國(guó)稅同城異址容災(zāi)備份項(xiàng)目建設(shè)實(shí)踐探索

國(guó)稅同城異址容災(zāi)備份項(xiàng)目建設(shè)實(shí)踐探索內(nèi)容提要：稅收信息化的高速發(fā)展，積極推動(dòng)了稅收征管和納稅服務(wù)的發(fā)展。國(guó)家稅務(wù)總局提出的"信息管稅"工作思路，更進(jìn)一步肯定了信息化建設(shè)的地位和作用。隨著信息技術(shù)的發(fā)展，目前稅收業(yè)務(wù)系統(tǒng)已經(jīng)逐步實(shí)現(xiàn)省級(jí)集中，業(yè)務(wù)數(shù)據(jù)的存儲(chǔ)和管理也已高度集中。如何增強(qiáng)系統(tǒng)運(yùn)行的穩(wěn)健性，提高數(shù)據(jù)存儲(chǔ)保管的安全性，是當(dāng)前信息化建設(shè)必須面對(duì)的問(wèn)題。本文旨在通過(guò)某國(guó)稅同城異址容災(zāi)項(xiàng)目建設(shè)的實(shí)踐，探討省級(jí)國(guó)稅系統(tǒng)如何在總局金稅工程三期統(tǒng)一規(guī)劃下開(kāi)展本地容災(zāi)建設(shè)工作。

關(guān)鍵詞：金稅工程三期省級(jí)

容災(zāi)備份

信息技術(shù)的快速發(fā)展和社會(huì)信息化建設(shè)力度的不斷增強(qiáng)，對(duì)信息數(shù)據(jù)的完整性和系統(tǒng)運(yùn)行的持續(xù)性提出了更為嚴(yán)格的要求。信息數(shù)據(jù)海量增長(zhǎng)、信息系統(tǒng)支撐的業(yè)務(wù)高度集中和信息存儲(chǔ)網(wǎng)絡(luò)化不但使得信息數(shù)據(jù)的重要性日益凸顯，同時(shí)也加大了各類(lèi)風(fēng)險(xiǎn)的發(fā)生概率和信息資產(chǎn)的脆弱程度。一旦遭受水災(zāi)、火災(zāi)、地震、戰(zhàn)爭(zhēng)、恐怖襲擊等大型災(zāi)難，正常社會(huì)秩序受到?jīng)_擊，各種矛盾和沖突必將產(chǎn)生，后果嚴(yán)重，比如經(jīng)濟(jì)損失、社會(huì)動(dòng)蕩、政府失效等。對(duì)于公眾機(jī)構(gòu)，如何在威脅面前保護(hù)信息化的資產(chǎn)，提供不間斷的政府服務(wù)是當(dāng)局者需認(rèn)真考慮的問(wèn)題。近幾年，隨著我國(guó)稅收信息化工作的深入開(kāi)展，主要核心業(yè)務(wù)系統(tǒng)已經(jīng)逐漸實(shí)現(xiàn)省級(jí)集中，稅收征管、納稅服務(wù)、行政后勤等主要稅收工作的集中程度大副提高。如何保障省級(jí)數(shù)據(jù)中心持續(xù)、穩(wěn)定運(yùn)行已經(jīng)引起高度關(guān)注，容災(zāi)備份建設(shè)已經(jīng)成為當(dāng)前稅收信息化的重點(diǎn)工作之一。

一、容災(zāi)備份的發(fā)展?fàn)顩r

容災(zāi)備份技術(shù)于上世紀(jì)七十年代中期在美國(guó)起步，隨著銀行、證券、保險(xiǎn)和政府等各部門(mén)對(duì)容災(zāi)備份需求的增加而得到迅猛發(fā)展。到1999年，美國(guó)市場(chǎng)共有31個(gè)容災(zāi)備份中心服務(wù)商，為金融、政府部門(mén)的不同客戶(hù)提供服務(wù)。美國(guó)"9.11恐怖襲擊事件"后，大量設(shè)在世界貿(mào)易中心的大型投資公司由于喪失重要信息數(shù)據(jù)，被迫倒閉、破產(chǎn)。經(jīng)歷這次恐怖襲擊事件后，容災(zāi)備份技術(shù)更受矚目。2001年底，容災(zāi)備份調(diào)查公司GlobeContinuityInc.對(duì)美國(guó)、英國(guó)、澳大利亞及加拿大共565個(gè)大型公司使用容災(zāi)備份中心的情況進(jìn)行調(diào)查，發(fā)現(xiàn)有71.2%的公司使用了容災(zāi)備份中心。在市場(chǎng)開(kāi)發(fā)方面，也出現(xiàn)了更多的容災(zāi)產(chǎn)品，其產(chǎn)品功能、存儲(chǔ)技術(shù)和備份技術(shù)有了突破性的發(fā)展，能夠支持和實(shí)現(xiàn)更多級(jí)別的數(shù)據(jù)和應(yīng)用容災(zāi)，性?xún)r(jià)比方面也有了更大的提升。

