信息安全完整解決方案

信息安全完整解決方案建議書太原市海貝電子科技有限公司2010-08目錄第一部分前言 -1-1.1項目目標 -1-1.2建設(shè)原則 -1-第二部分純軟雙機熱備系統(tǒng) -3-一、需求分析 -4-二、系統(tǒng)的目標和設(shè)計指導(dǎo)原則 -5-三、雙機熱備系統(tǒng)的總體設(shè)計 -6-第三部分產(chǎn)品介紹 -8-第四部分數(shù)據(jù)備份恢復(fù) -8-4.1前言 -8-4.1.1數(shù)據(jù)備份 -8-4.1.2數(shù)據(jù)備份的原則 -8-4.1.3需求分析 -10-4.2備份系統(tǒng)設(shè)計方案 -11-4,2.1備份解決方案 -11-備份系統(tǒng)拓撲結(jié)構(gòu) -11-系統(tǒng)設(shè)備列表 -11-4.2.2備份系統(tǒng)的規(guī)劃及策略 -12-存儲容量計算 -12-備份方式和策略選擇 -12-Backup

Exec工作機制 -13-4.2.3方案優(yōu)勢 -14-4.3SymantecBackupExecTM12forWindowsServers -15-第五部分系統(tǒng)實施、測試方案 -17-5.1、備份軟件安裝 -17-5.2、雙機熱備軟件實施 -17-5.3、測試內(nèi)容 -18-第六部分項目實施管理 -20-6.1項目實施組織結(jié)構(gòu) -20-6.2項目實施人員組成 -21-6.3項目實施進度 -21-6.4項目實施流程 -22-6.5項目實施文檔 -23-第七部分質(zhì)量保證體系、售后服務(wù) -24-7.1設(shè)備保修期服務(wù)內(nèi)容 -24-7.2服務(wù)流程 -25-7.3故障處理 -26-7.4技術(shù)支持 -26-第八部分培訓(xùn)計劃 -27-第一部分前言本章將對XXXIT安全技術(shù)基礎(chǔ)設(shè)施項目的目標、范圍、宗旨以及太原市海貝電子科技有限公司的安全理念進行簡要描述。1.1項目目標建立XXX的IT安全技術(shù)架構(gòu)，并制定需要實施的各個技術(shù)解決方案的優(yōu)先、實施計劃。從層次上涉及到三塊：網(wǎng)絡(luò)安全、系統(tǒng)安全、數(shù)據(jù)安全。XXX作為企業(yè),經(jīng)過近多年的穩(wěn)步發(fā)展,現(xiàn)已成為擁有四個連鎖店,一個家電維修公司和一個數(shù)碼工作坊等的大型商業(yè)集團。目前XXX局域網(wǎng)采用10M/100M以太網(wǎng)技術(shù)，骨干帶寬為百兆。由于業(yè)務(wù)規(guī)模的飛速發(fā)展，公司信息化管理越來越倚重網(wǎng)絡(luò)科技，因此，公司全網(wǎng)需要全面規(guī)劃。隨著整個信息化進程的不斷推進，各類信息化系統(tǒng)應(yīng)用、全面信息化要求、視頻、電話會議等要求，現(xiàn)有網(wǎng)絡(luò)將成為整個XXX信息化工作開展的瓶頸，網(wǎng)絡(luò)改造勢在必行。本方案正是順應(yīng)XXX網(wǎng)絡(luò)改造而設(shè)計的。未來的新局域網(wǎng)工程以千兆以太網(wǎng)技術(shù)為基礎(chǔ)，萬兆以太網(wǎng)為目標，采用“主干千兆，支干千兆，百兆交換桌面”的三層設(shè)計思路，分為核心層＋接入層的2層星型網(wǎng)絡(luò)模型，構(gòu)建強壯的網(wǎng)絡(luò)架構(gòu)。具體設(shè)計目標如下：1、新的局域網(wǎng)主干采用具有第三層交換功能的千兆位以太網(wǎng)（GigabitEthernet）以滿足公司的各種要求。2、新的主干建設(shè)應(yīng)能保護局域網(wǎng)的已有投資，要求與原有局域網(wǎng)實施優(yōu)化整合，并提供新局域網(wǎng)的管理方案與管理策略。3、新的主干設(shè)備應(yīng)能滿足至少500用戶接入訪問的要求。4、支持虛擬網(wǎng)絡(luò)（VLAN）。5、網(wǎng)絡(luò)應(yīng)具有傳遞語音、圖形、圖像等多種信息媒體功能，具備性能優(yōu)越的資源共享功能。1.2建設(shè)原則XXX網(wǎng)絡(luò)質(zhì)量的好壞，直接影響到XXX的形象及各項業(yè)務(wù)的開展。因此采用最先進的設(shè)計思想和國際標準的先進技術(shù)和設(shè)備是我們追求的最基本的要求。模塊化的設(shè)計方法：XXX網(wǎng)絡(luò)要能夠滿足內(nèi)部各部門的上網(wǎng)要求，各個部門職責的不同勢必決定了不同的數(shù)據(jù)點對網(wǎng)絡(luò)的要求也是迥然不同的。因此在網(wǎng)絡(luò)設(shè)計中就需要考慮不同應(yīng)用因素，這就要求網(wǎng)絡(luò)必須按照標準化、結(jié)構(gòu)化的思想去設(shè)計。這樣當某部分功能要求有所變化時，只需針對相應(yīng)的功能模塊進行重新設(shè)計或改造升級，對網(wǎng)絡(luò)的其他組成模塊和網(wǎng)絡(luò)的主干不會產(chǎn)生有任何的影響?；谶@些優(yōu)勢，此次網(wǎng)絡(luò)的設(shè)計采用模塊化的設(shè)計模式。服務(wù)質(zhì)量的保證：XXX網(wǎng)絡(luò)實時傳輸?shù)臄?shù)據(jù)大致有三類：一是業(yè)務(wù)數(shù)據(jù)、二是普通文件傳輸?shù)膫鹘y(tǒng)管理信息應(yīng)用、三是多媒體數(shù)據(jù)，這三種數(shù)據(jù)對網(wǎng)絡(luò)的要求各不相同，這就要求網(wǎng)絡(luò)有保障關(guān)鍵性數(shù)據(jù)優(yōu)先傳輸?shù)哪芰?。目前多種數(shù)據(jù)同時在局域網(wǎng)上并傳是應(yīng)用的基本需求，這就帶來了服務(wù)質(zhì)量的問題。網(wǎng)絡(luò)的規(guī)模越大，層次越多，應(yīng)用類型越多，發(fā)生擁塞的機率也就越大。因此在設(shè)計網(wǎng)絡(luò)時，所選的局域網(wǎng)和廣域網(wǎng)設(shè)備應(yīng)該具備相應(yīng)的數(shù)據(jù)包級別區(qū)分、標識、帶寬控制、隊列管理等功能。利用這些功能的相互配合，來共同實現(xiàn)網(wǎng)絡(luò)中QOS的控制。安全控制的機制：XXX業(yè)務(wù)的特殊性決定了對信息安全性的要求非常高，網(wǎng)絡(luò)作為信息電子化的基礎(chǔ)，必須具有安全控制的機制，才能保證業(yè)務(wù)的信息不被截取或竊聽。網(wǎng)絡(luò)安全應(yīng)從三個方面考慮，主要是鑒別、保證數(shù)據(jù)完整性和實時審查。對于局域網(wǎng)來說，在具體功能上，應(yīng)支持VLAN劃分、不同VLAN之間的交換可以進行基于地址和應(yīng)用的訪問控制、限制對某些關(guān)鍵主機的訪問、網(wǎng)絡(luò)登錄記錄等功能?？晒芾硇裕篨XX網(wǎng)絡(luò)作為一個全交換式網(wǎng)絡(luò)，它已經(jīng)具備了良好的可管理的基礎(chǔ)。但是如果沒有良好的網(wǎng)絡(luò)設(shè)計和管理工具，那么日常的維護工作和管理工作勢必十分繁雜瑣碎，而且網(wǎng)絡(luò)的穩(wěn)定性、安全性也都不能得到必要的保證。因此在網(wǎng)絡(luò)規(guī)劃設(shè)計時就必須考慮到網(wǎng)絡(luò)的可管理性，采用統(tǒng)一的地址分配、規(guī)劃方案，并建立起強大的管理平臺。符合國際標準：選用符合國際標準的硬件和軟件，可以保證系統(tǒng)具有較長的生命力和擴展能力，滿足將來系統(tǒng)升級的要求。第二部分純軟雙機熱備系統(tǒng)1、什么是雙機熱備雙機熱備這一概念包括了廣義與狹義兩種意義。

從廣義上講，就是對于重要的服務(wù)，使用兩臺服務(wù)器，互相備份，共同執(zhí)行同一服務(wù)。當一臺服務(wù)器出現(xiàn)故障時，可以由另一臺服務(wù)器承擔服務(wù)任務(wù)，從而在不需要人工干預(yù)的情況下，自動保證系統(tǒng)能持續(xù)提供服務(wù)。

雙機熱備由備用的服務(wù)器解決了在主服務(wù)器故障時服務(wù)不中斷的問題。但在實際應(yīng)用中，可能會出現(xiàn)多臺服務(wù)器的情況，即服務(wù)器集群。

雙機熱備一般情況下需要有共享的存儲設(shè)備。但某些情況下也可以使用兩臺獨立的服務(wù)器。2、為什么要做雙機熱備？服務(wù)器的故障可能由各種原因引起，如設(shè)備故障、操作系統(tǒng)故障、軟件系統(tǒng)故障等等。一般地講，在技術(shù)人員在現(xiàn)場的情況下，恢復(fù)服務(wù)器正常可能需要１０分鐘、幾小時甚至幾天。從實際經(jīng)驗上看，除非是簡單地重啟服務(wù)器（可能隱患仍然存在），否則往往需要幾個小時以上。而如果技術(shù)人員不在現(xiàn)場，則恢復(fù)服務(wù)的時間就更長了。

而對于一些重要系統(tǒng)而言，用戶是很難忍受這樣長時間的服務(wù)中斷的。因此，就需要通過雙機熱備，來避免長時間的服務(wù)中斷，保證系統(tǒng)長期、可靠的服務(wù)。

決定是否使用雙機熱備，正確的方法是要分析一下系統(tǒng)的重要性以及對服務(wù)中斷的容忍程度，以此決定是否使用雙機熱備。即，你的用戶能容忍多長時間恢復(fù)服務(wù)，如果服務(wù)不能恢復(fù)會造成多大的影響。

