电子影像系统异地灾备建设技术方案

影像系统异地灾备建设

技术方案

目录

1项目概述.........................................................4

1.1影像系统博兄.............................................................4

1.2系统安全现状..............................................................4

1.3灾备系统意义..............................................................6

2项目方案.........................................................6

2.1灾备方案目标..............................................................7

2.2灾备方案概述..............................................................7

2.3灾雷系统建设..............................................................9

2.3.1数据库的灾备.........................................................9

2.3.1.1环境搭建...........................................................9

2.3,1,2数据同步...........................................................9

2.3.1.3软件升级...........................................................9

2.3.1.4硬件升级..........................................................10

2.3.2系统服务灾备........................................................10

2.3.2.1环境搭建..........................................................10

2.3.2.2同步维护..........................................................10

2.3.3灾备系统启用........................................................11

2.3.3.1灾备启用龌.......................................................11

2.3.3.2专用检测工具......................................................12

2.3.3.3调阅接口修改......................................................13

2.3.4主机系统恢复........................................................13

2.3.5灾备方案维护........................................................14

3相关方案........................................................15

3.1数据导入雌.............................................................15

3.1.1数据导入过程........................................................15

3.1.2当前存在问题........................................................15

3.1.3导入过程监控........................................................16

3.1.3.1工具监控内容......................................................16

1项目概述

信息安全的重要性不言而喻，一旦出现问题，对企业运营、政府运作甚至是对社会稳定

问题都会有影响。特别是对于银行、保险公司、能源交通、政府单位等行业，它的U常运作

很大程度上依靠信息平台，数据的安全性将成为企业和单位的生命。

1.1影像系统概况

X市房交易管理中心与2005年开始使用的我司的影像管理系统，用于对X市民房产相关

资料的影像数据进行存储、管理和查询。通过电子影像系统的应用，X市房产交易管理中心

不仅实现了对全市房地产登记等资料统一、规范和安全的管理，还为市民提供了基于Web

的资料查询服务，让市民可以很方便的通过网络就可以查询到其房屋的相关资料，大大提高

了X市房产交易管理中心的服务质量和市民满意度：同时，通过影像系统与业务系统的应用

整合，让业务经办和管理人员在业务系统中就可以直接调阅到相关房屋的资料，并基于资料

（影像）进行相应业务的处理，由此大大提高了业务人员的工；乍效率。

总的来说档案影像管理系统给X市房产交易管理中心带来的不仅是工作效率的提高，更

重要的是管理质量和服务品质的提高。所以，影像系统已成为X市房产交易管理中心IT系统

体系中很重要的一个组成部分，在日常业务、管理和服务中发挥着重要的作用。

因此，作为一个如此重要的，与核心业务和服务相关的系统，X市房产交易管理中心的

影像管理系统必须要具有高度的可靠性、稳定性和可用性，必须要确保系统的安全，保证能

够为X市房产交易管理中心和市民提供持续的系统服务，保障相关业务处理的连续性。

1.2系统安全现状

鉴于影像系统的重要性，我司和x市房产交易管理中心自系统实施伊始，就都非常重视

系统的安全性和可靠性。所以，我们在设计系统建设和实施方案时也充分考虑了系统的安全

性和可靠性，并在系统实施和后期系统维护的过程中，在系统和数据安全保证方面做了大量

的工作。经过多年双方持续的工作，目前X市房产交易管理中心已建立了相对完整的影像管

理系统的安全保障体系。

从整体系统结构来看，影像管理系统主要可分为：内容（影像数据）存储、数据库和系

统应用服务（器）三大部分，而目前我们也已经对X市房产交易管理中心影像管理系统的这

三个部都分别实施了相应的安全备份方案。以下就是当前X市房产交易管理中心影像管理系

统的安全保障架构示意图：

从上图可以看出，我们己经分别对"X市房产交易管理中心影像管理系统的影像数据、

数据库和系统服务器都采用了相应的安全保障手段。具体如下:

>参照部署在浦西主数据中心的影像管理系统存储架构，在X市房产交易管理中心所

建设的浦东灾备数据中心，按照1:1的标准部署了（影像系统）影像数据灾备存

储系统，并利用iCAS的iMirror数据同步软件实施对影像数据进行同步，即对影像

数据实现了实时的异地灾备：

>对影像管理系统数据库实施了自动备份方案，每天会定时自动对系统数据库进行全

量备份，备份路径就是数据库服务器的本地路径中，即对数据库数据实现了定时的

自动本地备份；

>对影像管理系统的应用服务器（包括：内容服务器、Web服务器等），我们采用了

是群集部署的方式，搭建了4台系统应用服务器并实施了相应的负载均衡策略，实

现了系统服务器的冗余备份，即对系统应用服务（器）实现了负载均衡的群集式

冗余备份。

由此，可以看出针对X市房产交易管理中心的影像管理系统，我们已经建立了相对完整

的系统容灾备份和安全保障体系，可确保系统最基本的数据和应用安全。

1.3灾备系统意义

综上所述，目前针对x市房产交易管理中心影像系统，我们已实施了较完整的系统容灾

备份和安全保障力.案。

但是，我们也要可以看•到，在当前的系统容灾备份方案中只有影像数据实现了异地的实

时备份，而对系统数据库和系统应用服务（器）都是采用了最基本的备份或冗余方案，也就

是说目前的系统容灾备份方案只是一个“部分异地灾备方案其安全保障级别还不足够抵

御真正的“灾难”，一旦系统数据库或是系统应用服务器（群）发生了故障，整个系统就将

无法正常运行，进而不能继续向用户提供相应服务，导致相关作业和服务的中断。而这会严

重影响X市房产交易管理中心的正常工作和基本业务，所以说目前整个X市房产交易管理中

心的影像系统还是面临着较大的安全风险。

特别是随着当今工作环境和自然环境愈发的过杂和多变，政府单位信息系统及数据安全

面临的威胁和冲击越来越多，如：系统进行检修或升级带来的长时间停机，不可预见的系统

故障、人为灾难（误操作、病毒）、突发性的各种自然灾难（火灾、水灾、地震）等等。所

以基本的系统和数据安全保护措施，已不能满足政府单位信息系统和数据安全的需要，而完

整的异地灾备系统的建设就变得十分的必要和紧迫。

因此，出于对系统和数据安全的考虑，X市房产交易管理中心决定对当前影像系统的容

灾备份方案进行升级，提升系统容灾安全级别，建立一个完整的异地灾备影像系统，以应对

各种高风险信息安全威胁事件，确保信息安全。

2项目方案

一个典型的异地容灾备份系统由异地灾备数据中心（基础建设和网络建设）、数据备份

系统、系统服务备份、灾难恢复计划等组成.我司根据X市房产交易管理中心的影像系统容

灾备份需求，以及目前影像系统的应用部署和安全保障情况，组合我们在灾备系统建设方面

积累的成功经验，给出了灾备影像系统的建设方案，旨在为X市房产交易管理中心提供一个

完善的灾备系统建设方案，其具体内容见下文。

2.1灾备方案目标

本方案的终极目标是为x市房产交易管理中心在其浦东灾备数据中心，搭建一个完善的

灾备影像系统，以加强对影像系统的安全保护。我们要做到：

>在浦东灾备数据中心搭建一套系统逻辑部署架构、系统业务应用配置和系统功能与

部署在浦西主数据中心内的影像系统相同的，可用的衣备影像系统：

>建立一套完善、可靠的系统数据（包括影像数据和数据库数据）同步机制，保证浦