在我國(guó)，容災(zāi)備份工作同樣受到各行業(yè)、各部門(mén)、各級(jí)政府的高度重視。2003年，在《國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見(jiàn)》中，國(guó)務(wù)院明確提出：各基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)建設(shè)要充分考慮抗毀性與災(zāi)難恢復(fù)，制定和不斷完善信息安全應(yīng)急處置預(yù)案。為落實(shí)國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的要求，國(guó)務(wù)院信息辦會(huì)同有關(guān)部門(mén)在大量調(diào)查研究的基礎(chǔ)上，組織起草了《關(guān)于做好重要信息系統(tǒng)災(zāi)難備份工作的通知》，對(duì)做好國(guó)家重要信息系統(tǒng)災(zāi)難備份工作的目標(biāo)、原則和近期任務(wù)提出了明確要求。2004年10月開(kāi)始，國(guó)務(wù)院信息辦組織銀行、電力、鐵路、民航、證券、保險(xiǎn)、海關(guān)和稅務(wù)八大重點(diǎn)行業(yè)信息系統(tǒng)主管部門(mén)共同出臺(tái)了《重要信息系統(tǒng)災(zāi)難恢復(fù)指南》?！吨改稀窞楦鲉挝粚?shí)施災(zāi)難恢復(fù)提供了最低參考標(biāo)準(zhǔn)，對(duì)行業(yè)災(zāi)難恢復(fù)管理規(guī)范的制定具有指導(dǎo)意義。

二、信息系統(tǒng)災(zāi)難風(fēng)險(xiǎn)分析

（一）大型機(jī)構(gòu)常見(jiàn)信息系統(tǒng)風(fēng)險(xiǎn)共性分析

從機(jī)構(gòu)常見(jiàn)災(zāi)難種類(lèi)及其影響的統(tǒng)計(jì)分類(lèi)來(lái)看，大多數(shù)大型企業(yè)、機(jī)構(gòu)常見(jiàn)的信息系統(tǒng)災(zāi)難性故障類(lèi)型及其對(duì)IT系統(tǒng)造成的影響可以從下表得到體現(xiàn)。

表1災(zāi)難類(lèi)型及可能帶來(lái)的影響序號(hào)災(zāi)害名稱(chēng)對(duì)IT系統(tǒng)可能造成的影響1地震機(jī)房、機(jī)器損毀，電力、通信中斷，人員傷亡2轟炸、爆炸機(jī)房、機(jī)器損毀，電力、通信中斷，人員傷亡3火災(zāi)機(jī)房、機(jī)器損毀，電力、通信中斷，人員傷亡4水災(zāi)機(jī)器損壞、電力中斷，人員受阻5電力供應(yīng)中斷機(jī)器停止運(yùn)行6環(huán)境污染機(jī)器運(yùn)行不正常，人員受損7飛機(jī)墜毀機(jī)房、機(jī)器損毀，電力、通信中斷，人員傷亡8火山爆發(fā)機(jī)房、機(jī)器損毀，電力、通信中斷，人員傷亡9恐怖襲擊機(jī)房、機(jī)器損毀，電力、通信中斷，人員傷亡10大風(fēng)雪交通受阻，人員不能到位，電力通信可能中斷11病毒的發(fā)作系統(tǒng)運(yùn)轉(zhuǎn)不正常甚至停機(jī)12災(zāi)難的機(jī)器故障系統(tǒng)停機(jī)13陰謀破壞系統(tǒng)運(yùn)行不正常從機(jī)構(gòu)設(shè)施差異情況分析災(zāi)難風(fēng)險(xiǎn)危害性，不同設(shè)施發(fā)生災(zāi)難時(shí)對(duì)IT系統(tǒng)破壞程度也有差別，差別分析如下表所示。

