银行信息安全保障服务平台方案.doc

信核数据商业银行业务系统、办公系统和管理系统信息安全保护解决方案 1 / 33 信信核核数数据据 商商业业银银行行 业业务务系系统统、办办公公系系统统和和管管理理系系统统 信信息息安安全全保保护护解解决决方方案案 目目 录录 第一章第一章 概述概述 5 5 第二章第二章 用户现状及需求分析用户现状及需求分析 6 6 第一节目前采用的构架.6 第二节数据保护的具体需求.7 第三章第三章 系统建设原则系统建设原则 8 8 第四章第四章 系统设计原则系统设计原则 8 8 信核数据商业银行业务系统、办公系统和管理系统信息安全保护解决方案 2 / 33 第一节高可用系统的影响因素.8 1计划外的系统停机8 2计划内的维护操作8 3故障及灾难恢复.8 第二节高可用系统的建设目标.9 1业务系统的连续性9 2业务数据的可恢复性.9 第三节设计原则.9 第五章第五章 方案总体构架图方案总体构架图 1010 第一节总体描述10 第二节三个业务工作平台的业务数据保护12 第六章第六章 办公系统和管理系统业务数据安全保护办公系统和管理系统业务数据安全保护 1313 第七章第七章 业务系统数据安全保护业务系统数据安全保护 1414 第一节前置机之 sco unix 工作平台业务数据安全保护.14 第二节业务系统之 linux 工作平台业务系统数据安全15 第八章第八章 远程容灾站点的建设远程容灾站点的建设 1717 第九章第九章 方案特点方案特点 1818 第十章第十章 推荐系统配置推荐系统配置 1919 第十一章第十一章信核数据公司信核数据公司 2121 第一节简介21 第二节荣誉22 第三节信核数据的产品体系22 第四节信核公司典型用户23 信核数据商业银行业务系统、办公系统和管理系统信息安全保护解决方案 3 / 33 第十二章第十二章信核数据主营产品简介信核数据主营产品简介 2525 第一节管理平台 osnsolution 25 1存储控制器（storage controller）25 2存储设备（storage appliances）.25 第二节osnsolution 主要功能模块介绍 26 第三节存储控制和管理模块参数表28 第四节数据存储模块参数表29 第十三章第十三章附件五、技术支持与服务附件五、技术支持与服务 3131 第一节个性化服务31 第二节增值服务32 信核数据商业银行业务系统、办公系统和管理系统信息安全保护解决方案 4 / 33 第第一一章章概概述述 本方案以信核数据自主产权的 osnsolution 网络存储管理系统，通过 ip san、fc san 存储、复制（replicator）技术和远程容灾技术（dr），为 xxxx 银行构建一个统 一的信息安全备份和恢复平台，为 xxxx 银行业务系统、办公系统和管理系统提供系统、 信息安全备份和恢复服务，同时提供远程数据灾备服务。 信核数据公司（infocore）是专业研究存储虚拟化技术和企业数据安全的存储服 务专业厂家，根据我们在国际上数据连续保护和存储优化领域领先的技术，运用虚拟 存储技术对于数据中心的数据保护系统提出了性能出色的数据保护和解决方案，使得 数据中心的数据保护系统真正实现国际先进、低成本、轻松管理的数据保护体系。 基于我公司服务银行用户的实际经验，结合对 xxxx 银行 xxxxxxxx 实际业务的分 析和理解，本方案建议采用信核数据公司 ip san+fc san+replicator+dr 技术的数据 安全解决方案，解决分行信息安全保护问题。 信核数据商业银行业务系统、办公系统和管理系统信息安全保护解决方案 5 / 33 第第二二章章用用户户现现状状及及需需求求分分析析 第第一一节节 目目前前采采用用的的构构架架 服务器服务器关键业务关键业务目前应用情况目前应用情况潜在风险潜在风险 业务服务器 统一管理用户的 应用和文件的存 储。 多台 hp 刀片式服务器，一 台 hp 刀片机用作存储设备， 也用作服务器。 用于文件的存储，并采用 raid5 技术实现数据保护。 运行环境：windows 2003 操作系统 文件存储存在数据 丢失风险，虽然盘 柜支持 raid 技术， 但无法满足数据高 可用性的要求。 前置机 负责目前客户机 的应用程序执行、 数据处理和存储。 x 台 ibm 345 服务器采用负 载均衡技术，当某个服务器 出现故障时，不会中断应用。 