数据容灾吉林试点项目建议书

国 家 统 计 局 数据容灾吉林试点项目 建议书 北京艾德斯科技有限公司 2015 年 8 月 项目建议书 北京艾德斯科技有限公司 第 2 页 共 20 页 目 录 第 1 章 国家统计局容灾系统需求分析 . 3 1.1 系统现状 . 3 1.2 容灾系统建设模式及目标 . 4 1.3 容灾试点工程主要内容 . 4 1.3.1 基本环境 . 4 1.3.2 建设内容 . 5 第 2 章 系统建设方案 . 7 2.1 总体设计思路 . 7 2.2 系统总体架构 . 8 2.3 “系统保护盾 -UWS”基本功能 . 9 2.4 功能实现 . 12 2.4.1 本地容灾 . 12 2.4.2 应用级容灾 . 15 2.4.3 远程容灾 . 16 第 3 章 产品配置 . 18 第 4 章 灾备解决方案独特特点和优势 . 19 项目建议书 北京艾德斯科技有限公司 第 3 页 共 20 页 第 1章 国家统计局容灾系统需求分析 1.1 系统 现状 国家统计局作为最早采用 IT 技术开展业务的国家级机构，在统计公报、统计数据、统计分析等业务领域，全面采用多种主机技术、存储技术及多种网络环境，形成了以各业务职能部门为主体运行的业务体系。吉林省统计局（包括吉林调查总队）作为国家统计局信息节点之一，从业务模式、系统环境 、网络状况等都与国家统计局的基本情况一致。所以本次项目选择吉林省作为试点单位。 上述架构的业务体系，如采用传统的基于服务器及存储盘阵的模式建设容灾系统，将面临如下困难： 各业务职能部门分别在现有基础上建立容灾系统，不仅投资巨大，运营和管理都存在很大困难；难以达到容灾效果。 网络结构复杂，实施难度大。网络环境中有多种不同厂牌的主机系统或存储设备，使用传统的容灾技术难以构建一个统一的容灾平台。 建设成本和管理成本高。传统的容灾系统动辄几百万或数千万元甚至近亿元的造价、并伴随高昂的运行维护成本，使得传统的容灾系统 仅适合于金融、电信行业，而并不适合大多数政府部门和一般企业用户。 项目建议书 北京艾德斯科技有限公司 第 4 页 共 20 页 1.2 容灾系统建设模式及目标 本着少花钱、多做事的宗旨，建设高性价比的、注重实效的、易于管理的数据容灾系统 。 采用试点工程先行的模式，通过选择 吉林 计算中心自身系统及有一定代表性的业务系统作为试点，进行工程建设。 通过对基于多种操作系统、多种文件系统及多种数据库数据的容灾 -快速数据恢复的测试，使本次测试更具实际意义，从而可预知和规避风险，确保试点工程成功；由此实现在试点工程基础上的顺利扩展。 1.3 容灾试点工程主要内容 1.3.1 基本环境 以吉林省统计局中心机房作为 本地中心，选择吉林省统计局南湖办公楼作为容灾中心，实现同城备份的目的。 本地机房（吉林省统计局中心机房）基于速率为 100Mbps 的 LAN环境，远程容灾中心基于速率为 2Mbps 的 SDH 网络。容灾中心网络环境利用吉林省统计局南湖办公楼的 LAN 环境。 考虑到试点测试成本和操作方便性上考虑，本次试点平台选择Windows 2003，数据库选择 Oracle 或 SQL 来进行容灾测试，但要求 项目建议书 北京艾德斯科技有限公司 第 5 页 共 20 页 本次的容灾系统同样也必须兼容业界主流小机（ IBM、 SUN、 HP 等）、服务器、主流操作系统（ AIX、 Solaris、 HP-UX、 Windows、 Linux、Netware 等）和主流数据库（ DB2、 Oracle、 SAP、 Sybase、 Notes、Informix、 Domino、 SQL 等）。 1.3.2 建设内容 按照国家统计局关于容灾吉林试点项目的批复意见，从吉林省统计局 的业务体系来看，在进行容灾系统的建设前，首先需要进行资源整合，在此基础之上进一步完成统计 数据级的容灾和应用级的容灾。 一、 数据级容灾 选择 9 个地市统计局、吉林省调查总队、吉林省统计局的 11套业务系统（ Windows 2003 环境）进行 数据级 容灾， 11 个点的数据都远程备份到省局的容灾中心。本 次 数据级容灾 试点环境是 Windows+ SQL2000 环境。本次试点的目标如下： 远端的用户可以通过备份软件将数据、文件备份到容灾中心； 数据必须能够自动的、增量的备份到容灾中心。 当数据发生丢失、损坏以及其他故障时，通过远程备份的数据能够恢复原有的，保证重要数据的安全性。 二、 应用级容灾 本次 应用级 容灾测试选择选择 1 套业务系统（ 统计内部信息发 项目建议书 北京艾德斯科技有限公司 第 6 页 共 20 页 布网站数据库系统 ） 进行测试。