通过双机备份和异地数据复制提升跨地区企业信息系统安全性

1、通过双机备份和异地数据复制提升跨地区企业信息系统安全性1 引言 企业赢得竞争的关键，不仅是要拿得出有竞争力的产品，而且要对市场需求做出迅速反映，对企业内外信息举行有效管理，信息化是有效的管理手段。如何有效地保存和管理信息，预防各种突如其来的人为破坏或者自然灾难，保证信息系统不间断的平安、高效、稳定运行，是各单位信息化管理的首要问题。同时，现代企业业务掩盖面广，通常需要在多个国家或地区设置分公司，以便更好的为当地客户供应服务。而保持各地数据畅通、访问准时也是现代企业运营管理的重要任务之一。影响系统平安、高效运行的因素是多方面的，因此需要采用不同的技术手段来解决，双机备份和数据复制两种技术相结合的

2、解决方案是跨地区经营企业的抱负抉择。 双机备份和数据复制技术相结合的解决方案，就是总部采用双机备份系统，避开消失单点故障，造成服务中断，提高应用系统的高可用性；分公司采用远程数据复制技术，将总部数据实时复制到分公司备份服务器上，提高分公司本地用户访问系统的速度，充分利用备份系统的性能提升业务系统整体处理能力，享受系统带来的高牢靠性和高可用性。 2 双机备份解决方案 双机备份就是对于重要的服务，使用两台服务器，相互备份，共同执行同一服务。当一台服务器消失故障时，可以由另一台服务器担当服务任务，从而在不需要人工干预的状况下，自动保证系统能持续供应服务。从狭义上讲，双机备份特指基于active/st

3、andby 方式的服务器热备。服务器数据包括数据库数据同时往两台或多台服务器写入，或者使用一个分享的存储设备。在同一时光内惟独一台服务器运行。当其中运行着的一台服务器消失故障无法启动时，另一台备份服务器会通过双机软件的心跳诊断将standby机器激活，保证应用在短时光内彻低恢复正常使用。 双机备份由备用服务器解决了在主服务器故障时服务不中断的问题。实现双机备份可采用基于分享的存储设备应用方式，也可以通过专业的双机备份软件来实现。两种方式都被大量应用，各有优劣。 3 数据复制解决方案 数据复制是在数据库之间对数据和数据库对象举行复制和分发并举行同步，以确保其全都性的一组功能强大的技术，是一种实现

4、数据发布的方法，它是把一个数据库服务器上的数据通过网络传输到一个或多个地理位置不同的数据库服务器的过程。数据复制技术可以保持源数据库与目标数据库中指定数据的全都性，可以适应可伸缩组织的需要，减轻主服务器的工作负荷和提高数据的使用效率。根据数据复制的实时性，数据复制可分为同步数据复制和异步数据复制。在分布式环境中，因为数据复制和传输的使用比较频繁，几乎全部的大型数据库系统都供应了自己的数据复制解决方案和数据复制组件。 4 方案实施 公司总部设在北京，国内在青岛、洛阳等地设有分公司，同时业务遍布海外，在中东、南美、中亚等地区设有分公司。公司办公系统是大家准时了解公司信息的窗口，办公系统还集成了一些

5、小型应用系统，便利大家处理日常业务。 公司用户通常会登录总部服务器来访问办公系统，倘若因为某种缘由造成系统中断，无法供应服务，必将大大影响用户处理相关业务。为此我们对总部服务器建立了双机备份系统，确保主服务器消失故障时自动切换到备份系统。同时因为访问用户人数众多，数据访问负荷较大，CPU 占用率较高，网络负载较重等缘由，有些分公司用户反映访问总部服务器响应速度很慢。我们在青岛、洛阳部署了分公司镜像服务器，本地和周边用户通过登录本地服务器可以迅速访问系统。详细实施状况如下： （1）总部部署两台服务器，均为HP Proliant ML370系列服务器，每台服务器都配置了RAID5，每台服务器均安装

6、两块千兆网卡，一块用于两台服务器之间传输数据，一块用于对外供应服务。 （2）总部双机备份采用Active/Standby 主从工作方式。主备机安装相同的应用程序，主机处于活动状态，备机禁用相关服务，处于待机状态。当主机消失故障时，备机通过心跳侦测激活，短时光内完成切换，供应正常服务。 （3）总部双机备份采用纯软件方式，使用Rose Replicator软件。Rose Replicator 支持抉择性复制，在主备系统上分离安装驱动和服务两个模块，主系统上的驱动程序模块实时监控每个I/O操作，一旦发觉该数据I/O是受庇护的文件或名目，则立刻复制这个I/O，然后通过服务模块，利用以太网传输这个I/O

7、 到备份系统，在相应的文件或名目形成I/O 副本，达到数据复制的效果。它采用Rose先进的故障检测机制，实时监控主系统的运行状态，若主系统消失故障，立刻在备份系统上启动服务，在最短地时光范围内恢复业务系统，提高客户满足度。 （4）建立总部-分公司两级数据中心的架构，总部数据中心与分公司数据中心之间通过TCP/IP 协议衔接，利用RoseReplicator 软件将总部数据中心的文件数据和应用数据实时传送到分公司数据中心。但该软件为了保证数据库数据的全都性，需要将备份服务器上的数据访问服务设置成禁用，使备份服务器上数据库中的数据不行见，无法举行任何数据库操作，最容易的查询也不可。但对于分公司而言

8、，务必确保数据访问服务可用，即主备数据库务必处于双活状态，才干使当地用户可以正常的访问应用系统。因此需要采用数据复制方案。 （5）每个分公司使用一台IBM System x3650系列服务器。总部和分公司服务器之间通过Rose Replicator 软件实现文件同步，总部系统发生任何转变都可以准时传送到分公司服务器上。 （6）总部和分公司服务器之间的数据库采用Sql Server的发布订阅机制实现远程数据复制。为了节约资源，我们将分发数据库和发布数据库配置在总部服务器的一个实例上面，为两个分公司创建了订阅，使总部数据库中的数据实时复制到两个分公司的服务器上。 5 方案评估 该解决方案应用一年以

9、来，系统运行安稳，大大降低了系统维护的成本。方案主要优点分析如下： （1）在总部主服务器消失某些节点故障的状况下，仍能通过本地备份服务器连续对外供应服务，最大限度地削减服务中断时光。 （2）Rose Replicator 软件支持多对一和互为备份的模式，扩充节点容易灵巧，为系统后续扩展应用供应了便利。系统中任何一台核心服务器消失故障时，其对应的备份服务器都可以临时接管该服务的工作，使业务不停顿运行。 （3）分公司人员通过访问分公司本地的备份系统，访问速度得以大大提高，并减轻了总部服务器的数据访问负载。 （4）分公司备份系统也可以充当总部系统的异地容灾备份，利用地理上的分别进一步保证了系统对灾害性大事