运行环境：sco unix 5.06 操作系统+infomix 数据库 系统 每台终端服务器未 实现备份，如某台 服务器因硬件故障 无法回复应用时， 可能引起重要数据 和系统配置的丢失。 db2 业务服务器 db2 数据库系统及 xxxx 银 行业务系统 运行环境：redhatlinux 操 作系统+ibm db2 数据库系 统 如上 管理服务器 pc 服务器 windows 操作系统 如上 信核数据商业银行业务系统、办公系统和管理系统信息安全保护解决方案 6 / 33 第第二二节节 数数据据保保护护的的具具体体需需求求 针对以上现状，我们建议实现以下需求： 1、利用 fc san 构建一个统一的系统信息安全备份和恢复平台，为 xxxx 银行内部业务 系统、办公系统和管理系统提供统一的系统、信息安全备份和恢复服务； 2、针对不同的业务工作平台，规范具体的系统信息备份和恢复流程； 3、利用 ip san 构建一个统一的远程容灾站点，进一步确保 xxxx 银行系统安全服务级 别； 4、提供满足业务要求的 rto 和 rpo。 信核数据商业银行业务系统、办公系统和管理系统信息安全保护解决方案 7 / 33 第第三三章章系系统统建建设设原原则则 按照统一规划、针对业务和应用，逐步实施，规范业务系统备份和恢复，提高 xxxx 银行安全服务级别。 第第四四章章系系统统 设设计计 原原则则 第第一一节节 高高可可用用 系系统统的的影影响响因因素素 影响应用系统可用性主要有三方面的因素，计划外的系统停机、计划内的 维护操作和故障恢复。 1 计划外的系统停机计划外的系统停机 计划外的系统停机指由于应用系统故障导致的系统不可用。减少计划外的 停机时间是应用系统设计人员和管理人员面临的主要任务，虽然每个业务系统 都在硬件、软件和人员方面投入很多，但每年计划外的停机时间还是不可避免 的发生，造成了很多不可避免的经济损失。一般来说，计划外的系统停机主要 是由于以下原因引起的。 1.人为错误。如用户具有过多的权限，从而可以访问没有被授权的一些数 据。或者数据库管理人员过度劳累导致的错误。 2.硬件/软件出错。硬件和软件失败是不可避免的现象，而且随着数据库系 统使用年限的增加而变得更加脆弱。通常由于硬件/软件出错所引起的故障包括 应用程序出错、数据库出错、操作系统故障，如操作系统死机等以及硬件故障， 如硬盘或网卡损坏等。 3.环境失败。环境失败指由于外部环境改变导致系统不可用或无法有效地 进行数据库管理。如断电，工人罢工等等。 2计划内的维护操作计划内的维护操作 系统操作人员经常提到的一个术语就是“维护”。大多数维护操作会影响 到系统的可用性和性能。由于进行主动系统维护所引起的停机时间被称为计划 内停机时间。对于每个数据库应用来说，每年或每月都需要一定的计划内停机 时间，因为停机时间可以控制，停机操作对系统的影响也可以预先通知到用户， 因而计划内停机时间虽然发生频繁，对系统的影响可以控制在一定范围。 3故障及灾难故障及灾难恢复恢复 信核数据商业银行业务系统、办公系统和管理系统信息安全保护解决方案 8 / 33 对于高可用需求的应用系统来说，自然灾害与人为灾害始终存在。自然原 因引起的灾难包括地震、洪水、火灾、飓风、恐怖活动、战争、暴乱活动等， 人为因素导致的数据库不可用包括故意破坏。这些灾难发生的概率非常低，但 是如果一旦发生，对严重依赖于数据的企业是致命的打击，甚至导致企业无法 继续运营。 在灾难发生的情况下，数据恢复成为高可用性管理的首要任务，数据备份、 特别是异地数据备份是成功实现灾难恢复的核心。企业需要在保证业务数据恢 复的情况下保持业务系统的连续性。 第第二二节节 高高可可用用系系统统的的建建设设目目标标 系统的高可用方案必须能够应付所有可能引起计算机系统失效的问题。应 用系统高可用性和故障、容灾方案需要满足两方面的要求： 1业务系统的连续性业务系统的连续性 保持业务系统的连续性，意味着无论是由于硬件，软件或电源的失效都不 应中断信息中心的处理工作；实现业务的连续性需要减少或消除计划外停机时 间，控制计划外停机时间对系统的影响，在故障、灾难发生时间进行业务系统 的快速接管，这些主要通过各个层次的冗余技术实现的。 2业务数据的可恢复性业务数据的可恢复性 业务数据的可恢复性从本质上来说是业务系统连续性的一个子集。如果数 据出现问题而不能恢复，业务系统的连续性无从谈起。因为数据对严重依赖于 信息系统的企业非常重要，数据的可恢复性一直是高可用性系统的一个重点考 虑因素。