表2機(jī)構(gòu)設(shè)施風(fēng)險(xiǎn)分析列表序號(hào)風(fēng)險(xiǎn)對(duì)IT系統(tǒng)可能造成的影響1建筑環(huán)境物理安全機(jī)房倒塌2基礎(chǔ)設(shè)施的脆弱性漏水、漏電，電磁干擾3數(shù)據(jù)中心的環(huán)境位置泥石流，粉塵、有毒氣體，造成機(jī)房故障4不滿(mǎn)情緒的雇員蓄意破壞系統(tǒng)，誤操作5數(shù)據(jù)安全非法入侵6關(guān)鍵技術(shù)點(diǎn)文檔丟失，關(guān)鍵技術(shù)人員離職7系統(tǒng)支持和恢復(fù)配件不齊、支持人員不夠從災(zāi)難的可控制程度來(lái)看，根據(jù)不同的風(fēng)險(xiǎn)，采取可能的控制方法對(duì)風(fēng)險(xiǎn)的控制程度情況，如下表所示。表3風(fēng)險(xiǎn)可控程度分析列表序號(hào)風(fēng)險(xiǎn)類(lèi)型可能的控制方法可控制程度1自然的提高抵御自然災(zāi)害的能力低2人為的嚴(yán)格管理制度中3技術(shù)的采用冗余配備，加強(qiáng)技術(shù)培訓(xùn)和管理高4政治的

低5無(wú)意的嚴(yán)格管理制度中6故意的增強(qiáng)安全防范意識(shí)中7內(nèi)部加強(qiáng)思想教育中8外部的加強(qiáng)聯(lián)系溝通中根據(jù)機(jī)構(gòu)共性風(fēng)險(xiǎn)分析結(jié)果表明，很多災(zāi)難的可控程度偏低，暴露了各機(jī)構(gòu)的信息系統(tǒng)脆弱性，這種脆弱性會(huì)導(dǎo)致財(cái)產(chǎn)損失和失去關(guān)鍵性核心職能。因此，除了采取必要的措施對(duì)風(fēng)險(xiǎn)進(jìn)行控制之外，建立災(zāi)難備份系統(tǒng)是增強(qiáng)信息安全的必由之路。

（二）稅務(wù)系統(tǒng)信息系統(tǒng)災(zāi)難風(fēng)險(xiǎn)分析

針對(duì)稅務(wù)系統(tǒng)可能存在的風(fēng)險(xiǎn)因素，通過(guò)對(duì)稅務(wù)系統(tǒng)過(guò)去十年來(lái)主要停機(jī)事故的故障調(diào)研分析，稅務(wù)系統(tǒng)主要災(zāi)難類(lèi)型分布比例，如下圖所示。在上圖各項(xiàng)主要災(zāi)難類(lèi)型中，數(shù)據(jù)庫(kù)故障、軟件故障、應(yīng)用故障、網(wǎng)絡(luò)等技術(shù)類(lèi)故障導(dǎo)致的風(fēng)險(xiǎn)成為稅務(wù)容災(zāi)備份系統(tǒng)的首要抵御目標(biāo)，而自然災(zāi)害、社會(huì)動(dòng)亂和恐怖活動(dòng)等大型災(zāi)難類(lèi)型盡管發(fā)生概率很低，但鑒于其對(duì)正常運(yùn)營(yíng)和社會(huì)影響范圍極大，因此也是稅務(wù)系統(tǒng)需要重點(diǎn)防范的災(zāi)難風(fēng)險(xiǎn)類(lèi)型。

從災(zāi)難發(fā)生的可控度分析，90%的災(zāi)難通過(guò)完備的事前災(zāi)難預(yù)防和完善的容災(zāi)項(xiàng)目實(shí)施，都能得到有效控制，10%的事件由于導(dǎo)致災(zāi)難發(fā)生的主觀性、低概率和非預(yù)見(jiàn)性，成為整個(gè)系統(tǒng)內(nèi)數(shù)據(jù)安全和業(yè)務(wù)保障的不可控因素。因此，在災(zāi)備中心的規(guī)劃和建設(shè)過(guò)程中，應(yīng)在全面分析考慮災(zāi)難類(lèi)型基礎(chǔ)上，加強(qiáng)對(duì)各類(lèi)災(zāi)難風(fēng)險(xiǎn)的針對(duì)性防范工作。

