测绘数据保护解决方案

测绘 综合数据保护系统 2011年7月 目录 项目背景    3 当前运行环境    3 信息系统容灾备份要求    5 目前的数据保护状态    5 需求规划    6 建议的 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载     8 方案规划-内网    8 方案规划-专网    10 方案规划-外网    11 设定需求及其数据流方向    12 拓扑图方式的监控运行状态    16 实现的功能    17 建议配置    21 项目背景 近年来，在信息化建设和应用方面有了长足发展，信息化应用范围逐年扩大，应用水平不断提高。计算机网络已经覆盖档案、框架、业务运行、共同服务、内网、门户、邮件等领域，为用户的经营管理提供了有力支撑。但是另一方面，随着对信息技术依赖程度的不断增加，应用风险逐渐显现。 首先，这些核心的应用都没有完整的数据保护，一旦出现意外，数据丢失，会影响到用户的业务 第二：目前的应用系统没有做到业务的连续性，一旦主机或者存储出现问题，会需要数据恢复，再数据恢复的时间里面，会影响到集团的日常运行，特别是基础库、框架库、业务运行库等。 第三，没有建立数据异地同步备份机制，本地数据丢失后，将造成公司重大损失； 第四，所有应用系统都是系统与数据同机，既直接存储方式，设备利用率低，系统和设备没有冗余，任何系统故障，都将造成停机。 当前运行环境 下面图为信息系统运行拓扑图 这三个网络相互物理隔离，相互没有任何联系。 信息系统容灾备份要求 目前的数据保护状态 从上面的用户环境列 表 关于同志近三年现实表现材料材料类招标技术评分表图表与交易pdf视力表打印pdf用图表说话 pdf 和拓扑图我们可以看出，用户有各种各样的应用。这些应用对用户的日常业务息息相关。如果出现什么样的问题，都会对企业造成影响。 1. 本地的数据 业务还没有数据保护 i. 一旦出现意外，就造成数据的丢失，丢失全部或者丢失一部分，这样都会给集团的运行带来损失。 ii. 系统及其上面的应用的损坏，对于一些特殊的、时间比较久的应用，很多资料、升级包的缺失，会造成系统及其应用恢复需要很长的时间 2. 远程容灾 a) 用户目前还没有远程容灾的数据保护，当本地的信息中心出现问题的时候，将会造成整个用户的正常运行 需求规划 从以上的实际情况和分析得知，今天用户要规划一个信息的统一数据保护解决方案，必须要从以下几个角度出发，能真正实现信息化数据的安全，保障信息化系统的运行。 1. 对主机的影响：现在主机业务系统的使用越加的频繁，数据量在不断的增加，所以任何添加的数据保护系统对主机的影响要越低越好，不要占用系统的资源，包括内存、CPU等。 2. 对网络的影响：随着用户数量的增加，数据量的增加，网络的压力越来越大 a) 不要传输重复的数据 b) 数据的传输量要最小 c) 能在特定的时刻，限制数据保护的数据传输量 d) 能优化网络传输 e) 能实现网络传输中的压缩，降低传输的数据量和压力 3. 根据应用的不同进行不同级别的数据保护方式 a) 操作系统，应用系统，中间件 i. 能实现实时的备份 ii. 当出现问题的时候，能在5分钟内快速的恢复到原来的主机、新的主机或者虚拟机上，保障应用系统、中间件的正常运行 iii. 智能的一健式恢复，不需要复杂的设定 b) 数据库数据 i. 能实现持续数据保护 ii. 在最近的一段时间内，可以恢复任意时间点的数据 iii. 当整库数据丢失：恢复整库的最新完整数据 iv. 当单笔数据丢失：只需要恢复丢失的部分数据 v. 同时也可以将一些重要的数据，需要长期保存的数据，比如门户，知识、档案等数据通过备份进行长期的保存 c) OA等文件数据 i. 只要有修改，就会自动保存 ii. 能够记录该文件的完整信息：什么时间、什么用户、对什么文件作了什么样的操作 iii. 保留整个文件的生命周期及其其中的关系：文件从创建到删除，记录每个版本及其相关的信息 iv. 可以按照文件名、文件后缀、大小、属性等各种信息快速地搜索智能存储池中的文件数据，并能列出和这文件相关的信息 d) 重要业务的连续性 i. 对于一些重要的系统，比如：数据库系统、档案系统、门户系统、业务运行系统等24小时需要运行的系统，需要保证业务的连续性 ii. 当本机出现任何问题的时候，自动能有备用系统接管应用，确保业务间断的时间在5分钟之内能够解决 iii. 重要的业务系统实现自动接管，对于一般的系统实现手工接管 e) 设备利旧 i. 目前已经有一些空余的服务器 ii. 能够用的设备能够尽可能地使用起来，节约投资成本 f) 升级规划 i. 这次主要先解决本地的数据安全问题 ii. 但是在考虑到本地数据保护的时候也需要考虑到未来的升级 iii. 能在不影响现有的情况下，升级到远程容灾 iv. 在对本地不影响的情况下，能够快速、方便的部署远程容灾 v. 当集团的新机房建成后，能够通过现有的这套系统进行系统、数据的迁移 vi. 当增加新的应用的时候，只需要购买新的许可即可，并将该主机添加，并能自动进行需要的数据保护，原来在做的不需要调整和变动，而不再需要复杂的调试和配置。 g) 操作和管理的简易性 i. 操作要简单，鼠标点击的方式即可 ii. 