本地数据备份及异地数据级灾备项目建设方案

1、XX地税本地数据备份和异地数据级灾难恢复项目建设方一、数据备份和远程灾难恢复系统项目分析1二.数据备份和远程灾难恢复系统项目调查32.1国际灾难恢复系统和容灾等级3的定义2.2国际标准灾难恢复系统的组成62.3计算机系统灾难分析72.3.1自然灾害：3.3.2计算机系统故障：72.3.3人为因素：82.4国外计算机灾难案例8三.国家税务总局备灾调查103.1国家税务总局备份系统设计原则103.2国家税务总局存储备份和管理设计思路12四、陕西地税数据级容灾需求分析224.1施工目的234.2建设目标：234.3 .详细的需求分析244.3.1备份管理系统的具体要求244.3.2各区服务器备份和灾

2、难恢复需求：264.4、技术指标要求284.4.1备份软件284.4.2自动磁带库的要求294.4.3远程数据复制的软件要求：304.4.4存储系统要求：31五陕西地税数据备份及远程容灾系统规划335.1数据备份规划335.2数据备份系统的设计原则35我省六大数据备份和远程灾难恢复系统设计41七数据备份和远程灾难恢复系统选择比较流程488 .数据备份和远程灾难恢复系统建设方案56我省九大数据备份与恢复策略67我省异地容灾系统方案的十个详细说明80一、数据备份和远程灾难恢复系统项目分析随着国民经济从计划经济向市场经济的快速发展，西部大开发政策也促进了中西部地区经济的蓬勃发展。在这种情况下，税收管

3、理作为国家有效调控市场经济发展的重要手段，在当今经济生活中日益显示出其重要性和权威性。因此，随着与经济发展相关的各种税收信息的发展变得越来越多样化和量化，传统的手工处理方式已经越来越不适应当前经济发展的需要，计算机信息技术的发展为税收信息化工作提供了强有力的支持。目前，陕西省作为西部经济发展最快的省份之一，其地税系统需要一个非常强大的税务信息系统的有效支持。同时，随着税务信息处理系统的完成和使用，我们必须面对一个更加严峻的考验，即如何科学、安全、有效地保护税务信息系统中的税务信息数据。按照“秦税收工程”方案，我省税收信息系统于3月份完成了省级地方税收集中数据中心系统的建设。集中式数据处理是未来

4、的趋势。一方面，有利于税收业务系统的统一规划和管理，使全省所有分支机构能够采用统一的业务系统平台，减少管理漏洞；另一方面，有利于省地税对数据信息的统一管理，能够更好地利用和保护这些核心业务数据；同时，还可以降低各地重复信息化建设的成本。随着我省地税信息系统的集中数据处理模式，可以预见，税务系统的业务运行和管理将越来越依赖于数据中心各业务信息系统的可靠运行。我中心提供的税务系统服务的连续性和业务数据的完整性、正确性和有效性将直接影响全省地税系统的生产、运营和决策活动。一旦计算机系统因自然灾害、设备故障或人为因素而停机，造成信息数据丢失和业务处理中断，将会给我省税务部门造成巨大的经济损失和声誉损害

5、，甚至对税务数据造成致命的打击！在大数据集中的模式下，我们还必须应对由于数据集中处理而不得不面对的一些操作风险，如：这些集中的数据会造成损害或损失我们通常所说的灾难备份也称为容灾备份。根据国际标准SHARE 78和M028的定义，灾难备份解决方案可以根据以下列出的主要考虑因素的程度分为七个级别。从低级到高级，有七种相应的灾难备份解决方案。l层0-数据备份无异常第0层定义为不需要信息存储，不需要建立备份硬件平台，也不需要制定应急计划。数据只在本地备份和恢复，没有数据发送到其他地方。这种方法是成本最低的灾难备份解决方案，但实际上，这种灾难备份并没有真正的灾难备份能力，因为它的数据并没有发送到离本地

6、很远的地方，而且数据恢复只使用本地记录。第一层-PTAM车辆转移模式作为一级灾难备份计划，需要设计一个应急预案，能够备份所需的信息并将其存储在不同的地方，然后根据灾难备份的具体需求有选择地建立一个备份平台，但事先没有提供数据处理的硬件平台。PTAM是许多中央备份的标准方法。数据写入后，将被发送到远离本地的地方，并有一个数据恢复程序。灾难发生后，需要在未启动的计算机上再次完成一整套系统和应用程序安装操作。系统和数据将被恢复并重新连接到网络。这种灾难备份方案成本相对较低(只需要消耗传输工具和存储设备)。但与此同时，很难管理，也就是说，很难知道在什么地方有什么样的数据。一旦系统可以工作，标准做法是首