在考慮雙機熱備時，需要注意，一般意義上的雙機熱備都會有一個切換過程，這個切換過程可能是一分鐘左右。在切換過程中，服務(wù)是有可能短時間中斷的。但是，當切換完成后，服務(wù)將正?；謴?fù)。因此，雙機熱備不是無縫、不中斷的，但它能夠保證在出現(xiàn)系統(tǒng)故障時，能夠很快恢復(fù)正常的服務(wù)，業(yè)務(wù)不致受到影響。而如果沒有雙機熱備，則一旦出現(xiàn)服務(wù)器故障，可能會出現(xiàn)幾個小時的服務(wù)中斷，對業(yè)務(wù)的影響就可能會很嚴重。

另有一點需要強調(diào)，即服務(wù)器的故障與交換機、存儲設(shè)備的故障不同，其概念要高得多。原因在于服務(wù)器是比交換機、存儲設(shè)備復(fù)雜得多的設(shè)備，同時也是既包括硬件、也包括操作系統(tǒng)、應(yīng)用軟件系統(tǒng)的復(fù)雜系統(tǒng)。不僅設(shè)備故障可能引起服務(wù)中斷，而且軟件方面的問題也可能導(dǎo)致服務(wù)器不能正常工作。

還應(yīng)指出的是，一些其他的防護措施如磁盤陣列（RAID）、數(shù)據(jù)備份雖然是非常重要的，但卻不能代替雙機熱備的作用。一、需求分析1、可能出現(xiàn)的系統(tǒng)故障對于山西金虎便利連鎖有限公司目前的主機系統(tǒng)來說，可能出現(xiàn)如下故障，它們都將導(dǎo)致系統(tǒng)無法正常運行。

物理故障物理故障是指造成系統(tǒng)無法正常運行的軟硬件損壞。如操作系統(tǒng)故障、應(yīng)用程序損壞、硬盤故障、主機故障等。物理故障能夠直接導(dǎo)致系統(tǒng)無法繼續(xù)運行。這類故障相對來說容易查找，也容易修復(fù)。此類故障不會造成太大損失，只要及時修復(fù)就可以排除。但這些故障通常會導(dǎo)致邏輯故障，如硬盤故障可能導(dǎo)致數(shù)據(jù)丟失，網(wǎng)絡(luò)故障可能會破壞數(shù)據(jù)一致性等。

常見的幾種物理故障包括：

·操作系統(tǒng)故障：非法指令造成的系統(tǒng)崩潰，系統(tǒng)文件被破壞導(dǎo)致無法啟動操作系統(tǒng)等。

·應(yīng)用程序損壞：缺少文件或程序本身不完善導(dǎo)致程序無法運行。

·整機損壞：由掉電、火災(zāi)、地震等造成設(shè)備無法運行。

·硬盤故障：硬盤是精密的機電設(shè)備，安裝時的無意磕碰、掉電、電流突然波動等原因都有可能造成設(shè)備無法運行。

·網(wǎng)絡(luò)設(shè)備故障：傳輸距離過長、設(shè)備添加與移動、傳輸介質(zhì)的質(zhì)量問題和老化都有可能造成故障。

物理故障造成的后果比較明顯，容易發(fā)現(xiàn)，相對來說容易排除。但是如果不能及時排除，也會造成極大的損失。邏輯故障邏輯故障包括兩種，第一種是系統(tǒng)能夠正常運行，但實際已經(jīng)有部分損壞，如數(shù)據(jù)文件丟失、程序丟失等。第二種是系統(tǒng)本身雖然完好無損，可是系統(tǒng)中的部分數(shù)據(jù)是錯誤的。這類故障的隱蔽性很強，通常難以發(fā)現(xiàn)，更難以修復(fù)。

常見的幾種邏輯故障包括：·數(shù)據(jù)不完整：系統(tǒng)缺少完成業(yè)務(wù)所必須的數(shù)據(jù)?！?shù)據(jù)不一致：系統(tǒng)數(shù)據(jù)是完全的，但不符合邏輯關(guān)系?！?shù)據(jù)錯誤：系統(tǒng)數(shù)據(jù)是完全的，也符合邏輯關(guān)系，但數(shù)據(jù)是錯誤的，與實際不符?！げ《惧e誤：由于病毒引起系統(tǒng)崩潰或數(shù)據(jù)丟失。

邏輯故障隱蔽性強，往往帶有巨大的破壞性，并造成不可估算的損失。根據(jù)有關(guān)統(tǒng)計，恢復(fù)10MB（約250頁紙）的數(shù)據(jù)最少也要花費近幾天時間，成本在幾十萬元以上。上面提到的兩種故障，對備份工作有不同的要求：物理故障會造成系統(tǒng)無法運行，容易發(fā)現(xiàn)，但要求能夠迅速的恢復(fù)系統(tǒng)。邏輯故障不易發(fā)現(xiàn)，但只要有原始數(shù)據(jù)，同樣可以恢復(fù)，這就要求長期進行歷史數(shù)據(jù)備份。因此擁有高可靠性的雙機、存儲備份設(shè)備和完善的備份方案，可以將災(zāi)難的損失減少到最低程度。二、系統(tǒng)的目標和設(shè)計指導(dǎo)原則1、雙機熱備系統(tǒng)的總體目標系統(tǒng)建成后將使山西金虎便利連鎖有限公司的信息部中心服務(wù)器的信息存儲和處理效率大幅度提升，將大大增強后臺的整體負載能力，系統(tǒng)的安全性、可靠性、擴展性和可維護性等方面將得到明顯的改善，系統(tǒng)將以更快的速度和質(zhì)量為超市、財務(wù)、行政和后勤管理服務(wù)。提高公司的經(jīng)濟效益，提高公司的服務(wù)質(zhì)量，吸引更多的顧客光顧超市。2、系統(tǒng)的設(shè)計指導(dǎo)原則（1）嚴格遵守全面規(guī)劃分步實施原則。（2）充分聽取公司各部門的需求與意見。（3）借鑒已有的成功例子。（4）考慮實際操作人員的使用與維護。（5）實用性投標設(shè)計方案將充分考慮系統(tǒng)的實用性，采用切實可行的技術(shù)和設(shè)備，使整個系統(tǒng)安全可靠管理有效、使用方便。（6）先進性系統(tǒng)建設(shè)采用國際先進的光纖通道技術(shù)、高性能CPU、高速并行處理SMP技術(shù)、先進的集群技術(shù)、先進的集群技術(shù)、傳輸速度達200MB/s的4GB的FC技術(shù)和先進冗余技術(shù)等。（7）開放性系統(tǒng)設(shè)計中軟件產(chǎn)品的選擇完全符合實用化的國際工業(yè)標準，在不影響MIS系統(tǒng)運行和安全性的同時，最大限度的考慮了對其他系統(tǒng)的相容性。（8）成熟性系統(tǒng)設(shè)計中道德考慮了保證當前系統(tǒng)的高可靠運行，又要能適應(yīng)未來技術(shù)的發(fā)展的成熟技術(shù)的應(yīng)用。（9）繼承性雙機機群方案是充分考慮了在現(xiàn)有網(wǎng)絡(luò)物理鏈路的基礎(chǔ)上進行系統(tǒng)升級的特點，盡力保護客戶的既有投資。（10）安全性系統(tǒng)設(shè)計綜合考慮了運行安全、數(shù)據(jù)安全，并建議采用雙Domain和嚴格網(wǎng)絡(luò)權(quán)限的管理結(jié)構(gòu)，以保證抵御因使用相同的物理鏈路的其他客戶可能對HIS系統(tǒng)正常運行所造成的侵害。（11）可擴展性雙機機群方案中服務(wù)器的擴展性能極強，比如可因業(yè)務(wù)量的增加將CPU的數(shù)目增至8路進行大規(guī)模并行處理，其他優(yōu)異特點可參考IBM服務(wù)器的性能指標，光纖通道和RAID盤陣的擴展性能也極其強勁。（12）可維護性我們選擇了可靠性很高且便于維護的雙機軟件和親切度良好的Windows系統(tǒng)。三、雙機熱備系統(tǒng)的總體設(shè)計1、雙機熱備系統(tǒng)的總體設(shè)計方案提高※※※※※※管理系統(tǒng)的運行效率、安全性和可靠性，除應(yīng)用系統(tǒng)軟件本身的不斷完善外，我們在設(shè)計中重點考慮其后臺應(yīng)用環(huán)境的升級。我們的設(shè)計采用高性能的雙機機群熱備系統(tǒng)，就是將一組獨立的服務(wù)器作為單一的系統(tǒng)進行管理，來實現(xiàn)更高的可用性和更優(yōu)越的可伸縮性。當一臺主機出現(xiàn)故障時，熱備系統(tǒng)能夠分級響應(yīng)，將任務(wù)及時切換到另一臺備用服務(wù)器上，保證了數(shù)據(jù)的可靠性和系統(tǒng)的持續(xù)不間斷運行，做到完全實時熱備。（1）集群系統(tǒng)采用先進的雙路冗余連接技術(shù)（2）熱備雙主機服務(wù)器之間采用鏡像方式保持數(shù)據(jù)時時同步。（3）系統(tǒng)具有在不中斷系統(tǒng)運行的情況下，備份機能夠完成對系統(tǒng)進行冷備份和對數(shù)據(jù)進行同步。2、雙機熱備份方案硬件環(huán)境：服務(wù)器：

HPProLiantDL360G59457926-AA1）應(yīng)用軟件環(huán)境：操作系統(tǒng)

：Microsoftwindowsserver2003數(shù)據(jù)庫

：MicrosoftSQLSERVER2005雙機熱備軟件：LifeKeeperforwindowsv5.0（中文）使用純軟模式雙機熱備拓撲圖3、工作模式雙機互備援（Dual

Active）模式所謂雙機互備援就是兩臺SQLSERVER主機均為工作機，在正常情況下，兩臺工作機均為信息系統(tǒng)提供支持，并互相監(jiān)視對方的運行情況。當一臺主機出現(xiàn)異常時，不能支持信息系統(tǒng)正常運營，另一主機則主動接管（Take

Over）異常機的工作，繼續(xù)主持信息的運營，從而保證信息系統(tǒng)能夠不間斷的運行，而達到不停機的功能（Non-Stop），但正常運行主機的負載（Loading）會有所增加。此時必須盡快將異常機修復(fù)以縮短正常機所接管的工作切換回已被修復(fù)的異常機。

切換時機（Take

Over）

——系統(tǒng)軟件或應(yīng)用軟件造成服務(wù)器宕機

——服務(wù)器沒有宕機，但系統(tǒng)軟件或應(yīng)用軟件工作不正常

——光纖通道卡損壞，造成服務(wù)器與磁盤陣列無法存取數(shù)據(jù)

