國土信息系統(tǒng)在線式最可靠的數(shù)據(jù)容災(zāi)解決方案

PAGE5上海浪擎信息科技有限公司浪擎官網(wǎng)：地址：浦東南路2159號眾城商廈7樓 郵編：200127電話：（8691、92 傳真：68733707國土行業(yè)備端在線最可靠的數(shù)據(jù)容災(zāi)解決方案上海浪擎科技有限公司售前咨詢部2012年9月17日目錄1 “數(shù)字國土” 31.1 什么是“數(shù)字國土” 31.2 國土容災(zāi)需求分析 32 備端在線最可靠的容災(zāi)技術(shù)方案 42.1 備端在線最可靠的容災(zāi)系統(tǒng)設(shè)計 52.2 備端在線最可靠的容災(zāi)優(yōu)勢 73 附件： 83.1 附件1：部分案例介紹 82）當(dāng)生產(chǎn)服務(wù)器故障，或者存儲故障導(dǎo)致生產(chǎn)系統(tǒng)無法正常提供業(yè)務(wù)支持時，容災(zāi)服務(wù)器可直接接替生產(chǎn)服務(wù)器工作保障業(yè)務(wù)系統(tǒng)的持續(xù)運行。具體部署如下圖：3）當(dāng)生產(chǎn)系統(tǒng)恢復(fù)工作后，浪擎軟件會繼續(xù)其生產(chǎn)服務(wù)器的復(fù)制工作，并且在這之前會通過回切工具保障主備系統(tǒng)數(shù)據(jù)一致，具體部署如下圖：通過以上3點保證了備用存儲上的數(shù)據(jù)和主存儲上的數(shù)據(jù)完全一致。避免了主存儲的單點故障。管理端可部署在備用服務(wù)器上或系統(tǒng)管理員主機上。與一般的cluster不同，浪擎災(zāi)備系統(tǒng)不采用共享存儲模式，首先避免了硬件方面的巨量投資；其次避免了由于共享存儲硬件或者連接共享存儲硬件鏈路的故障引起的業(yè)務(wù)系統(tǒng)中斷，避免了單點故障。備端在線最可靠的容災(zāi)優(yōu)勢備端在線的容災(zāi)優(yōu)勢：所見即所得的容災(zāi)，備用系統(tǒng)直接處于在線運行的狀態(tài)，是直接可見、可驗證的。不像其他容災(zāi)系統(tǒng)，一定要恢復(fù)后才能知道備用系統(tǒng)的好壞；應(yīng)用級的復(fù)制技術(shù)，即鏡像系統(tǒng)復(fù)制的數(shù)據(jù)是數(shù)據(jù)庫事務(wù)，是屬于應(yīng)用層的，從而可以保證數(shù)據(jù)庫數(shù)據(jù)的完整性；實施無需停頓業(yè)務(wù)系統(tǒng)，適合7X24小時連續(xù)運行的業(yè)務(wù)系統(tǒng)；不需要主備系統(tǒng)硬件保證一致性，極大的降低系統(tǒng)改造及投入的硬件成本，只需備份存儲空間大一點就行；對網(wǎng)絡(luò)帶寬消耗非常小，不需專用的光纖傳輸網(wǎng)絡(luò)，采用實時增量復(fù)制技術(shù)大大減少了資源的開銷，對業(yè)務(wù)系統(tǒng)性能影響很?。灰坏┲飨到y(tǒng)發(fā)生故障，由于備用系統(tǒng)的數(shù)據(jù)庫直接處于運行狀態(tài)，無需數(shù)據(jù)恢復(fù)階段，僅需恢復(fù)業(yè)務(wù)系統(tǒng)即可，所以整個備用系統(tǒng)替換主系統(tǒng)的過程非?？欤徊捎脤崟r增量復(fù)制技術(shù)，將數(shù)據(jù)復(fù)制到備用系統(tǒng)上，當(dāng)主系統(tǒng)發(fā)生故障時，備用系統(tǒng)丟失數(shù)量極小，由于數(shù)據(jù)量小使得備份窗口趨于零，對主系統(tǒng)的性能影響很?。粦?yīng)用方式多樣化，支持多對一、一對多等鏡像方式，為后期提供擴展平臺；基于WEB的統(tǒng)一管理平臺，負責(zé)對服務(wù)器、數(shù)據(jù)庫等進行配置，設(shè)置鏡像策略，并監(jiān)控復(fù)制鏈運行情況，方便管理。WEB監(jiān)控界面可監(jiān)控全網(wǎng)的備份任務(wù)及運行狀態(tài)。