业务数据的可恢复性是通过数据备份和冗余的数据拷贝完成的。业务 数据的可恢复性主要考虑因素为备份数据的安全性，需要确保在任何情况下， 包括容灾发生时备份数据都可以有效地进行恢复。同时，数据丢失也是一个非 常重要的评价指标。 第第三三节节 设设计计原原则则 1、业务持续性 在不改变 xxxx 银行现有网络结构和业务的前提下，实施系统级的信息安全备份和 恢复，确保业务的持续性。 2、系统兼容性和扩展性 信核数据商业银行业务系统、办公系统和管理系统信息安全保护解决方案 9 / 33 构建一个统一管理的系统信息备份和恢复平台，可方便增加保护对象系统和不同 运行平台的系统，优化投资，简化管理。 第第五五章章方方案案总总体体构构架架图图 第第一一节节 总总体体描描述述 xxxx 银行内部业务系统和前置机系统的系统组成示意图如下： 信核数据商业银行业务系统、办公系统和管理系统信息安全保护解决方案 10 / 33 其中，内部办公系统采用的是 hp blade 刀片机构成，运行环境是 windows 2003 操作系统，管理系统是采用的是 pc 服务器，运行 windows 操作系统，业务系统一是前 置机系统是由 ibm x 系列的 pc 服务器构成，运行环境是 sco unix 5.06 和 infomix 数 据库系统，二是业务系统是由 ibm x 系列的 pc 服务器构成，运行环境是 redhat linux 和 ibm db2 系统， 针对 xxxx 银行计算机网络布局的特点，我们提出以下建议方案： 1、利用光纤交换 fc switch 和 ip switch 构建一个独立的系统信息安全服务网络 fc san+ip san 存储网络，将上述不同业务系统融合在一起，实现备份和恢复的统一 管理； 2、增加一台信核数据公司（infocore）的存储服务器 nextor ss 存储（功能介绍参见 附件 nextor ss 系列存储服务器介绍”）,作为 xxxx 银行统一备份和恢复的处理 平台，实现 xxxx 银行业务系统、办公系统和管理系统三个业务平台操作系统及业 务系统的统一备份和恢复；可选择 infocore 的 ha 存储集群技术，再配置 1 台 ss 存储存储系统，进一步提升系统安全系数； 3、增加一台信核数据公司（infocore）的存储服务器 nextor ss 存储（功能介绍参见 附件 nextor ss 系列存储服务器介绍”），作为 xxxx 银行统一的远程容灾备份处 理平台，实现三个业务系统的统一远程备份和恢复，地数据中心的 nextor ss 存储 存储服务器上的数据采用 dr 技术，把数据实时的复制到远程容灾站点的 nextor ss 存储存储服务器上，确保始终有一份可供恢复使用的数据存在； 4、办公系统和管理系统是基于 windows 2003 操作系统的，无论是 hp blade 还是 pc 服务器，通过信核数据的同步 replicator 复制技术，实时复制业务系统和数据， 如 hp blade 系统发生故障，可通过 san boot 功能，通过存储在信核数据 nextor ss 存储上的实时系统和数据副本，在 5 分钟内快速恢复系统，确保业务持续； 5、业务系统中前置系统是基于 sco unix 5.0.6 操作系统的 ibm x 系列前置系统，由 信核数据 nextor ss 存储提供网络卷功能，实现 sco unix 系统和数据的复制功能， 在前置机系统发生故障时，可通过在信核数据 nextor ss 存储上的系统和数据副本， 信核数据商业银行业务系统、办公系统和管理系统信息安全保护解决方案 11 / 33 在 45 分钟内快速恢复系统，确保业务持续；业务系统中的其他系统是基于 redhat linux 操作系统的 ibm x 系列业务系统，由信核数据 nextor ss 存储提供网络卷功 能，实现 redhat linux 系统和数据的同步实时复制功能，在前置机系统发生故障 时，可通过在信核数据 nextor ss 存储上的实时系统和数据副本，秒级内切换恢复 系统，确保业务持续。 