7、先恢复关键应用程序，然后根据需要恢复其余应用程序。在这种情况下，恢复是可能的，但它需要一定的时间，并且取决于硬件平台何时可以提供并准备就绪。L Tier2-PTAM卡车运输模式热备份中心第2层相当于第1层加上具有热备份能力中心的灾难备份。热备份中心有足够的硬件和网络设备来支持关键应用程序的安装要求。对于关键应用程序，当灾难发生时，它必须由在不同地方运行的硬件平台支持。这种灾难备份方法依靠PTAM在不同的地方存储日常数据。当灾难发生时，数据被移动到热备份中心。尽管将数据移动到热备份中心会增加成本，但它会显著减少灾难备份的时间。第三层-电子变速器第3层是基于第2层的灾难备份，它使用电子链接代替车辆

8、进行数据传输。接收器的硬件平台必须与生产中心物理分离，存储的数据将在灾难发生后用于灾难备份。因为热备份中心必须持续运行，所以成本会增加。但它确实消除了传输工具的需要，并提高了灾难备份的速度。第4层-主动备份中心第4层灾难备份要求两个中心同时处于活动状态，并管理彼此的备份数据，允许备份操作在任何方向进行。接收器的硬件平台必须与另一方的平台物理分离。在这种情况下，工作负载可以在两个中心之间共享，并且两个中心相互备份。在这两个中心之间，彼此的在线关键数据的副本不断地相互传输。在发生灾难时，所需的关键数据可以通过网络快速恢复，关键应用程序的恢复时间可以通过切换网络减少到每小时一次。L Tier5-双中

9、心、两阶段确认第5层在第4层的基础上管理处于镜像状态的选定数据(根据单个提交范围，数据会在本地和远程数据库中更新)，也就是说，第5层需要在更新请求被认为令人满意之前更新生产中心和备份中心的数据。我们可以想象一个场景，其中数据在两个中心之间映射，并通过远程两阶段提交进行同步。因为关键应用程序使用双重在线存储，所以当灾难发生时，只有传输中的数据会丢失，恢复时间减少到每小时一次。第6层-零数据丢失第6层可以实现零数据丢失率，同时确保数据立即自动传输到备份中心。第6层被视为最高级别的灾难备份，它利用双重在线存储和完整的网络切换功能，同时更新所有本地和远程数据。第6层是灾难备份中最昂贵的方法，也是最快的

10、恢复方法，恢复时间缩短到几分钟。对于第6层灾难备份解决方案，可以应用两种远程拷贝技术，即PPRC同步远程拷贝和XRC异步远程拷贝。根据以上对容灾系统的描述，根据我省地税应用系统的业务特点和运行状况，我们计划对重要的生产数据选择6级，以保证发生灾难时不丢失数据，对非生产数据和历史数据采用2级或3级(指容灾中心的通信链路)热备中心。2.2国际标准灾难恢复系统的组成灾难备份系统一般由备份操作系统、数据备份系统和最终用户切换到备份系统的备份通信线路组成。在正常生产和数据备份条件下，生产系统通过手动或网络传输方式将需要备份的各种数据传输到备份系统。下图显示了备份中心、生产中心和最终用户之间的关系。灾难发

11、生后，备份系统将继续运行，而不是生产系统。备份中心、生产中心和最终用户之间的关系如图所示。此时，重要的业务终端用户将从生产主机切换到备份中心主机，并继续向外部世界运营。2.3计算机系统灾难分析2.3.1自然灾害：引发计算机灾难的自然灾害包括火灾、洪水、雷击、台风、地震、老鼠等。根据相关数据，Xi不太可能发生毁灭性的地震，而且Xi附近没有大河，所以发生洪水的可能性很小。因此，对于我们的生产经营系统来说，自然灾害主要是指洪水、火灾、雷击和啮齿动物。3.3.2计算机系统故障：导致计算机系统故障的因素如下：A.主机系统故障：主要指：数据库系统故障、系统软件故障、硬盘损坏、网卡故障、电源故障、应用系统缺