西主系统的数据能够实时同步到浦东灾备系统中；

>建立灾备系统维护的机制，当系统有功能或服务更新时，要同时浦西主系统和浦东

灾备系统同步进行更新升级，确保主系统和灾备系统的环境保持一致；

>提供一个完整可用的系统灾难恢复的方案，当有灾难发生导致主系统不可用时，可

以快速地切换到灾备系统上，保证用户对影像系统的使用不受很大影响；

>提供相应灾备系统和整体灾备方案的维护建议和方案，确保灾备系统运行正常，保

证整个影像系统的应用安全。

2.2灾备方案概述

首先，我们将在浦东数据中心参照浦西主系统的部署架构和环境配置，搭建一套影像系

统（灾备影像系统）。所搭建的灾备系统必须要在各个层面都与主系统保持一致，包括：系

统架构、系统功能、系统配置、数据存储和服务器环境等，最好连所使用的服务器硬件配置

都保持一致。由于之前已经在浦东数据中心搭建了影像数据存储系统，所以我们只需要搭建

数据库和系统应用服务器，并完成相应的配置即可。

之后，我们在已搭建的灾备系统基础上，建立相应的系统数据同步机制，将主系统所产

生的数据（包括：影像数据和数据库数据）实时同步到灾备系统中。同样，由于目前影像数

据已实现了异地的实时同步，所以我们只需要建设数据库数据的同步机制即可。在木项目中

我们将使用SQLServer2008内置的数据同步功能，来实现数据的异地实时同步。另外，对

于系统环境数据（主要包括：系统应用服务器，包括：系统文件、服务或相关配置.等）的同

步，我们将采用同步维护的方式来进行处理。今后对于所有的系统环境更新（包括：程序文

件更新、配置文件更新、应用服务配置更新等）操作，都要求实施人员必须同时对主系统和

灾备系统都进行相应的系统更新，以确保灾备系统的环境和主系统始终保持一致。

最后，我们再建立配套的灾备启用和主机恢复机制，制定完善的系统故障汇报、系统检

测以及灾备启用流程，并提供专用的工具用来检查主系统服务状态和启用灾备系统。保证当

主机系统发生故障导致使用异常时，系统管理员可以快速确认故障并启动灾备影像系统，由

灾备影像系统接替主系统继续向用户提供正常的系统服务，继而保障整系统的稳定性，确保

X市房产交易管理中心相关业务的连续性。而对于主系统，将由专门的系统维护人员对主系

统进行修复，并在修复后恢复主系统的应用以及主系统与灾备系统的关系配置。

这样，我们就搭建了一个完整的异地灾备影像系统，并保证了灾备系统在系统环境和数

据两方面都与主系统保持高度的同步，全面实现了完整的影像系统异地容灾备份。再通过提

供故障检查和灾备启用工具，制定完善的系统故障报告和灾备启用流程，来确保X市房产交

易管理中心整个影像系统可提供持续、可靠的在线数据服务。不仅保证了系统业务的连续性,

也大大提高了整个系统的安全保障级别，达到了灾备系统的建设目的。以下为X市房产交易

管理中心灾备影像系统建设和系统异地容灾备份整体方案的示意图:

浦西主数据标—浦东灾备数据中心

影像数据内容安全影像数据

川皿»皿J

iMirror

‘实时同

E存储I话储

_CasyiCa

数据库数据库安全数据库

SQL2008kUp|

1‘实时同步

数据库服务器;才

数据库服务器

'数据库备以

系统服务器服务器安全系统服务器

复制创建

同步维护

应用版劳粉1枚用服劳器4应用服务吵!