第第二二节节 三三个个业业务务工工作作平平台台的的业业务务数数据据保保护护 序号序号工作平台工作平台说明说明备份机制备份机制恢复机制恢复机制 1 办公系统和 管理系统 适合于：xxxx 银行的办公系统 和管理系统 windows xp、2000 及 2003 操作 系统 备份和恢复对象： 操作系统 业务系统 业务数据 同步复制 replicator 实时 san boot 3-5 分钟 前置机系统 适用于：ibm x 系列的前置机 pc 服务器系统 sco unix 5.0.6 工作平台 备份和恢复对象： 操作系统 数据库系统 业务系统 业务数据 系统 文件 定时复制 第一次复制时间： =3 万 3 本地存储系统控制系统 +容灾站点存储系统 （存储空间可选配） 2 磁盘7200 转 500gb 的 sata 磁盘 8 每套 ss 存储提供 4500gb，采用 raid5 模式 3osncore osnsolution 存储管理和控 制系统，提供动态和静态存 储池管理功能，提供 thinprovisioning 自动精简 配置功能，提供 128 个存储 池，每个存储池提供 512 个 存储卷 3 4osnsod 实现在线存储扩容 2 5osnipsan ip san 存储组网 3 6osnfcsan fc san 存储组网 1 7osnrep 基于 block 的实现磁盘、卷 的实时复制 replicator server 1 标配支持 8 个 replicator clients 8osndr 远程容灾备份系统 2 在两台 ss 存储之间部 署 dr 9 fc-hba 卡 lsi, qlogicx 8 台前置机系统+1 台存 储服务器系统 10fc-switch 光纤交换机(16 口, 8 口激 活) 1 业务前置机系统自动系 统切换 信核数据商业银行业务系统、办公系统和管理系统信息安全保护解决方案 19 / 33 11ip-switch ip 千兆交换机（8 口） 1 业务系统数据同步复制 12 光纤线 1 10-15 根 13 实施费 16% 备注： 1.在合同期内，硬件设备提供 3 年质保服务，软件系统提供一年质保服务，信核数 据提供 5*8 技术支持服务； 2.在一年的免费服务器后，后期有偿服务按照每年软件价格的 15%收取； 信核数据商业银行业务系统、办公系统和管理系统信息安全保护解决方案 20 / 33 第第十十一一 章章信信核核数数据据公公司司 第第一一节节 简简介介 杭州信核数据科技有限公司（简称信 核数据）是一家专注数据存储和信息安全 领域，国内唯一拥有自主知识产权的高科 技企业，在网络存储领域拥有多项核心专 利。 信核数据拥有丰富的产品线，涵盖软 件、硬件和解决方案，涉及备份、容灾、 持续数据保护、存储集群、存储虚拟化等 各个方面；拥有完善的服务体系，致力于 政府与企业信息化的建设与服务。 信核数据技术实力雄厚，发展迅速，是中国存储行业的知名企业。公司是 2006 年度 创新存储企业，浙江省 2008 年首批高新技术企业之一，aaa 级信用企业；公司产品现已 顺利进入政府采购体系，并在金融、教育、汽车、纺织、电子等行业广泛应用，目前已经 拥有包括浙江省工商局、浙江大学、比亚迪汽车、华夏银行等成功案例。 经营理念经营理念 “您身边的数据存储及信息安全专家”是我们的座右铭。公司建设了强有力的渠道体 系，拥有一支专家级的技术服务和销售队伍，公司经营的最终目标是通过优质的产品、专 业化的技术支持与细致入微的客户服务，帮助客户更安全、更高效、更轻松、更经济地管 理和使用的信息，帮助客户实现 it 投资的价值最大化。 核心团队核心团队 信核数据创业团队是由一批在国际领域多年从事存储技术研发和市场开拓的专业人士 组成，其中多人具有留美博士、硕士学位，在存储技术领域享有较高影响和声誉。 信核已拥有一支结构合理、高素质的科研队伍，直接从事研发工作的技术研发人员超 过职工总数的 60%，均为本科以上学历，专业配置合理，各具特长。 信核数据商业银行业务系统、办公系统和管理系统信息安全保护解决方案 21 / 33 信核数据技术力量主要由三部分组成。总部研发中心，侧重于新技术新产品的研究和 现有产品线的升级、完善；技术服务中心，针对客户的个性化需求进行项目定制；浙江大 学软件学院存储实验室，依托浙江大学的学术优势及人力资源优势，追踪国际前沿技术， 针对当前的应用热点，开发新软件与解决方案。 第第二二节节 荣荣誉誉 产产品品 第第三三节节 信信核核数数据据的的产产品品体体系系 特征：一平台，三特征：一平台，三类类型，七系列型，七系列 一平台一平台osnsolution 开放式存储网络管理系统 osnsolution， 是信核数据自主研发的网络化数据存储管理平 台，在技术上处于国际先进水平。通过操作简 单、功能强大的 osnsolution，可统一管理企 业的异构存储设备，改进性能，降低存储管理 成本，并提高数据的安全等级与可用性。 