测绘数据保护解决方案

1、综合数据保护系统2011年7月目录项目背景3当前运行环境3信息系统容灾备份要求5目前的数据保护状态5需求规划6建议的方案8方案规划-内网8方案规划-专网10方案规划-外网11设定需求及其数据流方向12拓扑图方式的监控运行状态16实现的功能17建议配置21项目背景近年来，在信息化建设和应用方面有了长足发展，信息化应用范围逐年扩大，应用水平不断提高。计算机网络已经覆盖档案、框架、业务运行、共同服务、内网、门户、邮件等领域，为用户的经营管理提供了有力支撑。但是另一方面，随着对信息技术依赖程度的不断增加，应用风险逐渐显现。首先，这些核心的应用都没有完整的数据保护，一旦出现意外，数据丢失，会影响到用户的

2、业务第二：目前的应用系统没有做到业务的连续性，一旦主机或者存储出现问题，会需要数据恢复，再数据恢复的时间里面，会影响到集团的日常运行，特别是基础库、框架库、业务运行库等。第三，没有建立数据异地同步备份机制，本地数据丢失后，将造成公司重大损失；第四，所有应用系统都是系统与数据同机，既直接存储方式，设备利用率低，系统和设备没有冗余，任何系统故障，都将造成停机。当前运行环境下面图为信息系统运行拓扑图这三个网络相互物理隔离，相互没有任何联系。信息系统容灾备份要求目前的数据保护状态从上面的用户环境列表和拓扑图我们可以看出，用户有各种各样的应用。这些应用对用户的日常业务息息相关。如果出现什么样的问题，都会

3、对企业造成影响。1. 本地的数据业务还没有数据保护i. 一旦出现意外，就造成数据的丢失，丢失全部或者丢失一部分，这样都会给集团的运行带来损失。ii. 系统及其上面的应用的损坏，对于一些特殊的、时间比较久的应用，很多资料、升级包的缺失，会造成系统及其应用恢复需要很长的时间2. 远程容灾a) 用户目前还没有远程容灾的数据保护，当本地的信息中心出现问题的时候，将会造成整个用户的正常运行需求规划从以上的实际情况和分析得知，今天用户要规划一个信息的统一数据保护解决方案，必须要从以下几个角度出发，能真正实现信息化数据的安全，保障信息化系统的运行。1. 对主机的影响：现在主机业务系统的使用越加的频繁，数据量

4、在不断的增加，所以任何添加的数据保护系统对主机的影响要越低越好，不要占用系统的资源，包括内存、CPU等。2. 对网络的影响：随着用户数量的增加，数据量的增加，网络的压力越来越大a) 不要传输重复的数据b) 数据的传输量要最小c) 能在特定的时刻，限制数据保护的数据传输量d) 能优化网络传输e) 能实现网络传输中的压缩，降低传输的数据量和压力3. 根据应用的不同进行不同级别的数据保护方式a) 操作系统，应用系统，中间件i. 能实现实时的备份ii. 当出现问题的时候，能在5分钟内快速的恢复到原来的主机、新的主机或者虚拟机上，保障应用系统、中间件的正常运行iii. 智能的一健式恢复，不需要复杂的设定

5、b) 数据库数据i. 能实现持续数据保护ii. 在最近的一段时间内，可以恢复任意时间点的数据iii. 当整库数据丢失：恢复整库的最新完整数据iv. 当单笔数据丢失：只需要恢复丢失的部分数据v. 同时也可以将一些重要的数据，需要长期保存的数据，比如门户，知识、档案等数据通过备份进行长期的保存c) OA等文件数据i. 只要有修改，就会自动保存ii. 能够记录该文件的完整信息：什么时间、什么用户、对什么文件作了什么样的操作iii. 保留整个文件的生命周期及其其中的关系：文件从创建到删除，记录每个版本及其相关的信息iv. 可以按照文件名、文件后缀、大小、属性等各种信息快速地搜索智能存储池中的文件数据，

6、并能列出和这文件相关的信息d) 重要业务的连续性i. 对于一些重要的系统，比如：数据库系统、档案系统、门户系统、业务运行系统等24小时需要运行的系统，需要保证业务的连续性ii. 当本机出现任何问题的时候，自动能有备用系统接管应用，确保业务间断的时间在5分钟之内能够解决iii. 重要的业务系统实现自动接管，对于一般的系统实现手工接管e) 设备利旧i. 目前已经有一些空余的服务器ii. 能够用的设备能够尽可能地使用起来，节约投资成本f) 升级规划i. 这次主要先解决本地的数据安全问题ii. 但是在考虑到本地数据保护的时候也需要考虑到未来的升级iii. 能在不影响现有的情况下，升级到远程容灾iv.

