数据容灾吉林试点项目建议书

国家统计局数据容灾吉林试点项目建议书北京艾德斯科技有限公司2019年9月项目建议书北京艾德斯科技有限公司第2页共20页目录第1章国家统计局容灾系统需求分析.................................................31.1系统现状..........................................................................................................31.2容灾系统建设模式及目标..............................................................................41.3容灾试点工程主要内容..................................................................................41.3.1基本环境...................................................................................................................41.3.2建设内容...................................................................................................................5第2章系统建设方案.............................................................................72.1总体设计思路..................................................................................................72.2系统总体架构..................................................................................................82.3“系统保护盾-UWS”基本功能......................................................................92.4功能实现........................................................................................................122.4.1本地容灾.................................................................................................................122.4.2应用级容灾.............................................................................................................152.4.3远程容灾.................................................................................................................16第3章产品配置...................................................................................18第4章灾备解决方案独特特点和优势...............................................19项目建议书北京艾德斯科技有限公司第3页共20页第1章国家统计局容灾系统需求分析1.1系统现状国家统计局作为最早采用IT技术开展业务的国家级机构，在统计公报、统计数据、统计分析等业务领域，全面采用多种主机技术、存储技术及多种网络环境，形成了以各业务职能部门为主体运行的业务体系。吉林省统计局（包括吉林调查总队）作为国家统计局信息节点之一，从业务模式、系统环境、网络状况等都与国家统计局的基本情况一致。所以本次项目选择吉林省作为试点单位。上述架构的业务体系，如采用传统的基于服务器及存储盘阵的模式建设容灾系统，将面临如下困难：各业务职能部门分别在现有基础上建立容灾系统，不仅投资巨大，运营和管理都存在很大困难；难以达到容灾效果。网络结构复杂，实施难度大。网络环境中有多种不同厂牌的主机系统或存储设备，使用传统的容灾技术难以构建一个统一的容灾平台。建设成本和管理成本高。传统的容灾系统动辄几百万或数千万元甚至近亿元的造价、并伴随高昂的运行维护成本，使得传统的容灾系统仅适合于金融、电信行业，而并不适合大多数政府部门和一般企业用户。项目建议书北京艾德斯科技有限公司第4页共20页1.2容灾系统建设模式及目标本着少花钱、多做事的宗旨，建设高性价比的、注重实效的、易于管理的数据容灾系统。采用试点工程先行的模式，通过选择吉林计算中心自身系统及有一定代表性的业务系统作为试点，进行工程建设。通过对基于多种操作系统、多种文件系统及多种数据库数据的容灾-快速数据恢复的测试，使本次测试更具实际意义，从而可预知和规避风险，确保试点工程成功；由此实现在试点工程基础上的顺利扩展。1.3容灾试点工程主要内容1.3.1基本环境以吉林省统计局中心机房作为本地中心，选择吉林省统计局南湖办公楼作为容灾中心，实现同城备份的目的。