税务系统数据备份解决方案.doc

安全解决方案 1 税务系统税务系统 数据安全解决方案数据安全解决方案 安全解决方案 2 目目 录录 第一章第一章 背景资料背景资料 4 第第 2 2 章章 用户需求分析用户需求分析 5 2 1 用户现况 5 2 2 用户需求 5 2 3 分析 5 第第 3 3 章章 相关技术介绍相关技术介绍 6 3 1 磁盘阵列 RAID 技术 6 3 2 为什么需要磁盘阵列 7 第第 4 4 章章 设计原则设计原则 9 4 1 实用性与先进性 9 4 2 开放性与标准化 9 4 3 可靠性与安全性 9 4 4 经济性和扩充性 9 第第 5 5 章章 系统设计系统设计 10 5 1 总体架构 10 5 2 结构示意图 10 5 3 工作原理 11 第第 6 6 章章 产品介绍产品介绍 12 6 1 ISD D 4S046 磁盘阵列 12 6 1 1 基本性能 12 6 1 2 特点 12 第七章第七章 产品报价产品报价 15 附录 附录 A 16 公司简介 16 业务范围 16 产品简介 16 附录 附录 B 18 双机容错系统 ISD HA 高可用性系统建议书 18 硬件 20 软件 21 联系方式联系方式 24 安全解决方案 3 第一章第一章 背景资料背景资料 随着数字化经济的到来 网络系统的不断扩大 信息的快速获取 数据的 安全性 可用性变得越来越重要 如何保证数据存取的高速与安全 系统持续 运作不中断 预先知道可能发生的故障并提早预防 真正做到高可用性系统 保证数据的安全性和可靠性是我们一直研究发展奋斗的目标 对于企业而言 在线数据的充分可用性永远是至关重要的 数据存储的目 的是为了有效地使用和保存数据 高性能的数据存储系统 必须要考虑备份和 恢复的速度 异构平台数据共享 7 24 小时的不间断工作 应付突发事件的 灾难备份 网络中最重要的是数据 而不是其它 这是北京太科公司对网络中数据重 要性提出的观点 尽管各行业自身的特点不同 但他们对数据的安全性 实时 性的要求都十分严格 为此 北京太科公司为不同的用户提供了 磁盘阵列解 决方案 双机容错解决方案 SAN 解决方案 等等 我们重视系统的安全性 可靠性等各项问题 在我们不断的努力下 为客 户提供最适用的产品 将所有损失降至最低 以达到真正的系统安全规划目标 一 数据安全 高效性产品 数据安全 高效性产品 目标 保证数据的安全和稳定 规划及设计如何构建数据存储解决方案 产品 ISD 磁盘阵列 二 系统安全 高可用性产品 系统安全 高可用性产品 目标 保证在高度网络化的结构中 系统能连续高速运作的可用性 作最 优化的设置及灵活的扩充需求 产品 ISD HA Solution 高可用性集群系统 三 服务承诺 三 服务承诺 ISD 产品经过严格的 QC 及测试程序检测 保证交给用户的是高品质的产品 我们的服务符合 ISO9002 标准 安全解决方案 4 第第 2 2 章章 用户需求分析用户需求分析 2 1 用户现况用户现况 2 2 用户需求用户需求 根据用户的要求 系统要实现如下要求 1 系统基于 WINNT4 0 RAID 2 及 RAID 3 适用于 大型电脑及影像 CAD CAM 等处理 RAID 5 多用于 OLTP 因有金融机构及 大型数据处理中心的迫切需要 故使用较多而较有名气 但也因此形成很多人 对磁盘阵列的误解 以为磁盘阵列非要 RAID 5 不可 RAID 4 较少使用 因为 两者有其共同之处 而 RAID 4 有其先天的限制 其他如 RAID 6 RAID 7 乃 至 RAID 10 等 都是厂商各做各的 并无一致的标准 在此不作说明 安全解决方案 6 先看看形成磁盘阵列的基本技术 译为磁盘延伸 能确切的表示 disk spanning 这种技术的含义 如下图所示 ISD 磁盘阵列控制器 连接了四个磁盘 这四个磁盘形成一个阵列 array 而磁盘阵列的控制器 RAID controller 是将此四个磁盘视为单一的磁盘 如 DOS 环境下的 C 盘 这是 disk spanning 的意义 因为把小容量的磁盘延伸为大容量的单一磁盘 用户不必规划 数据在各磁盘的分布 而且提高了磁盘空间的使用率 