发布时间 : 星期四 文章数据中心灾备系统建设方案大全 - 图文更新完毕开始阅读977f84310b4c2e3f57276362
演练在容灾建设工作中必不可少，通过演练可以帮助管理人员提高操作水平，提高应急恢复速度；演练工作同时需要控制风险，降低对生产系统的影响。演练实现方式有两种，一是定期或随时利用容灾中心CDP所提供的多点快照，加载快照到容灾主机，同时启动容灾数据库和应用进行演练和验证；二是切断复制链路，直接提取容灾中心的数据盘，启动容灾中心应用，业务演练验证后既可以将生产端数据同步灾备端数据，消除灾备端由于演练产生的垃圾数据，又可以将灾备端数据同步生产端数据，保留由于演练产生的真实数据。 （六）深圳国税同城异址容灾备份建设特点及效益评估
深圳国税同城异址容灾备份建设，具有以下几个特点：一是不仅能够完成硬件设备出现故障后的业务恢复，而且还可以实现最为常见的数据丢失和人为错误出现后的业务恢复；二是生产中心与灾备中心的主机和存储设备不受生产厂商和型号的限制，主备中心平台无紧密关联；三是数据复制通过TCP/IP协议传输，数据分割为较小的单元，大幅节省网络传输资源；四是可以生成256份不同时间点的数据拷贝，这些虚拟的数据拷贝可供其它应用使用，如软件测试、查询与备份；五是采用差异比对技术，大幅提高容灾演练、容灾系统恢复过程的效率和可操作性，复杂过程简单化；六是采用集成的容灾备份管理和全图形化的容灾备份系统操作界面，原本非常复杂的容灾备份系统管理变得极其简单。
深圳国税同城异址容灾备份建成使用后，取得了良好的效益：提供了同城异址容灾备份能力，能够防御一定级别的灾难，确保信息系统在灾难发生时可以继续提供服务；灾备中心通过临时租用电信沙河机房的方式，有利于容灾工作网络架构的建设，节省了网络资源的运营费用，同时可以充分利用运营商专业的机房管理服务；采用的备份技术能够支持当前各种品牌、档次的主机、存储设备，在主、备站点灵活选择设备可以大幅降低硬件投入；多份不同时间点的数据拷贝可以同时用于开发测试、数据应用、数据归档、数据备份等工作，大幅减少了存储资源的的资金投入；本地数据保护的备份功能避免了以前磁带库备份遇到的各种困扰，减少了备份设备的资金投入；系统总体投入成本低，而且维护简单，灾难恢复演练和实施操作提供图形界面，操作简单便捷，大幅降低了后期系统维护资金的投入。
（七）深圳国税未来工作规划
1、建立和完善业务连续性管理体系
管理体系包括灾难事故的预防机制和应急机制。根据总局金税三期的指导建议，结合深圳国税同城异址容灾备份建设的实际情况，业务连续性管理体系建设应由易到难、分步实施、不断完善、逐步实现，最终达到全面持续管理。具体工作内容由以下几个方面组成：制定和完善IT灾难场景下的灾难恢复流程。制定、完善用于灾难事件响应和控制突发事件损失的制度、流程和应对措施，包括进行初始响应和紧急处理、损害评估、灾难等级识别、建立和管理应急指挥中心、灾难公告制度等，使得灾难发生后能够快速地恢复业务系统运行和业务运作。制定和完善业务连续性计划。设计、制定业务连续性计划；完成灾难备份系统和业务恢复体系的建设。灾难恢复预案的验证。对容灾备份体系和预案进行测试演练，记录和评估测试演练的结果，验证灾备体系的技术实施可靠性，完善灾难恢复预案，保持业务连续运行能力。灾备系统安全管理。包括运维管理安全、机房物理安全、系统安全、应用安全、网络安全、媒体数据安全和文档安全等。灾备系统运行维护和保障。建立完善的运维管理制度，规范生产中心和灾备中心的运维基本操作及切换、演练等操作，制定包括灾备系统集中监控、网络系统监控维护、磁带介质管理、灾备服务器维护、运行支持热线和服务商管理的统一变更流程。 2、沙井备份站点建设
在沙河电信机房过渡方案基础上，深圳国税备份站点将选用宝安国税沙井分局办公大楼，在该大楼建设占地面积800平米的备份机房。沙井备份站点的建设工作将成为深圳国税信息化下一步工作的重点，工作内容包括机房基础设施建设、网络改造、人员组织架构建设、容灾系统建设及维护。备份站点建成之后，将实现更多业务系统的应用级备份。
（作者单位：戴文忠 深圳市国家税务局信息中心主任
肖昭坚 深圳市国家税务局信息中心综合科科长
17
王晓明 深圳市国家税务局信息中心设备网络科科长 田仲昊 深圳市国家税务局信息中心系统运行科副科长） http://www.ctax.org.cn/activity/taxinfo2010/Bronze/t20100604_607464.shtml
18
安徽中烟数据集中容灾系统建设实践与探索
查看评论 发表评论2008年07月16日 11:16分 作者：周祥 来源：
摘要：本文结合安徽中烟的信息化建设从数据集中存储备份、容灾系统建设的必要性入手，简要介绍了采用企业级产品及技术，构建基于高速光纤网的SAN存储系统及同城异地灾备系统，构建安徽中烟业务数据的集中高效存储及数据容灾备份、快速恢复机制，确保数据的安全可靠。
摘要：本文结合安徽中烟的信息化建设从数据集中存储备份、容灾系统建设的必要性入手，简要介绍了采用企业级产品及技术，构建基于高速光纤网的SAN存储系统及同城异地灾备系统，构建安徽中烟业务数据的集中高效存储及数据容灾备份、快速恢复机制，确保数据的安全可靠。