专用工具根宣.人工灾苗启用

项目专员操作.主机系统恢复

2.3灾备系统建设

按上述分析，根据项目方案的总体设计，本次x市房产交易管理中心灾备影像管理系统

建设项目所要实施的方案内容主要包括：数据库灾备、系统应用服务（器）灾备、异地灾备

的启用、主机系统恢夏以及系统异地灾备方案维护等几个部分，

2.3.1数据库的灾备

数据库灾备就是要为影像系统的数据库建立弁地备份，并实施相应的数据库数据同步方

案，实现系统数据库的实时异地备份。

由于，此前我们已经在多个其他项目中使用过了SQLServer2008数据库以及其内置的

数据同步功能，已经证实了其功能的可靠性和高效性。所以，在本项目中我们将使用SQL

Server2008数据库以及其内置数据同步功能，来实现影像系统数据库的异地实时同步。

2.3.1.1环境搭建

首先，我们需要在浦东灾备数据中心女装和搭建一套（灾备影像系统的）数据库，为灾

备影像系统提供相应的数据库服务。在安装和搭建灾备影像系统的数据库时，对于数据库软

件版本、数据库创建（直接将主系统的数据库拷贝过来并进行还原即可〉、数据库的配置以

及数据库服务器的相关配置都必须和主系统的数据库保持一致，而对于相关网络和硬件（数

据库服务器）的配置与设置，我们也建议与主系统的相关网络和硬件配置保持一致，确保灾

备系统的数据库与主系统的数据库无论是在功能和环境上都是高度的-•致，其随时都能够去

替换主系统的数据库。

2.3.1.2数据同步

之后，我们再去部署数据库数据的同步方案，配置好主系统数据库和灾备系统数据库之

间的同步，实现影像系统数据库新增数据的实时同步。由于在本项目中我们将使用成熟、可

靠的SQLServer2008内置数据同步功能进行数据库的数据同步，所以只需要按照其功能设

计进行相应的配置即可，包括：主备数据库的关系、主备数据库的IP等。

2.3.1.3软件升级

由于，而当前X市房产交易管理中心影像系统数据库所使用的数据库还是SQLServer

2000版本的，所以根据本方案设计，要实现系统数据库的异地实时灾备，我们还需要先对

当前系统的数据库软件版本进行升级。将影像系统的数据库从SQLServer2000升级到SQL

Server2008,同时灾备影像系统的数据也需要安装SQLServer2008版本的。

2.3.1.4硬件升级

目前，X市房产交易管理中心影像系统所使用的数据库服务器是虚拟机服务器。但随着

X市房产交易事业和相关业务的发展，影像系统的数据量已越来越大，而系统的使用范围也

越来越关、系统用户也越来越多。而这也导致系统数据库所面临的性能压力也越来越大，目

前X市房产交易管理中心影像系统的数据库负载已基本达到了数据库虚拟机服务器的性能

瓶颈.

