数据容灾吉林试点项目建议书

1、国国 家家 统统 计计 局局数据容灾吉林试点项目建议书数据容灾吉林试点项目建议书北京艾德斯科技有限公司北京艾德斯科技有限公司20212021 年年 1010 月月 项目建议书项目建议书北京艾德斯科技有限公司北京艾德斯科技有限公司 第第2页页 共共20页页目目 录录第第 1 章章 国家统计局容灾系统需求分析国家统计局容灾系统需求分析.31.1系统现状.31.2容灾系统建设模式及目标.41.3容灾试点工程主要内容.41.3.1基本环境.41.3.2建设内容.5第第 2 章章 系统建设方案系统建设方案.72.1总体设计思路.72.2系统总体架构.82.3“系统保护盾-uws”基本功能.92.4功能实

2、现.122.4.1本地容灾.122.4.2应用级容灾.152.4.3远程容灾.16第第 3 章章 产品配置产品配置.18第第 4 章章 灾备解决方案独特特点和优势灾备解决方案独特特点和优势.19 项目建议书项目建议书北京艾德斯科技有限公司北京艾德斯科技有限公司 第第3页页 共共20页页第第 1 章章 国家统计局容灾系统需求分析国家统计局容灾系统需求分析1.1系统现状系统现状国家统计局作为最早采用 it 技术开展业务的国家级机构，在统计公报、统计数据、统计分析等业务领域，全面采用多种主机技术、存储技术及多种网络环境，形成了以各业务职能部门为主体运行的业务体系。吉林省统计局（包括吉林调查总队）作为

3、国家统计局信息节点之一，从业务模式、系统环境、网络状况等都与国家统计局的基本情况一致。所以本次项目选择吉林省作为试点单位。上述架构的业务体系，如采用传统的基于服务器及存储盘阵的模式建设容灾系统，将面临如下困难： 各业务职能部门分别在现有基础上建立容灾系统，不仅投资巨大，运营和管理都存在很大困难；难以达到容灾效果。 网络结构复杂，实施难度大。网络环境中有多种不同厂牌的主机系统或存储设备，使用传统的容灾技术难以构建一个统一的容灾平台。 建设成本和管理成本高。传统的容灾系统动辄几百万或数千万元甚至近亿元的造价、并伴随高昂的运行维护成本，使得传统的容灾系统仅适合于金融、电信行业，而并不适合大多数政府

4、项目建议书项目建议书北京艾德斯科技有限公司北京艾德斯科技有限公司 第第4页页 共共20页页部门和一般企业用户。1.2容灾系统建设模式及目标容灾系统建设模式及目标本着少花本着少花钱钱、多做事的宗旨，建、多做事的宗旨，建设设高性价比的、注重高性价比的、注重实实效的、易于效的、易于管理的数据容灾系管理的数据容灾系统统。采用试点工程先行的模式，通过选择吉林计算中心自身系统及有一定代表性的业务系统作为试点，进行工程建设。通过对基于多种操作系统、多种文件系统及多种数据库数据的容灾-快速数据恢复的测试，使本次测试更具实际意义，从而可预知和规避风险，确保试点工程成功；由此实现在试点工程基础上的顺利扩展。1.3

5、容灾试点工程主要内容容灾试点工程主要内容1.3.1 基本环境基本环境以吉林省统计局中心机房作为本地中心，选择吉林省统计局南湖办公楼作为容灾中心，实现同城备份的目的。本地机房（吉林省统计局中心机房）基于速率为 100mbps 的 lan环境，远程容灾中心基于速率为 2mbps 的 sdh 网络。容灾中心网络环境利用吉林省统计局南湖办公楼的 lan 环境。 项目建议书项目建议书北京艾德斯科技有限公司北京艾德斯科技有限公司 第第5页页 共共20页页考虑到试点测试成本和操作方便性上考虑，本次试点平台选择windows 2003，数据库选择 oracle 或 sql 来进行容灾测试，但要求本次的容灾系统