本次试点测试的目标如下： 本地的数据必须能够同步到异地容灾中心； 任何故障或本地整个数据中心出现重大人为或自然灾难时都应该能够把应用从本地切换 到异地； 应用系统的切换可以从本地切换到异地，也可从异地切换到本地； 在切换接管过程中，数据不应出现丢失。 项目建议书 北京艾德斯科技有限公司 第 7 页 共 20 页 第 2章 系统建设方案 2.1 总体设计思路 1. 构建统计局数据中心的本地容灾系统 ： 为数据中心业务系统提供全面保护及即时恢复运营 。对中心业务服务器群组提供如下保护： 1) 操作系统 2) 应用环境 3) 业务数据 4) 数据库数据 注 : 有了上述四个保护 ,同时具备快速恢复功能 ,才能实现快速恢复运营的 本地 容灾功能 . 2. 对分支机构（ 9 个地市统计局、吉林省调查总队）的业务系统提供远程数据级 备份 及本地 容灾 。 1) 提供各分支机构的本地容灾及快速恢复。 2) 提 供远程数据 备份 。 3. 构建统计局数据中心与容灾中心的应用级容灾系统 项目建议书 北京艾德斯科技有限公司 第 8 页 共 20 页 2.2 系统 总体架构 利用 “ Odysys 系统保护盾 -UWS”。采用数据存储、动态数据复制及网络启动等多项技术，为业务系统提供从系统到数据的全方位保护和快速恢复。 如上图所示，容灾系统构成描述如下： 1. 在统计局数据中心增加一台“系统保护盾 -UWS” ， 为中心 内业务系统提供本地容灾。 2. 在容灾中心增加一台 “系统保护盾 -UWS” 实现如下功能 : 项目建议书 北京艾德斯科技有限公司 第 9 页 共 20 页 1) 采用 Mirror 模式 保持与数据中心数据的同步，当中心系统发生灾难时，实现远程容灾。 2) 实现对分支机构数据的远程数 据增量备份。 3. 在每个分支机构增加一台“系统保护盾 -UWS”，担负如下任务： 3) 为分支机构本身提供本地容灾。 4) 实现与容灾中心数据的远程增量备份。 2.3 “系统保护盾 -UWS” 基本功能 系统保护盾 -UWS 弥补了传统的保护模式安全成本过高，系统恢复时间过长，难以满足 7x24 运行模式的缺陷，为网站、应用服务器和桌面工作站提供从系统到数据的全方位保护： 适合任何软件原因（病毒、黑客攻击、误操作）造成网站崩溃、 多 PC构成的死机或出现系统不稳定的情况 适合各种已知或未知的计算机病毒感染、黑客攻击或人为破坏引发的网站，多 PC构成的故障 适合任何软件、硬盘故障等原因，造成网站数据损坏、丢失 保保 护护 系系 统统 和和 数数 据据 ， 瞬瞬 间间 恢恢 复复 至至 故故 障障 前前 的的 正正 常常 状状 态态 项目建议书 北京艾德斯科技有限公司 第 10页 共 20 页 产品形态 软硬件一体化的产品，硬件载体为标准 19”设备 ,包含处理主机及 RAID 盘阵，通过以太网与网站连接，内置处理软件，实现全方位保护。 产品功能 操作系统 保护 :5分钟内对数十台 Windows服务器由网络中受保护的“无污染” OS 作网络快速启动，消除攻击和任何病毒感染的影响。 应用软件 保护： 5 分钟内对多台 Windows 服务器的应用环境和应用软件实施“污染前”的健康状态的重启，消除攻击和任何病毒感染的影响。 项目建议书 北京艾德斯科技有限公司 第 11 页 共 20 页 数据文件 保护： 1 分钟内对数十台 Windows 服务器所访问和处理的大量数据文件，恢复到“污染前”的健康状态，消除攻击和任何病毒感染的影响。 数据库 保护： 3 分钟内对多台 Windows 服务器的数据库恢复到“污染前”的正确版本，完成再启动，消除攻击和任何病毒感染的影响。 产品部署 主机系统通过以太网交换机（ E-Switch）与 UWS 相连 现有系统无需做任何变更，仅在主机中安装客户端软件即可。 项目建议书 北京艾德斯科技有限公司 第 12页 共 20 页 2.4 功能实现 2.4.1 本地容灾 1、 对数据库和业务文件 按设定的时间间隔， 将增量（发生变化部分）自动保存到 UWS，并保持数据同步； 2、 每当新的软件（如：各种软件升级、系统打补丁）完成安装后，手动启动复制程序，该程序自动将更新后的 OS 及其环境复制到UWS，并加以保护； 项目建议书 北京艾德斯科技有限公司 第 13页 共 20 页 3、 当服务器软件遭到破坏或硬盘故障导致无法正常工作时，采用网络方式使用 UWS 中保存的“无污染的 OS 和环境”重新启动，并利用 UWS 作为存储空间恢复连续运行，系统启动和恢复运行所需时间为 5-8 分钟； 4、 在服务器保持运行的同时， UWS 自动以“后台”模式在管理员指定的时间（通常选负荷比 较轻的时间段）自动将全部数据恢复到服务器的本地磁盘上；这之后，服务器可恢复由本地启动运行的模式。 