公安信息系统数据容灾解决方案

上海浪擎信息科技有限公司浪擎官网：地址：浦东南路2159号众城商厦7楼邮编：200127电话：[phone]、91、92传真：687337071公安信息系统最可靠的数据容灾解决方案上海浪擎科技上海浪擎信息科技有限公司浪擎官网：地址：浦东南路2159号众城商厦7楼邮编：200127电话：[phone]、91、92传真：687337072目录1公安行业需要“数保”.......................................................................................................32浪擎-国内最大的容灾备份软件研发厂商.........................................................................33业务系统的需求....................................................................................................................44容灾备份系统建设原则及思路...........................................................................................55容灾+容错+查询的技术方案.............................................................................................75.1灾备系统基础架构设计...................................................................................................75.2灾备系统网络设计............................................................................................................75.3容灾系统设计....................................................................................................................85.4容灾系统优势.................................................................................................................115.4.1浪擎CDP应用级最可靠的CDP115.4.2ACDP-恢复速度最快的CDP125.4.3ACDP-强大的复制,恢复.容错功能125.4.4ACDP-支持报警和一键切换135.4.5其他优势146附件：..................................................................................................................................156.1附件1：案例介绍.........................................................................................................15上海浪擎信息科技有限公司浪擎官网：地址：浦东南路2159号众城商厦7楼邮编：200127电话：[phone]、91、92传真：6873370731.公安行业需要“数保”随着全球化信息技术的发展，信息化已经成为各个单位的关注热点，各行各业都在进行着信息化的改革。信息化系统已经成为企业核心竞争力的关键条件之一。企业信息化的时代也发生了翻天覆地的变化。为适应我国改革开放和社会主义现代化建设的新形势对公安执法提出的新要求国家提出了以“公安信息化工作”为核心，以“科技强警”为目标的国家信息化工程—“金盾工程”的建设要求。“金盾工程”既全国公安信息化工程，是国家电子政务建设“十二金”中重要的一部分，主要是利用现代化信息通信技术增强我国公安机关的统一指挥，快速反应，协同作战，打击罪犯的能力，以适应公安机关动态管理和打击罪犯的需要。随着金盾工程在全国的展开信息技术的广泛应用，公安信息化建设全面加快各种业务系统的陆续建设投入使用产生了大量的数据。随着业务数据的增加和应用数据的依赖性的增强，数据已经成为开展业务不可缺少的基础。数据的有效汇集，集中管理，综合分析以及容灾备份的需要等处理要求日益提高。因此，通过管理机制与技术手段相结合保障数据的一致性和业务的连续性在建设公安系统容灾机制中势在必行。2.浪擎-国内最大的容灾备份软件研发厂商浪擎科技是备份容灾的领航者，在线式应用级容灾的创立者，也是国内最大的备份容灾软件厂商。在备份容灾领域具备一流品牌影响力，拥有完善的产品线和解决方案。浪擎科技拥有超过1000家用户，并为众多高端用户建设了大型的灾备中心或灾备系统等。“统一备份门户”是浪擎科技的产品理念，她融合实时应用容灾、实时数据备份、桌面上海浪擎信息科技有限公司浪擎官网：地址：浦东南路2159号众城商厦7楼邮编：200127电话：[phone]、91、92传真：687337074备份三条产品线的功能，为用户提供从桌面到服务器、本地到异地、备份到容灾的整套解决方案，为用户定制恰如其分的数据管理方案，从而满足用户多元化、全方位的数据保护需求。