6、同样也必须兼容业界主流小机（ibm、sun、hp 等）、服务器、主流操作系统（aix、solaris、hp-ux、windows、linux、netware 等）和主流数据库（db2、oracle、sap、sybase、notes、informix、domino、sql 等）。1.3.2 建设内容建设内容按照国家统计局关于容灾吉林试点项目的批复意见，从吉林省统计局的业务体系来看，在进行容灾系统的建设前，首先需要进行资源整合，在此基础之上进一步完成统计数据级的容灾和应用级的容灾。、数据级容灾选择 9 个地市统计局、吉林省调查总队、吉林省统计局的 11套业务系统（windows 2003 环境）进

7、行数据级容灾，11 个点的数据都远程备份到省局的容灾中心。本次数据级容灾试点环境是 windows+ sql2000 环境。本次试点的目标如下： 远端的用户可以通过备份软件将数据、文件备份到容灾中心； 数据必须能够自动的、增量的备份到容灾中心。 当数据发生丢失、损坏以及其他故障时，通过远程备份的数据能够恢复原有的，保证重要数据的安全性。 项目建议书项目建议书北京艾德斯科技有限公司北京艾德斯科技有限公司 第第6页页 共共20页页、应用级容灾本次应用级容灾测试选择选择 1 套业务系统（统计内部信息发布网站数据库系统）进行测试。本次试点测试的目标如下： 本地的数据必须能够同步到异地容灾中心； 任何故

8、障或本地整个数据中心出现重大人为或自然灾难时都应该能够把应用从本地切换到异地； 应用系统的切换可以从本地切换到异地，也可从异地切换到本地； 在切换接管过程中，数据不应出现丢失。 项目建议书项目建议书北京艾德斯科技有限公司北京艾德斯科技有限公司 第第7页页 共共20页页第第 2 章章 系统建设方案系统建设方案2.1总体设计思路总体设计思路1. 构建统计局数据中心的本地容灾系统：为数据中心业务系统提供全面保护及即时恢复运营。对中心业务服务器群组提供如下保护：1) 操作系统2) 应用环境3) 业务数据4) 数据库数据注注: 有了上述四个保有了上述四个保护护,同同时时具具备备快速恢复功能快速恢复功能,

9、才能才能实现实现快快速恢复运速恢复运营营的本地容灾功能的本地容灾功能. 2. 对分支机构（9 个地市统计局、吉林省调查总队）的业务系统提供远程数据级备份及本地容灾。1) 提供各分支机构的本地容灾及快速恢复。2) 提供远程数据备份。3. 构建统计局数据中心与容灾中心的应用级容灾系统 项目建议书项目建议书北京艾德斯科技有限公司北京艾德斯科技有限公司 第第8页页 共共20页页2.2系统系统总体架构总体架构利用 “odysys 系统保护盾-uws”。采用数据存储、动态数据复制及网络启动等多项技术，为业务系统提供从系统到数据的全方位保护和快速恢复。如上图所示，容灾系统构成描述如下：1. 在统计局数据中心

10、增加一台“系统保护盾-uws”，为中心内业务系统提供本地容灾。2. 在容灾中心增加一台“系统保护盾-uws”实现如下功能: 项目建议书项目建议书北京艾德斯科技有限公司北京艾德斯科技有限公司 第第9页页 共共20页页1) 采用 mirror 模式保持与数据中心数据的同步，当中心系统发生灾难时，实现远程容灾。2) 实现对分支机构数据的远程数据增量备份。3. 在每个分支机构增加一台“系统保护盾-uws”，担负如下任务：3) 为分支机构本身提供本地容灾。4) 实现与容灾中心数据的远程增量备份。2.3“系统保护盾系统保护盾-uws”基本功能基本功能系统保护盾-uws 弥补了传统的保护模式安全成本过高，系