ISD Raid 的 SCSI 磁盘阵 列更可连接几十个磁盘 形成数十 GB 到数百 GB 的阵列 使磁盘容量几乎可作无 限的延伸 而各个磁盘一起作取存的动作 比单一磁盘更为快捷 很明显的 有此 阵列的形成而产生 RAID 的各种技术 我们也可从上图看出 inexpensive 便宜 的意义 因为四个 250MBbytes 的磁盘比一个 1GBytes 的磁盘要便宜 尤其以前大 磁盘的价格非常昂贵 但在磁盘越来越便宜的今天 inexpensive 已非磁盘阵列 的重点 虽然对于需要大磁盘容量的系统 仍是考虑的要点 3 23 2 为什么需要磁盘阵列为什么需要磁盘阵列 1 磁盘阵列技术解决了如何增加磁盘的存取 access 速度及有效的利用磁盘 空间的问题 目前改进磁盘存取速度的的方式主要有两种 是磁盘快取控制 disk cache controller 它将从磁盘读取的数据 存在快取内存 cache memory 中以减少磁盘存取的次数 数据的读写 都在快取内存中进行 大幅增加存取的速度 如要读取的数据不在快 取内存中 或要写数据到磁盘时 才做磁盘的存取动作 这种方式在 单工环境 single tasking environment 如 DOS 之下 对大量数据的 存取有很好的性能 量小且频繁的存取则不然 但在多工 multi tasking 环境之下 因为要不停的作数据交换 swapping 的动作 或 数据库 database 的存取 因为每一记录都很小 就不能显示其性能 这种方式没有任何安全保障 安全解决方案 7 是使用磁盘阵列的技术 磁盘阵列是把多个磁盘组成一个阵列 当作 单一磁盘使用 它将数据以分段 striping 的方式储存在不同的磁盘 中 存取数据时 阵列中的相关磁盘一起动作 大幅减低数据的存取时 间 同时有更佳的空间利用率 2 容错 fault tolerance 即安全性 磁盘阵列所利用的不同的技术 称为 RAID level 不同的 level 针对不同的系统及应用 以解决数据安全的问题 3 尽量的平衡 CPU 内存及磁盘的性能差异 提高电脑的整体工作性能 安全解决方案 8 第第 4 4 章章 设计原则设计原则 4 14 1 实用性与先进性实用性与先进性 在网络系统的设计中 我们的设计原则是首先要考虑的是实用性和易于操 作性 易于管理和维护 易于操作人员掌握和学习使用 采用技术成熟的网络 通信技术和设备 同时要考虑对现有设备和资源的充分利用 保护原有投资 当前计算机技术发展迅速 新的设备不断涌现并趋于成熟 在满足实用性 的基础上 起点要高 应尽量选用先进的技术及设备 将网络系统的技术水平 定位在一个较高的层次上 以适应新世纪的需要 4 24 2 开放性与标准化开放性与标准化 在总体设计中 采用开放式的结构 使网络易于扩充 使相对独立的分系 统易于组合调整 当外界环境改变时 系统可不作修改或小量修改就能在新的 环境下运行 网络选用的通信协议和设备要符合国际标准或工业标准 使网络的硬件环 境 通讯环境 软件环境 操作平台之间的依赖减至最小 同时 要保证网络 的互联 为信息的互通和应用创造有利的条件 4 34 3 可靠性与安全性可靠性与安全性 系统安全可靠是整个系统建设的基础 整个系统要求有较高的可靠性 各 级子系统应有相应的监督和管理能力 要适当考虑关键设备和线路的冗余 能 够进行在线修复 更换和扩充 要确保系统和数据传输的正确性 以及异常情 况所必须的保护性设施 4 44 4 经济性和扩充性经济性和扩充性 从经济性着眼 在完成系统目标的基础上 力争用最少的钱办最多的事 建成的系统必须具有良好的可扩充性和升级能力 为整个系统以后的发展打好 基础 安全解决方案 9 第第 5 5 章章 系统设计系统设计 5 15 1 总体架构总体架构 系统组成 现有部分 IBM RS6000 M80 服务器 SCSI 卡 服务器自带 Ultra2 SCSI 相应的网络设备 操作系统 WINNT AIX4 3 3 增加部分 一台 ISD D 4S046 磁盘阵列 一块 Adaptec 29160 SCSI 卡 硬盘 Segate 72G G 6 块 5 25 2 结构示意图结构示意图 