三、金稅工程三期對(duì)容災(zāi)備份體系建設(shè)的規(guī)劃

按照金三規(guī)劃，總局在廣東南海建成南海數(shù)據(jù)中心。南海數(shù)據(jù)中心作為總局?jǐn)?shù)據(jù)中心的災(zāi)備中心，主要服務(wù)范圍包括總局和71個(gè)?。ㄗ灾螀^(qū)、直轄市、計(jì)劃單列市）級(jí)國(guó)稅局和地稅局的數(shù)據(jù)中心，其最終要實(shí)現(xiàn)的總體目標(biāo)是為各單位提供由總局統(tǒng)一組織開(kāi)發(fā)的主要核心業(yè)務(wù)系統(tǒng)的應(yīng)用級(jí)災(zāi)備，為總局提供核心業(yè)務(wù)系統(tǒng)以外的其它系統(tǒng)的數(shù)據(jù)級(jí)災(zāi)難備份服務(wù)。災(zāi)備恢復(fù)內(nèi)容如下表所示。表4納入備份恢復(fù)的IT系統(tǒng)列表序號(hào)系統(tǒng)1征收管理系統(tǒng)征收子系統(tǒng)管理子系統(tǒng)檢查子系統(tǒng)執(zhí)行子系統(tǒng)處罰子系統(tǒng)救濟(jì)子系統(tǒng)2行政管理系統(tǒng)文件處理子系統(tǒng)人力資源子系統(tǒng)財(cái)務(wù)管理子系統(tǒng)監(jiān)察監(jiān)督子系統(tǒng)后勤保障子系統(tǒng)輔助辦公子系統(tǒng)3決策支持系統(tǒng)稅收業(yè)務(wù)子系統(tǒng)行政管理子系統(tǒng)4外部信息系統(tǒng)為納稅人服務(wù)子系統(tǒng)外部信息交換子系統(tǒng)國(guó)際情報(bào)交換子系統(tǒng)5CA/RA認(rèn)證

南海數(shù)據(jù)中心面向總局的災(zāi)備恢復(fù)內(nèi)容，具體包括提供征收管理系統(tǒng)、稅務(wù)行政系統(tǒng)、決策支持系統(tǒng)等系統(tǒng)以及與核心業(yè)務(wù)系統(tǒng)相關(guān)的部分外部信息系統(tǒng)的應(yīng)用級(jí)災(zāi)難備份恢復(fù)和CA認(rèn)證系統(tǒng)的應(yīng)用級(jí)恢復(fù)，對(duì)其他系統(tǒng)則提供數(shù)據(jù)級(jí)災(zāi)難備份恢復(fù)服務(wù)。面向省級(jí)國(guó)、地稅局的恢復(fù)內(nèi)容具體包括提供征收管理系統(tǒng)以及與核心業(yè)務(wù)系統(tǒng)相關(guān)的部分外部信息系統(tǒng)的應(yīng)用級(jí)災(zāi)難備份恢復(fù)，對(duì)其他系統(tǒng)提供數(shù)據(jù)級(jí)災(zāi)難備份恢復(fù)服務(wù)。

在災(zāi)備恢復(fù)能力方面，南海數(shù)據(jù)中心的建設(shè)目標(biāo)是保證北京數(shù)據(jù)中心和兩個(gè)以上省級(jí)數(shù)據(jù)中心同時(shí)發(fā)生災(zāi)難時(shí)，具備核心業(yè)務(wù)應(yīng)用系統(tǒng)的接管能力，同時(shí)還要保證為其它未發(fā)生災(zāi)難的總局或省級(jí)單位提供數(shù)據(jù)級(jí)容災(zāi)備份。

在災(zāi)備恢復(fù)等級(jí)規(guī)劃方面，南海數(shù)據(jù)中心的設(shè)計(jì)必須達(dá)到國(guó)家規(guī)定的災(zāi)難恢復(fù)等級(jí)五級(jí)標(biāo)準(zhǔn)，其災(zāi)難恢復(fù)時(shí)間和恢復(fù)點(diǎn)目標(biāo)為核心業(yè)務(wù)應(yīng)用系統(tǒng)災(zāi)難恢復(fù)時(shí)間（RTO）<=48小時(shí)，恢復(fù)點(diǎn)目標(biāo)（RPO）<=24小時(shí)。

