網(wǎng)卡和軟件的iSCSIInitiator，就可以通過SAN網(wǎng)絡(luò)獲得存儲空間設(shè)備，從而不需要額外購置HBA卡。主流的操作系統(tǒng)AIX\HP-UX\Solaris\Linux\Windows都支持這種網(wǎng)卡加軟件的iSCSIInitiator的實現(xiàn)方式。方案特點性能優(yōu)異：高性能效勞器采用萬兆網(wǎng)卡介入萬兆IP存儲系統(tǒng)，提供優(yōu)異的讀寫性能；接入本錢低，采用以太網(wǎng)卡和IPSAN交換機的接入本錢遠低于FC的接入本錢；組網(wǎng)方式靈敏：既可以采用專門的交換設(shè)備，組成存儲專用網(wǎng)絡(luò)，也可以把存儲設(shè)備、效勞器直接連接在核心交換機上；既可以采用SAN連接方式，也可以采用NAS方式，滿足不同的業(yè)務(wù)需要。高擴展性，按照業(yè)務(wù)開展的需求，實現(xiàn)存儲設(shè)備的性能和容量的在線線性擴展多形式應(yīng)用，EX800/EX1000/IX1000支持SAN/NAS一體化功能；支持遠程的平安接入方式，遠端的效勞器設(shè)備可通過成熟、可靠的IP網(wǎng)絡(luò)和平安傳輸技術(shù)接入到集中存儲中；采用iSCSI技術(shù)搭建的存儲平臺：管理和維護簡單方便，網(wǎng)管人員就能承當存儲設(shè)備的日常維護工作，降低培訓(xùn)費用，進步人員利用率。2.保障重要應(yīng)用的業(yè)務(wù)連續(xù)性：內(nèi)部網(wǎng)站的郵件、公文處理等OA系統(tǒng)對應(yīng)用系統(tǒng)的連續(xù)性要求很高，在工作時間內(nèi)，需要提供5*8小時甚至是7*24小時的運行級別。為此，需要雙機雙陣列的存儲解決方案，實現(xiàn)重要應(yīng)用系統(tǒng)的高級別保護。雙機雙陣列可以和各種雙機軟件配合，從效勞器、到交換設(shè)備，再到后端的磁盤系統(tǒng)，可以消除應(yīng)用系統(tǒng)部署中單點故障。依托于IV5000的鏡像功能，可以實現(xiàn)存儲設(shè)備的0秒切換。方案特點實現(xiàn)全冗余的應(yīng)用環(huán)境，極大的減少宕機時間；兼容性好：可以和所有主流的雙機軟件配合切換迅速，可以實現(xiàn)0秒切換管理簡單、維護本錢低。3.應(yīng)用系統(tǒng)保護/恢復(fù)解決方案：縣局大量的主機和PC難免出現(xiàn)操作系統(tǒng)的損壞，H3C的應(yīng)用系統(tǒng)保護/恢復(fù)解決方案通過在每臺主機或者PC上安裝一套Disksafe數(shù)據(jù)復(fù)制軟件，將主機操作系統(tǒng)、應(yīng)用軟件和環(huán)境設(shè)置等系統(tǒng)信息直接復(fù)制到H3C磁盤系統(tǒng)上，實現(xiàn)應(yīng)用系統(tǒng)的備份。假如系統(tǒng)宕機，只要通過一張RecoverCD〔恢復(fù)光盤〕就可以迅速完成應(yīng)用系統(tǒng)的恢復(fù)，而不需要人工逐一安裝恢復(fù)操作系統(tǒng)、應(yīng)用軟件和環(huán)境設(shè)置。假如效勞器上配置了iSCSIHBA卡，支持通過存儲設(shè)備，遠程啟動效勞器，極大的提升恢復(fù)的速度。Disksafe不僅可以保護效勞器，還能用于保護個人辦公電腦，提供快捷的系統(tǒng)恢復(fù)功能。方案特點全面保護應(yīng)用系統(tǒng)〔包括操作系統(tǒng)、應(yīng)用軟件和環(huán)境設(shè)置〕；操作簡便：通過一張光盤就可以實現(xiàn)恢復(fù)整套應(yīng)用系統(tǒng)在系統(tǒng)宕機時，把應(yīng)用恢復(fù)的時間從原來的0.5-2天縮短為30分鐘假如配置了iSCSIHBA卡，就可以實現(xiàn)遠程啟動，應(yīng)用恢復(fù)的時間進一步縮短為5分鐘4.數(shù)據(jù)遠程容災(zāi)備份： 為保障數(shù)據(jù)中心的信息平安，數(shù)據(jù)遠程容災(zāi)備份必不可少。可以利用分局的機房作為災(zāi)備中心，利用現(xiàn)有縣區(qū)IP網(wǎng)絡(luò)實現(xiàn)關(guān)鍵數(shù)據(jù)的異地存放。采用基于IP標準化的塊增量復(fù)制技術(shù)實如今現(xiàn)有網(wǎng)絡(luò)上的數(shù)據(jù)異地存儲，利用TimeMark技術(shù)實在保護數(shù)據(jù)的平安性和快速恢復(fù)。通過在數(shù)據(jù)中心與災(zāi)備中心之間對關(guān)鍵業(yè)務(wù)數(shù)據(jù)進展策略性增量復(fù)制，實現(xiàn)數(shù)據(jù)的異地備份，并在發(fā)生意外災(zāi)難時對數(shù)據(jù)進展快速恢復(fù)，確保數(shù)據(jù)中心的業(yè)務(wù)持續(xù)性。方案特點結(jié)合快照和遠程復(fù)制技術(shù)，實現(xiàn)連續(xù)的數(shù)據(jù)復(fù)制和快速的數(shù)據(jù)恢復(fù)，確保最少的數(shù)據(jù)損失和最快的恢復(fù)速度；基于塊增量的遠程復(fù)制技術(shù)有效的利用廣域網(wǎng)線路帶寬；結(jié)合快照技術(shù)，實現(xiàn)數(shù)據(jù)的連續(xù)保護，防止各種軟錯誤