国土信息系统在线式最可靠的数据容灾解决方案

《国土信息系统在线式最可靠的数据容灾解决方案》由会员分享，可在线阅读，更多相关《国土信息系统在线式最可靠的数据容灾解决方案（8页珍藏版）》请在装配图网上搜索。

1、国土行业备端在线最可靠的数据容灾解决方案#浪擎科技# 售前咨询部20#9月17日目录1数字国土31.1什么是数字国土31.2国土容灾需求分析32备端在线最可靠的容灾技术方案42.1备端在线最可靠的容灾系统设计52.2备端在线最可靠的容灾优势73附件：83.1附件1：部分案例介绍81 数字国土1.1 什么是数字国土数字国土就是国土信息化建设,是通过实地测绘调查获取基础地籍信息,并结合现代计算机技术的最新成果,对这些地籍信息进行管理和利用的系统工程建设项目.金土工程是20#1月国务院副总理曾培炎在国土资源部视察工作时提出的.金土工程是在国土资源电子政务建设的总体框架下,围绕当前国土资源管理的中心工

2、作,选择耕地保护、矿产资源管理、地质灾害防治等重要业务,在流程梳理、整合的基础上,建立业务应用系统和相应的信息服务系统,形成边界清晰的政务信息系统.金土工程的总体目标,是完成三大系统建设即耕地保护国家监管、矿产资源国家安全保障和地质灾害预警、预报与应急指挥系统,建立覆盖国家、省、市、县级国土资源电子政务管理信息化系统.目前已经基本完成了金土工程一期建设目标.十一五规划中,国土行业信息化的主要任务是建立国土资源管理主要业务应用系统,建立国土资源调查评价信息化体系,加快基础性、战略性数据库建设,建设国土资源信息服务体系,建设国土资源数据中心.金土工程总体建设方案中已经明确总体目标,即建立覆盖四级的

3、天上看,地上查,网上管的国土资源管理运行体系.按照国土资源部国土资源信息化十一五规划要求,为进一步加快办公自动化建设步伐,进一步提高国土资源工作服务社会的能力,应结合信息化建设工作的现状,进行建设规划设计,而信息化的建设完成,数据也会越来越多,对数据的持续保护也是刻不容缓.1.2 国土容灾需求分析1.2.1 提高信息系统处理能力国土主要应用系统如下：编号系统类型系统名称1耕地保护类建设用地审批管理系统2建设用地预审管理系统3土地利用规划与计划管理系统4土地开发整理管理系统5土地供应管理系统6土地执法监察系统7地政数据在线分析展示系统8矿产资源类矿业权管理系统9矿产资源储量管理系统10矿产资源规

4、划管理系统11矿产资源执法监察系统12矿政数据在线分析展示系统13统计类综合统计分析系统14决策分析类区域耕地粮食生产能力评估系统15全球重要矿产资源与矿产品市场信息分析系统16矿产资源可供性分析系统17服务类信息服务系统1.2.2保障信息系统持续运行能力业务系统中运行的数据类型主要包括大量的文本,以与海量的图形图像,包括基础地理信息、矢量图形信息、卫星遥感动态检测信息、视频影像,同时还有实时性要求非常高的视频会议需求. 对系统来说,一般数据查询响应时间小于2秒,并且支持超过200个用户的并发访问能力,所以当业务系统发生故障时,数据不丢失,业务系统持续运行是非常必要的.1.2.3容灾系统的总体

5、需求 1高速：所有操作集中在备端,对主端影响很小,备份和恢复都要求高速. 2安全：进行整网安全部署,将安全融合到网络架构中,保证关键设备、关键应用的正常运行,实施不需要停机. 3易管理：网络拓扑规范、统一、简单.能够方便的进行策略管理. 4扩展性：能满足今后5年的发展需要,适应各种变化.2 备端在线最可靠的容灾技术方案基于上述需求,我们设计了备端在线最可靠的容灾方案.备端在线最可靠的容灾是指在容灾机房建立容灾系统,日常情况下可同时分担业务与管理系统的运行,并可切换运行；灾难情况下可在基本不丢失数据的情况下进行灾备应急切换,保持业务连续运行.容灾机房的容灾服务器安装我们镜像系统,主备端同时在线,

6、真正实现双活,是可见,可验证,可靠,可用的容灾.同时有很好的扩展性,能满足后来的发展需求.网络拓扑和部署如下：2.1 备端在线最可靠的容灾系统设计在生产服务器上部署A镜像系统代理软件,在容灾服务器上安装A镜像系统服务器端软件,设置A镜像代理的检测路径为主存储路径,设置A镜像服务器路径为备用存储路径.通过Web管理界面配置镜像对象、全量和增量策略等.1当生产服务器处于正常工作状态时,把生产服务器的浪擎代理软件连接至服务器.当代理检测到主存储数据变化后,将捕获变化的数据实时的复制到备用存储上,实现了实时的复制.具体部署如下图：2当生产服务器故障,或者存储故障导致生产系统无法正常提供业务支持时,容灾