11、统恢复时间过长，难以满足 7x24 运行模式的缺陷，为网站、应用服务器和桌面工作站提供从系统到数据的全方位保护： 适合任何软件原因（病毒、黑客攻击、误操作）造成网站崩溃、 多 pc 构成的死机或出现系统不稳定的情况 适合各种已知或未知的计算机病毒感染、黑客攻击或人为破坏引发的网站，多 pc 构成的故障 适合任何软件、硬盘故障等原因，造成网站数据损坏、丢失保护系统和数据，瞬间恢复至故障前的正常状态保护系统和数据，瞬间恢复至故障前的正常状态保护系统和数据，瞬间恢复至故障前的正常状态保护系统和数据，瞬间恢复至故障前的正常状态 项目建议书项目建议书北京艾德斯科技有限公司北京艾德斯科技有限公司 第第10

12、页页 共共20页页 产产品形品形态态软硬件一体化的产品，硬件载体为标准 19”设备,包含处理主机及raid 盘阵，通过以太网与网站连接，内置处理软件，实现全方位保护。 产产品功能品功能 操作系统 保护:5 分钟内对数十台 windows 服务器由网络中受保护的“无污染”os 作网络快速启动，消除攻击和任何病毒感染的影响。 应用软件 保护：5 分钟内对多台 windows 服务器的应用环境和应用软件实施“污染前”的健康状态的重启，消除攻击和任何病毒感染的影响。 项目建议书项目建议书北京艾德斯科技有限公司北京艾德斯科技有限公司 第第11页页 共共20页页 数据文件 保护：1 分钟内对数十台 win

13、dows 服务器所访问和处理的大量数据文件，恢复到“污染前”的健康状态，消除攻击和任何病毒感染的影响。 数据库 保护：3 分钟内对多台 windows 服务器的数据库恢复到“污染前”的正确版本，完成再启动，消除攻击和任何病毒感染的影响。 产产品部署品部署 主机系统通过以太网交换机（e-switch）与 uws 相连 现有系统无需做任何变更，仅在主机中安装客户端软件即可。 项目建议书项目建议书北京艾德斯科技有限公司北京艾德斯科技有限公司 第第12页页 共共20页页2.4功能实现功能实现2.4.1 本地容灾本地容灾1、对数据库和业务文件按设定的时间间隔，将增量（发生变化部分）自动保存到 uws，并

14、保持数据同步；2、每当新的软件（如：各种软件升级、系统打补丁）完成安装后，手动启动复制程序，该程序自动将更新后的 os 及其环境复制到uws，并加以保护； 项目建议书项目建议书北京艾德斯科技有限公司北京艾德斯科技有限公司 第第13页页 共共20页页3、当服务器软件遭到破坏或硬盘故障导致无法正常工作时，采用网络方式使用 uws 中保存的“无污染的 os 和环境”重新启动，并利用 uws 作为存储空间恢复连续运行，系统启动和恢复运行所需时间为 5-8 分钟；4、在服务器保持运行的同时，uws 自动以“后台”模式在管理员指定的时间（通常选负荷比较轻的时间段）自动将全部数据恢复到服务器的本地磁盘上；这

15、之后，服务器可恢复由本地启动运行的模式。 项目建议书项目建议书北京艾德斯科技有限公司北京艾德斯科技有限公司 第第14页页 共共20页页数据的复制及自动恢复，均采用“增量”模式进行，并依据增量形成多个版本，当发现当前版本数据有问题时（如：数据遭病毒及黑客破坏等），可返回上一个版本。通过对操作系统及应用环境的备份及恢复，可极大的缩短由于系统本身故障进行恢复的时间，将各种要求操作人员具有广泛的技术背景、操作复杂、费时费力的工作（如：重新安装操作系统、安装各种应用程序、重新配置网络参数及应用软件参数并进行注册激活等工作）在非常短的时间内完成，将需要按天数计算时间的工作，缩短为分钟级。 项目建议书项目建