osnsolution 包含功能众多的组件，可根据具 体的用户需求将这些组件进行合理搭配。 基于 osnsolution 平台，信核数据开发 了 sanserver、scalenas、cdpserver 三个系列软件，分别用于 san 和 nas 环境的 存储控制和管理、数据的连续多点保护，以及三个系列的网络存储设备。 信核数据商业银行业务系统、办公系统和管理系统信息安全保护解决方案 22 / 33 三类产品三类产品 七大系列七大系列 storage software 本类产品由三个系列的存储软件套件组成，包括用于 san 环境存储控制和管理的 sanserver，用于 nas 环境存储控 制和管理的 scalenas，以及针对数 据中心安全保护和恢复的 cdpserver。 storage controller 本类产品为整合了 san 与 nas 的企业级存储控制和管理系统，可以 实现存储资源的集中管理、共享与扩 展，可兼容多种异构存储，同时可以 实现多重数据保护等功能。目前 storage controller 有软硬件集成 的 tigler sc 系列。 storage appliance 本类产品由 nextor ss、ns、cs 三个系列的网络存储设备组成，分别预装 sanserver、scalenas、cdpserver 标准版本，可以满足不同层次用户对于不同等级 应用的多种需求。 第第四四节节 信信核核公公司司典典型型用用户户 浙江省公安厅 内蒙古自治区公安厅 山西省公安厅 江苏省公安 浙江省档案 浙江省检察院 浙江省法院 浙江省城管 信核数据商业银行业务系统、办公系统和管理系统信息安全保护解决方案 23 / 33 江苏石油 江苏电信 浙江省工商局 深圳市工商局 重庆市工商局 中国银行 华夏银行 浙江省农联社 浙江台州卫生局 萧山卫生局 萧山社保 上海林内 上海龙旗 深圳比亚迪 浙江万向 信核数据商业银行业务系统、办公系统和管理系统信息安全保护解决方案 24 / 33 第第十十二二 章章信信核核数数据据主主营营产产品品简简介介 第第一一节节 管管理理平平台台 o os sn ns so ol lu ut ti io on n 开放式存储网络管理系统 osnsolution，是信核 数据自主研发的智能数据存储和系统安全管理平台， 在技术上处于国际先进水平。通过操作简单、功能 齐全的 osnsolution，可统一管理企业的异构存储设 备，改进性能，降低存储管理成本，并提高数据的 安全等级与可用性。osnsolution 包含功能众多的组 件，可根据具体的用户需求将这些组件进行合理搭配。 基于 osnsolution 平台，信核数据开发了 sanserver、scalenas、cdpserver 三个软件 系统，分别用于 san 和 nas 环境的存储控制和管理、数据的连续多点保护，以及相对 应的三个系列存储和数据安全设备。 1存储控制器（存储控制器（storage controller） 本类产品为整合了 san 与 nas 的企业级存储控制和管理系统，可以实现存储资源 的集中管理、共享与扩展，可兼容多种异构存储，同时可以实现多重数据保护等功能。 目前 storage controller 有软硬件集成的 tigler sc 系列。 2存储设备（存储设备（storage appliances） 本类产品由 nextor ss、ns、cs 三个系列的网络存储设备组成，分别预装 sanserver、scalenas、cdpserver 标准版本，可以满足不同层次用户对于不同等级应 用的多种需求。 nextor ss 系列存储服务器是基于开放式网络架构的企业级存储管理设备。用于帮助客 户搭建高效稳定的存储基础架构，满足存储容量按需分配、高性能数据处理、数据集 中复制、简易 web 方式管理等多项需求。 信核数据商业银行业务系统、办公系统和管理系统信息安全保护解决方案 25 / 33 nextor ns 系列存储服务器是 san 与 nas 一体化的新型存储设备，标配 scalenas 软件。它解决了传统 nas 扩容不便、孤立于 san 环境之外等弊端。可灵活部署在局域 网络的任何地方，为不同的业务系统及多用户提供文件存储和共享服务。 