——服務(wù)器內(nèi)硬件損壞，造成服務(wù)器宕機

——服務(wù)器不正常關(guān)機

雙機熱備份（Hot

Standby）模式所謂雙機熱備份就是一臺主機為工作機（Primary

Server），SQLSERVER正常運行，另一臺主機為備份機（Standy

Server）。在系統(tǒng)正常情況下，工作機為信息系統(tǒng)提供支持，備份機監(jiān)視工作機的運行情況。同時，工作機也同時監(jiān)視備份機是否正常，有時備份機因某種原因出現(xiàn)異常，工作機可盡早通知系統(tǒng)管理員解決，確保下一次切換的可靠性。當工作機出現(xiàn)異常，不能支持信息系統(tǒng)運營時，備份機主動接管（Take

Over）工作機的工作，繼續(xù)支持信息的運營，從而保證信息系統(tǒng)能夠不間斷的運行（Non-Stop）。當工作機經(jīng)過修復(fù)正常后，系統(tǒng)管理員通過管理命令或經(jīng)由以人工或自動的方式將備份機的工作切換回工作機；也可以激活監(jiān)視程序，監(jiān)視備份機的運行情況，此時，原來的備份機就成了工作機，而原來的工作機就成了備份機。

切換時機（Take

Over）

——系統(tǒng)軟件或應(yīng)用軟件造成服務(wù)器宕機

——服務(wù)器沒有宕機，但系統(tǒng)軟件或應(yīng)用軟件工作不正常

——光纖通道卡損壞，造成服務(wù)器與磁盤陣列無法存取數(shù)據(jù)

——服務(wù)器內(nèi)硬件損壞，造成服務(wù)器宕機

——服務(wù)器不正常關(guān)機4、方案優(yōu)點：1、對服務(wù)器硬件配置要求不高，可以根據(jù)應(yīng)用情況采用不同型號或配置。

2、系統(tǒng)切換時間短，最大程度減少業(yè)務(wù)中斷的影響。3、避免了磁盤陣列的單點故障：對于雙機熱備，本身即是防范由于單個設(shè)備的故障導(dǎo)致服務(wù)中斷，但磁盤陣列恰恰又形成了一個新的單點。（比如，服務(wù)器的可靠系數(shù)是99.9%,磁盤陣列的可靠系數(shù)是99.95%，則純軟雙機的可靠系數(shù)是1-99.9%x99.9%=99.99%，而基于磁盤陣列的雙機熱備系統(tǒng)的可靠系數(shù)則會是略低于99.95%。

4、節(jié)約投資：不需購買昂貴的磁盤陣列。

5、不受距離的限制：兩臺服務(wù)器不需受SCSI電纜的長度限制（光纖通道的磁盤陣列也不受距離限制，但投資會大得多）。這樣，可以更靈活地部署服務(wù)器，包括通過物理位置的距離來提高安全性。6、支持豐富的應(yīng)用配置，譬如：Oracle,SQLServer,Sybase,Exchange等。7、硬件可采用機架式結(jié)構(gòu)，便于維護管理。第三部分產(chǎn)品介紹第四部分數(shù)據(jù)備份恢復(fù)4.1前言4.1.1數(shù)據(jù)備份數(shù)據(jù)備份顧名思義，就是將數(shù)據(jù)以某種方式加以保留，以便在系統(tǒng)遭受破壞或其他特定情況下，重新加以利用的一個過程。數(shù)據(jù)備份的根本目的，是重新利用，這也就是說，備份工作的核心是恢復(fù)，一個無法恢復(fù)的備份，對任何系統(tǒng)來說都是毫無意義的。數(shù)據(jù)備份作為\o"存儲"存儲領(lǐng)域的一個重要組成部分，其在存儲系統(tǒng)中的地位和作用都是不容忽視的。對一個完整的IT系統(tǒng)而言，備份工作是其中必不可少的組成部分。其意義不僅在于防范意外事件的破壞，而且還是歷史數(shù)據(jù)保存歸檔的最佳方式。換言之，即便系統(tǒng)正常工作，沒有任何數(shù)據(jù)丟失或破壞發(fā)生，備份工作仍然具有非常大的意義為我們進行歷史數(shù)據(jù)查詢、統(tǒng)計和分析，以及重要信息歸檔保存提供了可能。4.1.2數(shù)據(jù)備份的原則對數(shù)據(jù)進行備份是為了保證數(shù)據(jù)的一致性和完整性，消除系統(tǒng)使用者和操作者的后顧之憂。不同的應(yīng)用環(huán)境要求不同的解決方案來適應(yīng)，一般來說，一個完善的備份系統(tǒng)，需要滿足以下原則：·穩(wěn)定性備份產(chǎn)品的主要作用是為系統(tǒng)提供一個數(shù)據(jù)保護的方法，于是該產(chǎn)品本身的穩(wěn)定性和可靠性就變成了最重要的一個方面。首先，備份軟件一定要與操作系統(tǒng)100%的兼容，其次，當事故發(fā)生時，能夠快速有效地恢復(fù)數(shù)據(jù)?！と嫘栽趶?fù)雜的計算機網(wǎng)絡(luò)環(huán)境中，可能會包括了各種操作平臺，如各種廠家的UNIX、NetWare、WindowsNT、Linux、SCO、NCR等，并安裝了各種應(yīng)用系統(tǒng)，如ERP、數(shù)據(jù)庫、群集系統(tǒng)等。選用的備份軟件，要支持各種操作系統(tǒng)、數(shù)據(jù)庫和典型應(yīng)用?！ぷ詣踊芏嘞到y(tǒng)由于工作性質(zhì)，對何時備份、用多長時間備份都有一定的限制。在非工作時間系統(tǒng)負荷較輕，適于備份?？墒沁@會增加系統(tǒng)管理員的負擔，由于精力狀態(tài)等原因，還會給備份安全帶來潛在的隱患。因此，備份方案應(yīng)能提供定時的自動備份，并利用自動磁帶庫等技術(shù)進行自動更換磁帶。在自動備份過程中，還要有日志記錄功能，并在出現(xiàn)異常情況時自動報警?！じ咝阅茈S著業(yè)務(wù)的不斷發(fā)展，數(shù)據(jù)越來越多，更新越來越快，在休息時間來不及備份如此多的內(nèi)容，在工作時間備份又會影響系統(tǒng)性能。這就要求在設(shè)計備份時，盡量考慮到提高數(shù)據(jù)備份的速度，利用多種技術(shù)加快對數(shù)據(jù)的備份，充分利用通道的帶寬和性能?！ぞS持業(yè)務(wù)系統(tǒng)的有效性實時備份對業(yè)務(wù)系統(tǒng)的性能將會產(chǎn)生一定的影響，有時會很大。如何采取有效的技術(shù)手段避免備份對服務(wù)器系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)的影響，將是非常重要的。例如使用先進的SANLAN-Free或著SnapMirrortoTape等技術(shù)·操作簡單數(shù)據(jù)備份應(yīng)用于不同領(lǐng)域，進行數(shù)據(jù)備份的操作管理人員也處于不同的層次。這就需要一個直觀的、操作簡單的在任何操作系統(tǒng)平臺下都統(tǒng)一的圖形化用戶界面，縮短操作人員的學(xué)習(xí)時間，減輕操作人員的工作壓力，使備份工作得以輕松地設(shè)置和完成?！崟r性部分關(guān)鍵性的業(yè)務(wù)是需要24小時不間斷運行的，在備份的時候，有一些文件可能仍然處于打開的狀態(tài)。那么在進行備份的時候，要采取措施，實時地查看文件大小、進行事務(wù)跟蹤，以保證正確地備份系統(tǒng)中的所有文件?！と轂?zāi)考慮將本地的數(shù)據(jù)遠程的復(fù)制一份，存放在遠離數(shù)據(jù)中心的地方，以防數(shù)據(jù)中心發(fā)生不可預(yù)測的災(zāi)難。自動實現(xiàn)異地容災(zāi)備份管理。4.1.3需求分析信息系統(tǒng)面臨著各種威脅帶來的數(shù)據(jù)丟失和應(yīng)用停機。網(wǎng)絡(luò)安全防護措施可以有效地遏制病毒、黑客帶來的風(fēng)險，但是就像我們平時防范再好，仍然會生病一樣，信息安全防范也需要在多個層次上實施。更何況人為失誤、硬件故障、自然災(zāi)難等有時是難以杜絕的。因此我們需要有一套恢復(fù)機制，保證即使系統(tǒng)遭到了破壞，仍然可以恢復(fù)。信息系統(tǒng)的核心其實是數(shù)據(jù)，因為操作系統(tǒng)、軟件等破壞了都可以重新安裝，但數(shù)據(jù)丟了是找不回來的。因此只要將數(shù)據(jù)留有拷貝或留有備份，就能夠恢復(fù)整個應(yīng)用。另外MIS系統(tǒng)的數(shù)據(jù)除了關(guān)系到太原三友精品商廈有限公司自身的經(jīng)濟核算之外，對于增強企業(yè)的核心競爭力，為企業(yè)的運作決策提供準確的數(shù)據(jù)中起到關(guān)鍵作用；因此數(shù)據(jù)的丟失是不能忍受的。目前太原三友精品商廈有限公司MIS系統(tǒng)服務(wù)器；財務(wù)系統(tǒng)和OA系統(tǒng)。雖然信息部采用人工來做數(shù)據(jù)備份。但是這種人工冷備份方式越來越不能適應(yīng)當今數(shù)據(jù)存儲備份的要求，它存在以下種種弊端Ⅰ?數(shù)據(jù)存儲管理工作難以制度化，數(shù)據(jù)丟失現(xiàn)象難以避免；

Ⅱ?數(shù)據(jù)分散在不同的服務(wù)器上、有應(yīng)用不同，管理分散，安全性得不到保障；

Ⅲ?難以實現(xiàn)數(shù)據(jù)庫數(shù)據(jù)的高效在線備份；

Ⅳ?維護人員寸步難離，工作效率下降；

Ⅴ?如今用來存儲數(shù)據(jù)的介質(zhì)越來越多，各種不同系統(tǒng)下存儲產(chǎn)生的軟盤、磁帶、光盤將給存儲介質(zhì)的管理帶來很大的困難；