16、议书北京艾德斯科技有限公司北京艾德斯科技有限公司 第第15页页 共共20页页2.4.2 应用级容灾应用级容灾1、利用内置于 uws 内的增量数据同步软件fiv syn，实现统计局数据中心备份数据与容灾中心的 uws 之间的数据同步。2、采用增量同步模式，降低网络负荷、提高同步效率。3、容灾中心 uws 将同步数据自动恢复到主机中。4、在选定的业务系统中增加同步监视模块 odysy monitor(需要根据不同用户及其需求,作适当开发和裁减)，当发现业务系统出现故障时，实现自动切换。 项目建议书项目建议书北京艾德斯科技有限公司北京艾德斯科技有限公司 第第16页页 共共20页页2.4.3 远程容灾

17、远程容灾、为分支机构本地提供本地容灾，实现如下功能： 适合任何软件原因（病毒、黑客攻击、误操作）造成主机崩溃、 多 pc 构成的死机或出现系统不稳定的情况 适合各种已知或未知的计算机病毒感染、黑客攻击或人为破坏引发的主机，多 pc 构成的故障 适合任何软件、硬盘故障等原因，造成网站数据损坏、丢失、实现分支机构的远程数据备份采用内置于 uws 的多点数据同步软件-fivsync。可以方便、可靠、快捷地为企业实现多平台支持、策略灵活多样、管理简洁化智能化、扩展灵活自如的数据集中、数据同步和分布式备份。将分支机构uws 的数据动态复制到容灾中心，动态的保持数据的一致。当分支机构遭遇灾难时，将保存在容

18、灾中心的全部数据恢复到用户处。 项目建议书项目建议书北京艾德斯科技有限公司北京艾德斯科技有限公司 第第17页页 共共20页页1、分支机构数据以 “同步增量数据复制的模式”汇集至容灾中心的 uws 上。2、保持增量数据同步：关键业务数据可每 20-30 分钟进行一次同步，非关键业务数据可按设定的各种周期（如：1、2、4、8 小时、半天、一天等）进行一次同步。3、当分支机构遭遇灾难时，将保存在容灾中心的全部数据恢复到分支机构。 项目建议书项目建议书北京艾德斯科技有限公司北京艾德斯科技有限公司 第第18页页 共共20页页 第第 3 章章 产品配置产品配置序号产品型号推荐配置数量2xge-nics,

19、1xcpu, 1gb memory 1uws-ii 硬件配置容量：内置 4tb preinstalled sata driver22st100 存储阵列单 ody 100 raid 控制器，ultra 320 12bay jbod,sata 磁盘。配置容量 6tb=500gbx121iscsi target and lun managementcdp file protection servercdp database protection and post-processing server3uws 软件配置cdp recovery : three version for rapid rol

20、l back and 512 version for slow roll back124uws 客户端软件配置agent of iboot for windows xp/2003 clients and file/ database protection425多点数据同步软件多点数据同步软件 fiv sync 11、统计局信息中心：20 台机器2、容灾中心：2 台3、每个分支机构 2 台，共 10 个分机构4、uws 采用 ultra 320 扩展通道，支持所有标准阵列，可采用任何厂家的产品，建议单独购买一台 6tb 阵列，使容灾中心总容量达到 10tb。 项目建议书项目建议书北京艾德斯科技有限公司北京艾德斯科技有限公司 第第19页页 共共20页页第第 4 章章 灾备解决方案独特特点和优势灾备解决方案独特特点和优势同同时实现时实现独具特点的独具特点的,极具极具实际实际意意义义的多点本地容灾的多点本地容灾 odysys 采用业界领先和独创的 uws 技术，在实现远程数据备份的同时,也实现了 9 个地市局和省局的多业务系统的全面(os,应用,数据,数据库)保护和本地的快速应急恢复，使得 9 个地市局和省局的业务系统能承受最常见的软件(病毒,攻击,误删除等)和硬盘故障,消除了由 windows 的后门漏洞和