每條監(jiān)控記錄就是一條完整的復(fù)制鏈路，包含鏡像代理、鏡像服務(wù)器、運行狀態(tài)。附件：附件1：部分案例介紹中華人民共和國工業(yè)和信息化部中華人民共和國工業(yè)和信息化部的桌面和筆記本計算機數(shù)量龐大，大概有幾千臺計算機。而且，分散在不同的樓層，PC的文件數(shù)據(jù)無法實現(xiàn)集中管理和資源共享，文件數(shù)據(jù)很容易丟失和損壞，造成很大的安全隱患。同時，文檔數(shù)據(jù)分散存儲狀態(tài)，造成了信息和數(shù)據(jù)孤立，大大降低了信息的整體利用率。經(jīng)綜合分析，其數(shù)據(jù)備份和信息共享主要有以下需求。數(shù)據(jù)安全為桌面文檔建立安全統(tǒng)一的備份機制，系統(tǒng)應(yīng)支持各種格式的辦公文檔和業(yè)務(wù)數(shù)據(jù)備份。備份數(shù)據(jù)在存儲端不可視，保證只有文件主人才有權(quán)查看備份文件。文件共享便捷共享，系統(tǒng)應(yīng)提供脫機共享方式，以提高備份系統(tǒng)的利用效果。用戶可將已備份至服務(wù)器上的數(shù)據(jù)授權(quán)共享給他人瀏覽，同時可查看他人共享信息。病毒防范，系統(tǒng)在實現(xiàn)共享的同時應(yīng)防止病毒主動傳播。使用要求簡捷易用，應(yīng)提供方便的自動和計劃備份方式。便于管理人員的日常管理與維護，可通過Web方式查看用戶的備份情況，可通過備份策略進行強制備份或幫助終端用戶進行重要文檔的備份。方案說明：浪擎?終端備份系統(tǒng)為桌面計算機提供了一套完整的數(shù)據(jù)備份、安全保護及高效利用的解決方案。浪擎?終端備份系統(tǒng)由備份客戶端、備份服務(wù)器和基于WEB的備份服務(wù)器管理三部分構(gòu)成。備份代理安裝在需要備份的計算機上；備份服務(wù)器軟件安裝在存儲服務(wù)器上，負責(zé)存儲管理用戶、備份數(shù)據(jù)、空間；管理員可通過Web遠程管理備份服務(wù)器和監(jiān)控整個運行狀態(tài)。建設(shè)功能：?實現(xiàn)備份、還原、版本控制等功能，適應(yīng)大量PC網(wǎng)絡(luò)環(huán)境下集中備份存儲的需求；?實現(xiàn)備份作業(yè)、報表、策略等控制的集中管理；?基于備份文件實現(xiàn)脫機共享，替代“網(wǎng)上鄰居”等共享方式，杜絕病毒傳染；?支持將桌面數(shù)據(jù)集中存儲，不保存在本地計算機，防止重要數(shù)據(jù)外泄；?采用增量備份技術(shù)，減少對網(wǎng)絡(luò)帶寬和存儲空間的占用；?采用虛擬矩陣存儲體系，確保存儲端的數(shù)據(jù)安全。上海市政府–電子政務(wù)災(zāi)難備份中心1.摘要中共中央辦公廳、國務(wù)院辦公廳中辦發(fā)[2003]27號文，明確提出各基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)建設(shè)要充分考慮抗毀性與災(zāi)難恢復(fù)能力，制定并不斷完善信息安全應(yīng)急處置預(yù)案。2010年，上海市政府投資建成目前國內(nèi)最大的政府災(zāi)備中心。一期投資8億。整個災(zāi)備中心以浪擎軟件為核心構(gòu)建。采用最先進的災(zāi)備理念：兩級管理、兩級監(jiān)控機制實現(xiàn)上海市各級政府單位各種形式、不同級別的備份要求。2.現(xiàn)狀與面臨問題：1)少花錢多辦事，為全區(qū)域的各政府部門建立起一個共享的災(zāi)備平臺；2)對災(zāi)備建設(shè)不熟悉、沒經(jīng)驗，管理、技術(shù)、運維都面臨調(diào)整、垂直行業(yè)無標準或標準混亂；投資保護和長遠規(guī)劃難于兼顧；3)由區(qū)域政府牽頭來建設(shè)災(zāi)備份中心，其核心難度在于：各條塊、各委辦局IT系統(tǒng)建設(shè)程度不一，數(shù)據(jù)存儲形式復(fù)雜；4)如何搭建起一個同時滿足各種不同復(fù)雜需求的統(tǒng)一災(zāi)備中心，并如何將災(zāi)備作為一種統(tǒng)一的、可選擇的服務(wù)提供給各委辦局使用，的確是一件非?！