安全解决方案 10 5 35 3 工作原理工作原理 将主机操作系统 相关的应用软件系统平台安好 通过磁盘阵列所附的 RAID 控制软件 将磁盘阵列上的硬盘作成 RAID5 模式 并分区 这时被保护的 卷就建立好了 所有的数据均写到被保护的卷上 安全性安全性 电源 风扇等部件冗余 数据冗余 RAID 机制 3 种监控 管理能力 高速度高速度 D 4S046 磁盘阵列 73MB s 实际测试值 大容量大容量 单柜容量 1 4T 最大可扩至 4 3T 可升级至 SAN 加构 需要购买存 储交换机与管理软件 获得高达 30T 甚至更高的容量 安全解决方案 11 第第 6 6 章章 产品介绍产品介绍 6 16 1 ISDISD D 4S046D 4S046 磁盘阵列磁盘阵列 型号型号内容描述内容描述 D 4S046Ultra 2 to Ultra 2 LVD S E RAID Subsystem 64 bit RISC PowerPC 603E CPU 64MB Cache Memory 19 Rack Tower Mount Disk Array Subsystem RAID Level 0 1 3 5 0 1 10 30 50 JBOD Ultra 2 Wide LVD S E SCSI Channel 4 2 1 Hot Swap Redundant 900W Power Supply Hot Swap Cooling Fan 2 Ultra 2 SCSI Cable 2 68 pin Ultra2 SCSI Terminator 2 Hot Swappable Tray 8 User s Manual CD 1 User s Install Manual 1 Ultra 2 SCA Back panel interface 2 I2C support S M A R T support RS232 Ports For The Monitoring Remote Notification 1 6 1 16 1 1 基本性能基本性能 1 主机独立式设计 连接各型主机時 无需额外驱动程序 2 4S046 传输速度为 80MB sec 3 4S046 内部 SCSI 总通道数 4 条 4 具有环境温度及电压检测功能 并可建立事件日志 6 1 26 1 2 特点特点 1 内建处理器 64 位 RISC 芯片 Power PC CPU 2 支持 RAID level 0 1 2 3 4 5 10 30 50 JBOD 3 内建 64MB 内存 最大可扩充至 1GB 4 最大主机连接数为 3 台 使用 SCSI 接口 5 标准配置硬盘槽位 8 个 并可再扩充至 24 块硬盘 除硬盘外 只需再增加磁盘柜即可 6 支持远程监控软件 Java Base GUI RAID 管理软件可透过远程浏览器对磁盘阵列进行 远程监控 安全解决方案 12 7 RAID 在线扩容 在线资料迁移 支持 RAID 扩展 8 支持 CACHE 智能预读 回写功能 支持控制器 I O 操作可以实现连续性或随机性的性 能优化 9 支持多 RAID 集合 RAID 卷功能 支持 S M A R T 功能 10 针对不同的应用类型 可选择不同的数据块的大小 提高效能 11 支持 SAN 架构 表表 6 16 1 ISDISD D 4S046D 4S046 磁盘阵列磁盘阵列 SCSISCSI 系列系列 D 4S046D 4S046 CPU64bit Power PC603e CPU 主频 100MHz RAID 支持基于硬件的 RAID0 1 0 1 3 5 10 30 50 NRAID JBOD SCSI 接口 Ultra2 Wide LVD 通道 主机通道1 3 个 Ultra2 Wide LVD 通道 磁盘通道3 1 个 Ultra2 Wide LVD 通道 数据传输速率 80MB S 高速缓存 64MB 1GB 单个数组柜最大支持硬 盘数量 8 个 支持最大硬盘数 加扩 展柜 24 个 单个数组柜 标配 最大存储容量 72GB Disk 1 4TB 最大存储容量 72GB Disk 加扩展柜 4 3TB 高速缓存标准 