国土信息系统在线式最可靠的数据容灾解决方案

PAGE5上海浪擎信息科技有限公司浪擎官网：地址：浦东南路2159号众城商厦7楼 邮编：200127电话：（8691、92 传真：68733707国土行业备端在线最可靠的数据容灾解决方案上海浪擎科技有限公司售前咨询部2012年9月17日目录1 “数字国土” 31.1 什么是“数字国土” 31.2 国土容灾需求分析 32 备端在线最可靠的容灾技术方案 42.1 备端在线最可靠的容灾系统设计 52.2 备端在线最可靠的容灾优势 73 附件： 83.1 附件1：部分案例介绍 82）当生产服务器故障，或者存储故障导致生产系统无法正常提供业务支持时，容灾服务器可直接接替生产服务器工作保障业务系统的持续运行。具体部署如下图：3）当生产系统恢复工作后，浪擎软件会继续其生产服务器的复制工作，并且在这之前会通过回切工具保障主备系统数据一致，具体部署如下图：通过以上3点保证了备用存储上的数据和主存储上的数据完全一致。避免了主存储的单点故障。管理端可部署在备用服务器上或系统管理员主机上。与一般的cluster不同，浪擎灾备系统不采用共享存储模式，首先避免了硬件方面的巨量投资；其次避免了由于共享存储硬件或者连接共享存储硬件链路的故障引起的业务系统中断，避免了单点故障。备端在线最可靠的容灾优势备端在线的容灾优势：所见即所得的容灾，备用系统直接处于在线运行的状态，是直接可见、可验证的。不像其他容灾系统，一定要恢复后才能知道备用系统的好坏；应用级的复制技术，即镜像系统复制的数据是数据库事务，是属于应用层的，从而可以保证数据库数据的完整性；实施无需停顿业务系统，适合7X24小时连续运行的业务系统；不需要主备系统硬件保证一致性，极大的降低系统改造及投入的硬件成本，只需备份存储空间大一点就行；对网络带宽消耗非常小，不需专用的光纤传输网络，采用实时增量复制技术大大减少了资源的开销，对业务系统性能影响很小；一旦主系统发生故障，由于备用系统的数据库直接处于运行状态，无需数据恢复阶段，仅需恢复业务系统即可，所以整个备用系统替换主系统的过程非常快；采用实时增量复制技术，将数据复制到备用系统上，当主系统发生故障时，备用系统丢失数量极小，由于数据量小使得备份窗口趋于零，对主系统的性能影响很小；应用方式多样化，支持多对一、一对多等镜像方式，为后期提供扩展平台；基于WEB的统一管理平台，负责对服务器、数据库等进行配置，设置镜像策略，并监控复制链运行情况，方便管理。WEB监控界面可监控全网的备份任务及运行状态。每条监控记录就是一条完整的复制链路，包含镜像代理、镜像服务器、运行状态。附件：附件1：部分案例介绍中华人民共和国工业和信息化部中华人民共和国工业和信息化部的桌面和笔记本计算机数量庞大，大概有几千台计算机。而且，分散在不同的楼层，PC的文件数据无法实现集中管理和资源共享，文件数据很容易丢失和损坏，造成很大的安全隐患。同时，文档数据分散存储状态，造成了信息和数据孤立，大大降低了信息的整体利用率。经综合分析，其数据备份和信息共享主要有以下需求。数据安全为桌面文档建立安全统一的备份机制，系统应支持各种格式的办公文档和业务数据备份。备份数据在存储端不可视，保证只有文件主人才有权查看备份文件。文件共享便捷共享，系统应提供脱机共享方式，以提高备份系统的利用效果。用户可将已备份至服务器上的数据授权共享给他人浏览，同时可查看他人共享信息。病毒防范，系统在实现共享的同时应防止病毒主动传播。使用要求简捷易用，应提供方便的自动和计划备份方式。便于管理人员的日常管理与维护，可通过Web方式查看用户的备份情况，可通过备份策略进行强制备份或帮助终端用户进行重要文档的备份。方案说明：浪擎•终端备份系统为桌面计算机提供了一套完整的数据备份、安全保护及高效利用的解决方案。浪擎•终端备份系统由备份客户端、备份服务器和基于WEB的备份服务器管理三部分构成。备份代理安装在需要备份的计算机上；备份服务器软件安装在存储服务器上，负责存储管理用户、备份数据、空间；管理员可通过Web远程管理备份服务器和监控整个运行状态。