7、在对本地不影响的情况下，能够快速、方便的部署远程容灾v. 当集团的新机房建成后，能够通过现有的这套系统进行系统、数据的迁移vi. 当增加新的应用的时候，只需要购买新的许可即可，并将该主机添加，并能自动进行需要的数据保护，原来在做的不需要调整和变动，而不再需要复杂的调试和配置。g) 操作和管理的简易性i. 操作要简单，鼠标点击的方式即可ii. 管理要方便，用习惯性的拓扑图方式来监控运行状态建议的方案方案规划-内网添加一台综合数据保护服务器a) 服务器里面添加虚拟化的软件b) 对于基础库、框架库、业务运行库这个数据库服务器，通过虚拟主机实现业务的自动接管i. 这个数据库服务器是用户最核心的数据，上

8、面有三个应用数据库，其他的应用都会调用这3个应用数据库里面的数据ii. 当这个数据库停止或者出现问题的时候，会导致4个以上应用无法使用，所以一定要做到给数据库服务器的业务连续性iii. 通过综合数据保护服务器中的虚拟化容灾能够实现两个系统、两套数据库数据iv. 当应用中的数据库服务器出现任何问题的时候，综合数据保护服务器中的应急容灾系统就可以启动，这样就能保障业务的连续性，让你的业务24小时持续运行。c) 对档案库应用和数据库实现虚拟化的业务接管i. 从用户的需求分析可以看出档案库是非常重要的ii. 档案库有专门的数据库和专门的应用服务器来实现iii. 不管是数据库出现问题，或应用服务器出现问

9、题，都会导致用户无法使用该业务iv. 在综合管理服务器中添加一个虚拟化的应急系统，包括应用系统及其上面的数据v. 不管前面的服务器出现的时数据库的问题，还是应用系统的问题，都可以从综合管理服务器中的应急系统启动，继续业务，保障了用户的档案业务的连续性d) 对业务运行平台通过虚拟化实现业务的连续性i. 业务运行平台调用的是专门数据库的数据，通过上面的规划，数据库服务器已经实现了业务连续性ii. 但是业务系统的应用系统是非常重要的，现在只有单服务器，不管是网络、系统、硬件出现任何问题，都会导致业务系统的停止，所以在综合管理服务器需要创建一个业务系统的应急容灾。保障业务系统的连续性。e) 画出大容量

10、的存储空间作为信息仓库存储持续保护的数据i. 操作系统数据ii. 应用系统的数据iii. 数据库的持续数据：CDP，实现数据的连续性，保证数据的不丢失iv. 核心数据的持续数据保护v. 对于一些档案文件或者测绘数据进行10年以上的归档保存f) 能根据不同级别的数据保护需要来设定策略g) 能通过拓扑图的方式来监控运行状态 h) 能实现集中的管理和监控i) 每个客户端只需要安装一个简单的客户端软件，不需要改变现有的结构，也不需要重新启动机器j) 最小的传输量：只传输改变的字节数据k) 重复数据删除功能，节约存储空间方案规划-专网添加一台数据保护一体机1. 在服务器上安装客户端软件2. 数据保护一体

11、机上画出一块RAID的空间，用来存放所有的历史数据a) 包括操作系统及其上面的应用系统的数据保护b) 核心数据库的持续数据保护（CDP）,保证数据不丢失c) 重要数据的持续数据保护d) 公共服务平台数据的长期保存e) 当用户出现主机损坏的时候，可以恢复应用系统及其上面的应用，或者能将系统及其应用恢复到数据保护一体机上的虚拟化环境中，实现业务的容灾f) 当用户出现数据丢失的时候，可以从数据保护一体机上恢复所需要的数据库、数据等相关的问题g) 实现了数据的零丢失方案规划-外网添加一台数据保护一体机1. 在客户端上客户端软件，实现对服务器的通讯2. 将最重要的门户和公共服务平台这些重要的服务器系统实

12、现应急容灾，当主机服务器或者数据出现任何问题的时候，应急系统可以马上接管服务，保证应用的连续性3. 对于其他的数据，实现持续数据保护和长期数据保存的结合a) 对于数据库服务器，门户的数据库通过CDP，持续数据保护功能实现数据的不丢失b) 对于操作系统及其上缅甸应用系统，实现数据保护，当主机出现任何问题的时候，可以恢复到原来的服务器、新的服务器或者任何虚拟机上c) 对于上面的重要数据，比如邮件数据等，实现数据备份，当数据丢失的，或者数据损坏的时候，能保障数据的安全性。设定需求及其数据流方向不用的应用需要设定不用的需求1. 操作系统、应用系统、中间件的统一数据保护将所有的系统设定一个群组，只要是添加到该群组的服务器的操作系统、应用系统、中间件数据会自动保护，一旦有任何修改，都会自动传输到智能存储池可以看到设定一个操作系统备份群组，将客户端添加到群组，会自动备份该客户端的数据2. 数据库的CDP3. 重要业务系统的业务连续性业务的自动接管4. 服务器硬盘空间之前的接管手工接管数据拓扑图方式的监控运行状态实现的功能1. 操作系统的一键式恢复2. 数据库的持续数据保护3. 数据的快速查询4. 重复数据删除，降低存储量5. 重要数据的业务连续性当主要系统出现任何问题的时候，能够直接启动应急系统，这个时候终端用户会直接访问应急系统，保证业务的连续性。当用户主机系统修复