管理要方便，用习惯性的拓扑图方式来监控运行状态 建议的方案 方案规划-内网 添加一台综合数据保护服务器 a) 服务器里面添加虚拟化的软件 b) 对于基础库、框架库、业务运行库这个数据库服务器，通过虚拟主机实现业务的自动接管 i. 这个数据库服务器是用户最核心的数据，上面有三个应用数据库，其他的应用都会调用这3个应用数据库里面的数据 ii. 当这个数据库停止或者出现问题的时候，会导致4个以上应用无法使用，所以一定要做到给数据库服务器的业务连续性 iii. 通过综合数据保护服务器中的虚拟化容灾能够实现两个系统、两套数据库数据 iv. 当应用中的数据库服务器出现任何问题的时候，综合数据保护服务器中的应急容灾系统就可以启动，这样就能保障业务的连续性，让你的业务24小时持续运行。 c) 对档案库应用和数据库实现虚拟化的业务接管 i. 从用户的需求分析可以看出档案库是非常重要的 ii. 档案库有专门的数据库和专门的应用服务器来实现 iii. 不管是数据库出现问题，或应用服务器出现问题，都会导致用户无法使用该业务 iv. 在综合管理服务器中添加一个虚拟化的应急系统，包括应用系统及其上面的数据 v. 不管前面的服务器出现的时数据库的问题，还是应用系统的问题，都可以从综合管理服务器中的应急系统启动，继续业务，保障了用户的档案业务的连续性 d) 对业务运行平台通过虚拟化实现业务的连续性 i. 业务运行平台调用的是专门数据库的数据，通过上面的规划，数据库服务器已经实现了业务连续性 ii. 但是业务系统的应用系统是非常重要的，现在只有单服务器，不管是网络、系统、硬件出现任何问题，都会导致业务系统的停止，所以在综合管理服务器需要创建一个业务系统的应急容灾。保障业务系统的连续性。 e) 画出大容量的存储空间作为信息仓库存储持续保护的数据    i. 操作系统数据 ii. 应用系统的数据 iii. 数据库的持续数据：CDP，实现数据的连续性，保证数据的不丢失 iv. 核心数据的持续数据保护 v. 对于一些档案文件或者测绘数据进行10年以上的归档保存 f) 能根据不同级别的数据保护需要来设定策略 g) 能通过拓扑图的方式来监控运行状态 h) 能实现集中的管理和监控 i) 每个客户端只需要安装一个简单的客户端软件，不需要改变现有的结构，也不需要重新启动机器 j) 最小的传输量：只传输改变的字节数据 k) 重复数据删除功能，节约存储空间 方案规划-专网 添加一台数据保护一体机 1. 在服务器上安装客户端软件 2. 数据保护一体机上画出一块RAID的空间，用来存放所有的历史数据 a) 包括操作系统及其上面的应用系统的数据保护 b) 核心数据库的持续数据保护（CDP）,保证数据不丢失 c) 重要数据的持续数据保护 d) 公共服务平台数据的长期保存 e) 当用户出现主机损坏的时候，可以恢复应用系统及其上面的应用，或者能将系统及其应用恢复到数据保护一体机上的虚拟化环境中，实现业务的容灾 f) 当用户出现数据丢失的时候，可以从数据保护一体机上恢复所需要的数据库、数据等相关的问题 g) 实现了数据的零丢失 方案规划-外网 添加一台数据保护一体机 1. 在客户端上客户端软件，实现对服务器的通讯 2. 将最重要的门户和公共服务平台这些重要的服务器系统实现应急容灾，当主机服务器或者数据出现任何问题的时候，应急系统可以马上接管服务，保证应用的连续性 3. 对于其他的数据，实现持续数据保护和长期数据保存的结合 a) 对于数据库服务器，门户的数据库通过CDP，持续数据保护功能实现数据的不丢失 b) 对于操作系统及其上缅甸应用系统，实现数据保护，当主机出现任何问题的时候，可以恢复到原来的服务器、新的服务器或者任何虚拟机上 c) 对于上面的重要数据，比如邮件数据等，实现数据备份，当数据丢失的，或者数据损坏的时候，能保障数据的安全性。 设定需求及其数据流方向 不用的应用需要设定不用的需求 1. 操作系统、应用系统、中间件的统一数据保护 将所有的系统设定一个群组，只要是添加到该群组的服务器的操作系统、应用系统、中间件数据会自动保护，一旦有任何修改，都会自动传输到智能存储池 可以看到设定一个操作系统备份群组，将客户端添加到群组，会自动备份该客户端的数据 2. 数据库的CDP 3. 重要业务系统的业务连续性 业务的自动接管 4. 服务器硬盘空间之前的接管 手工接管数据 拓扑图方式的监控运行状态 实现的功能 1. 操作系统的一键式恢复 2. 数据库的持续数据保护 3. 数据的快速查询 4. 重复数据删除，降低存储量 5. 重要数据的业务连续性 当主要系统出现任何问题的时候，能够直接启动应急系统，这个时候终端用户会直接访问应急系统，保证业务的连续性。 当用户主机系统修复以后，会将新的数据传输到主机系统，并将应急系统无缝迁移到主机系统。 建议配置 采购设备的类型 要求 存储 SATA/FC磁盘 RAID 5 6TB的存储空间 Iscsi/FC的连接方式 服务器 利旧：IBM3650 统一数据保护系统 20台服务器 Oracle/SQL数据库的支持 备份模块 CDP模块 复制模块 Mirror业务连续性模块 重复数据删除模块 3TB的存储容量支持模块 3TB的业务连续性数据量 文件的生命周期模块 虚拟系统 虚拟系统一套