nextor cs 系列存储服务器标配 cdp server 软件，采用同步/异步复制（synch/ asynch replication）、快照流（snap streamer）、连续数据保护（cdp）和容灾 （disaster recovery）等存储核心技术，多层次保护客户信息系统及业务数据的安全， 有效预防由软硬件故障、病毒侵袭、人为误操作等引起的数据损坏或丢失，为企事业 单位的业务连续提供可靠保障。 第第二二节节 o os sn ns so ol lu ut ti io on n 主主要要功功能能模模块块介介绍绍 osn-core核心组件 osn-core 包含存储系统的核心组件，并提供最 基本的存储功能。实现存储设备控制与存储虚拟化， 静态存储池（static pooling），卷管理（volume management ），lun 管理（lun managemengt），ip 网络 san 架构管理平台（ip san），快照 （snapshot）。 osn-fc san 光纤存储 区域网 osnsolution 的 san 功能是把虚拟化后的存储 资源通过网络提供给业务系统使用。类似于电网集中 供电，san 能够快速有效的将存储资源配给到最需要 的地方。osn-core 标配 ip san 功能。ip san 是采 用 iscsi 协议。fc san 采用 fc 协议，一般而言，传 输速度比 ip san 快，性能更佳。 osn-nas nas 管理 平台 osnsolution nas 具有其它品牌 nas 的普遍功 能，同时具有 san 的突出优势。osnsolution nas 是 在 san 架构的基础上新增的模块，可同时支持 cifs （common internet file services），和 nfs （network file server）两种网络协议，可在 windows、unix、linux 等不同操作系统间实现资源 共享。与此同时，osnsolution nas 可与 san 完美集 成，充分利用 osnsolution 其他附加功能模块，如快 信核数据商业银行业务系统、办公系统和管理系统信息安全保护解决方案 26 / 33 照、备份、连续数据保护等，真正有效的保证数据安 全。 sod 存储按需分配 sod 是 storage on demand 的简称。采用动态 存储池技术，可以根据未来的存储需求容量，给各台 应用服务器分配虚拟的磁盘容量，这个虚拟的磁盘容 量不需要考虑存储池物理容量的真实大小，当物理存 储容量到达预先设定的警界线，系统会给出报警提示， 将新磁盘设备加入存储池，即可自动扩容。 osn-pa性能加速 pa 是 performance accelerator 的简称。主要 通过 io 缓存（io cache）机制来提升读写速度，从 而使整个系统的性能得到提升。 osn-ha 存储高可用 ha 是 high availability 的简称。两台 nextor ss 系列存储服务器可以组成高可用（ha）存储平台。 通过映射、镜像等方式，实现数据及其副本保持在线 同步。能够有效防范单点故障，增强企业 it 系统的 抗风险能力。 osn-cdp 连续数据保护 cdp 是 continuous data protection 的简称。 基于数据块层级的连续数据保护技术，通过增量连续 快照，完整记录磁盘上的数据变化;大幅降低了快照 目标对存储资源的容量需求，节省客户磁盘空间，有 效提高 it 资源使用率。在病毒破坏或意外故障导致 应用数据损坏或丢失情况下，能够在短时间内，将损 坏的数据恢复到完好状态，最大程度避免非计划的业 务中断。 osn-rep 网络备份 rep 是 replicator 的简称。自动保存数据副本， 可在局域网内实现集中备份等功能。提供同步和异步 的工作模式以保证数据在网络顺利连接和断开时仍保 持完整性和一致性。支持各类数据库，包括 oracle，sybase，sql，db2 等所有商业数据库系统。 向网络中的客户提供及时、全面的灾难恢复操作，支 持对网络服务器和数据的无停机恢复操作。提供备份 信核数据商业银行业务系统、办公系统和管理系统信息安全保护解决方案 27 / 33 数据的共享。与 net disk 集成，将保证数据在恢复 时的高效，简化了传统的灾备恢复过程。 osn-dr 远程容灾 dr 是 disaster recovery 的简称。在远端自动 保存数据副本，在灾难发生后，可快速恢复数据。