而一旦搭建灾备影像系统并实施系统数据库的异地灾备方案后，系统数据库还要承担

数据实时同步的任务，而这必将加大系统数据库其所承担的负责，整个系统数据库服务器

将面临更大的性能压力和故障风险。

因此，为了确保影像系统数据库的安全，保障整个系统的应用性能、提高系统的使用

效率（特别是业务资料查询的效率），我司强烈建议X市房产交易管理中心对当前影像系统

的数据库服务器进行硬件升级，使用性能更好、更可靠的实体服务器来替代当前的虚拟机

服务器来做影像系统的数据库服务器，同时灾备影像系统的数据库也使用也使用相同配置

的服务器一

2.3.2系统服务灾备

系统服务灾备就是要为影像系统的应用服务（器）建立异地备份，并实施相应的系统应

用服务器环境同步方案，实现影像系统应用服务（器）的异地备份。

2.3.2.1环境搭建

首先，我们需要在浦东数据中心参照浦西主系统的系统应用服务（器）环境，搭建一套

灾备影像系统的应用服务器（器）环境。所搭建的灾备系统应用服务环境要在各个层面都与

主系统保持一致，包括：服务器数量、群集部署方案、各服务器功能角色设置、负载均衡策

略、系统程序文件、系统应用服务、系统配置文件、相关服务配置以等。包括服务器的硬件

配置最好也与主系统的保持一致，要确保灾备系统的应用服务（器）环境无论是在功能和环

境上都与主系统保持高度的一致，进而可随时去替换主系统的应用服务（器）环境。

2.3.2.2同步维护

在搭建好初始的灾备影像系统应用服务（器）环境后，我们还需要对灾备系统的应用服

务（器）环境进行维护，以确保灾备系统的应用服务（器）环境始终与主系统的应用服务（器）

环境保持一致。

对此，我们将采用人工同步维护的方式来进行处理。今后，对于所有系统应用环境的更

新，包括：程序文件更新、配置文件更新、应用服务配置更新、服务器环境更新、群集部署

方案或负载均衡策略调整等，我们都要求实施人员必须同时对主系统和灾备系统都进行相应

的系统更新，以确保灾备系统的应用环境和主系统始终保持一致。

2.3.3灾备系统启用

搭建灾备系统的根本目的是保障整个系统应用的安全，提高整个系统的可靠性，保证当

系统发生故障或突发灾难时导致系统无法正常运行时，可以快速将系统服务切换到灾备系统

上，让灾备系统接替主系统继续为用户提供正常的应用服务，降低由于系统故障或突发''灾

难”而对系统应用造成的影响，保证系统应用的安全和用户业务的连续性，降低相关业务风

险，避免可能造成的重大损失。

因此，个完善的灾备系统建设方案必须要包含相应的灾备系统启用方案，以指导系统

管理人员，当主系统由于各种突发状况或“灾难”而导致无法正常运行时，可以快速的启用

灾备系统，将系统服务切换到灾备系统时，进而恢复用户对系统的正常应用。

根据整个灾备影像系统建设方案的设计和当前X市房产交易管理中心影像系统的应用

用情况，我们为X市房产交易管理中心设计了完善的灾备影像系统启用流程，并提供了相应

的专用工具，让系统管理员可以快速的确认系统故障，并启用灾备影像系统匕保证用户可

以在很短的时间即可恢复对影像系统的正常使用。

2.3.3.1灾备启用流程

灾备系统的主要功能就是在主系统发送故障而无法正常为用户提供服务时，启动并接替

主系统向用户继续提供正常服务。所以，在建有灾备系统的情况下，当用户发现主系统使用

存在异常时，应第一时间报告给系统管理员。而系统管理员在收到系统故障报告后，应该立

即对主系统故障进行确认。在确认系统故障并尝试修复失败后，需立即启动灾备系统启用流

程，快速的启动灾备系统将系统服务切换到灾备系统上，并通知用户使用灾备系统，进而恢

复系统的正常使用，保证用户相关业务的正常运作。之后，再由系统管理员通知对应系统维

护人员，由技术人员对主系统故障原因进行检查并对问题修复，修复主机系统后再全面恢复

整个系统的设置和使用。

根据整体项目方案设计，X市房产交易管理中心影像系统故障汇报和灾备影像系统的启

用流程大致如下：

上海房产交易中心灾备影像系统启用流程

业务部门.业务人员IT部门.系统管理员专用工具.处理步骤

发现系统故障故障汇报-

系统应用正常・通知.无故障

通知.故障

修复成功

重

新

登

录

系

统完成

启动系统服务

修改影像调阅接

完成

口服务地址标记

2.3.3.2专用检测工具

我们将为系统管理员提供一个专用的工具，用来检查、确认和修复.主系统的故障以及启

用灾备系统。让系统管理员在收到系统故障报告后，可以很快确认系统故障，并快速启用灾

备系统，将系统服务切换到灾备系统，在很短的时间内容恢复整个影像系统的应用，保证用

户的系统应用不受很大影响。该专用工具将提供如下功能：

1.可以检查主机的状态，确认主机系统是否发生了故障；

2.可以自动重:启（.主）系统的相关应用服务，尝试对系统的故障进行修复，并会给出

系统修复的结果;