Ⅵ?歷史數(shù)據(jù)保留比較困難；

Ⅶ?如發(fā)生了來自非計算機系統(tǒng)因素的隱患，如火災(zāi)、地震等災(zāi)難后，信息系統(tǒng)的重建和數(shù)據(jù)恢復(fù)非常困難。太原市海貝電子科技有限公司經(jīng)過分析與研究，推薦太原三友精品商廈有限公司采用一個基于LAN且易于管理的、自動化的、高速有效的、投資及維護成本低的磁盤至磁盤（D2D）的全自動備份恢復(fù)解決方案。4.2備份系統(tǒng)設(shè)計方案4,2.1備份解決方案太原三友精品商廈有限公司全部是Windows系統(tǒng)，MIS和財務(wù)等都是采用本地硬盤存儲方式，現(xiàn)在需要對硬盤數(shù)據(jù)分區(qū)上的SQLServer數(shù)據(jù)進行備份，配備一臺專有服務(wù)器做備份和恢復(fù)管理服務(wù)器，備份設(shè)備采用EMCStorCenterIX2NAS網(wǎng)絡(luò)存儲，備份軟件選用SymantecBackupExecForWindowsServersv12.5。備份系統(tǒng)拓撲結(jié)構(gòu)系統(tǒng)設(shè)備列表硬件：產(chǎn)品產(chǎn)品名稱數(shù)量備注MIS主服務(wù)器1MIS備服務(wù)器1備份服務(wù)器1NAS網(wǎng)絡(luò)存儲StorCenterIX21新增軟件：產(chǎn)品產(chǎn)品名稱數(shù)量備注操作系統(tǒng)WindowsServer2003EnterpriseEditonServicePack21數(shù)據(jù)庫SQLServer2005EnterpriseEditon1備份軟件主模塊SymantecBackupExec?12.5forWindows?Servers1新增SQL數(shù)據(jù)庫備份代理SymantecBackupExecAgentforMicrosoftSQLServer3新增Windows服務(wù)器代理RemoteAgentForwindowsAndNetWareServers3新增4.2.2備份系統(tǒng)的規(guī)劃及策略規(guī)劃一個完善的備份系統(tǒng)將包括硬件和軟件平臺的選擇，同時，根據(jù)備份環(huán)境的需要制定不同的名份策略。太原三友精品商廈有限公司在線數(shù)據(jù)平臺采用EMC公司的StorCenterIX2NAS網(wǎng)絡(luò)存儲作為硬件平臺，該NAS配置兩塊容量500G的SATA-Ⅱ硬盤，整體備份容量為1TB。備份服務(wù)器采用HIS系統(tǒng)退下來的服務(wù)器，同時也是恢復(fù)試用機。所有服務(wù)器、NAS和備份服務(wù)器之間建立現(xiàn)有網(wǎng)絡(luò)連接。備份軟件采用Symantec公司的BackupExec?12.5forWindows?Servers（以下簡稱Backup

Exec），需要備份的數(shù)據(jù)存儲于容量為1T的EMCStorCenterIX2NAS網(wǎng)絡(luò)存儲的磁盤柜中。存儲容量計算備份存儲容量計算公式：Total=(

ql

*d)*m*(l+i)］*(l+u)Total=存儲數(shù)據(jù)總量

q1=服務(wù)器中的總數(shù)據(jù)量

d＝數(shù)據(jù)備份時間表（即全備份的天數(shù)）

如果每天作一個全備份，則d=7

m＝期望無人干涉的時間

假定為一周，則m=1

i＝數(shù)據(jù)增長量的估計

假定每年以20％遞增，則i=20%

u=不可預(yù)見因素，一般為30%由于我們此次采用D2D的備份方式，通過公司計算得出選用EMC公司的StorCenterIX2NAS網(wǎng)絡(luò)存儲完全可以滿足目前數(shù)據(jù)量每日進行全備份，一周一個循環(huán)的要求。備份方式和策略選擇完全備份的過程會產(chǎn)生大量數(shù)據(jù)移動，因此，完全備份與增量備份相結(jié)合的備份策略，將會減少數(shù)據(jù)移動，將完全備份的內(nèi)容做到最小化。通常該策略的實施范例為：在周六晚上進行完全備份（此時對網(wǎng)絡(luò)和系統(tǒng)的使用率最小），在其它6天（周日到周五）進行增量備份。每天的增量備份會將昨天以來發(fā)生變化的文件存儲在當天的增量備份磁盤上。使用周日到周五的增量備份能保證只移動那些在最近24小時內(nèi)改變了的文件，而不是所有文件。由于只有較少的數(shù)據(jù)移動和存儲，增量備份減少了對備份時間的需求。該備份策略的優(yōu)點是節(jié)省了磁盤空間，縮短了備份時間。但它的缺點也顯而易見—數(shù)據(jù)恢復(fù)比較煩瑣。在完全＋增量方法下，完整的恢復(fù)過程首先需要恢復(fù)上次的完全備份。然后再覆蓋自完全備份以來每天的增量備份，例如，如果系統(tǒng)在星期四崩潰，那么首先用星期六的全備份做系統(tǒng)恢復(fù)，然后再用從星期一到星期三的增量備份做逐個恢復(fù)，所有步驟一個都不能缺少。如果文件每天都有更改的話，需要恢復(fù)7次才能得到最新狀態(tài)。圖1為完全備份加增量備份策略示意圖。Backup

Exec工作機制Backup

Exec軟件的配置分為主模塊和代理選件(Agent)兩種。主模塊安裝在備份服務(wù)器（連接了NAS等存儲硬件的服務(wù)器）上，同時安裝網(wǎng)絡(luò)中需要備份數(shù)據(jù)類型的相關(guān)代理選件，假設(shè)現(xiàn)需要備份遠程的SQL數(shù)據(jù)庫，則在介質(zhì)服務(wù)器上需要安裝Backup

Exec的SQL

Agent兩個代理。BAcKup

Exec中最重要的選件是BackupRemoteAgent

for

windows

servers，該代理同時安裝介質(zhì)服務(wù)器和遠程需要備份的服務(wù)器上，負責維護介質(zhì)服務(wù)器與遠程的服務(wù)器系統(tǒng)的通訊，并利用其獨有的壓縮技術(shù)，提高網(wǎng)絡(luò)數(shù)據(jù)的備份和恢復(fù)性能。在Backup