建设功能：•实现备份、还原、版本控制等功能，适应大量PC网络环境下集中备份存储的需求；•实现备份作业、报表、策略等控制的集中管理；•基于备份文件实现脱机共享，替代“网上邻居”等共享方式，杜绝病毒传染；•支持将桌面数据集中存储，不保存在本地计算机，防止重要数据外泄；•采用增量备份技术，减少对网络带宽和存储空间的占用；•采用虚拟矩阵存储体系，确保存储端的数据安全。上海市政府–电子政务灾难备份中心1.摘要中共中央办公厅、国务院办公厅中办发[2003]27号文，明确提出各基础信息网络和重要信息系统建设要充分考虑抗毁性与灾难恢复能力，制定并不断完善信息安全应急处置预案。2010年，上海市政府投资建成目前国内最大的政府灾备中心。一期投资8亿。整个灾备中心以浪擎软件为核心构建。采用最先进的灾备理念：两级管理、两级监控机制实现上海市各级政府单位各种形式、不同级别的备份要求。2.现状与面临问题：1)少花钱多办事，为全区域的各政府部门建立起一个共享的灾备平台；2)对灾备建设不熟悉、没经验，管理、技术、运维都面临调整、垂直行业无标准或标准混乱；投资保护和长远规划难于兼顾；3)由区域政府牵头来建设灾备份中心，其核心难度在于：各条块、各委办局IT系统建设程度不一，数据存储形式复杂；4)如何搭建起一个同时满足各种不同复杂需求的统一灾备中心，并如何将灾备作为一种统一的、可选择的服务提供给各委办局使用，的确是一件非常“棘手”的任务。3.浪擎科技解决方案为什么选择浪擎科技？上海浪擎信息科技有限公司是国内领先的存储备份与容灾领域的软件研发厂商，在数据安全与容灾备份领域具备一流研发能力。浪擎科技的产品具有极高的产品成熟度和客户群。对于上海市政府来说，灾备平台的可扩展性是相当重要的。所以浪擎推荐使用两层管理和共享式存储的模型，既可以保证现在的灾备需求，又可以在以后扩展时方便管理和实施。两层管理模型；采用浪擎独创的设计架构；全局规划、存储管理与备份事务管理相分离，两层独立管理架构其示意图如下：备份系统由两大部分组成：一是前端备份调度和代理；二是后台备份和存储管理系统。前端备份代理系统部署在委办局的业务系统服务器上；调度系统部署在委办局与备份中心连接的主机上。调度系统起着备份网关和备份任务调度作用。备份和存储管理系统部署在数据备份中心机房，主要是存储、管理与监控。实现灾备中心和应用单位的两级监控：灾备中心主要负责全局的、整个灾备运营状况的监控、所有委办局的备份任务运行状态和作业报表。应用单位监控自己单位的备份任务运行状态及其报表。实现方式：两级监控界面均采用Web运行方式。通过在存储不设备上创建存储区域分配给各台备份服务器，并将委办局划分在这些备份服务器上，能实现不同的委办局存储到不同的存储区域。这种基于分流的服务器机制可有效保证各服务器之间的架构独立性。统一备份管理平台，实现一（中心）对多（用户）的菜单式备份服务。具备良好的扩展性，支持更多的用户接入。4.客户价值浪擎科技为上海市政府灾备提供一套最先进的容灾解决方案。其表现为：1）统一备份管理平台，实现一（中心）对多（用户）的菜单式备份服务。每个接入单位作为系统的一个用户，同一用户可有多个应用同时备份，用户可根据应用特点选择不同备份服务。2）支持两级管理模型，使备份事务和存储管理独立，两级管理各司其职。备份中心负责所有用户与存储设备管理、规划、监控全网运营，并为每个用户开设定额虚拟存储池，配置存储策略。各接入单位负责本单位各应用的备份策略、计划、代理管理以及日常运营等。3）全面的安全体系，保障身份、传输、存储等方面的安全。用户身份验证、加密传输，加密存储等全面的安全体系。4）融合集成备份、存储空间管理等关键技术于一体。灾备中心为每个用户（接入单位）提供虚拟存储池，无需用户参与管理。存储对用户而言是虚拟的、透明的。上述这些优势填补国内灾备建设的空白，适合国内区域级的、大型的政府灾备中心建设。杭州市政府–共享灾难平台1.项目概述杭州市信息化办公室拟定了《杭州市灾难备份中心规划大纲》，计划在2006年到2011年的6年时间内，每年完成5-20个政府业务部门的数据容灾备份工作。杭州市政府选择杭州电信来提供共享灾备的外包服务；浪擎科技提供灾备系