荣获2009年度科技部中小企业技术创新基金；荣获中国计算机报颁发的2009年度中国行业信息化优秀解决方案奖；荣获中国计算机信息防护年会颁发的2009度年四个优秀解决方案奖；获得国家保密局颁发的涉密产品资质；承建国内最多的政府区域级灾备中心。在这个信息安全威胁突出的年代，浪擎科技针对公安信息系统的容灾备份需求，提出解决方案，为公安信息系统的信息化建设贡献我们的力量。3.公安行业容灾系统的需求容灾系统必须保证单位各业务系统能不间断运行。容灾系统不能影响单位各业务系统的运行状态；必须改变传统冷备份的先天不足。保证数据的准确性、安全性、冗余性；当灾难发生时，容灾系统必须能全面，快速的恢复业务系统；特殊地区容灾需要做到异地容灾，保证数据安全；容灾系统的备用系统必须为可用系统，备用数据必须为可用数据；容灾系统数据必须保证与生产系统数据实时同步；能实现自动切换和方便管理；数据能恢复至任意时间点，防止误删除。上海浪擎信息科技有限公司浪擎官网：地址：浦东南路2159号众城商厦7楼邮编：200127电话：[phone]、91、92传真：6873370754.容灾备份系统建设原则及思路1)绿色容灾，减少对生产系统的影响容灾系统在实施和使用的过程中对原有的生产系统、硬件系统、网络系统会造成一定的影响，有的容灾系统可能需要在冻结原有的生产系统的情况下进行数据的复制；有的容灾系统可能要对硬件、网络环境进行改造，改造成系统所要求的条件；有的容灾系统对生产服务器的CPU、内存、网络等资源占用较大，这些影响或者改造对原有的系统和数据都存在一定的风险性。我们设想构建这样一个绿色容灾系统：对生产机CPU、内存占用较小，对网络资源占用较小无需改造硬件和网络环境实施过程中无需停机，不影响生产系统的正常运作2)保证容灾数据可靠性对于需要恢复的系统采用应用级捕获和分析引擎能找到数据库完整性点,恢复数据时只恢复到数据库完整的点。所以备用数据库一定是可靠的。对于无需恢复的系统采用应用层事务级复制技术，保证复制的数据都是数据库所能理解的事务对象。备用数据库一直处于可用状态，所以是可靠的。3)可见的容灾，保证容灾效果可见可验证容灾可见性是指容灾系统的容灾效果是不是可见、可查询的。有的容灾系统的容灾效果要等灾难发生之后，备用系统恢复之后才能验证是不是真做到了数据零丢失的效果。如果数据复制失败不能马上反应出来同样达不到容灾的效果。我们设想构建一个容灾效果实时可见的容灾系统，让其容灾结果的好与坏透明化。上海浪擎信息科技有限公司浪擎官网：地址：浦东南路2159号众城商厦7楼邮编：200127电话：[phone]、91、92传真：6873370764)高性价比首先，我们提供软件解决方案，从而避免了购买具有存储数据复制功能的智能高档阵列。对主备系统硬件一致性无要求，目标端无需购置昂贵的存储设备或光纤通信设备等，极大的降低系统投入成本，充分保护现有设备投资。其次，通过基于逻辑的数据复制原理，极大的减少了复制过程中需要传输的数据量，从而要求更低的容灾网络带宽。避免了基于智能存储技术中的高带宽需求，大大降低了容灾系统需要的带宽成本。5)可管理性一个灾备系统涉及的系统比较复杂，对于一个庞大和复杂的系统运行环境，灾备系统的可管理性直接影响到这个备份系统的效率和功能的灵活性。一个好的灾备系统，可以满足用户针对不同的容灾需要，针对不同的容灾对象，提供灵活的备份策略机制。6)可扩展性一个好的灾备系统，不仅能够满足目前的灾备需要，同时应该能够方便的添加灾备对象以满足将来的灾备需要。灾备软件的升级换代不仅仅是简单的软件更换，它涉及到管理方式的变更，管理程序的变更，员工的技能培训的变更，以及员工积累的故障诊断经验。为了有效的保护这些软投资，在一开始选择灾备系统的阶段，考虑长远的灾备体系扩展能力，将有效的保护这些投资。7)专业灾备运维服务灾备不仅仅是技术，更多的是运维服务一个完备的灾备系统少不了持续的灾备运维，我们计划提供包括定期巡检、维护培训、软件版本升级、应急响应、灾难恢复演练、应急预案等在内的完备灾备服务。上海浪擎信息科技有限公司浪擎官网：地址：浦东南路2159号众城商厦7楼邮编：200127电话：[phone]、91、92传真：6873370775.容灾+容错+查询的技术方案灾备系统基础架构设计硬件部分：根据生产群的数量和生产机的配置在容灾机房配置相应的容灾群，可以利用虚拟化技术节约硬件的成本。软件部分采用ACDP系统ACDP系统能实现将主系统数据实时复制至存储服务器，并保存各个历史版本。然后将存储数据实时恢复至容灾服务器，当主系统发生故障时，可以启用容灾服务器顶替生产机提供业务支持，保持业务连续性，保证数据不丢；或者定时恢复至查询服务器作为查询使用，分担主服务器压力；还可以手动选择任意时间点恢复至容错服务器，防止误删除。灾备系统网络设计网络拓扑和部署如下：应用访问生产群容灾群(虚拟化)工作组基于web的监控管理上海浪擎信息科技有限公司浪擎官网：地址：浦东南路2159号众城商厦7楼邮编：200127电话：[phone]、91、92传真：687337078容灾系统设计在生产服务器群上部署ACDP系统代理软件，在容灾服务器群上安装ACDP服务器端软件，在容灾服务器群上安装ACDP恢复端软件，设置ACDP代理的检测路径为主存储路径，设置ACDP服务器端路径为备份数据存储路径，设置ACDP恢复端路径为实时恢复路径。通过Web管理界面配置需要复制的数据库、备份和恢复策略等。1）当生产服务器群处于正常工作状态时，把生产服务器的浪擎代理软件连接至服务器。当代理检测到主存储数据变化后，将捕获变化的数据实时的