四、國(guó)內(nèi)容災(zāi)備份建設(shè)案例

目前，國(guó)內(nèi)各行業(yè)已經(jīng)在災(zāi)難備份系統(tǒng)的建設(shè)方面具有一些成功經(jīng)驗(yàn)，其中走在前列的主要是金融行業(yè)。下表是國(guó)內(nèi)一些銀行在容災(zāi)備份系統(tǒng)建設(shè)中的案例。表5銀行業(yè)災(zāi)備成功案例單位災(zāi)備地點(diǎn)主機(jī)類(lèi)型備份技術(shù)工商銀行異地IBMS390IBMPPRC磁盤(pán)數(shù)據(jù)復(fù)制技術(shù)中國(guó)光大銀行同城HPSuperDomeEMCSRDF磁盤(pán)數(shù)據(jù)復(fù)制技術(shù)廣東發(fā)展銀行異地IBMAS400MIMIX數(shù)據(jù)復(fù)制軟件某發(fā)展銀行同城IBMS390EMCSRDF磁盤(pán)數(shù)據(jù)復(fù)制技術(shù)福建興業(yè)銀行同城＋異地IBMRS6000EMCSRDF磁盤(pán)數(shù)據(jù)復(fù)制技術(shù)中國(guó)建設(shè)銀行異地IBMS390+IBMRS6000IBMPPRC+EMCSRDF磁盤(pán)數(shù)據(jù)復(fù)制技術(shù)國(guó)家開(kāi)發(fā)銀行同城＋異地HPSuperDomeHDSTruecope磁盤(pán)數(shù)據(jù)復(fù)制技術(shù)福建興業(yè)銀行同城＋異地IBMRS6000EMCSRDF磁盤(pán)數(shù)據(jù)復(fù)制技術(shù)招商銀行異地IBMAS400MIMIX數(shù)據(jù)復(fù)制軟件五、某國(guó)稅同城異址項(xiàng)目建設(shè)實(shí)踐

（一）某國(guó)稅信息系統(tǒng)建設(shè)概況

某國(guó)稅信息系統(tǒng)應(yīng)用架構(gòu)基本采用了三層架構(gòu)，數(shù)據(jù)的存儲(chǔ)和保管全面實(shí)現(xiàn)市級(jí)大集中。主機(jī)以IBM小型機(jī)和PC服務(wù)器為主，存儲(chǔ)設(shè)備有EMCDMX和IBMSHARK，備份設(shè)備有IBM3584磁帶庫(kù)，數(shù)據(jù)庫(kù)基本使用ORACLE9I，應(yīng)用服務(wù)器使用WEBLOGIC.

（二）某國(guó)稅信息系統(tǒng)運(yùn)行存在風(fēng)險(xiǎn)分析

1、單點(diǎn)故障的風(fēng)險(xiǎn)。在避免信息系統(tǒng)單點(diǎn)故障方面，目前已經(jīng)采取了必要措施，重要系統(tǒng)應(yīng)用服務(wù)器采用WEBLIGIC集群方式，數(shù)據(jù)庫(kù)的部署采用ORACLERAC方式，數(shù)據(jù)存儲(chǔ)采用RAID0+1或RAID5保護(hù)方式。但是，仍然存在單點(diǎn)故障的風(fēng)險(xiǎn)，如存儲(chǔ)設(shè)備本身和生產(chǎn)中心機(jī)房。

2、本地磁帶庫(kù)進(jìn)行數(shù)據(jù)備份、恢復(fù)的風(fēng)險(xiǎn)。目前數(shù)據(jù)備份做法是對(duì)本地?cái)?shù)據(jù)通過(guò)TSM每天進(jìn)行兩次增量備份，每周進(jìn)行兩次全量備份，每天的備份磁帶復(fù)制一份通過(guò)郵遞方式異地存放。這種做法存在風(fēng)險(xiǎn)包括：磁帶備份的數(shù)據(jù)恢復(fù)時(shí)間較長(zhǎng)；當(dāng)機(jī)房出現(xiàn)重大自然災(zāi)害后異地存放的磁帶無(wú)法進(jìn)行數(shù)據(jù)恢復(fù)；磁帶庫(kù)備份策略無(wú)法快速、靈活的恢復(fù)由人為操作失誤造成的數(shù)據(jù)丟失。