在世界经济全球化及我国加入WTO的背景下，烟草行业面临国内市场国际化的严峻挑战，为了迎接挑战，促进发展，烟草行业进行了大刀阔斧改革。伴随着改革，烟草行业全面启动“数字烟草”建设，将先进的信息技术全面渗入烟草行业生产、流通、管理过程，改变传统的生产经营模式，加速产业结构调整，完善行业管理体制，提升整体竞争实力。
随着信息化建设的深入，为了进一步提升行业调控能力及决策水平，烟草行业提出了“构建行业多级数据中心”的建设目标。数据对烟草行业之重要，已经提升到战略位置，因而作为数据存放载体的存储系统，在烟草信息化建设中起着至关重要的作用。如何确保数据的安全、可靠，成为构建烟草行业数据中心的一个重要课题。安徽中烟在信息化建设过程中，对此课题进行了深入的研究及实践，成功地实施了企业数据中心容灾系统的建设，为构建烟草行业数据中心、确保数据安全提供了宝贵的经验。 安徽中烟企业信息化应用分析
2003年4月，安徽中烟工业公司成立，在企业联合重组的同时，积极开展了企业信息化建设，建成了包括管理信息系统EAS、办公自动化OA、协同营销平台、人力资源管理HR、企业报表中心等系统在内的业务系统及支持各业务系统的硬件环境。随着中烟公司的联合重组，信息化建设的步伐加快，信息系统给我们带来了便捷、灵活的业务处理模式，提高了工作效率。也使企业的业务管理越来越依赖与信息系统。整合过程中业务系统的集中和应用数据量的快速增长，系统的数据安全工作显得尤为重要，尤其是数据库系统担负着企业所有信息存储，数据安全性和脆弱性显得尤为突出。一旦存储设备出现问题，可能导致业务系统崩溃和业务数据丢失，为企业生产经营带来灾难性的后果。
随着企业数据中心的建设，安徽中烟进行了信息系统整合，在实现应用整合的同时，必然要求对数据进行整合，将分散存储的数据进行统一存储管理。数据集中存储后带来了管理的便利、访问的高效，但“将所有鸡蛋放在一个蓝子里”必然会增加数据丢失的风险。
过去，安徽中烟也饱尝数据丢失之苦，各应用系统的数据存储分散，没有灾难恢复应急机制，企业本部及各生产点系统在运行过程中由于硬盘损坏、硬件机械故障、管理人员的误操作等原因造成业务系统崩溃、数据丢失、给企业生产经营带来较严重的后果。2006年到2007年间由于数据安全导致的系统停机11次，系统数据丢失2次，信息安全事故的发生给安徽中烟的数据安全提出了更高的要求。因此安徽中烟决定实施存储系统整合并建设存储灾备系统，以确保数据的安全。
经过综合分析，安徽中烟决定采用SAN技术构建企业存储系统及容灾备份系统，主要考虑以下几方面的因素： ·各业务系统数据量逐年增加，原有的本地硬盘存储已不能满足容量及访问效率的要求，采用SAN存储系统可灵活扩展，并能提供高性能访问；
·业务系统整合后，要求系统间的数据共享，原来的分散数据存储方式形成数据“信息孤岛”，采用SAN存
19
储系统可提供高效的数据共享访问；
·数据分散存储，不利于数据备份，采用SAN集中存储，可利用备份软件及磁带库进行统一数据备份； ·出于数据安全性考虑，建立基于SAN技术的异地容灾中心，可确保各类数据的安全可靠。 安徽中烟存储灾备系统方案
系统建设目标：采用企业级产品及技术，构建基于高速光纤网的SAN存储系统及同城异地灾备系统，构建安徽中烟业务数据的集中高效存储及数据容灾备份、快速恢复机制，确保数据的安全可靠。
系统建设方案：主存储中心设置在安徽中烟中心机房，采用1台IBM 磁盘阵列及2台IBM SAN交换机组成SAN存储系统，集中存储各类业务数据；灾备中心设置在同城的合肥卷烟厂机房，采用1台IBM磁盘阵列及2台IBM SAN交换机组成SAN存储网。主存储中心及灾备中心通过光纤连接SAN光纤交换机，实现两个中心的连接。
备份方案：在存储主中心设立备份管理服务器，安装Symantec Netbackup备份管理软件，设定满足业务需求的数据备份策略，在需要备份数据的主机上安装备份Agent，将一台IBM光纤磁带库接入SAN存储网，组成LAN-Free的SAN备份系统，实现数据的本地磁带备份。
容灾方案：在每台需要数据容灾的主机上安装Symantec Veritas Storage Foundation容灾软件，利用Storage Foundation远程镜像技术，建立基于磁盘系统间镜像的容灾系统，实现主存储中心与灾备中心的数据同步及容灾。 当主存储中心的磁盘系统发生故障（灾难）时，由于灾备中心的磁盘是它的镜像，所以操作系统会自动隔离主存储中心的磁盘，转而对灾备中心的数据进行访问。从而业务系统可以通过城域SAN网络直接访问灾备中心的磁盘系统的数据，应用和数据库不会因为主存储中心磁盘系统的故障而停止，从而避免了发生数据库损坏的可能。 都说“三分技术，七分管理”，安徽中烟设立了数据灾备管理员，专职负责数据备份及远程灾备系统管理与维护，确保数据安全。
安徽中烟存储灾备系统方案图
安徽中烟实施存储灾备系统建设后，数据存储系统性能及安全得到了大幅提升：实现了科学的网络数据集中式
20