ECC SDRAM 控制器热插拔不支持 控制器通道扩展不支持 控制器冗余支持不支持 控制器数量一个 控制器工作模式不支持双工 性能优化方式 随机 顺序 支持 安全解决方案 13 故障监视 报警 控制器 硬盘 风扇 电源 温度 有 支持 S M A R T 功能支持 缓存回写支持缓存回写 冗余配置冗余电源 冗余风扇 FAX 自动寻呼 监控报警有 密码保护有 SCSI ID 可设定有 故障硬盘隔离电路有 故障硬盘自动重建有 SNMP 协议支持 RAID Watch 有 RAID 在线扩容 扩展和 迁移 有 坏磁道自动指定有 热插拔硬盘架8 个 热插拔电源2 1 冗余电源 每个电源 300W 电源需求 570W 热插拔风扇2 个 DB9 型 RS232 接口1 个 I2C 环境监控组件有 安全锁有 蜂鸣报警器有 供电要求100 240 伏 11A 5 5A 60 50 赫兹 工作环境湿度 10 85 工作温度 10 50 存放温度 40 60 认证 FCC CE UL 外型标准 4U 颜色银灰色 体积 宽 高 长 430 178 550mm 重量27 7kg 不含硬盘 安全解决方案 14 第七章第七章 产品报价产品报价 7 1 ISD 4S46 磁盘阵列 单位 人民币 型型 号号性性 能能 描描 述述单单 价价 数量数量 小小 计计 ISD 4S046 4U 高度 8 个 SCSI 硬盘槽位 单控 制器 总总 计计 RMB 注 注 1 以上报价为人民币北京交货价 2 硬件产品保修期为一年 3 交货期为 30 天 安全解决方案 15 附录 附录 A A 公司简介公司简介 太科信息系统有限公司 Pacific KC Information System Engineering Co Ltd 是太平 洋美国控股集团 PUSA 于一九九七年在中国投资设立的全资子公司 也是太平洋集团 投入 IT 领域的专业代表 我们的运营方针是以完整的系统规划 优秀的存储产品为宗旨 自成立以来秉持专业 信赖 创新的经营理念 与国内外知名企业进行多方合作 并充分 整合太平洋集团丰富的资源 针对各种不同产业需求 提供系统整合 高性能的存储产品 网络存储解决方案 资源管理等服务 自成立以来 太科信息系统有限公司已逐步整合以往开发 管理与服务经验 与国内 外知名软 硬件系统供应商结成联盟 密切合作 以优越的品质服务客户 为客户提供高 品质的系列存储设备 协助客户解决系统应用的可靠性 安全性 高效性问题 太科信息系统有限公司以忠诚 可靠 快捷的服务为宗旨 以丰富的经验及完备的产 品协助客户在数字化经济时代 提高系统的稳定性 高可用性 数据安全性等 提高竞争 力 降低成本 迎接挑战 E Storage 是我们奋斗的目标 业务范围业务范围 随着数字化经济的到来 网络系统的不断扩大 信息的快速获取 数据的安全性 可 用性变得越来越重要 如何保证数据存取的高速与安全 系统持续运作不中断 预先知道 可能发生的故障并提早预防 真正做到高可用性系统 保证数据的安全性和可靠性是我们 一直研究发展奋斗的目标 我们重视系统的安全性 可靠性等各项问题 在我们不断的努力下 为客户提供最适 用的产品 将所有损失降至最低 以达到真正的系统安全规划目标 一 一 数据安全 高效性产品 数据安全 高效性产品 目标 保证数据的安全和稳定 规划及设计如何构建数据存储解决方案 产品 ISD 磁盘阵列 二 二 系统安全 高可用性产品 系统安全 高可用性产品 目标 保证在高度网络化的结构中 系统能连续高速运作的可用性 作最优化 的设置及灵活的扩充需求 产品 ISD HA Solution 高可用性集群系统 三 三 服务承诺 服务承诺 ISD 产品经过严格的 QC 及测试程序检测 保证交给用户的是高品质的产品 我们的服务符合 ISO9002 标准 产品简介产品简介 产品名称 产品名称 ISDISD PinnaclePinnacle SeriesSeries SCSISCSI 磁盘阵列磁盘阵列 安全解决方案 16 产品特性 产品特性 1 适用于各种开放式系统 如 Unix Linux WinNT Win2000 等 2 支持 RAID0 1 3 5 0 1 10 30 