（三）某國(guó)稅同城異址容災(zāi)備份建設(shè)的必要性

1、同城異址備份站點(diǎn)建設(shè)周期較短，能有效填補(bǔ)時(shí)間空擋。總局南海數(shù)據(jù)中心面向全國(guó)國(guó)、地稅71個(gè)省級(jí)單位提供災(zāi)備服務(wù)，涉及省級(jí)單位數(shù)量多、各地管理水平和技術(shù)水平參差不齊、基礎(chǔ)設(shè)施建設(shè)狀況有別，因此總局容災(zāi)建設(shè)無(wú)法短期完成。某國(guó)稅目前已有大量的業(yè)務(wù)系統(tǒng)在運(yùn)行，如何在總局容災(zāi)建設(shè)完成之前保障數(shù)據(jù)的安全和業(yè)務(wù)的連續(xù)成為一項(xiàng)重要的工作。同城異址備份站點(diǎn)建設(shè)因建設(shè)周期較短，可以有效填補(bǔ)時(shí)間空擋。

2、同城異址備份站點(diǎn)能夠?qū)崿F(xiàn)本地自行開(kāi)發(fā)系統(tǒng)的容災(zāi)備份。南海數(shù)據(jù)中心為各省提供的容災(zāi)服務(wù)只限于總局推廣的業(yè)務(wù)系統(tǒng)，某國(guó)稅自行開(kāi)發(fā)的重要應(yīng)用系統(tǒng)如EAI、銀稅、網(wǎng)上業(yè)務(wù)系統(tǒng)等不在總局服務(wù)范圍。同城異址備份站點(diǎn)能夠?qū)崿F(xiàn)這些系統(tǒng)和數(shù)據(jù)的災(zāi)難備份，是總局南海數(shù)據(jù)中心的有益補(bǔ)充。

3、同城異址備份站點(diǎn)既能實(shí)現(xiàn)應(yīng)用級(jí)的災(zāi)難備份，又可作為第二生產(chǎn)中心分擔(dān)運(yùn)行壓力。同城異址備份站點(diǎn)因?yàn)榕c生產(chǎn)中心、區(qū)分局辦稅服務(wù)大廳的距離相對(duì)接近，對(duì)容災(zāi)建設(shè)的網(wǎng)絡(luò)資源要求比較低，比較容易實(shí)現(xiàn)應(yīng)用級(jí)的容災(zāi)備份和災(zāi)難后的快速恢復(fù)；同時(shí)，備份站點(diǎn)建成后，還可由備份站點(diǎn)提供數(shù)據(jù)分析、查詢(xún)、開(kāi)發(fā)測(cè)試等服務(wù)，甚至還可作為第二生產(chǎn)中心，運(yùn)行部分業(yè)務(wù)系統(tǒng)，與主生產(chǎn)中心互為補(bǔ)充。

（四）某國(guó)稅同城異址容災(zāi)備份建設(shè)的目標(biāo)及建設(shè)原則

某國(guó)稅同城異址容災(zāi)備份建設(shè)的目標(biāo)，一是保障數(shù)據(jù)安全，備份站點(diǎn)能為生產(chǎn)中心保留一份完整的、可供災(zāi)難恢復(fù)的數(shù)據(jù)；二是保障災(zāi)后業(yè)務(wù)及時(shí)恢復(fù)，災(zāi)難發(fā)生后，備份站點(diǎn)能在確定的時(shí)間內(nèi)接替生產(chǎn)中心的運(yùn)行，并重新提供業(yè)務(wù)服務(wù)；三是提高災(zāi)難抵御能力，減少災(zāi)難打擊造成的經(jīng)濟(jì)損失和社會(huì)影響。