本地机房（吉林省统计局中心机房）基于速率为100Mbps的LAN环境，远程容灾中心基于速率为2Mbps的SDH网络。容灾中心网络环境利用吉林省统计局南湖办公楼的LAN环境。考虑到试点测试成本和操作方便性上考虑，本次试点平台选择Windows2003，数据库选择Oracle或SQL来进行容灾测试，但要求项目建议书北京艾德斯科技有限公司第5页共20页本次的容灾系统同样也必须兼容业界主流小机（IBM、SUN、HP等）、服务器、主流操作系统（AIX、Solaris、HP-UX、Windows、Linux、Netware等）和主流数据库（DB2、Oracle、SAP、Sybase、Notes、Informix、Domino、SQL等）。1.3.2建设内容按照国家统计局关于容灾吉林试点项目的批复意见，从吉林省统计局的业务体系来看，在进行容灾系统的建设前，首先需要进行资源整合，在此基础之上进一步完成统计数据级的容灾和应用级的容灾。一、数据级容灾选择9个地市统计局、吉林省调查总队、吉林省统计局的11套业务系统（Windows2003环境）进行数据级容灾，11个点的数据都远程备份到省局的容灾中心。本次数据级容灾试点环境是Windows+SQL2000环境。本次试点的目标如下：远端的用户可以通过备份软件将数据、文件备份到容灾中心；数据必须能够自动的、增量的备份到容灾中心。当数据发生丢失、损坏以及其他故障时，通过远程备份的数据能够恢复原有的，保证重要数据的安全性。二、应用级容灾本次应用级容灾测试选择选择1套业务系统（统计内部信息发项目建议书北京艾德斯科技有限公司第6页共20页布网站数据库系统）进行测试。本次试点测试的目标如下：本地的数据必须能够同步到异地容灾中心；任何故障或本地整个数据中心出现重大人为或自然灾难时都应该能够把应用从本地切换到异地；应用系统的切换可以从本地切换到异地，也可从异地切换到本地；在切换接管过程中，数据不应出现丢失。项目建议书北京艾德斯科技有限公司第7页共20页第2章系统建设方案2.1总体设计思路1.构建统计局数据中心的本地容灾系统：为数据中心业务系统提供全面保护及即时恢复运营。对中心业务服务器群组提供如下保护：1)操作系统2)应用环境3)业务数据4)数据库数据注:有了上述四个保护,同时具备快速恢复功能,才能实现快速恢复运营的本地容灾功能.2.对分支机构（9个地市统计局、吉林省调查总队）的业务系统提供远程数据级备份及本地容灾。1)提供各分支机构的本地容灾及快速恢复。2)提供远程数据备份。3.构建统计局数据中心与容灾中心的应用级容灾系统项目建议书北京艾德斯科技有限公司第8页共20页2.2系统总体架构利用“Odysys系统保护盾-UWS”。采用数据存储、动态数据复制及网络启动等多项技术，为业务系统提供从系统到数据的全方位保护和快速恢复。如上图所示，容灾系统构成描述如下：1.在统计局数据中心增加一台“系统保护盾-UWS”，为中心内业务系统提供本地容灾。2.在容灾中心增加一台“系统保护盾-UWS”实现如下功能:项目建议书北京艾德斯科技有限公司第9页共20页1)采用Mirror模式保持与数据中心数据的同步，当中心系统发生灾难时，实现远程容灾。2)实现对分支机构数据的远程数据增量备份。3.在每个分支机构增加一台“系统保护盾-UWS”，担负如下任务：3)为分支机构本身提供本地容灾。4)实现与容灾中心数据的远程增量备份。2.3“系统保护盾-UWS”基本功能系统保护盾-UWS弥补了传统的保护模式安全成本过高，系统恢复时间过长，难以满足7x24运行模式的缺陷，为网站、应用服务器和桌面工作站提供从系统到数据的全方位保护：适合任何软件原因（病毒、黑客攻击、误操作）造成网站崩溃、多PC构成的死机或出现系统不稳定的情况适合各种已知或未知的计算机病毒感染、黑客攻击或人为破坏引发的网站，多PC构成的故障适合任何软件、硬盘故障等原因，造成网站数据损坏、丢失保保护护系系统统和和数数据据，，瞬瞬间间恢恢复复至至故故障障前前的的正正常常状状态态项目建议书北京艾德斯科技有限公司第10页共20页产品形态软硬件一体化的产品，硬件载体为标准19”设备,包含处理主机及RAID盘阵，通过以太网与网站连接，内置处理软件，实现全方位保护。产品功能操作系统–保护:5分钟内对数十台Windows服务器由网络中受保护的“无污染”OS作网络快速启动，消除攻击和任何病毒感染的影响。应用软件–保护：5分钟内对多台Windows服务器的应用环境和应用软件实施“污染前”的健康状态的重启，消除攻击和任何病毒感染的影响。项目建议书北京艾德斯科技有限公司第11页共20页数据文件–保护：1分钟内对数十台Windows服务器所访问和处理的大量数据文件，恢复到“污染前”的健康状态，消除攻击和任何病毒感染的影响。数据库–保护：3分钟内对多台Windows服务器的数据库恢复到“污染前”的正确版本，完成再启动，消除攻击和任何病毒感染的影响。产品部署主机系统通过以太网交换机（E-Switch）与UWS相连现有系统无需做任何变更，仅在主机中安装客户端软件即可。项目建议书北京艾德斯科技有限公司第12页共20页2.4功能实现2.4.1本地容灾1、对数据库和业务文件按设定的时间间隔，将增量（发生变化部分）自动保存到UWS，并保持数据同步；2、每当新的软件（如：各种软件升级、系统打补丁）完成安装后，手动启动复制程序，该程序自动将更新后的OS及其环境复制到UWS，并加以保护；项目建议书北京艾德斯科技有限公司第13页共20页3、当服务器软件遭到破坏或硬盘故障导致无法正常工作时，采用网络方式使用UWS中保存的“无污染的OS和环境”重新启动，并利用UWS作为存储空间恢复连续运行，系统启动和恢复运行所需时间为5-8分钟；4、在服务器保持运行的同时，UWS自动以“后台”模式在管理员指定的时间（通常选负荷比较轻的时间段）自动将全部数据恢复到服务器的本地磁盘上；这之后，服务器可恢复由本地启动运行的模式。项目建议书北京艾德斯科技有限公司第14页共20页数据的复制