為了預(yù)防大災(zāi)大難的發(fā)生,很多信息系統(tǒng)會(huì)在本地備份數(shù)據(jù)之外,再將數(shù)據(jù)備份到異地一份,這種模式稱為“兩地三中心”。同時(shí),隨著信息的增多,信息系統(tǒng)可能使用各種不同的操作系統(tǒng)和數(shù)據(jù)庫(kù),如此復(fù)雜系統(tǒng)的異構(gòu)環(huán)境,要實(shí)現(xiàn)備份,并非易事。火星高科利用火星艙A6實(shí)現(xiàn)了深圳建工集團(tuán)信息系統(tǒng)中心的異地異構(gòu)完全備份,不僅保護(hù)了數(shù)據(jù)庫(kù),同時(shí)也保護(hù)了操作系統(tǒng)。
背景簡(jiǎn)介
深圳市建工集團(tuán)是以工程總承包、房地產(chǎn)開發(fā)為主業(yè),集建筑設(shè)計(jì)、建筑裝飾、建筑設(shè)備租賃與安裝、建筑工業(yè)、新型建材、檢驗(yàn)檢測(cè)、物業(yè)經(jīng)營(yíng)與管理等為一體的大型企業(yè)集團(tuán)。該集團(tuán)實(shí)力雄厚,總資產(chǎn)超70億元,工程施工能力達(dá)百億元。員工近千人,其中專業(yè)技術(shù)人員達(dá)80%,高、中級(jí)職稱人員占40%,建造師逾百人。集團(tuán)下轄深圳市金眾房地產(chǎn)有限公司、深圳市益華實(shí)業(yè)發(fā)展有限公司、深圳市金眾混凝土有限公司、深圳市建工綠色科技有限公司、深建工集團(tuán)(香港)有限公司等9家全資、控股子公司,以及建筑設(shè)計(jì)研究院、各類專業(yè)分公司13家,深圳市建工集團(tuán)股份有限公司是集團(tuán)的核心企業(yè)。
深圳建工近年非常重視企業(yè)信息化建設(shè)工作,在信息化建設(shè)中投入了大量的資金。目前已經(jīng)建成了企業(yè)內(nèi)部各類應(yīng)用系統(tǒng),包括OA、金蝶EAS、用友eHR,并已投入使用。而隨著深圳市建工集團(tuán)信息的工作不斷進(jìn)行,越來越多的重要數(shù)據(jù)不斷出現(xiàn)、增多,使得重要數(shù)據(jù)量日益龐大。因此,如何保護(hù)好計(jì)算機(jī)系統(tǒng)里的數(shù)據(jù),保障數(shù)據(jù)的完整性,并且完整地保存各階段的數(shù)據(jù)、信息內(nèi)容,成為了深圳市建工集團(tuán)用戶所面臨的新的挑戰(zhàn)。
業(yè)務(wù)需求
在深入了解了深圳建工集團(tuán)后,火星高科與其進(jìn)行深入的交流與溝通,得知其主要的信息系統(tǒng)配置如下:1)DELL R910塔式服務(wù)器服務(wù)器兩臺(tái)(RAC),DELL MD3000存儲(chǔ)柜一套,用于部署金蝶EAS操作系統(tǒng)(Linux)、數(shù)據(jù)庫(kù)系統(tǒng)(Oracle)服務(wù)器;2)IBM 服務(wù)器兩臺(tái),用于OA和eHR服務(wù)器(Windows+SQL2005);3)另外IBM服務(wù)器三臺(tái),用于部署財(cái)務(wù)K3服務(wù)器(Windows+SQL2005)、中間件服務(wù)器(Windows)、遠(yuǎn)程應(yīng)用服務(wù)器(Windows)。由于使用了不同的操作系統(tǒng)─Windows和Linux,同時(shí)使用了不同的數(shù)據(jù)庫(kù)─Oracle和SQL Server,因此需要實(shí)現(xiàn)完全異構(gòu)備份。
目前主要存在的問題及需求如下:
★公司業(yè)務(wù)較多,而且作為房企,其資金流相對(duì)要較大,為了確保安全,必須采用國(guó)產(chǎn)的可信任的容災(zāi)備份解決方案。而且采用的解決方案必須是自主知識(shí)產(chǎn)權(quán)的產(chǎn)品。
★擁有Windows和Linux操作系統(tǒng),同時(shí)使用SQL Server和Oracle數(shù)據(jù)庫(kù),這涉及到了異構(gòu)備份。