某國(guó)稅同城異址容災(zāi)備份建設(shè)遵循原則，一是統(tǒng)籌規(guī)劃，建設(shè)過(guò)程中做好資源整合，堅(jiān)持統(tǒng)籌規(guī)劃、分步實(shí)施；二是等級(jí)保護(hù)，針對(duì)面臨的風(fēng)險(xiǎn)和各項(xiàng)業(yè)務(wù)停頓所帶來(lái)的損失進(jìn)行分析，確定災(zāi)備渠道和業(yè)務(wù)恢復(fù)時(shí)間目標(biāo)，選擇合適的災(zāi)備方案；三是資源共享，充分利用現(xiàn)有資源；四是平戰(zhàn)結(jié)合，在不影響災(zāi)難備份與恢復(fù)的前提下，充分利用災(zāi)備中心的各類(lèi)資源，開(kāi)展培訓(xùn)、演練、開(kāi)發(fā)、數(shù)據(jù)應(yīng)用等業(yè)務(wù)。

（五）某國(guó)稅同城異址容災(zāi)備份建設(shè)實(shí)施情況

1、系統(tǒng)架構(gòu)及設(shè)備部署某國(guó)稅同城異址容災(zāi)備份系統(tǒng)架構(gòu)如上圖所示。在數(shù)據(jù)復(fù)制工具軟件選型方面，經(jīng)多款工具軟件試用比較，最后采用飛康軟件公司的數(shù)據(jù)復(fù)制軟件IPStorCDP（持續(xù)數(shù)據(jù)保護(hù)工具）。在設(shè)備部署工作中，首先在生產(chǎn)中心配置一臺(tái)裝有復(fù)制軟件的管理服務(wù)器，實(shí)現(xiàn)生產(chǎn)系統(tǒng)數(shù)據(jù)實(shí)時(shí)保護(hù)，同時(shí)向?yàn)?zāi)備中心實(shí)時(shí)復(fù)制數(shù)據(jù)；然后在災(zāi)備中心配置一臺(tái)裝有數(shù)據(jù)復(fù)制軟件的管理服務(wù)器，實(shí)現(xiàn)遠(yuǎn)程數(shù)據(jù)復(fù)制和快速恢復(fù)。

2、本地?cái)?shù)據(jù)的保護(hù)

采用磁盤(pán)鏡像保護(hù)方法，實(shí)現(xiàn)本地?cái)?shù)據(jù)保護(hù)。通過(guò)IBM操作系統(tǒng)提供的邏輯卷管理鏡像功能實(shí)現(xiàn)"原主存儲(chǔ)系統(tǒng)"到"CDP存儲(chǔ)系統(tǒng)"的本地?cái)?shù)據(jù)實(shí)時(shí)保護(hù)，這種保護(hù)模式可以有效應(yīng)對(duì)本地存儲(chǔ)設(shè)備的單點(diǎn)故障引起的數(shù)據(jù)災(zāi)難。在"主存儲(chǔ)"系統(tǒng)發(fā)生設(shè)備故障時(shí)，CDP系統(tǒng)可以立即提供存儲(chǔ)服務(wù)，接管生產(chǎn)存儲(chǔ)。通過(guò)CDP設(shè)備提供的邏輯快照功能，還可獲得多達(dá)256個(gè)全備份歷史點(diǎn)。這種多備份歷史點(diǎn)的模式可以應(yīng)對(duì)任何數(shù)據(jù)邏輯故障，包括數(shù)據(jù)庫(kù)邏輯錯(cuò)誤、人為誤操作和病毒等引起的數(shù)據(jù)丟失、文件丟失、數(shù)據(jù)庫(kù)崩潰等。

3、遠(yuǎn)程數(shù)據(jù)復(fù)制和容災(zāi)

在生產(chǎn)中心和容災(zāi)備份站點(diǎn)之間通過(guò)數(shù)據(jù)復(fù)制工具實(shí)現(xiàn)生產(chǎn)數(shù)據(jù)遠(yuǎn)程實(shí)時(shí)容災(zāi)備份，當(dāng)生產(chǎn)環(huán)境發(fā)生災(zāi)難后，備份站點(diǎn)完成業(yè)務(wù)接管。