Exec中，使用管理控制臺來提交備份、恢復(fù)和實用程序操作（統(tǒng)稱為作業(yè)）。管理員可通過介備份服務(wù)器。上圖為BackupEXEC工作機制。4.2.3方案優(yōu)勢磁盤到磁盤（D2D）的存儲備份方案。相對于傳統(tǒng)的基于磁帶的備份方案而言，這種全新的企業(yè)級備份方案存在于諸多優(yōu)勢：更易用傳統(tǒng)的磁帶在備份之前要經(jīng)歷一系列的處理，備份完成之后離線保存時，也需要對機房、保存溫度、磁帶卷標簽等進行專門的處理，而且當數(shù)據(jù)一旦分卷存儲時，在恢復(fù)時如果定位到準確的卷需要管理員花費大量的時間查找和定位。這一系列的操作對于很多管理員來說都是完全陌生的，而磁盤環(huán)境則沒有這些繁瑣的操作，只需要將磁盤連接到主機后，就可以使用，易用性相對于磁帶備份而言是不可同日而語的。更快捷由于磁帶的讀寫操作是采用順序讀寫，每一個操作都涉及到很多機械物理操作，但磁盤介質(zhì)是采用隨機讀寫，每一個操作沒有磁帶讀寫那樣涉及到很多機械物理操作，基于磁盤的備份技術(shù)整體速度已超過磁帶備份。特別是在執(zhí)行恢復(fù)操作時，如果需要恢復(fù)某一個文件，磁帶備份需要花費大量的時間去定位該文件，但磁盤備份通常只需要花費數(shù)秒時間就可以完成文件恢復(fù)操作。更可靠TanejaGroup有一項調(diào)查表明，在過去的十年里，用戶備份到磁帶上的數(shù)據(jù)有47%無法恢復(fù)，其原因包括磁帶損壞、邏輯卷信息丟失、磁帶被磁化、分卷無法定位等等。備份到磁帶上數(shù)據(jù)無法恢復(fù)，對于備份而言是災(zāi)難性的打擊。磁盤由于物理結(jié)構(gòu)上的不同，相對于磁帶而言，其可靠性得到大大提升，一方面其物理的密封性可以防止磁化、磁道融化等，另外磁盤由于其基于隨機讀寫的特質(zhì)，在寫入時可校驗數(shù)據(jù)的正確性，從而保證寫入的數(shù)據(jù)的正確性。更低總體擁有成本由于基于磁盤的備份方案不需要建設(shè)額外的磁帶存放機房，而且管理員不需要接受專門的培訓(xùn)就可以上手，采用基于磁盤的備份方案其總體擁有成本已低于磁帶備份。4.3SymantecBackupExecTM12forWindowsServersSymantecBackupExec12.5旨在滿足當今企業(yè)不斷增長的需求，為Windows環(huán)境提供了全面的磁盤到磁盤到磁帶數(shù)據(jù)保護和恢復(fù)。BackupExec解決方案提供傳統(tǒng)基于磁帶及基于磁盤的持續(xù)數(shù)據(jù)保護，同時完全消除了備份窗口，加快了數(shù)據(jù)恢復(fù)速度，并使最終用戶無需IT干預(yù)即可恢復(fù)自己的文件。SymantecBackupExec12.5使企業(yè)能夠在幾秒鐘之內(nèi)通過單個備份恢復(fù)數(shù)據(jù)，包括單個電子郵件、文件夾和文檔等關(guān)鍵業(yè)務(wù)信息?？蛇x的集中式管理控制臺可以對分布式備份和遠程服務(wù)器進行可伸縮管理。高級數(shù)據(jù)庫和群件代理可提供在線保護和全面恢復(fù)。SymantecBackupExec12.5依靠單個供應(yīng)商提供基于磁盤和磁帶的全面解決方案。此外，SymantecBackupExec解決方案現(xiàn)在包含入門級系統(tǒng)恢復(fù)和打開文件保護功能。全面恢復(fù)和持續(xù)防護—幾秒鐘之內(nèi)即可進行恢復(fù)SymantecBackupExec12.5提供了正在申請專利的全面恢復(fù)技術(shù)(GRT)，適用于關(guān)鍵Microsoft應(yīng)用程序（包括Exchange、ActiveDirectory、SharePointServer和SharePointServices），同時可以通過一次性備份快速、有效地全面恢復(fù)數(shù)據(jù)。這項創(chuàng)新的技術(shù)無需執(zhí)行Exchange郵箱備份即可全面恢復(fù)數(shù)據(jù)；而且還可以快速而又輕松地恢復(fù)SharePoint、SharePointServices和ActiveDirectory數(shù)據(jù)，包括文檔、用戶特性和屬性。用戶只需在數(shù)據(jù)庫中瀏覽、選擇和恢復(fù)要恢復(fù)的單個項目即可。就是這么輕松自如。SymantecBackupExec還提供了持續(xù)數(shù)據(jù)保護，能夠提供可靠、快速、基于磁盤的數(shù)據(jù)保護，可以持續(xù)備份事務(wù)處理日志并指定用戶指定的恢復(fù)點，以此消除日常備份時間，從而進一步完善了全面恢復(fù)技術(shù)。此外，每個恢復(fù)點都可以輕松打開和瀏覽，從而在幾分鐘內(nèi)即可恢復(fù)特定文檔或電子郵件。持續(xù)的數(shù)據(jù)保護為基于Windows的文件服務(wù)器、MicrosoftExchange服務(wù)器、SQL服務(wù)器、臺式機和筆記本電腦提供了全面的防護。此外，借助用于文件服務(wù)器的SymantecBackupExecRetrieve，最終用戶無需IT干預(yù)即可快速檢索自己的文件.功能優(yōu)勢Windows數(shù)據(jù)保護為基于Windows的服務(wù)器環(huán)境提供全面的數(shù)據(jù)保護正在申請專利的全面恢復(fù)技術(shù)(GRT)可以在幾秒之內(nèi)恢復(fù)關(guān)鍵應(yīng)用程序數(shù)據(jù)為基于Windows的企業(yè)提供安全可靠的數(shù)據(jù)保護，包括為MicrosoftWindowsServer2008提供優(yōu)化的支持，利用保障所有打開文件和基礎(chǔ)系統(tǒng)恢復(fù)的全面即裝即用備份防護通過一次性備份恢復(fù)單個Exchange郵件、SharePoint文檔和ActiveDirectory項目，消除了多個備份作業(yè)，不再需要進行Exchange郵箱備份！持續(xù)數(shù)據(jù)保護利用BackupExecContinuousProtectionServer消除備份窗口，BackupExecContinuousProtectionServer可以在數(shù)據(jù)發(fā)生變化時對其進行持續(xù)保護，可輕松滿足Exchange、FileServer、SQLServer和桌面數(shù)據(jù)的恢復(fù)點目標FIPS驗證的數(shù)據(jù)加密包括FIPS驗證的256位AES加密（正在申請CMVP驗證），用于對整個網(wǎng)絡(luò)或存儲設(shè)備提供靈活的數(shù)據(jù)加密打開文件數(shù)據(jù)保護確保在本地介質(zhì)服務(wù)器或遠程Windows服務(wù)器上的打開文件在使用過程中仍能受到保護，而且在運行備份作業(yè)時不會被忽略；SymantecBackupExecAdvancedOpenFileOption（現(xiàn)在包括BackupExec軟件）能夠以卷級保護打開文件靈活性和易用性與市場領(lǐng)先的賽門鐵克技術(shù)集成的創(chuàng)新多產(chǎn)品集成通過SymantecEndpointProtection、SymantecEnterpriseVault及具有補充功能的BackupExecSystemRecoveryOption提供集成的安全、恢復(fù)和歸檔功能，進一步為不斷發(fā)展壯大的企業(yè)提供高級防護通過遠程代理和選件提供可伸縮的異構(gòu)支持功能強大的補充性BackupExec遠程代理和選件可以有效防止異構(gòu)服務(wù)器上的數(shù)據(jù)丟失，并且能夠最大限度提高支持的NDMPFiler和SAN環(huán)境的備份與恢復(fù)性能3層集中式管理對于分布在網(wǎng)絡(luò)上或異地辦公室的Windows數(shù)據(jù)中心的眾多BackupExec介質(zhì)服務(wù)器，提供強大的可擴展操作，包括負載均衡、分布式目錄、帶寬調(diào)節(jié)、容錯及監(jiān)控和報告。Windows系統(tǒng)恢復(fù)高級系統(tǒng)恢復(fù)，可以恢復(fù)至不同硬件和虛擬服務(wù)器環(huán)境提供在幾分鐘之內(nèi)進行基于磁盤的恢復(fù)能力，可以在出現(xiàn)災(zāi)難性故障時，恢復(fù)到不同的硬件，甚至恢復(fù)到虛擬服務(wù)器，從而確保利用BackupExecSystemRecoveryOption對Windows服務(wù)器進行非?？焖偾异`活的恢復(fù)基本災(zāi)難恢復(fù)憑借IntelligentDisasterRecoveryOption（現(xiàn)在各款介質(zhì)服務(wù)器和用于WindowsServerLicense的代理中均附帶），為傳統(tǒng)備份環(huán)境提供基于磁帶的災(zāi)難恢復(fù)能力第五部分系統(tǒng)實施、測試方案5.1、備份軟件安裝Ⅰ、在重新規(guī)劃好的備份服務(wù)器上安裝備份軟件SymantecBackupExecTM12.5forWindowsServers。Ⅱ、系統(tǒng)檢查。檢查各主機上相關(guān)LOG文件，驗證程序安裝完成。Ⅲ、現(xiàn)場安裝培訓(xùn)，講解安裝過程。Ⅳ、落實文檔編寫小組，進行文檔的整理及提交工作。5.1.1備份策略創(chuàng)建與調(diào)試Ⅰ、在需要備份的服務(wù)器上安裝SymantecBackupExecTM12.5Client軟件。Ⅱ、按照文檔要求安裝SQLServer數(shù)據(jù)庫在線備份Agent軟件。Ⅲ、按照文檔要求定義各個服務(wù)器的備份策略。Ⅳ、在服務(wù)器上對SQLServer數(shù)據(jù)庫在線熱備份，進行備份腳本的創(chuàng)建。Ⅴ、在管理界面上進行備份策略的制訂。Ⅵ、運行備份軟件，檢測策略執(zhí)行是否正確。（若時間不夠可以推遲）Ⅶ、在備份服務(wù)器上測試備份數(shù)據(jù)是否可靠。5.2、雙機熱備軟件實施5.2.1實施內(nèi)容本實施工作主要是提供雙機軟件（LifeKeeperv5.0forWindows）的安裝，檢查，及調(diào)試。5.2.2實施任務(wù)1、在兩臺服務(wù)器上分別安裝LifeKeeperv5.0forWindows。2、雙服務(wù)器建立心跳機制；配置漂移IP、共享卷等。3、安裝Sybase數(shù)據(jù)庫PAK包，并配置數(shù)據(jù)庫資源。4、按照雙機軟件手冊，對雙機軟件的相關(guān)功能進行測試。5、現(xiàn)場培訓(xùn)，按照最終用戶的實施情況，安排時間，對最終用戶講解安裝過程和配置使用方法。6、落實文檔編寫小組，進行文檔的整理及提交工作。5.3、測試內(nèi)容5.3.1備份軟件測試測試目的測試目的是要證明：Ⅰ、備份系統(tǒng)可以通過單一界面進行自動、集中的備份。Ⅱ、SymantecBackupExecTM12.5forWindowsServers備份軟件可以有效的對系統(tǒng)內(nèi)部的相關(guān)主機進行非手工干預(yù)的數(shù)據(jù)備份。Ⅲ、能夠?qū)崿F(xiàn)文件、SQL數(shù)據(jù)庫的在線熱備份。Ⅳ、SymantecBackupExecTM12.5forWindowsServers能夠有效、高速的實現(xiàn)數(shù)據(jù)恢復(fù)測試內(nèi)容SymantecBackupExecTM12.5forWindowsServers備份管理軟件的數(shù)據(jù)庫系統(tǒng)備份測試功能SymantecBackupExec的數(shù)據(jù)庫系統(tǒng)備份功能（文件、SQL數(shù)據(jù)庫）測試階段軟件安裝完成后測試方法1．在SymantecBackupExec軟件中建立測試用的磁盤分區(qū)。2．編寫數(shù)據(jù)庫備份的腳本。3．在SymantecBackupExec軟件中為所要備份的主機建立一個SQL數(shù)據(jù)庫系統(tǒng)的Policy，Policy中的script包括編寫的腳本。4．手動執(zhí)行備份作業(yè)（ManualBackup）5.