由 于 osn-dr 采用的是只对变化数据进行数据复制的模 式，因此，所需的带宽较低，本地端与灾备端之间的 连结则可以利用价格相对便宜的 ip 网络。本模块有 两种实施方式。一种是在远端建立完整的热备份中心， 当本地端发生灾难时立即接管业务运行；还有一种节 省开销的方式，采取仅在灾备端做本地端的数据备份， 重点保护数据的完整性和安全性，在本地端应用环境 修复完成后再进行数据恢复。 osn-manager 网络管理与监控 可通过本地图形化界面或 web 界面管理与监控 存储系统。可不受地域限制，灵活布置管理端。同时， 一个管理系统能集中管理多台存储设备或多个存储系 统，有效提高 it 管理效率。 第第三三节节 存存储储控控制制和和管管理理模模块块 参参数数表表 osnslution 支持存储架构 同时支持 ip-san、fc-san 存储组网；支持 san+nas 混合应用 网络文件服务nfs、 cifs 支持主机系统windows, linux, sun solaris，ibm aix, hp-ux, vmware 等 多路径访问支持 lun 管理支持 管理界面 gui 界面系统管理软件、web 管理 容量管理 动态扩容功能，可平滑扩展存储容量 最大支持 128 个存储池，单个存储池最大支持 1024 个卷 nas 卷组最大支持 64tb 数据快照 标配支持 512 个快照，最大支持 1024 个快照 信核数据商业银行业务系统、办公系统和管理系统信息安全保护解决方案 28 / 33 数据复制支持集中复制、增量复制、远程复制 镜像支持本地镜像与远程镜像 存储高可用支持 standard、cluster、multi-path i/o 三种高可用模式 持续数据保护通过连续的快照流，为业务连续提供保障，自动模式下的时间窗口为数分钟 远程容灾远程容灾功能，可在遇到本地重大灾难的情况下恢复数据以及应用系统 数据恢复时间窗口为秒级，并支持裸设备恢复 系统恢复时间窗口为分钟级，并支持裸设备恢复 tigler sc 8000 中央处理器双路 intel 5500 xeon cpu 系统缓存 标配 4g 内存，最大支持 64g 主机通道 标配 4x1gb ip 端口 选配 4x1gb 或 2x10gb ip 端口，2x2/4/8gb fc 端口，1x sas/sata 端口 支持主机系统windows, linux, sun solaris，ibm aix, hp-ux, vmware 等 兼容性兼容主流品牌存储阵列 动态扩容支持 集群支持 系统散热冗余热插拔风扇 系统电源冗余电源 产品高度1u 机架式 第第四四节节 数数据据存存储储模模块块参参数数表表 nextor ss6000 磁盘阵列 总体信息总体信息 外部接口 4gb fc,点对点，环路和交换拓扑结构 支持操作系统 windows 2003 (ia32, em64t, ia64); redhat linuxas3/as4 (ia32, em64t, ia64); suse linux 8/9(ia32, em64t, ia64), solaris 10 支持主机 256, 512 luns, lun masking, 2tb luns 单模块总容量 12tb 扩展柜 sas 连接(sff-8470)，单/双 io 模块配置 总扩展容量 96tb, 每控制器 512mb 或 1gb 缓存 磁盘驱动器 信核数据商业银行业务系统、办公系统和管理系统信息安全保护解决方案 29 / 33 支持磁盘驱动器 sas (15k/73gb/146gb/300gb/450gb), sas (10k/400gb) sata (7.2k/250gb/500gb/750gb/1tb/1.5tb/2tb) 接口类型 sas (3gb/s), sata-ii (3gb/s) 每磁盘专享带宽 每模块最大磁盘数 12, 每系统 512 个逻辑盘, 坏扇区自动隔离 支持自动化磁盘转速调整（绿色节能） 支持磁盘固件在线升级 raid 控制器 raid 控制器数 1 个（单控）或两个（双控ha） 支持 raid 等级 raid 0, 1, 5, 6, 10, 50，可选条带宽度(64k, 128k,256k) 支持 512b 和 4kb 两种扇区规格（未来平滑支持 2tb 以上磁盘） raid 保护特性 后台初始化, 后台奇偶校验检查, 及自动磁盘重建 支持 sas、sata 混插 支持 raid 组和逻辑卷动态在线扩展 支持跨 raid 组创建或扩展逻辑卷 系统管理系统管理