4、容災(zāi)備份恢復(fù)演練

演練在容災(zāi)建設(shè)工作中必不可少，通過(guò)演練可以幫助管理人員提高操作水平，提高應(yīng)急恢復(fù)速度；演練工作同時(shí)需要控制風(fēng)險(xiǎn)，降低對(duì)生產(chǎn)系統(tǒng)的影響。演練實(shí)現(xiàn)方式有兩種，一是定期或隨時(shí)利用容災(zāi)中心CDP所提供的多點(diǎn)快照，加載快照到容災(zāi)主機(jī)，同時(shí)啟動(dòng)容災(zāi)數(shù)據(jù)庫(kù)和應(yīng)用進(jìn)行演練和驗(yàn)證；二是切斷復(fù)制鏈路，直接提取容災(zāi)中心的數(shù)據(jù)盤(pán)，啟動(dòng)容災(zāi)中心應(yīng)用，業(yè)務(wù)演練驗(yàn)證后既可以將生產(chǎn)端數(shù)據(jù)同步災(zāi)備端數(shù)據(jù)，消除災(zāi)備端由于演練產(chǎn)生的垃圾數(shù)據(jù)，又可以將災(zāi)備端數(shù)據(jù)同步生產(chǎn)端數(shù)據(jù)，保留由于演練產(chǎn)生的真實(shí)數(shù)據(jù)。

（六）某國(guó)稅同城異址容災(zāi)備份建設(shè)特點(diǎn)及效益評(píng)估

某國(guó)稅同城異址容災(zāi)備份建設(shè)，具有以下幾個(gè)特點(diǎn)：一是不僅能夠完成硬件設(shè)備出現(xiàn)故障后的業(yè)務(wù)恢復(fù)，而且還可以實(shí)現(xiàn)最為常見(jiàn)的數(shù)據(jù)丟失和人為錯(cuò)誤出現(xiàn)后的業(yè)務(wù)恢復(fù)；二是生產(chǎn)中心與災(zāi)備中心的主機(jī)和存儲(chǔ)設(shè)備不受生產(chǎn)廠商和型號(hào)的限制，主備中心平臺(tái)無(wú)緊密關(guān)聯(lián)；三是數(shù)據(jù)復(fù)制通過(guò)TCP/IP協(xié)議傳輸，數(shù)據(jù)分割為較小的單元，大幅節(jié)省網(wǎng)絡(luò)傳輸資源；四是可以生成256份不同時(shí)間點(diǎn)的數(shù)據(jù)拷貝，這些虛擬的數(shù)據(jù)拷貝可供其它應(yīng)用使用，如軟件測(cè)試、查詢(xún)與備份；五是采用差異比對(duì)技術(shù)，大幅提高容災(zāi)演練、容災(zāi)系統(tǒng)恢復(fù)過(guò)程的效率和可操作性，復(fù)雜過(guò)程簡(jiǎn)單化；六是采用集成的容災(zāi)備份管理和全圖形化的容災(zāi)備份系統(tǒng)操作界面，原本非常復(fù)雜的容災(zāi)備份系統(tǒng)管理變得極其簡(jiǎn)單。

某國(guó)稅同城異址容災(zāi)備份建成使用后，取得了良好的效益：提供了同城異址容災(zāi)備份能力，能夠防御一定級(jí)別的災(zāi)難，確保信息系統(tǒng)在災(zāi)難發(fā)生時(shí)可以繼續(xù)提供服務(wù)；災(zāi)備中心通過(guò)臨時(shí)租用電信沙河機(jī)房的方式，有利于容災(zāi)工作網(wǎng)絡(luò)架構(gòu)的建設(shè)，節(jié)省了網(wǎng)絡(luò)資源的運(yùn)營(yíng)費(fèi)用，同時(shí)可以充分利用運(yùn)營(yíng)商專(zhuān)業(yè)的機(jī)房管理服務(wù)；采用的備份技術(shù)能夠支持當(dāng)前各種品牌、檔次的主機(jī)、存儲(chǔ)設(shè)備，在主、備站點(diǎn)靈活選擇設(shè)備可以大幅降低硬件投入；多份不同時(shí)間點(diǎn)的數(shù)據(jù)拷貝可以同時(shí)用于開(kāi)發(fā)測(cè)試、數(shù)據(jù)應(yīng)用、數(shù)據(jù)歸檔、數(shù)據(jù)備份等工作，大幅減少了存儲(chǔ)資源的的資金投入；本地?cái)?shù)據(jù)保護(hù)的備份功能避免了以前磁帶庫(kù)備份遇到的各種困擾，減少了備份設(shè)備的資金投入；系統(tǒng)總體投入成本低，而且維護(hù)簡(jiǎn)單，災(zāi)難恢復(fù)演練和實(shí)施操作提供圖形界面，操作簡(jiǎn)單便捷，大幅