在SymantecBackupExec軟件中,進入ActionMonitor檢查備份過程及備份結(jié)果備注SymantecBackupExecTM12.5forWindowsServers備份管理軟件的數(shù)據(jù)庫系統(tǒng)恢復(fù)測試功能SymantecBackupExec數(shù)據(jù)庫系統(tǒng)的恢復(fù)功能（文件、SQL數(shù)據(jù)庫）測試階段數(shù)據(jù)庫備份測試完成后測試方法1．編寫數(shù)據(jù)庫恢復(fù)的腳本。2．關(guān)閉數(shù)據(jù)庫，將數(shù)據(jù)文件、控制文件、日志文件遷移3．手動執(zhí)行恢復(fù)作業(yè)4．重啟數(shù)據(jù)庫，檢查數(shù)據(jù)庫的數(shù)據(jù)完整性。備注亦可測試數(shù)據(jù)庫系統(tǒng)的恢復(fù)速率5.3.2雙機軟件測試.測試方案可用性的指標是用戶經(jīng)長期使用后得出的結(jié)果，在方案選擇期間按目前國際上通用的辦法是通過故障注入法（FaultInjection）來測試容錯系統(tǒng)對各種故障是否進行診測，及切換和恢復(fù)的時間。如果容錯系統(tǒng)對某種故障未實施監(jiān)測，而系統(tǒng)此時又無法工作，則須記錄人工發(fā)現(xiàn)和排除故障且恢復(fù)正常的時間，只要故障導(dǎo)致系統(tǒng)無法工作，容錯系統(tǒng)都應(yīng)對其進行診測。診測、切換和恢復(fù)過程都會影響系統(tǒng)的工作，其時間長短影響著容錯系統(tǒng)的可用性指標。雙機容錯系統(tǒng)一般的故障診測有兩種：一種是備用機對主用機的診測，通過主用機按一定的間隔通過監(jiān)控線往備用機發(fā)送心跳信息，以備用機收不到主機的信息為診測失敗的依據(jù)；另一種是主機自身的診測，主機按規(guī)定的間隔對應(yīng)用進程，用戶子網(wǎng)進行診測，如果診測失敗則可按用戶的選擇發(fā)出警告或切換到備機工作。切換后，以備機成功地接管主機的應(yīng)用并且客戶端能正常工作為標準。此次測試是歸納為以下故障的類型對ROSE容錯系統(tǒng)進行測試：（一）硬件故障：硬件故障分別從主機故障、連線故障兩個個方面去測試。(a)·主機故障。主機的故障如CPU、電源、主板、總線等故障均可導(dǎo)致備機無法收到主機的心跳信息從而導(dǎo)致切換。測試時將主機非正常斷電，測試切換到備用機的時間和修復(fù)后的恢復(fù)時間。(b)·心跳連線故障。分別針對容錯系統(tǒng)對連線故障的反映，拔掉連載雙機系統(tǒng)上的各種連線。（二）軟件故障：軟件故障應(yīng)從操作系統(tǒng)和應(yīng)用系統(tǒng)兩方面去測試。(a)操作系統(tǒng)故障。指操作系統(tǒng)發(fā)生嚴重的故障如空間滿等，可能會導(dǎo)致應(yīng)用系統(tǒng)故障，測試時將系統(tǒng)空間寫滿，記錄主備機的狀態(tài)和切換時間。(b)數(shù)據(jù)庫故障。針對數(shù)據(jù)庫故障，設(shè)計了兩個測試方案：a、將數(shù)據(jù)庫正常關(guān)閉；b、將數(shù)據(jù)庫進程非正常殺掉。測試主備機切換的時間。應(yīng)用系統(tǒng)故障。在GSGLSF系統(tǒng)中，應(yīng)用本身具有一定的容錯性能，在應(yīng)用進程中有一個負責監(jiān)控其它進程的進程，當其它進程出現(xiàn)故障時，這個監(jiān)控進程會自動重新啟動出錯的進程。測試組要求：a、當重新啟動失敗后，切換到備份系統(tǒng)；b、當監(jiān)控進程本身失敗后，重新啟動應(yīng)用，如果重試三次失敗后，切換到備份系統(tǒng)。所以最終測試方案為：a、殺掉一個應(yīng)用進程；b、殺掉一個應(yīng)用進程，并刪除該進程文件；c、殺掉監(jiān)控進程。測試應(yīng)用的工作狀態(tài)和主備機的狀態(tài)。（三）網(wǎng)絡(luò)故障：用戶子網(wǎng)發(fā)生故障，主機訪問不到任何一臺網(wǎng)絡(luò)設(shè)備或主機上網(wǎng)卡報錯為條件，系統(tǒng)應(yīng)可以據(jù)用戶的要求切換或僅發(fā)出警告。容錯系統(tǒng)可以對用戶子網(wǎng)做備份，如果一個網(wǎng)絡(luò)故障后可以切換到另一個網(wǎng)絡(luò)，如果兩個網(wǎng)絡(luò)都發(fā)生故障，則切換到備份機。測試方案為：a、拔掉一個用戶子網(wǎng)的網(wǎng)線；b、拔掉所有用戶子網(wǎng)的網(wǎng)線。記錄系統(tǒng)對用戶子網(wǎng)的監(jiān)測反映和切換及恢復(fù)的時間。（四）效率測試：對于應(yīng)用系統(tǒng)的批量處理業(yè)務(wù)，測試在單機、雙機環(huán)境下，系統(tǒng)CPU的負載差別。第六部分項目實施管理6.1項目實施組織結(jié)構(gòu)項目實施的組織是專指項目實施單位在具體項目中對質(zhì)量、進度計劃、實施服務(wù)和資源調(diào)配進行有效管理和控制的組織形式和管理方法，以保證系統(tǒng)工程的正常開展，達到系統(tǒng)的總體目標。項目組織的具體職責如下表所示：序號項目組職責說明1項目經(jīng)理負責制定項目的技術(shù)和實施方案、組織項目成員，制定實施計劃和費用預(yù)算，對項目進度和經(jīng)費進行監(jiān)控，召集項目例會，對項目過程進行評估和總結(jié)。項目經(jīng)理對整個項目實施負全責。2行政支援組負責項目行政、計劃、財務(wù)，與用戶單位聯(lián)絡(luò)等方面的工作，將實施計劃分配落實各項任務(wù)到各實施小組。按照實施計劃，控制經(jīng)費的使用。3產(chǎn)品供貨組按照實施計劃，負責與軟、硬件廠商的聯(lián)絡(luò)及相關(guān)產(chǎn)品訂貨采購，保障物件倉儲，負責運輸物件到各用戶單位，聯(lián)絡(luò)各供貨廠商的維修部門，負責做好保修工作，落實備件渠道。4工程實施組參與整個系統(tǒng)工程的設(shè)計和實施，按照實施計劃，開展主機系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)和相關(guān)軟件的配置、安裝、調(diào)試和驗收工作，按照計劃進度和質(zhì)量要求完成任務(wù)。5技術(shù)支持組負責用戶的技術(shù)培訓(xùn)、技術(shù)支持和服務(wù)的工作，并負責項目相關(guān)文檔的管理。6質(zhì)量管理組負責系統(tǒng)的整體測試工作，在項目實施全過程對完成的工作內(nèi)容和文檔進行質(zhì)量跟蹤檢查，保證整個系統(tǒng)按照總體進度保質(zhì)保量地完成。7商務(wù)協(xié)調(diào)組負責項目的各方協(xié)調(diào)、供貨與資金結(jié)算。6.2項目實施人員組成項目成員的素質(zhì)和能力在很大程度上影響項目的質(zhì)量和成效，因此，人力資源的配置對項目非常關(guān)鍵，太原海貝將認真選拔最優(yōu)秀、最負責任的員工組成我們的項目小組。項目實施人員組織情況表見下表。太原海貝在選拔人員時充分考慮了下列因素：1、工作組人員不但要在業(yè)務(wù)上精通，還要有吃苦耐勞、無私奉獻的精神。2、工作組人員不但要有業(yè)務(wù)經(jīng)驗，還要有開拓創(chuàng)新的精神。3、工作組人員應(yīng)具有良好的表達交流能力以及團隊合作的精神。項目實施人員組織情況表項目小組姓名職務(wù)（稱）職責項目經(jīng)理張進強公司經(jīng)理負責整個項目的計劃、實施與管理行政支援王愛賢行政經(jīng)理項目日常聯(lián)絡(luò)和行政事務(wù)商務(wù)協(xié)調(diào)李桂賢商務(wù)主管負責項目的各方協(xié)調(diào)、經(jīng)費運作產(chǎn)品供貨李桂賢商務(wù)主管負責渠道和組織產(chǎn)品供貨質(zhì)量控制閆志兵工程師系統(tǒng)測試兼質(zhì)量控制工程實施張進強工程總監(jiān)（兼）負責組織實施人員，確定各實施點實施方案，合理分配實施任務(wù)，落實方案實施。閻志兵工程師實施兼后期維護郭龍工程師實施兼后期維護專家支持蘭志軍高級工程師備份軟件專家支持劉亮高級工程師雙機軟件專家支持培訓(xùn)支持張進強工程師文檔管理兼培訓(xùn)組織6.3項目實施進度相關(guān)說明如下：1、產(chǎn)品供貨的周期在15天左右。在產(chǎn)品供貨的同時，完成系統(tǒng)的規(guī)劃及安排具體實施步驟及內(nèi)容。2、產(chǎn)品到貨后，由于前期準備已經(jīng)完成，馬上進行系統(tǒng)的實施工作。3、產(chǎn)品安裝、調(diào)試、測試的時間為一周，該時間會根據(jù)具體實施的過程及用戶的需求進行略微的更改。4、系統(tǒng)測試完畢后，進入系統(tǒng)試運行，直至系統(tǒng)正式運行。此段時間由于時間跨度較大，故上表中為示意，具體安排如下：5、試運行為3至5天，在此期間，根據(jù)用戶的使用情況，對整個系統(tǒng)進行相應(yīng)的調(diào)整。6、系統(tǒng)試運行期滿后，未出現(xiàn)問題則進行項目驗收。驗收通過后，系統(tǒng)投入正式運行。7、用戶培訓(xùn)指的是現(xiàn)場培訓(xùn)，在系統(tǒng)安裝及測試的過程中進行，以便系統(tǒng)管理人員能夠在實施完畢后對系統(tǒng)進行簡單的管理與維護?，F(xiàn)場培訓(xùn)之外，還會根據(jù)用戶的需求進行專業(yè)的培訓(xùn)，使系統(tǒng)管理人員能夠深入了解系統(tǒng)的管理與維護，并有能力保障整個系統(tǒng)的正常運行。具體安排見第6部分培訓(xùn)計劃。整個項目的計劃實施進度安排詳見下表：序號項目第一周第二周第三周第四周第五周第六周1商務(wù)洽談、合同簽定2系統(tǒng)實施2.1產(chǎn)品供貨2.2系統(tǒng)需求分析2.3實施及測試文檔編制2.4系統(tǒng)安裝調(diào)試2.5系統(tǒng)測試及驗收報告編制2.6系統(tǒng)試運行2.7項目驗收2.8用戶培訓(xùn)3系統(tǒng)交付運行6.4項目實施流程項目過程管理是制定項目關(guān)鍵任務(wù)的工作流程，并通過對過程的記錄和審查進行控制。我們圍繞網(wǎng)絡(luò)安全系統(tǒng)集成的過程制定如下項目主要的工作流程：6.5項目實施文檔項目實施文檔是整個項目中不可或缺的一部分。合理而完備的文檔不但可以為項目的順利實施打下基礎(chǔ)，同時也為系統(tǒng)的維護及擴展提供依據(jù)。避免因信息不足及不準確而為系統(tǒng)的維護及擴展帶來不必要的麻煩。在項目實施的過程中，提交用戶審閱及存檔的文檔如下：序號文檔名稱編寫者審核者文檔內(nèi)容說明1項目計劃項目經(jīng)理公司管理高層人員組織、進度安排及質(zhì)量要求2系統(tǒng)設(shè)計方案工程實施主管項目經(jīng)理系統(tǒng)的初步設(shè)計和實施規(guī)劃3系統(tǒng)實施報告實施工程師工程實施組組長確定實施步驟和技術(shù)要求4系統(tǒng)配置文檔實施工程師工程實施組組長系統(tǒng)實施的配置情況5測試計劃質(zhì)量管理員質(zhì)量控制組組長測試目標、內(nèi)容及用例6測試分析報告質(zhì)量管理員質(zhì)量控制組組長測試結(jié)果及分析評估7項目驗收報告項目經(jīng)理公司管理高層項目完成情況、評價及相關(guān)文檔第七部分質(zhì)量保證體系、售后服務(wù)7.1設(shè)備保修期服務(wù)內(nèi)容設(shè)備保修期承諾本次項目軟件免費提供一年電話和E-mail技術(shù)支持。保修期：保修期為系統(tǒng)成功實施并驗收合格后進入保修期，驗收合格報告簽定日期為保修期的起始時間。保修范圍和保修期限：保修范圍指投標商提供的全部硬件和軟件；包括免費備件提供、更換、軟件升級等，保修期限指3年的硬件保修和1年的軟件升級和技術(shù)服務(wù)。建立用戶檔案：在安裝與投產(chǎn)工作完畢后，太原海貝免費安裝工程師與用戶有關(guān)人員共同完成用戶檔案建立工作。 日常定期巡訪：太原海貝免費派高級工程師每1個月對用戶進行定期巡訪，協(xié)助用戶做設(shè)備定期維護和設(shè)備狀況報告、了解與解決設(shè)備運行當中出現(xiàn)的問題以及提供技術(shù)咨詢。 