项目建议书 北京艾德斯科技有限公司 第 14页 共 20 页 数据的 复制 及自动恢复，均采用“增量”模式进行，并依据增量形成多个版本，当发现当前版本数据有问题时（如：数据遭病毒及黑客破坏等），可返回上一个版本。 通过对操作系统及应用环境的备份及恢复，可极大的缩短由于系统本身故障进行恢复的时间，将各种要求操作人员具有广泛的技术背景、操作复杂、费时费力的工作（如：重新安装操作系统、安装各种应用程序、重新配置网络参数及应用软件参数并进行注册激活等工作）在非常短的时间内完成，将需要 按天数计算时间的工作，缩短为分钟级。 项目建议书 北京艾德斯科技有限公司 第 15页 共 20 页 2.4.2 应用级容灾 1、 利用内置于 UWS 内的 增量数据同步软件 FIV Syn，实现统计局数据中心备份数据与容灾中心的 UWS 之间的数据同步。 2、 采用增量 同步 模式，降低网络 负荷、 提高同步效率。 3、 容灾中心 UWS 将同步数据自动恢复到主机中。 4、 在选定的 业务 系统中增加同步监视模块 Odysy Monitor(需要根据不同用户及其需求 ,作适当开发和裁减 )，当发现业务系统出现故障时，实现自动切换。 项目建议书 北京艾德斯科技有限公司 第 16页 共 20 页 2.4.3 远程容灾 一、 为分支机构本地提供本地容灾，实现如下功能： 适合任何软件原因（病毒、黑客攻击、误操作） 造成 主机 崩溃、 多 PC构成的死机或出现系统不稳定的情况 适合各种已知或未知的计算机病毒感染、黑客攻击或人为破坏引发的 主机 ，多 PC构成的故障 适合任何软件、硬盘故障等原因，造成网站数据损坏、丢失 二、 实现分支机构的远程数据备份 采用内置于 UWS 的多点数据同步软件 -FivSync。可以方便、可靠、快捷地为企业实现多平台支持、策略灵活多样、管理简洁化智能化、扩展灵活自如的数据集中、数据同步和分布式备份。将 分支机构 UWS的数据动态复制 到容灾 中心，动态的保持数据的一致。当 分支机构 遭遇灾难时，将保存在 容灾 中心的全部数据恢 复到用户处。 项目建议书 北京艾德斯科技有限公司 第 17页 共 20 页 1、 分支机构数据 以 “同步增量数据复制的模式”汇集至容灾中心 的 UWS 上 。 2、 保持增量数据同步：关键业务数据可每 20-30 分钟进行一次同步，非关键业务数据可按设定的各种周期（如： 1、 2、 4、 8小时、半天、一天等）进行一次同步。 3、 当 分支机构 遭遇灾难时，将保存在 容灾 中心的全部数据恢复到分支机构 。 项目建议书 北京艾德斯科技有限公司 第 18页 共 20 页 第 3章 产品配置 序号 产品型号 推荐配置 数量 1 UWS-II 硬件配置 2xGE-NICs, 1xCPU, 1GB Memory 2 容量：内置 4TB preinstalled SATA driver 2 ST100 存储阵列 单 ODY 100 RAID 控制器， Ultra 320 12Bay JBOD,SATA 磁盘。配置容量 6TB=500GBx12 1 3 UWS 软件配置 iSCSI Target and LUN management 12 CDP File Protection Server CDP Database Protection and Post-processing Server CDP Recovery : three version for rapid roll back and 512 version for slow roll back 4 UWS 客户端软件配置 Agent of iBoot for Windows XP/2003 Clients and File/ Database Protection 42 5 多点数据同步软件 多点数据同步软件 FIV Sync 1 1、统计局信息中心： 20 台机器 2、容灾中心： 2 台 3、每个分支机构 2 台，共 10 个分机构 4、 UWS 采用 Ultra 320 扩展通道，支 持所有标准阵列，可采用任何厂家的产品，建议单独购买 一台 6TB 阵列， 使 容灾中心总容量 达到 10TB。 项目建议书 北京艾德斯科技有限公司 第 19页 共 20 页 第 4章 灾备解决方案独特特点和优势 同时实现独具特点的 ,极具实际意义的多点本地 容灾 Odysys 采用 业界领 先 和独创 的 UWS 技术， 在实现远程数据备份的同时 ,也实现了 9个地市局和省局的多业务系统的全面 (OS,应用 ,数据 ,数据库 )保护和本地的快速应急 恢复， 使得 9个地市局和省局的业务系统能承受最常见的软件 (病毒 ,攻击 ,误删除等 )和硬盘