3.自动启用灾备影像系统。

2.3.3.2.1灾备启用过程

我们所提供的系统检查工具，包含r启用灾备系统功能，系统管理员可以利用该工具快

速的启用灾备影像系统。虽然，启用灾备影像系统整个过程对系统管理员来说是透明的，但

实际上整个过程包含了多个处理步骤，只是这些步骤都是由该工具来自动执行的。具体启用

灾备即像系统的处理过程如下：

1.关闭主系统相关服务；

2.解除主系统数据库和文备系统数据库的备份关系，停止数据库同步任务；

3.执行相应数据库脚本，修改灾备系统数据库相关数据（服务器Ip地址等）；

4.启动灾备影像系统相关系统服务；

5.修改影像调阅接口连接服务地址标记，将接口连接系统服务地址指向灾备系统应用

服务器；

G.通知系统管理员，灾备启用成功。

2.3.3.3调阅接口修改

由于X市房产交易管理中心的影像系统已经与其业务系统进行了相关业务集成，由影像

系统提供影像资料调阅接口，向业务系统提供相关影像调阅服务。而在该接口中定义了提供

调阅服务的影像系统地址（即系统应用服务器IP）,所以在搭建灾备影像系统后，一旦启用

了灾备影像系统，则能向业务系统提供影像调阅服务的系统地比就由主系统应用服务器变为

了灾备影像系统应用服务器。这样，影像调阅接口中所定义的系统服务地址就需要修改（为

灾备系统应用服务器IP）,否则业务系统将无法正常调阅影像。

因此，影像调阅接口必须要增加判断当前影像系统应用服务地址的功能，在业务系统调

用该接口时，接口会先去（读检测工具所写的特殊标记）判断影像系统使用的是主系统还是

灾备系统，之后再去连接对应的系统应用服务器。这样，就可以保证在启用灾备系统后，影

像系统的影像调阅接口依然可正常使用，业务系统仍可以正常倜阅影像。

2.3.4主机系统恢复

主机系统恢复就是当灾难结束后需要对主系统进行修复并还原相应的系统整体配置，让

整个影像系统的使用恢复到之前的模式。主机系统恢复的步骤大致如下：

1.对浦西主影像系统进行修复，确保影像系统可以在正常运行：

2.将灾浦东备系统的数据库备份，并在浦西主系统数据库服务器1二还原：

3.将浦东灾备系统（应用服务器）中的最新升级文件和配置文件更新到浦西主系统（应

用服务器）中；

4.在浦西主系统数据库上执行相应数据库脚本（修改服务器IP等）；

5.重新配置主备系统关系，定义主系统和灾备系统，并配置数据库同步（浦西主系统

数据为主数据库、灾备系统数据库为备份数据库）；

6.重启浦西影像主系统的各项服务，并修改相关配置，后动主影像系统；

7.修改影像调阅接口连接服务地址标记，将接口连接系统服务地址指向主系统应用服

务器：

8.通知用户整个系统恢更正常，登录影像系统时选择连接浦西主系统：

9.主机系统恢复操作结束。

注：由于主机恢复操作会涉及到主备系统的关系设置以及数据库数据的恢复，相应操作

必须要在“停机（停止系统服务）”的状态下进行，所以主机系统的恢复操作应该是在非工

作时间，并由我司委派的专业系统维护技术人员进行。

2.3.5灾备方案维护

建立了异地灾备系统并实施了系统异地灾备方案，只是我们建立系统异地灾备保护的一

个开始，还必须建立完善的制度来对整个灾备系统和配套的灾备方案进行管理和维护。只有

这样才能让让灾备系统真正发挥作用，真正保护系统和数据的安全。对于灾备影像系统，建

议X市房产交易管理中心设置专门的灾备系统管理员来对它进行日常的维护和管理。我们所

建议的灾备方案维护方案，以及相对重要的灾备维护工作是：

>指派专门的人员负责对灾备影像系统和相关灾备方案进行管理和维护，确保灾备影

像系统运行正常，保证整个影像系统的应用安全；

>至少每周检查一次系统数据同步操作日志（包括：影像数据同步日志和数据库数据

同步日志），检查数据同步是否成功，一旦发现问题要及时处理：

>经常对灾备影像系统进行测试，如有问题及时修改，果证灾备系统正常使用：

定期举行灾备影像系统的切换演练，让相关人员都熟练掌握启用灾备系统的相关操

作，确保当灾难来临时可以快速启用灾备系统，减少对日常工作的影响，避免不必

要的损失。

3相关方案

3.1数据导入监控

目前X市房产交易管理中心业务档案资料的数字化扫描加工都外包给专业的BPO公司

来做的（包括我司等外包公司），对应资料的影像数据都是外包商扫描加工完成后，存放在

数据存储设备中并拿到X市房产交易管理中心，再利用我们所提供的数据导入工具将影像数

据导入到影像系统中。

3.1.1数据导入过程

目前X市房产交易管理中心的资料数字化（影像数据）加工是在各个区县现场来做的，

数据加工完成后从数据加工系统中导出，之后再拿到浦西主系统机房进行导入。总的来说,

目前X市房产交易管理中心（资料）影像数据的生产加工和导入系统过程大致如卜.：

1.BPO外包商（我司）在各个区县现场对该区县资料进行数字化扫描加工；

2.数据加工完成之后，项目人员会使用一个（数据加工系统中的）数据导出程序将加

工生成的数据导出到硬盘上（同时出来2块，一主一备）：