本地數(shù)據(jù)保護解決方案-方正

1、某大型集團綜合數(shù)據(jù)保護系統(tǒng)2011年7月目錄項目背景3當前運行環(huán)境3信息系統(tǒng)容災(zāi)備份要求5目前的數(shù)據(jù)保護狀態(tài)5需求規(guī)劃6建議的方案9方案規(guī)劃9設(shè)定需求及其數(shù)據(jù)流方向10拓撲圖方式的監(jiān)控運行狀態(tài)13實現(xiàn)的功能14建議配置18項目背景近年來，某大型集團在信息化建設(shè)和應(yīng)用方面有了長足發(fā)展，信息化應(yīng)用范圍逐年擴大，應(yīng)用水平不斷提高。計算機網(wǎng)絡(luò)已經(jīng)覆蓋外宣、財務(wù)、OA、門戶、綜合辦公、紀檢、知識管理、檔案管理等領(lǐng)域，為集團的經(jīng)營管理提供了有力支撐。但是另一方面，隨著對信息技術(shù)依賴程度的不斷增加，應(yīng)用風險逐漸顯現(xiàn)。首先，只有核心的幾個應(yīng)用有一個簡單的磁帶備份，但是近年來新增加的應(yīng)用都沒有數(shù)據(jù)的保護，一旦出

2、現(xiàn)意外，數(shù)據(jù)丟失，會影響到集團的業(yè)務(wù)第二：目前的應(yīng)用系統(tǒng)沒有做到業(yè)務(wù)的連續(xù)性，一旦主機或者存儲出現(xiàn)問題，會需要數(shù)據(jù)恢復(fù)，再數(shù)據(jù)恢復(fù)的時間里面，會影響到集團的日常運行，特別是財務(wù)、綜合辦公等。第三，沒有建立數(shù)據(jù)異地同步備份機制，本地數(shù)據(jù)丟失后，將造成公司重大損失；第四，所有應(yīng)用系統(tǒng)都是系統(tǒng)與數(shù)據(jù)同機，既直接存儲方式，設(shè)備利用率低，系統(tǒng)和設(shè)備沒有冗余，任何系統(tǒng)故障，都將造成停機。當前運行環(huán)境下面圖為集團信息系統(tǒng)運行拓撲圖 信息系統(tǒng)容災(zāi)備份要求目前的數(shù)據(jù)保護狀態(tài)從上面的用戶環(huán)境列表和拓撲圖我們可以看出，用戶有各種各樣的應(yīng)用。這些應(yīng)用對用戶的日常業(yè)務(wù)息息相關(guān)。如果出現(xiàn)什么樣的問題，都會對企業(yè)造成影響。

3、1. 本地的數(shù)據(jù)a) 本地數(shù)據(jù)需要進行保護b) 沒有應(yīng)急容災(zāi)c) 傳統(tǒng)的備份不能滿足需求i. 不能接管應(yīng)用ii. 定時備份，會有數(shù)據(jù)的丟失iii. 定時的掃描，給主機、網(wǎng)絡(luò)、存儲造成很大的壓力2. 遠程容災(zāi)a) 用戶目前還沒有遠程容災(zāi)的數(shù)據(jù)保護，當本地的信息中心出現(xiàn)問題的時候，將會造成整個集團的正常運行需求規(guī)劃從以上的實際情況和分析得知，今天集團要規(guī)劃一個信息的統(tǒng)一數(shù)據(jù)保護解決方案，必須要從以下幾個角度出發(fā)，能真正實現(xiàn)信息化數(shù)據(jù)的安全，保障信息化系統(tǒng)的運行。1. 對主機的影響：現(xiàn)在主機業(yè)務(wù)系統(tǒng)的使用越加的頻繁，數(shù)據(jù)量在不斷的增加，所以任何添加的數(shù)據(jù)保護系統(tǒng)對主機的影響要越低越好，不要占用系統(tǒng)的

4、資源，包括內(nèi)存、CPU等。2. 對網(wǎng)絡(luò)的影響：隨著用戶數(shù)量的增加，數(shù)據(jù)量的增加，網(wǎng)絡(luò)的壓力越來越大a) 不要傳輸重復(fù)的數(shù)據(jù)b) 數(shù)據(jù)的傳輸量要最小c) 能在特定的時刻，限制數(shù)據(jù)保護的數(shù)據(jù)傳輸量d) 能優(yōu)化網(wǎng)絡(luò)傳輸e) 能實現(xiàn)網(wǎng)絡(luò)傳輸中的壓縮，降低傳輸?shù)臄?shù)據(jù)量和壓力3. 根據(jù)應(yīng)用的不同進行不同級別的數(shù)據(jù)保護方式a) 操作系統(tǒng)，應(yīng)用系統(tǒng)，中間件i. 能實現(xiàn)實時的備份ii. 當出現(xiàn)問題的時候，能在5分鐘內(nèi)快速的恢復(fù)到原來的主機、新的主機或者虛擬機上，保障應(yīng)用系統(tǒng)、中間件的正常運行iii. 智能的一健式恢復(fù)，不需要復(fù)雜的設(shè)定b) 數(shù)據(jù)庫數(shù)據(jù)i. 能實現(xiàn)持續(xù)數(shù)據(jù)保護ii. 在最近的一段時間內(nèi)，可以恢復(fù)任

