共享灾备解决方案

1、2006-2013甘肃天梭信息安全技术有限公司GansuTiansuoInformationSecurityTechnologyCo.,Ltd.共享灾备解决方案目录TOC o 1-5 h z HYPERLINK l bookmark4一、共享灾备概述2 HYPERLINK l bookmark6二、建设原则2统一规划，分步实施2本地远程，相辅相成3分层管理，权责分明3专业容灾管理6 HYPERLINK l bookmark8三、解决方案优势7设计全面性7弹性扩展架构7高可靠性8管理维护方便、责任分工明确8、共享灾备概述随着灾备大形势的发展，特别是近几年一系列灾害事件的发生（地震、火灾等），国内

2、的各级政府单位充分认识到了灾备的必要性。但是参照信息化建设以往经验发现，灾备工程建设是一个系统性工程，往往需要重大的投资，动辄数百上千万。我国的国情是，每个省、市均有数十个委办局，若省级、地市级、县市级各级政府委办局单独建设灾备系统，将会是一笔巨大的投资。因此，各级政府逐渐开始尝试依赖电子政务网实现各级委办局集中灾备的建设，期望达到横向平行部门间实现灾备中心的归一化，达到资源的共享。二、建设原则共享灾备建设是一个浩大的工程，在建设过程中需要遵循一定的原则，华为赛门铁克公司在充分理解该建设模式的情况下，认为总体建设需要遵循以下四项原则：统一规划，分步实施在集中建设模式下，由于涉及的委办局太多，无

3、法一次性建设完成，因此，在前期规划阶段，需要考虑各种委办局的现实情况及容灾需求，所建设的系统要可以满足各委办局的灾备接入要求。在具体项目实施时，特别是在一期工程实施时，需要选取典型需求的委办局为试点单位，即这些典型需求在委办局中具有代表性。调研充分，分级建设：在建设共享灾备系统时，需要参照国标规范的六级标准，不同的单位，按其数据恢复时间要求不同和业务等级不同，分不同的级别建设，尽量避免不合理现象。例如:为高级别业务，建设低标准的灾备系统等。本地远程，相辅相成在建设共享灾备中心时，需要各级单位统一思想，灾备中心只有在本地数据无法恢复时，才会使用，而对于大部分的单位，日常的数据故障需要依赖本地的备

4、份系统进行恢复，而非是完全依赖于远程的灾备，本地备份和远程容灾是互补的关系。分层管理，权责分明由于共享灾备中心更偏向于为各委办局建立一个服务平台，因此，在管理上，需要明确各委办局和灾备中心之间的权利和责任，需要明确区分两者之间的界面，避免在系统运行时产生不必要的纠纷。在华为赛门铁克公司的解决方案中，根据前期对各省市的了解及调研，将各类委办局分为四类，涵盖了绝大多数政府委办局灾备需求，具体如下：A该类委办局以数据备份为主，对容灾级别要求低，甘肃天梭信息安全技术有限公司2006-2013甘肃天梭信息安全技术有限公司GansuTiansuoInformationSecurityTechnologyC

5、o.,Ltd.2006-2013甘肃天梭信息安全技术有限公司GansuTiansuoInformationSecurityTechnologyCo.,Ltd.甘肃天梭信息安全技术有限公司级即可满足要求；B该类委办局的关键应用以为主，数据存储于服务器硬盘内，且不希望对服务器做数据的迁移和应用的改变。c该类委办局的数据未实现集中，或使用老旧存储，愿意借集中灾备项目机会实现数据的集中或是老旧存储的替换。:该类委办局有一套或多套设备，需要保护原有存储的投资，容灾等级要求级，甚至有本地存储高可用的要求。根据四类委办局的情况，设计的总体解决方案如图。在解决方案中，对于不同的委办局，采用了丰富的接入方式将数