7、服务器可直接接替生产服务器工作保障业务系统的持续运行.具体部署如下图：3当生产系统恢复工作后,浪擎软件会继续其生产服务器的复制工作,并且在这之前会通过回切工具保障主备系统数据一致,具体部署如下图：通过以上3点保证了备用存储上的数据和主存储上的数据完全一致.避免了主存储的单点故障.管理端可部署在备用服务器上或系统管理员主机上.与一般的cluster不同,浪擎灾备系统不采用共享存储模式,首先避免了硬件方面的巨量投资；其次避免了由于共享存储硬件或者连接共享存储硬件链路的故障引起的业务系统中断,避免了单点故障.2.2 备端在线最可靠的容灾优势1) 备端在线的容灾优势：l 所见即所得的容灾,备用系统直接

8、处于在线运行的状态,是直接可见、可验证的.不像其他容灾系统,一定要恢复后才能知道备用系统的好坏；l 应用级的复制技术,即镜像系统复制的数据是数据库事务,是属于应用层的,从而可以保证数据库数据的完整性；l 实施无需停顿业务系统,适合7X24小时连续运行的业务系统；l 不需要主备系统硬件保证一致性,极大的降低系统改造与投入的硬件成本,只需备份存储空间大一点就行；l 对网络带宽消耗非常小,不需专用的光纤传输网络,采用实时增量复制技术大大减少了资源的开销,对业务系统性能影响很小；l 一旦主系统发生故障,由于备用系统的数据库直接处于运行状态,无需数据恢复阶段,仅需恢复业务系统即可,所以整个备用系统替换主

9、系统的过程非常快；l 采用实时增量复制技术,将数据复制到备用系统上,当主系统发生故障时,备用系统丢失数量极小,由于数据量小使得备份窗口趋于零,对主系统的性能影响很小；l 应用方式多样化,支持多对一、一对多等镜像方式,为后期提供扩展平台；l 基于WEB的统一管理平台,负责对服务器、数据库等进行配置,设置镜像策略,并监控复制链运行情况,方便管理.WEB监控界面可监控全网的备份任务与运行状态.每条监控记录就是一条完整的复制链路,包含镜像代理、镜像服务器、运行状态.3 附件：3.1 附件1：部分案例介绍1) 中华人民共和国工业和信息化部中华人民共和国工业和信息化部的桌面和笔记本计算机数量庞大,大概有几

10、千台计算机.而且,分散在不同的楼层,PC的文件数据无法实现集中管理和资源共享,文件数据很容易丢失和损坏,造成很大的安全隐患.同时,文档数据分散存储状态,造成了信息和数据孤立,大大降低了信息的整体利用率. 经综合分析,其数据备份和信息共享主要有以下需求.数据安全 为桌面文档建立安全统一的备份机制,系统应支持各种格式的办公文档和业务数据备份.备份数据在存储端不可视,保证只有文件主人才有权查看备份文件.文件共享 便捷共享,系统应提供脱机共享方式,以提高备份系统的利用效果.用户可将已备份至服务器上的数据授权共享给他人浏览,同时可查看他人共享信息. 病毒防范,系统在实现共享的同时应防止病毒主动传播.使用

11、要求简捷易用,应提供方便的自动和计划备份方式.便于管理人员的日常管理与维护,可通过Web方式查看用户的备份情况,可通过备份策略进行强制备份或帮助终端用户进行重要文档的备份.方案说明：浪擎终端备份系统为桌面计算机提供了一套完整的数据备份、安全保护与高效利用的解决方案.浪擎终端备份系统由备份客户端、备份服务器和基于WEB的备份服务器管理三部分构成. 备份代理安装在需要备份的计算机上；备份服务器软件安装在存储服务器上,负责存储管理用户、备份数据、空间；管理员可通过Web远程管理备份服务器和监控整个运行状态.建设功能： 实现备份、还原、版本控制等功能,适应大量PC网络环境下集中备份存储的需求； 实现备