12、陷等故障B.主机房故障：主要指：主机房停电、主机房通讯故障、主机房水灾、主机房火灾、主机房鼠害C.整个建筑的故障：主要指：整栋建筑停电、整栋建筑发生火灾或水灾、整栋建筑发生其他灾害2.3.3人为因素：由于应用系统的缺陷、误操作、人为故意破坏、外部暴力等，将直接影响系统的安全运行。2.4国外计算机灾难案例在2001年9月11日的灾难中，美国的一些金融公司由于世贸中心的倒塌而失去了他们的数据中心，造成了巨大的商业损失。相比之下，大多数其他金融公司一直重视数据保护，并在美国其他地区建立了远程灾难恢复中心，而不会造成严重的数据丢失。1997年4月下旬，占据香港零售银行市场一半以上份额的汇丰银行和恒生银

13、行，因电力系统故障而关闭了它们的中央计算机系统，导致“该银行130年来最严重的事故”。在故障期间，两间银行的800多部自动柜员机暂停运作两小时，柜台服务及电话银行服务亦受到严重影响。这起重大事故立即成为媒体关注的焦点，给两家银行的业务和声誉造成了巨大损失；1996年1月，美国南加州洛杉矶发生6.6级地震，造成300亿美元的损失；1995年1月17日，日本神户地震摧毁了1700多个计算机系统，造成1000多亿美元的损失；1992年4月，美国芝加哥商业区的河水涌入电力管道，造成200个计算机中心受损；1990年8月，美国纽约的CON爱迪生电力公司发生火灾，造成120多个计算机中心损失。三.国家税务

14、总局备灾调查3.1背部设计原则根据对国税需求和国税业务系统特点的分析，基于国税招标要求中提出的设计原则和我们对国税系统的理解，我们认为国税国库集中存储管理及备份系统的实施应遵循以下原则：遵循税务系统硬件配置集成的要求设备按功能区域配置，实现区域内设备的集中、统一管理和共享使用。实用性和可扩展性在设计中，首先要考虑实用性和可操作性，以充分满足当前金税项目数据和综合征管系统数据日益增长的需求，同时也必须考虑未来业务发展的需要，以保证以后根据需要顺利升级。存储管理软件需要采用先进的技术来促进整个系统的顺利升级。所采用的存储管理技术和方案设计应基于未来的扩展，而不仅仅适用于现有环境。同时，我们必须考虑

15、存储环境的变化和未来建立灾难保护系统的需要。我注重成熟和进步在保证系统可靠运行的基础上，起点要高。选择成熟先进的技术和设备，使构建的数据存储系统具有更高的技术水平，以适应未来的发展。促进硬件集成并保护现有投资充分利用现有资源，有机整合现有硬件设备(主机、磁盘阵列等)。)纳入建设方案，保护投资。该系统方案应具有较高的性价比和实用性。产品的选择和产品的功能具有连续性、累积性或兼容性的特点，保证了投资效益。l系统安全原则在方案设计中，必须保证系统的安全性和高可用性。在实施过程中，它可以在线安装和部署，并且对现有生产系统的影响尽可能的小。同时，存储管理软件的安全性能应体现在数据传输、生命周期管理以及应

16、用存储系统管理员和操作人员的各个层面，以满足国家税收的安全机制。可管理性和系统效率原则确保数据存储的可管理性并降低管理的复杂性。采用先进的存储管理技术、先进的备份系统软件和统一的管理机制，确保大数据量与存储管理/备份和实时切换的一致性。必须提供高效的存储设备管理能力和数据备份功能。l系统完整性原则作为数据存储系统的一部分，本系统的设计是作为一个整体来考虑的，所有子系统相互协调，形成一个完整的数据存储管理系统。因此，存储系统设计和产品选择是一个基本标准。l系统成熟度原则存储管理软件必须稳定可靠，具有可靠的实施经验和案例。存储产品必须具有开发的连续性和成熟度，产品设计原则的标准也需要连续性和兼容性，以确保未来系统升级的顺利进行。这个系统不能有一个单一的故障点。整合原则仓储管理系统的设计和产品是集成的，可以与现有的国家税务管理系统和管理流程集成，从而避免建立孤立的仓储管理孤岛。l开放和标准化存储管理和备份软件必须遵循行业标准，不能采用专有系统。相关产品需要开放，并提供相关的定制、二次开发或本地化能力。有效投资原则该系统方案应具有较高的性价比和