6、据从委办局灾备到一级灾备中心，在有条件的情况下，可以针对一级灾备中心再做二次的灾备。对四类委办局，分别实现如下：A在委办局部署备份客户端，若数据量与备份带宽不匹配,即完全备份的数据量远超出了灾备网络在备份窗口内所能传输的数据量，则在委办局本地部署一套虚拟磁带库设备作为本地的缓冲。数据先备份到本地后，经虚拟磁带库进行重复数据删除处理后，再复制到灾备中心的存储池中。该实现方式对用户原有环境的改动很小，不需要做网络结构的改变，只需要在主机上安装传统的备份客户端。但其能实现的容灾级别相对也较低，般为天级。B在委办局部署华为赛门铁克的主机复制软件,通过卷复制的技术将数据从主机的内部硬盘复制到一级灾备中心

7、的存储资源池中。若是委办局数据量较大，需要配置本地的备份缓冲，可在委办局部署一套磁盘阵列，作为近线备份系统，数据先从主机复制到后再复制到灾备中心的存储资源池中。该实现方式受限于操作系统平台，仅限于操作系统才可实现，但其实现的等级较高，可达到分钟级。c在委办局部署一套或磁盘阵列，实现委办局自身的数据集中，数据集中后，通过磁盘阵列的远程复制功能将数据实时地复制到灾备中心的存储资源池中。采用的是卷复制技术，在灾备中心若部署应用主机可以实现应用的切换。该实现方式通用性较强，各类主机的操作系统均可实现，前提是需要将数据集中存储至华为赛门铁克提供的磁盘阵列中，可以做到近似为0。D在委办局部署一套存储虚拟化

8、网关，该虚拟化网关可以实现各主流厂家磁盘阵列的虚拟化，虚拟化后通过网关的远程复制功能将数据复制到灾备中心的存储资源池。该实现方式特别适合于原有存储系统的委办局，若该类委办局需要实现阵列的永不宕机，还可增加新的磁盘阵列，通过实0现0新0旧磁盘阵列之间的数据实时镜像，任意一台阵列故障，均可实现无缝切换，满足应用系统业务连续的要求。使用,同样可以达到近似为。不同的委办局通过不同的技术方案将数据集中到一级灾备中心后，一级灾备中心的存储资源池还可与二级灾备中心的存储资源池之间做二次复制，实现数据的异地保存。专业容灾管理在共享灾备系统建设中，容灾管理往往不能依靠设备的通用管理软件实现，对此，华为赛门铁克开

9、发了一套专业容灾管理软件，实现集中灾备模式下的容灾全流程管理。该管理平台部署于一级灾备中心，实现了各委办局业务申请、审批、实施、修改、注销等业务流程的管理，同时也轻松实现了灾备中心和委办局之间的权限划分和权限管理，委办局和灾备中心分配不同的角色，所拥有的权限不一，实现管理的权责分明。管理平台提供了良好的日志和报表功能，能够详细记录用户操作过程，有效实现事件回放、责任追溯。管理系统能够记录操作人员的每一次的登录情况和操作情况，以备事后追查。通过性能指标监控报表、资源使用分析报表可以为灾备体系运维提供有效的决策支持。在整个事件管理中，管理软件可通过事件短信通知和事件邮件通知两种模式，以便灾备中心管

10、理人员及时接受委办局业务上的请求并作出响应。为了更好地建设灾备服务平台，华为赛门铁克公司立足国内强大的研发实力，开放了软硬件接口以便和其他管理系统对接，同时又提供了部分管理需求定制化的服务，更好地服务于中国政府。、解决方案优势1.设计全面性整体方案涉及的委办局类型已经作了全面的考虑，涉及委办局的现状从简到繁，利用了多种技术实现。整个灾备系统的设计，系统的分级管理，从灾备的发起、实现、恢复、预演全流程做了全面的设计和考虑。O2.弹性扩展架构方案设计可满足政府所有委办局实现灾备的建设目标。总体方案可实现弹性扩展，灾备中心采用的虚拟化网关构建虚拟存储资源池，容量可达到级的扩展。委办局接入点可随着虚拟化网关的集群扩展而增加，灾备中心的存储池在后期可以平滑扩展，并可以将不同品牌的阵列统一管理，实现异构的统一存储池，整个系统的扩展没有任何的阻碍和风险。高可靠性对于整个系统中的关键链路，关键的设备，均采用冗余的设计方式，切实保证在任何一个单