50 JBOD 3 高稳定性和高容量的存储设计 最大可达 3 24T 4 RAID 在线扩容 扩展和迁移功能 5 主要元件均可热插拔 HOT SWAP 6 支持透过 RS232 SCSI 远程等监控模式 7 支持高可靠性容错系统 8 Ultra II Wide 界面磁盘阵列读速度 70MB S 写速度 60MB S 9 Ultra Wide 160 界面磁盘阵列读速度 110MB S 写速度 90MB S 产品名称 产品名称 ISDISD PinnaclePinnacle SeriesSeries FibreFibre 磁盘阵列磁盘阵列 产品特性 产品特性 1 适用于各种开放式系统 如 Unix Linux WinNT Win2000 等 2 支持 RAID0 1 3 5 0 1 10 30 50 JBOD 3 高稳定性和高容量的存储设计 最大可达 3 24T 4 RAID 在线扩容 扩展和迁移功能 5 主要元件均可热插拔 HOT SWAP 6 支持透过 RS232 SCSI 远程等监控模式 7 支持 SAN 架构 8 双光纤主机通道读速度 185MB S 写速度 80MB S 产品名称 产品名称 ISDISD HAHA 双机备援系统软件双机备援系统软件 产品特性 产品特性 1 适用于各种开放式系统 如各种 Unix WinNT 等 2 支持五种方式的双机备援 3 具有备援系统扩充能力 4 支持透过 10Mb S 或 100Mb S 监测线路检测 5 5 支持透过 RS232 监测线路检测 6 6 可检测主机异常 网卡异常 进程异常 存储介质异常等情况 安全解决方案 17 附录 附录 B B 双机容错系统双机容错系统 ISD HA 高可用性系统建议书高可用性系统建议书 ISD Datasystems Inc 于 1993 年 3 月成立于美国硅谷 公司成立之初就致力于开放 的可靠性软件的研究 经过六年的稳步发展 现已开发出基于 Solaris NT SCO unix Linux 等平台一系列高可靠性软件产品 公司秉承严谨 踏实的风格 本着为客户服务的观点 开发的产品都是经过严格的内 部测试 最符合用户的需求 今天 ISD HA 产品已经遍布世界各地 以最经济有效的方式 实现系统的高可用性 公司从 1994 年起进入中国市场 产品应用于邮电 97 项目 169 163 项目 法院信息 系统 人民银行对帐系统等多个大型项目 在邮电 金融 证券 政府 教育等领域被广 泛认可 公司在北京 成都设立了办事处 建立了一支高素质 富有经验的技术支持团队 除传真 E mail 支持外 还开通 7 24 小时的服务热线 为用户提供直接 快速 高效的 服务和咨询 一 高可用性系统一 高可用性系统 对现代企业来说 利用计算机系统来提供及时可靠的信息和服务是必不可少的 另一方面 计算机硬件与软件都不可避免地会发生故障 这些故障有可能给企业带来极大的损失 甚 至整个服务的终止 网络的瘫痪 可见 对一些特别的企业或公司 系统的高可用性显得 更为重要 因此 必须有适当的措施来确保计算机系统提供不间断的服务 以维护系统的 可用性 信息系统的可用性通常在两种情况下会受到影响 一种是系统当机 错误操作和 管理引起的异常失败 另一种是由于系统维护和升级 需要安装新的硬件或软件而正常关 机 高可靠性软件必须为这两种情况提供不间断的系统服务 二 系统可用性基本类型二 系统可用性基本类型 通常可用性系统 通常可用性系统没有容错功能 也没有特殊的软件来作错误处理 系统的 错误检查和恢复完全依靠系统管理员来完成 高可用性系统 高可用性系统是在冗余的通常可用性系统基础之上 运行高可靠性软件 而构成 高可靠性软件用于自动检测系统的运行状态 在一台服务器出现故障的 情况下 自动地设定的服务转到另一台服务器上 容错系统 安全解决方案 18 容错系统是由专用昂贵的多机系统组成 错误处理能力是计算机硬件和 操作系统本身 提供 一般的应用软件也需要修改后方能在上面运行 高可用性系统的功能 软件故障监测与排除 备份和数据保护 管理站能够监视各站点的运行情况 能随时或定时报告系统运行状况 故障 能及时报告和告警 并有必要的控制手段 实现错误隔离以及主 