凹帧钡娜蝿?wù)。3.浪擎科技解決方案為什么選擇浪擎科技？上海浪擎信息科技有限公司是國內(nèi)領(lǐng)先的存儲備份與容災(zāi)領(lǐng)域的軟件研發(fā)廠商，在數(shù)據(jù)安全與容災(zāi)備份領(lǐng)域具備一流研發(fā)能力。浪擎科技的產(chǎn)品具有極高的產(chǎn)品成熟度和客戶群。對于上海市政府來說，災(zāi)備平臺的可擴展性是相當(dāng)重要的。所以浪擎推薦使用兩層管理和共享式存儲的模型，既可以保證現(xiàn)在的災(zāi)備需求，又可以在以后擴展時方便管理和實施。兩層管理模型；采用浪擎獨創(chuàng)的設(shè)計架構(gòu)；全局規(guī)劃、存儲管理與備份事務(wù)管理相分離，兩層獨立管理架構(gòu)其示意圖如下：備份系統(tǒng)由兩大部分組成：一是前端備份調(diào)度和代理；二是后臺備份和存儲管理系統(tǒng)。前端備份代理系統(tǒng)部署在委辦局的業(yè)務(wù)系統(tǒng)服務(wù)器上；調(diào)度系統(tǒng)部署在委辦局與備份中心連接的主機上。調(diào)度系統(tǒng)起著備份網(wǎng)關(guān)和備份任務(wù)調(diào)度作用。備份和存儲管理系統(tǒng)部署在數(shù)據(jù)備份中心機房，主要是存儲、管理與監(jiān)控。實現(xiàn)災(zāi)備中心和應(yīng)用單位的兩級監(jiān)控：災(zāi)備中心主要負責(zé)全局的、整個災(zāi)備運營狀況的監(jiān)控、所有委辦局的備份任務(wù)運行狀態(tài)和作業(yè)報表。應(yīng)用單位監(jiān)控自己單位的備份任務(wù)運行狀態(tài)及其報表。實現(xiàn)方式：兩級監(jiān)控界面均采用Web運行方式。通過在存儲不設(shè)備上創(chuàng)建存儲區(qū)域分配給各臺備份服務(wù)器，并將委辦局劃分在這些備份服務(wù)器上，能實現(xiàn)不同的委辦局存儲到不同的存儲區(qū)域。這種基于分流的服務(wù)器機制可有效保證各服務(wù)器之間的架構(gòu)獨立性。統(tǒng)一備份管理平臺，實現(xiàn)一（中心）對多（用戶）的菜單式備份服務(wù)。具備良好的擴展性，支持更多的用戶接入。4.客戶價值浪擎科技為上海市政府災(zāi)備提供一套最先進的容災(zāi)解決方案。其表現(xiàn)為：1）統(tǒng)一備份管理平臺，實現(xiàn)一（中心）對多（用戶）的菜單式備份服務(wù)。每個接入單位作為系統(tǒng)的一個用戶，同一用戶可有多個應(yīng)用同時備份，用戶可根據(jù)應(yīng)用特點選擇不同備份服務(wù)。2）支持兩級管理模型，使備份事務(wù)和存儲管理獨立，兩級管理各司其職。備份中心負責(zé)所有用戶與存儲設(shè)備管理、規(guī)劃、監(jiān)控全網(wǎng)運營，并為每個用戶開設(shè)定額虛擬存儲池，配置存儲策略。各接入單位負責(zé)本單位各應(yīng)用的備份策略、計劃、代理管理以及日常運營等。3）全面的安全體系，保障身份、傳輸、存儲等方面的安全。用戶身份驗證、加密傳輸，加密存儲等全面的安全體系。4）融合集成備份、存儲空間管理等關(guān)鍵技術(shù)于一體。災(zāi)備中心為每個用戶（接入單位）提供虛擬存儲池，無需用戶參與管理。存儲對用戶而言是虛擬的、透明的。上述這些優(yōu)勢填補國內(nèi)災(zāi)備建設(shè)的空白，適合國內(nèi)區(qū)域級的、大型的政府災(zāi)備中心建設(shè)。杭州市政府–共享災(zāi)難平臺1.項目概述杭州市信息化辦公室擬定了《杭州市災(zāi)難備份中心規(guī)劃大綱》，計劃在2006年到2011年的6年時間內(nèi)，每年完成5-20個政府業(yè)務(wù)部門的數(shù)據(jù)容災(zāi)備份工作。杭州市政府選擇杭州電信來提供共享災(zāi)備的外包服務(wù)；浪擎科技提供災(zāi)備系