★Oracle RAC群集也需要進(jìn)行備份。
★數(shù)據(jù)分散在多臺(tái)不同的服務(wù)器上,這些數(shù)據(jù)需要做集中備份。
★為了保證安全,在本地做好備份的同時(shí)也需要在異地做一份備份。
方案設(shè)計(jì)
結(jié)合本案例中的軟硬件信息,火星高科為深圳市建工集團(tuán)提供了火星艙A6,并建立了如下的容災(zāi)備份系統(tǒng)。
如上圖所示拓?fù)浣Y(jié)構(gòu),本地?cái)?shù)據(jù)中心8臺(tái)服務(wù)器(包含1臺(tái)備份服務(wù)器,其中備份服務(wù)器為虛擬化服務(wù)器)均接入LAN網(wǎng)絡(luò)中。其中6臺(tái)服務(wù)器全部為Windows平臺(tái)(包含1臺(tái)備份服務(wù)器),需要做應(yīng)用程序備份及數(shù)據(jù)庫(kù)備份。備份服務(wù)器能夠?yàn)橛脩籼峁┱w數(shù)據(jù)保護(hù)方案,按需配置軟件模塊,實(shí)現(xiàn)差異環(huán)境下的快速部署,實(shí)現(xiàn)數(shù)據(jù)備份的統(tǒng)一、集中管理。
在本地信息中心,備份服務(wù)器中安裝火星企業(yè)級(jí)數(shù)據(jù)備份軟件主控制器,在兩臺(tái)DELL E910服務(wù)器中安裝Linux操作系統(tǒng)代理模塊,Linux版本的Oracle RAC代理模塊;在OA和eHR系統(tǒng)中,安裝Windows操作系統(tǒng)代理模塊,SQL Server代理模塊;在財(cái)務(wù)K3服務(wù)器、中間件服務(wù)器、遠(yuǎn)程應(yīng)用服務(wù)器中,分別安裝Windows操作系統(tǒng)代理模塊,SQL數(shù)據(jù)庫(kù)代理模塊。所有的操作系統(tǒng)、數(shù)據(jù)庫(kù)等數(shù)據(jù)都備份于備份服務(wù)器中。
同時(shí),備份服務(wù)器在完成本地?cái)?shù)據(jù)備份后,會(huì)通過策略將數(shù)據(jù)再次備份一份到遠(yuǎn)程數(shù)據(jù)中心(梅林機(jī)房)的火星艙A6中。由于實(shí)現(xiàn)了不同類型的操作系統(tǒng)和數(shù)據(jù)庫(kù)的備份,因此即為“完全異構(gòu)備份”,而且同時(shí)又將數(shù)據(jù)備份到了異地一份,所以實(shí)現(xiàn)了“兩地三中心”,全面保證數(shù)據(jù)的安全。
方案價(jià)值
總的說來,使用火星艙A6保護(hù)深圳建工集團(tuán)信息安全,優(yōu)勢(shì)非常明顯,價(jià)值凸顯:
★本方案使用了完全自主知識(shí)產(chǎn)權(quán)的國(guó)產(chǎn)存儲(chǔ)軟件,可以有效地保障用戶信息化建設(shè)中重要涉密數(shù)據(jù)的安全性。斯諾登解密的“棱鏡門事件”等充分說明自主可控的重要性。因此本方案選用的備份管理軟件是完全自主知識(shí)產(chǎn)權(quán)的國(guó)產(chǎn)存儲(chǔ)軟件,可以有效地保障用戶信息化建設(shè)中重要數(shù)據(jù)的安全性。
★本方案中使用了軟硬一體的火星艙A6,它集存儲(chǔ)與備份于一體,一套設(shè)備即可將備份服務(wù)器、備份管理軟件、存儲(chǔ)介質(zhì)三者合一,降低后續(xù)的維護(hù)成本,從而提高系統(tǒng)的整體性價(jià)比。
★利用火星艙企業(yè)級(jí)數(shù)據(jù)保護(hù)軟件,在備份服務(wù)器上實(shí)現(xiàn)了Windows和Linux操作系統(tǒng)、SQL Server和Oralce數(shù)據(jù)庫(kù)的“完全異構(gòu)備份”。
★同時(shí)將備份服務(wù)器中的數(shù)據(jù)備份到了異地(林梅機(jī)房),實(shí)現(xiàn)了“兩地三中心”,提升安全等級(jí)。