定期維護及軟件升級：在保修期內(nèi)根據(jù)主機操作系統(tǒng)新增功能，太原海貝免費派工程師進行相應(yīng)的維護及相應(yīng)軟件升級服務(wù)。 部件維修服務(wù)：在保修期內(nèi)，若發(fā)生產(chǎn)品部件質(zhì)量問題，太原海貝將派工程師免費進行更換。 不明確故障原因的現(xiàn)場搶修：當用戶設(shè)備發(fā)生故障并不能明確是否為硬件問題，太原海貝將根據(jù)用戶要求免費派工程師到達現(xiàn)場搶修。在保修期內(nèi)服務(wù)要點： 免費7x24小時服務(wù)響應(yīng) 免費遠程電話支持與響應(yīng)服務(wù) 免費上門現(xiàn)場搶修服務(wù) 免費上門更換有質(zhì)量問題部件 免費提供定期現(xiàn)場維護及軟件升級 免費定期巡訪并協(xié)助用戶做好設(shè)備維護保養(yǎng)工作 免費協(xié)助用戶新主機設(shè)備連接、調(diào)試及安裝服務(wù) 免費協(xié)助用戶進行因機房搬遷而發(fā)生的設(shè)備和數(shù)據(jù)遷移 免費提供超保服務(wù)收費咨詢和買保方案的制定7.2服務(wù)流程太原海貝提供的技術(shù)支持的宗旨在于建立太原海貝一流技術(shù)服務(wù)的企業(yè)形象。用戶可以依賴于太原海貝做為長期的技術(shù)支持伙伴，借助于太原海貝的技術(shù)和服務(wù)使用戶系統(tǒng)穩(wěn)定運行。對于用戶而言，太原海貝的技術(shù)知識、后勤資源、以及專家服務(wù)體系均對用戶每周7天、每天24小時開放。太原海貝在技術(shù)服務(wù)上的原則是——技術(shù)支持工程師必須竭盡全力地保證用戶數(shù)據(jù)網(wǎng)絡(luò)系統(tǒng)的正常運行。太原海貝的技術(shù)支持概念是超過傳統(tǒng)的技術(shù)支持方式而為用戶提供一種全方位的技術(shù)支持，以確保用戶的數(shù)據(jù)通信網(wǎng)在整個生命周期內(nèi)所有的技術(shù)問題均可以得到太原海貝的幫助和支持。工程技術(shù)計劃、工程設(shè)計、施工、維護、優(yōu)化、等等，太原海貝可以根據(jù)用戶的需求而提供一整套的技術(shù)服務(wù)程序。維護支持是太原海貝技術(shù)服務(wù)和技術(shù)支持的強項之一。太原海貝的熱線支持體系可以為用戶提供一種高效的故障數(shù)據(jù)處理、模塊診斷、以及現(xiàn)場支持、等措施，確保用戶的數(shù)據(jù)通信網(wǎng)以最快的速度恢復(fù)正常運行狀態(tài)。如果用戶認為有必要，具體工作人員可以直接向太原海貝技術(shù)支持服務(wù)部打電話，通過太原海貝的技術(shù)支持網(wǎng)絡(luò)體系，用戶的技術(shù)人員會及時得到專家級的技術(shù)支持，而且這種技術(shù)支持直至問題得以徹底解決?；谔Ｘ惖募夹g(shù)支持計劃，用戶可以選擇標準的技術(shù)服務(wù)程序，或?qū)⒏鞣N需要的技術(shù)支持融合成一個適應(yīng)于用戶目前具體情況的、客戶化的技術(shù)支持計劃。不論采用何種方式，太原海貝將全力支持用戶以確保用戶的數(shù)據(jù)通信網(wǎng)一直處于正常運行狀態(tài)。太原海貝熱線技術(shù)支持提供一種領(lǐng)先的在線技術(shù)支持，以確保用戶的數(shù)據(jù)通信網(wǎng)在運行過程中一直可以得到太原海貝的熱線技術(shù)支持。太原海貝熱線技術(shù)支持是一種7x24小時的技術(shù)支持。一旦用戶認為需要直接的專家咨詢和幫助，用戶也可以直接打電話到太原海貝獲得顧問服務(wù)。有太原海貝公司的資深I(lǐng)T專家，并同主要廠商的技術(shù)支持中心保持密切聯(lián)系。這些資源將通過太原海貝公司的技術(shù)服務(wù)部來幫助用戶的系統(tǒng)維護部門解決具體的網(wǎng)絡(luò)技術(shù)問題。最后，太原海貝將幫助用戶解決本地的技術(shù)問題，從網(wǎng)絡(luò)設(shè)計、網(wǎng)絡(luò)管理和運行支持，提供全面的技術(shù)服務(wù)。太原海貝所提高的技術(shù)支持和售后服務(wù)包括以下幾個相互關(guān)聯(lián)的部分：☆7x24小時熱線技術(shù)支持☆系統(tǒng)軟件版本升級☆現(xiàn)場技術(shù)支持☆電子技術(shù)支持系統(tǒng)☆顧問服務(wù)☆培訓(xùn)太原海貝技術(shù)支持服務(wù)部提供每周7天、每天24小時的技術(shù)服務(wù)。為了提高工作效率和縮短反應(yīng)時間，所有技術(shù)支持中心采用同樣的呼叫跟蹤和故障跟蹤系統(tǒng)。用戶每次對技術(shù)支持服務(wù)部的呼叫都將記錄到該用戶故障數(shù)據(jù)庫之中，每次對于解決故障的方法、措施、進展、結(jié)果也同樣記錄到該數(shù)據(jù)庫之中，直至故障得以排除。7.3故障處理對于用戶下屬機構(gòu)的現(xiàn)場技術(shù)人員而言，熱線技術(shù)支持是他們最常用的、而且在出現(xiàn)故障時首先使用的求助方式。一旦系統(tǒng)出現(xiàn)故障，或用戶公司下屬技術(shù)人員對設(shè)備運行過程中由技術(shù)疑問，可以打電話。一般而言，太原海貝將用戶設(shè)備的故障狀況根據(jù)輕重分為以下級別：(1)P1級故障：主機系統(tǒng)及網(wǎng)絡(luò)節(jié)點癱瘓。對于主機系統(tǒng)及網(wǎng)絡(luò)節(jié)點癱瘓故障，太原海貝技術(shù)支持服務(wù)部規(guī)定接電話的技術(shù)人員不得主動掛斷電話（也就是說，只有用戶方的技術(shù)人員要求掛斷電話才可以中斷技術(shù)指導(dǎo)工作）。中斷電話的可能性有以下兩種：☆用戶現(xiàn)場技術(shù)人員基于太原海貝技術(shù)人員的指導(dǎo)，需要進一步對設(shè)備進行診斷而暫時中斷電話技術(shù)交談。而后在若干分鐘之后（雙方約定的時間）太原海貝技術(shù)支持中心的技術(shù)人員將主動打電話詢問診斷結(jié)果，以便提供進一步的指導(dǎo)或明確故障原因并通知用戶現(xiàn)場技術(shù)人員有關(guān)維修措施，諸如：對系統(tǒng)軟件中的參數(shù)進行更正或調(diào)整（基于統(tǒng)計，節(jié)點癱瘓故障的主要原因是系統(tǒng)軟件問題，因為硬件發(fā)生故障時系統(tǒng)可以自動起動備份模塊而不會導(dǎo)致整個節(jié)點癱瘓）?！钣脩衄F(xiàn)場技術(shù)人員通過太原海貝技術(shù)人員的指導(dǎo)，可以恢復(fù)系統(tǒng)。此類故障的響應(yīng)時間在10分鐘之內(nèi)。(2)P2級故障：主機系統(tǒng)及網(wǎng)絡(luò)主模塊故障而導(dǎo)致主中繼中斷。對于P2級故障，太原海貝技術(shù)支持中心同樣規(guī)定接電話的技術(shù)人員不得主動掛斷電話。處理方法上同。此類故障的響應(yīng)時間在20分鐘之內(nèi)，并在12小時內(nèi)恢復(fù)系統(tǒng)的運行。(3)P3級故障：主機系統(tǒng)及網(wǎng)絡(luò)端口故障。對于P3級故障，太原海貝技術(shù)支持中心規(guī)定在接到電話之后將在一小時之內(nèi)（正常工作時間）對用戶進行應(yīng)答。一般而言，此類故障一般屬于硬件故障，所以用戶現(xiàn)場技術(shù)人員可以更換相應(yīng)的端口模板。此類故障的響應(yīng)時間為1小時。7.4技術(shù)支持太原海貝現(xiàn)場技術(shù)支持小組是太原海貝能夠提供成功的技術(shù)支持中的一部分?，F(xiàn)場技術(shù)支持小組的責任是通過自身的技術(shù)力量和技術(shù)合作伙伴的技術(shù)力量向用戶提供現(xiàn)場技術(shù)支持?，F(xiàn)場技術(shù)支持小組負責協(xié)調(diào)所有現(xiàn)場技術(shù)支持?，F(xiàn)場技術(shù)支持小組工作方式的一個主要特點是采用VISE（虛互聯(lián)支持工程）方式。通過VISE，現(xiàn)場技術(shù)支持小組可以和現(xiàn)場工程師保持聯(lián)系并利用太原海貝內(nèi)部的技術(shù)資源完成不同地點現(xiàn)場工程師之間的協(xié)調(diào)，這種工作方式在廣域數(shù)據(jù)網(wǎng)整體維護中特別有效。也就是說，用戶可以通過立即抵達現(xiàn)場的工程師和現(xiàn)場技術(shù)支持小組的總體協(xié)調(diào)，在最短的時間內(nèi)排除故障?，F(xiàn)場技術(shù)支持一般在以下兩種情況下提供：(1)硬件故障維修。根據(jù)太原海貝熱線技術(shù)支持服務(wù)部的技術(shù)人員和用戶現(xiàn)場技術(shù)人員的共同努力，需要太原海貝技術(shù)人員進行現(xiàn)場維修。太原海貝技術(shù)支持服務(wù)部將在24小時內(nèi)（本地用戶2小時內(nèi)）抵達現(xiàn)場，完成對現(xiàn)場設(shè)備的維修。(2)設(shè)備例行維護太原海貝在設(shè)備試運行期內(nèi)將向用戶提供每月一次的設(shè)備運行狀況例行監(jiān)控工作。在必要的情況下，太原海貝的項目經(jīng)理將會縮短例行監(jiān)控的周期。該工作的目的是為將設(shè)備故障防患于未然。根據(jù)太原海貝的多年經(jīng)驗，許多設(shè)備故障完全可以在未發(fā)生以前通過網(wǎng)管系統(tǒng)的統(tǒng)計數(shù)據(jù)可以得出結(jié)論，從而可以采取必要措施加以避免。該服務(wù)程序已經(jīng)在采用海貝電子科技有限公司存儲備份設(shè)備的用戶中得以實施。技術(shù)支持聯(lián)系方式太原技術(shù)支持服務(wù)部太原市小店區(qū)長風(fēng)小區(qū)東9#樓三單元101室郵編:030006電話：工作時熱線)非工作時mail:zhangjq@第八部分培訓(xùn)計劃系統(tǒng)的正常運作與否與用戶系統(tǒng)管理人員的素質(zhì)有著密切關(guān)系，太原海貝將連同原廠家授權(quán)的培訓(xùn)中心為用戶提供高質(zhì)量的培訓(xùn)。對用戶的培訓(xùn)服務(wù)做以下的具體安排和承諾：培訓(xùn)對象：主要針對系統(tǒng)管理員。培訓(xùn)方式分為現(xiàn)場啟導(dǎo)式和課堂授課式（包括原廠商的專業(yè)培訓(xùn)）。根據(jù)產(chǎn)品特點，通過現(xiàn)場培訓(xùn)，使參與培訓(xùn)的用戶的系統(tǒng)管理員能及時、準確地產(chǎn)品的安裝、調(diào)試、配置和使用情況，真正實現(xiàn)面向用戶的技術(shù)轉(zhuǎn)移，使用戶具有獨立進行系統(tǒng)維護和管理的技術(shù)能力。通過課堂培訓(xùn)，使用戶能夠系統(tǒng)地了解產(chǎn)品的特點、安裝、配置、調(diào)試等，并免費提供培訓(xùn)材料。培訓(xùn)課程及明細課程名程培訓(xùn)時間培訓(xùn)對象培訓(xùn)講師培訓(xùn)地點雙機軟件2系統(tǒng)管理員、系統(tǒng)工程師與技術(shù)支持人員太原海貝工程師設(shè)備現(xiàn)場備份軟件2系統(tǒng)管理員、系統(tǒng)工程師與技術(shù)支持人員太原海貝工程師設(shè)備現(xiàn)場課程明細安排LifeKeeper雙機軟件課程明細雙機軟件工作原理及相關(guān)標準LifeKeeper雙機軟件的配置和操作LifeKeeper雙機軟件的維護和注意事項LifeKeeper雙機軟件的試驗、故障診斷、典型應(yīng)用案例分析SymantecBackupExecForWindowsServersv12.5備份軟件課程明細備份軟件工作原理及相關(guān)標準SymantecBackupExecForWindowsServersv12.5備份軟件的簡介SymantecBackupExecForWindowsServersv12.5備份軟件的簡明操作SymantecBackupExecForWindowsServersv12.5備份軟件的常見故障