12、份作业、报表、策略等控制的集中管理； 基于备份文件实现脱机共享,替代网上邻居等共享方式,杜绝病毒传染； 支持将桌面数据集中存储,不保存在本地计算机,防止重要数据外泄； 采用增量备份技术,减少对网络带宽和存储空间的占用； 采用虚拟矩阵存储体系,确保存储端的数据安全.2) #市政府 电子政务灾难备份中心1.摘要中共中央办公厅、国务院办公厅中办发200327号文,明确提出各基础信息网络和重要信息系统建设要充分考虑抗毁性与灾难恢复能力,制定并不断完善信息安全应急处置预案.20#,#市政府投资建成目前国内最大的政府灾备中心.一期投资8亿.整个灾备中心以浪擎软件为核心构建.采用最先进的灾备理念：两级管理、

13、两级监控机制实现#市各级政府单位各种形式、不同级别的备份要求.2.现状与面临问题：1少花钱多办事,为全区域的各政府部门建立起一个共享的灾备平台；2对灾备建设不熟悉、没经验,管理、技术、运维都面临调整、垂直行业无标准或标准混乱；投资保护和长远规划难于兼顾；3由区域政府牵头来建设灾备份中心,其核心难度在于：各条块、各委办局IT系统建设程度不一,数据存储形式复杂；4如何搭建起一个同时满足各种不同复杂需求的统一灾备中心,并如何将灾备作为一种统一的、可选择的服务提供给各委办局使用,的确是一件非常棘手的任务. 3.浪擎科技解决方案为什么选择浪擎科技？#浪擎信息科技#是国内领先的存储备份与容灾领域的软件研发

14、厂商,在数据安全与容灾备份领域具备一流研发能力.浪擎科技的产品具有极高的产品成熟度和客户群.对于#市政府来说,灾备平台的可扩展性是相当重要的.所以浪擎推荐使用两层管理和共享式存储的模型,既可以保证现在的灾备需求,又可以在以后扩展时方便管理和实施.两层管理模型；采用浪擎独创的设计架构；全局规划、存储管理与备份事务管理相分离,两层独立管理架构其示意图如下：备份系统由两大部分组成：一是前端备份调度和代理；二是后台备份和存储管理系统.前端备份代理系统部署在委办局的业务系统服务器上；调度系统部署在委办局与备份中心连接的主机上.调度系统起着备份网关和备份任务调度作用.备份和存储管理系统部署在数据备份中心机

15、房,主要是存储、管理与监控.实现灾备中心和应用单位的两级监控：灾备中心主要负责全局的、整个灾备运营状况的监控、所有委办局的备份任务运行状态和作业报表.应用单位监控自己单位的备份任务运行状态与其报表.实现方式：两级监控界面均采用Web运行方式.通过在存储不设备上创建存储区域分配给各台备份服务器,并将委办局划分在这些备份服务器上,能实现不同的委办局存储到不同的存储区域.这种基于分流的服务器机制可有效保证各服务器之间的架构独立性.统一备份管理平台,实现一中心对多用户的菜单式备份服务.具备良好的扩展性,支持更多的用户接入.4.客户价值浪擎科技为#市政府灾备提供一套最先进的容灾解决方案.其表现为：1统一

16、备份管理平台,实现一中心对多用户的菜单式备份服务.每个接入单位作为系统的一个用户,同一用户可有多个应用同时备份,用户可根据应用特点选择不同备份服务.2支持两级管理模型,使备份事务和存储管理独立,两级管理各司其职.备份中心负责所有用户与存储设备管理、规划、监控全网运营,并为每个用户开设定额虚拟存储池,配置存储策略.各接入单位负责本单位各应用的备份策略、计划、代理管理以与日常运营等.3全面的安全体系,保障身份、传输、存储等方面的安全.用户身份验证、加密传输,加密存储等全面的安全体系.4融合集成备份、存储空间管理等关键技术于一体.灾备中心为每个用户接入单位提供虚拟存储池,无需用户参与管理.存储对用户

17、而言是虚拟的、透明的.上述这些优势填补国内灾备建设的空白,适合国内区域级的、大型的政府灾备中心建设.3) 杭州市政府 共享灾难平台1.项目概述 杭州市信息化办公室拟定了杭州市灾难备份中心规划大纲,计划在20#到20#的6年时间内,每年完成 5 - 20 个政府业务部门的数据容灾备份工作. 杭州市政府选择杭州电信来提供共享灾备的外包服务；浪擎科技提供灾备系统软件.2.方案说明浪擎科技的异地备份系统解决方案提供共享式存储、两级监管体系、加密存储等极具创新的技术特性满足杭州市政府灾备需求.浪擎科技灾备解决方案还充分融合了加密存储技术、CA证书访问控制等多种安全措施,从而全面保障了数据安全性,让用户对共享灾备服务更为放心.目前通过这种接入方式有工商、财政、规划、国土等8家委办局单位.这些单位的数据量非常大,有的达到了10TB.8 / 8