备份服务器间的服务切换 三 三 ISD HA 高可用性系统的构造高可用性系统的构造 高可用性系统一般采用如下两种构造方法 高可用性系统一般采用如下两种构造方法 模式一模式一 Active Standby Hot standby Private net Shar e Disk Public net Internel diskInternel disk Active ServerBackup Server Active Server IBackup Server I Backup Server IIActive Server II Client Disk Array Disk Array Internel diskInternel disk 安全解决方案 19 模式二模式二 Active Active Mutual backup 硬件 硬件上采用多网冗余 双高性能服务器系统 磁盘阵列 RAID 0 1 3 5 等种方 式来实现冗余高可靠 服务器配置 运行服务器 正常时提供服务的主机 备份服务器 当运行服务器提供的服务已不可用时 自动接替运行服务器的工作而不用重 新起动系统 而当系统服务器恢复正常后 按照使用者的设定以自动或手动 方式将服务切换到运行服务上运行 备份服务器除了在运行服务器出现故障 时作为接替运行服务器的服务之用 还可以执行其他应用程序 因此 一台性 能配备充分的主机可同时作为某一服务的运行服务器和另一服务的备份服务 器使用 即两台运行服务器互为备份 一台主机上面可以运行多个服务 也可 作为多个服务的备份服务器 网络连接 ISD HA 支持 TCP IP 协议 可以在 Ethernet FastEthernet FDDI 和 ATM 网 上运行 私用网 两台服务器通过私用网传送心跳 HeartBeat 信号 使两台服务器能够相互了 解对方的运行情况 私用网也可通过 RS 232 网互连 公用网 Private net Public net I Client Public net II Client Private net Share Disk 安全解决方案 20 公用网用来提供服务 Client 通过此网路与服务器通信 当两台服务器互为备 份时 对于不同的服务 可以用不同的公用网连接到两台服务器 存储设备 自用存储设备 每台服务器均有自已的存储设备 用于存放操作系统软件和其他一些不需要 被另一台服务器访问的软件和数据 共用存储设备 此设备上的信息可以被两台服务器分别访问 用于存放提供服务所必需的软 件和数据 因此 有必要采用硬盘阵列 Disk Array 作为共用存放设备 以保 证数据的可靠性和可恢复性 避免和减少由于磁盘故障或错误所造成的损失 软件 操作系统 Solaris 2 5 1 或以上 Windows NT 4 0 pack 3 及以上 Windows 2000 SCO UnixWare 7 0 SCO OpenServer 5 0 X Linux 2 2 X 两台服务器的操作系统版本应相同 应用软件 可以在两台服务器上正常应用的数据库软件 如 Oracle Sybase Informix 等 或 其 他应用软件 ISD HA 软件 ISD HA 软件同时安装在两台服务器上 用于监视系统的状态 协调两台 服务器的 工作 维护系统的可用性 它具有如下特点 开放性 支持流行的数据库软件 以及其他的主流应用 快速的反应速度 典型的错误检测时间是 5 秒 服务转移时间一般在 10 120 秒之间 自动处理过程 安全解决方案 21 错误检测和服务转移过程完全由 ISD HA 软件自动处理 不需要系统管理 员干预 图形用户界面 ISD HA 软件以 Java Applet 的形式提供 系统管理者通过交互式界面来配 置 HA 并且该界面实时地显示出主机系统及服务的状态 灵活性 用户可指定每台服务器的作用 avtive or standby 指定要监控的服务和硬 件部份 定 义指定的服务发生故障后要采取的进一步行动 如是否重新启动该服务 允许的最大 启动时间 可扩充性 用户可通过增加服务来进一步提高系统的可用性 丰富的附加功能 提供不同的针对特定应用的 Agent 程序