附錄資料：不需要的可以自行刪除倉庫員工作職責倉管員應(yīng)認真貫徹倉庫保管工作的方針、政策、體制和法律法規(guī)。樹立高度的責任感，忠于職守，廉潔奉公，熱愛倉庫工作，具有敬業(yè)精神。嚴格遵守倉庫管理的規(guī)章制度和工作規(guī)范、嚴格履行崗位職責，及時做好物品入庫驗收、保管保養(yǎng)和出庫發(fā)運工作。嚴格執(zhí)行各項手續(xù)，保證帳物相符，把好收、發(fā)、管三關(guān)。具體如下所示：倉庫管理規(guī)劃熟悉倉庫的結(jié)構(gòu)、布局、技術(shù)定額。熟悉倉庫規(guī)劃，熟悉堆碼，掌握堆垛作業(yè)要求。在庫容使用上做到：妥善發(fā)安排貨位，合理高效地利用倉容，堆垛整齊、穩(wěn)固，間距合理，方便作業(yè)、點數(shù)、保管、檢查、收發(fā)。了解物料編號方法，掌握并熟練運用所管物料、產(chǎn)品的編號于工作中。入庫管理依物料驗收規(guī)定點收物料。依半成品、成品入庫規(guī)定點收入庫。點收的物料依序整齊擺放。不合格品進行標識，或進行處理。儲存、保管熟悉倉儲物質(zhì)的特性、保管要求，能針對性地進行保管，防止貨物損壞，提高倉儲品質(zhì)。熟練地鎮(zhèn)定表帳、制作單證，妥善處理各單證業(yè)務(wù)。了解倉儲合同的義務(wù)約定，完整地履行義務(wù)；妥善處理風(fēng)雨、熱凍等自然災(zāi)害對倉儲物資的影響，防止和減少損失。搬動、防護管理掌握各種儲物的搬運方法。熟練操作各種搬運工具。搬運、交付及時。嚴格執(zhí)行倉庫安全管理的規(guī)章制度，做好防火、防盜、防破壞、防蟲鼠等安全保衛(wèi)工作，防止各種災(zāi)害和人身傷亡事故，確保人身、物資、設(shè)備的安全。出庫管理依發(fā)料規(guī)定發(fā)料。依成品出貨規(guī)定出貨。呆廢料管理妥善保管好剩料、廢舊包裝，收集和處理好的下腳料，做好回收工作。用具、貨車、貨板等應(yīng)妥善保管，細心使用，確保延長使用壽命。按公司規(guī)定及時處理呆廢料。盤存管理定期進行倉庫盤點。協(xié)同其他部門進行盤點差異處理。帳卡管理建立完整的物料帳、物料卡。當日物料、當日完成。定期做好各項倉庫報表。倉庫6S整理。整頓。清掃。清潔。素養(yǎng)。安全。協(xié)作、溝通協(xié)助部門領(lǐng)導(dǎo)做好內(nèi)部品質(zhì)各項工作。尊重同事、與各同事相處融洽。能為需要幫助的同事提供必要的幫助。真誠對待其他部門同事，友好的處理工作業(yè)務(wù)。樂于參加各項團體組織，加強組織的凝聚力。倉庫6S管理規(guī)范表序號項目規(guī)范內(nèi)容1整理把永遠不能用的物品清理掉。把一個月不能用的物品擺放在指定的位置。把一周內(nèi)要有的物品擺放在易取位置。將不要用的文件資料、單據(jù)按編號歸類放置指定文件柜或依ISO規(guī)定予以處理。將常用的文件，單據(jù)予以分類，放置于專用文件夾，并在文件夾上標明文檔類別。將正在使用的文件資料、單據(jù)、表格分未處理、正在處理、己處理三類。將辦公用品及辦公桌面擺放整齊，桌面、抽屜盡量最低限量擺放資料。2整頓工作區(qū)、物品存列區(qū)、通道位置予以規(guī)劃并明顯標識，繪制倉庫物品平面分布圖。物品按規(guī)劃放置，存列位也規(guī)范。物品放置整齊，容易收發(fā)。物品要有明確的標識，設(shè)制“庫存卡”容易識別。貨倉通道保持暢通，不能堵塞。使用的運輸工具要放置專用位置。消防器材要容易拿取、定期檢查是否處于正常狀態(tài)。辦公桌、辦公用品、文件柜等放置要有規(guī)劃和標識。辦公用品、文件放置要整齊有序。文件處理完后均要放入文件夾，且擺放整齊。文件夾要有相應(yīng)的標簽，每份文件要有相應(yīng)的編號。私人物品要放置在規(guī)定位置。利用電腦序號檢索文件資料。3清掃地面、墻上、天花板、門窗要打掃干凈，不能有灰塵。物品不能裸露擺放，包裝外表要清掃干凈。物品貯存區(qū)要通風(fēng)，光線要好。辦公用品要保持干凈。4清潔每天上下班花5分鐘做好5S工作，并隨時維護好工作區(qū)域的清潔。隨時自我檢查，互相檢查，定期或不定期檢查。對不符合要求的情況及時糾正。整理、整頓、清掃保持得很好。5教養(yǎng)上下班戴好廠牌，穿廠服且整潔得體，儀表整齊大方。言談舉止文明有禮，對人熱情大方。工作精神飽滿。運輸貨物時小心謹慎，以防碰傷。具有團隊精神，互幫互助，積極主動參加5S活動。具有時間觀念，責任心，事業(yè)性強。6安全倉庫規(guī)劃合理，根據(jù)物品的特征分類儲存。配置了相匹配的消防設(shè)施，并定期有做好消防檢驗。在明顯處標有安全疏散圖及警示標。倉庫工作人員有安全意識，重于預(yù)防。自我檢測請對照自己在該方面的實際情形，仔細閱讀以下問題，認真回答，以便提升你在倉管方面的執(zhí)行力。1、規(guī)劃貨倉時，是否充分考慮到物料的運輸問題，倉門與電梯是否相連？是否有相應(yīng)的運輸通道，運輸路線？2、是否對所管轄物資進行分析、歸納分類、分類儲存？3、庫內(nèi)各區(qū)域間、各建筑物間是否留有一定的防火間距？是否設(shè)有各種防火、防盜等安全保護措施？4、貨倉的辦公室是否設(shè)置在倉區(qū)附近，并有倉名標牌？5、倉區(qū)內(nèi)是否留意有必要的廢次品存放區(qū)、物料暫存區(qū)、待驗區(qū)、發(fā)貨區(qū)等？6、每倉進門處是否張貼有《貨倉平面圖》，圖上關(guān)于倉庫地理位置、周邊環(huán)境、倉區(qū)倉位、倉門各類通道、門、窗、電梯等是否一目了然？7、貨位編號是否唯一、實用、通用，并按物品分類順序分段編排？8、在貨位的編排上是否考慮到物品儲備定額及物品本身的自然屬性？9、儲存區(qū)域是否整潔，具備適宜的環(huán)境條件？10、對可能會變質(zhì)和腐蝕的物品，是不按一定的防腐蝕和變質(zhì)的方法進行清洗、防護、特殊包裝和存放？11、是否定期檢驗，對在庫物品實行先出原則，定期整理清潔，并做好檢驗記錄？12、是否嚴格限制非倉庫人員進入？13、倉庫保管是否做到人各有責，物各有主，事事有人管？14、倉庫物資若有損失、貶值、報廢等，是否及時報告上級，分析原因，查明責任，按規(guī)定辦理報批手續(xù)？15、是否依物料存放要求，做好防濕、防塵、防霉、防蛀工作？