5、意時間點的數(shù)據(jù)iii. 當整庫數(shù)據(jù)丟失：恢復(fù)整庫的最新完整數(shù)據(jù)iv. 當單筆數(shù)據(jù)丟失：只需要恢復(fù)丟失的部分數(shù)據(jù)v. 同時也可以將一些重要的數(shù)據(jù)，需要長期保存的數(shù)據(jù)，比如財務(wù)數(shù)據(jù)，知識、檔案等數(shù)據(jù)通過備份進行長期的保存c) OA等文件數(shù)據(jù)i. 只要有修改，就會自動保存ii. 能夠記錄該文件的完整信息：什么時間、什么用戶、對什么文件作了什么樣的操作iii. 保留整個文件的生命周期及其其中的關(guān)系：文件從創(chuàng)建到刪除，記錄每個版本及其相關(guān)的信息iv. 可以按照文件名、文件后綴、大小、屬性等各種信息快速地搜索智能存儲池中的文件數(shù)據(jù)，并能列出和這文件相關(guān)的信息d) 重要業(yè)務(wù)的連續(xù)性i. 對于一些重要的系統(tǒng)，

6、比如：OA系統(tǒng)、電子商務(wù)系統(tǒng)、門戶系統(tǒng)、財務(wù)系統(tǒng)、郵件系統(tǒng)、外宣網(wǎng)系統(tǒng)等24小時需要運行的系統(tǒng)，需要保證業(yè)務(wù)的連續(xù)性ii. 當本機出現(xiàn)任何問題的時候，自動能有備用系統(tǒng)接管應(yīng)用，確保業(yè)務(wù)間斷的時間在5分鐘之內(nèi)能夠解決iii. 重要的業(yè)務(wù)系統(tǒng)實現(xiàn)自動接管，對于一般的系統(tǒng)實現(xiàn)手工接管e) 設(shè)備利舊i. 目前已經(jīng)有一些空余的服務(wù)器ii. 原來的備份系統(tǒng)iii. 原來的磁帶庫iv. 能夠用的設(shè)備能夠盡可能地使用起來，節(jié)約投資成本f) 升級規(guī)劃i. 這次主要先解決本地的數(shù)據(jù)安全問題ii. 但是在考慮到本地數(shù)據(jù)保護的時候也需要考慮到未來的升級iii. 能在不影響現(xiàn)有的情況下，升級到遠程容災(zāi)iv. 在對本地不

7、影響的情況下，能夠快速、方便的部署遠程容災(zāi)v. 當集團的新機房建成后，能夠通過現(xiàn)有的這套系統(tǒng)進行系統(tǒng)、數(shù)據(jù)的遷移vi. 當增加新的應(yīng)用的時候，只需要購買新的許可即可，并將該主機添加，并能自動進行需要的數(shù)據(jù)保護，原來在做的不需要調(diào)整和變動，而不再需要復(fù)雜的調(diào)試和配置。g) 操作和管理的簡易性i. 操作要簡單，鼠標點擊的方式即可ii. 管理要方便，用習慣性的拓撲圖方式來監(jiān)控運行狀態(tài)建議的方案方案規(guī)劃1. 添加一臺數(shù)據(jù)統(tǒng)一保護的服務(wù)器a) 服務(wù)器里面添加虛擬化的軟件b) 對于一些核心的應(yīng)用，通過虛擬主機實現(xiàn)實現(xiàn)業(yè)務(wù)的自動接管2. 增加一臺存儲a) 一方面來存放所有的歷史數(shù)據(jù)，包括CDP數(shù)據(jù)、文件生命

8、周期的數(shù)據(jù)、備份數(shù)據(jù)b) 一方面用來存放業(yè)務(wù)連續(xù)性的復(fù)制數(shù)據(jù)，當用戶數(shù)據(jù)丟失的時候能夠接管數(shù)據(jù)3. 增加一套綜合的數(shù)據(jù)保護系統(tǒng)a) 能根據(jù)不同級別的數(shù)據(jù)保護需要來設(shè)定策略b) 能通過拓撲圖的方式來監(jiān)控運行狀態(tài) c) 能實現(xiàn)集中的管理和監(jiān)控d) 每個客戶端只需要安裝一個簡單的客戶端軟件，不需要改變現(xiàn)有的結(jié)構(gòu)，也不需要重新啟動機器e) 最小的傳輸量：只傳輸改變的字節(jié)數(shù)據(jù)f) 重復(fù)數(shù)據(jù)刪除功能，節(jié)約存儲空間設(shè)定需求及其數(shù)據(jù)流方向不用的應(yīng)用需要設(shè)定不用的需求1. 操作系統(tǒng)、應(yīng)用系統(tǒng)、中間件的統(tǒng)一數(shù)據(jù)保護將所有的系統(tǒng)設(shè)定一個群組，只要是添加到該群組的服務(wù)器的操作系統(tǒng)、應(yīng)用系統(tǒng)、中間件數(shù)據(jù)會自動保護，一旦有任何修改，都會自動傳輸?shù)街悄艽鎯Τ乜梢钥吹皆O(shè)定一個操作系統(tǒng)備份群組，將客戶端添加到群組，會自動備份該客戶端的數(shù)據(jù)2. 數(shù)據(jù)庫的CDP3. 重要業(yè)務(wù)系統(tǒng)的業(yè)務(wù)連續(xù)性業(yè)務(wù)的自動接管4. 服務(wù)器硬盤空間之前的接管手工接管數(shù)據(jù)拓撲圖方式的監(jiān)控運行狀態(tài)實現(xiàn)的功能1. 操作系統(tǒng)的一鍵式恢復(fù)2. 數(shù)據(jù)庫的持續(xù)數(shù)據(jù)保護3. 數(shù)據(jù)的快速查詢4. 重復(fù)數(shù)據(jù)刪除，降低存儲量建議配置采購設(shè)備的類型要求存儲