海南国土资源厅信息系统容灾备份与演练方案建议书

海南省国土资源厅信息系统容灾备份与演练技术方案书广州瑞宝计算机系统有限公司2012年8月目录第1部分概述 3第2部分系统现状分析 42.1目前信息系统现状 42.1.1主机系统现状 52.1.2存储系统现状 52.1.3备份系统现状 6第3部分系统建设方案 93.1灾难恢复能力等级划分 93.2应用容灾系统总体建设方案 103.2.1应用高可用与同城灾备方案 123.2.2灾备数据恢复演练建设方案 133.2.3异地远程数据复制建设方案 153.3方案软硬件配置清单 16第4部分工程实施与服务方案 184.1服务内容与承诺 184.1.1应用高可用服务内容 184.1.2灾备数据管理服务内容 184.1.3灾备恢复演练服务内容 194.2项目实施 204.2.1项目实施阶段 204.2.2项目实施内容 214.2.3项目实施人员计划 214.2.4项目实施质量控制 364.3技术服务 384.3.1项目服务管理 384.3.2远程技术支持服务 384.3.3定期维护 394.3.4产品保修及升级服务 394.3.5故障服务 394.3.6服务文档 404.3.7培训计划 41第5部分公司简介 42一. 公司定位 42二. 技术领域 43三. 组织 架构 酒店人事架构图下载公司架构图下载企业应用架构模式pdf监理组织架构图免费下载银行管理与it架构pdf 及人力资源 44四. 系统集成及IT服务 45五. 公司主营及技术专长 45六. 资质认证 47七. 市场拓展 48八. 技术支持与专业服务 49九. 公司获奖 50十. 公司典型存储备份项目 52第1部分概述随着海南国土资源数据的不断积累以及上线运行政务信息系统的日益增多，其安全性和稳定性将越来越重要。为切实保障国土资源数据的安全管理和信息系统的安全稳定运行，海南国土资源厅在信息系统灾难备份建设方面，从技术规划、体系建立、管理规范和有效运维等方面进行了多方面的建设，制订了有效的信息系统灾难备份 管理制度 档案管理制度下载食品安全管理制度下载三类维修管理制度下载财务管理制度免费下载安全设施管理制度下载 ，采取了有力的技术手段和措施。根据目前海南国土资源厅数据中心各类信息系统运行和数据存储备份现状，结合国家标准《信息系统灾难恢复规范》（GB/T20988-2007）和国家等级保护的相关规定，提出针对海南国土资源厅现有信息系统灾备建设情况，关于灾备方式、建设模式、恢复能力等级和技术方案的全面优化建议。灾备系统建设是一项基础性系统工程，既包括技术、系统、数据和标准规范等技术问 题 快递公司问题件快递公司问题件货款处理关于圆的周长面积重点题型关于解方程组的题及答案关于南海问题 ，也涉及到政策、管理体系和制度、组织机构和经济等方面深层次问题。本方案结合海南国土资源厅现有灾备建设中，近期必须考虑的有关问题进行了初步的探讨和优化建议。立足为海南国土资源厅现有信息系统在灾难恢复的数据保护方面，达到国家容灾第六级标准和等级保护四级标准。同时灾备系统建设又是一项系统工程，需要循序渐进，分级建设。灾备建设的投入很大，不可能一蹴而就，是一个循序渐进的过程。灾备中心的基础设施建设、IT系统也需要一个逐步建设的过程，本方案从日常运维和灾备演练方面，提出了加强运维服务和灾备应急的规范及响应能力，对运行维护团队、技术支持力量和管理工作提供了相关的优化建议。第2部分系统现状分析2.1目前信息系统现状目前，海南省国土资源厅和下辖市县级国土资源管理部门建立了相应的信息化工作机构，建设了负责本级数据和业务系统管理运行维护的数据中心。各级数据中心采取了技术手段和管理措施，实现本地的数据备份。 目前本地机房两台DB2主机用symantecveritasvcs组成HA高可用集群，使用symantecstoragefoundation的volumemanagermirror的功能在中心机房磁盘阵列EMCCX3-20及灾备机房的EMCCX4-120的存储空间之间作镜像(同步读写)，确保数据存放的安全。灾备机房为单节点冷备主机。 备份机房没有离线的备份数据，无法避免逻辑错误，且缺乏数据的可用性与应用恢复的验证机制；2.1.1主机系统现状设备名称主机名Ip地址机器配置作用放置地点数据库服务VCS集群节点1xxzx010110.46.120.41(浮动地址:10.46.120.47)IBMP570分区,59392M内存，cpu13个(1900MHz)DB2数据库主节点省厅机房数据库服务VCS集群节点2xxzx020110.46.120.45(浮动地址:10.46.120.47)IBMP570分区,51200M内存，cpu6个(1900MHz)DB2数据库备用节点省厅机房Weblogic主机110.46.100.98Windows服务器Weblogic服务器省厅机房Weblogic主机210.46.100.99Windows服务器Weblogic服务器省厅机房灾备数据库服务器xxzx030110.46.120.76IBMP570分区,31872M内存，cpu4个(2198MHz)DB2数据库灾备机灾备机房2.1.2存储系统现状设备名称配置作用放置地点CX3-20c2TSata盘15个，1TSata盘15个，550GFC盘15个，380GFC盘15个(FC:15TBSATA:45TB)控制器Cache缓存4G(每个控制器2G)存放DB2数据库数据省厅机房CX4-2402TSata盘15个，1TSata盘12个，380GFC盘12个，(FC:5TBSATA:42TB)控制器Cache缓存8G(每个控制器4G)存放DB2数据库数据灾备机房DELLML60002个磁带驱动器（driver类型：IBM.ULT3580-TD4）34个磁带槽位，目前有29盒数据带，1盒清洗带备份数据省厅机房2.1.3备份系统现状从备份系统调研的情况分析，备份系统采用SAN网络进行本地数据备份，备份数据采用物理带库存放，没有进行离线的磁带退库处理，暂时没有进行异地数据备份的保护。备份系统基本环境简述:备份软件VERITASNetBackupEnterpriseV7.0备份架构SANMEDIA备份架构备份主服务器主机名：nbu7svr操作系统：Windowsipaddress：10.46.100.9存储设备1个物理带库，2个drivers（driver类型：IBM.ULT3580-TD4.）。34个磁带槽位，目前有29盒数据带，1盒清洗带客户端环境客户端操作系统：AIX客户端备份数据：db2数据库备份介质服务器EMMServer=nbu7svr备份数据类型主要是db2，少量文件系统。备份数据量每周数据量约为600g左右从备份系统调研的情况分析，备份系统的备份作业执行情况正常（最大的备份作业耗时2小时13分），备份资源使用率较为合理但存在优化的空间（数据库完整备份作业集中在0:00，归档数据每天1次）。备份策略名称备份客户端备份内容备份日程表数据量(MB)Catalog_Backupnbu7svrCATALOG_DRIVEN_BACKUP每周1次完整备份，每天1次增量备份200db2_bfpf_fullxxzx0101/db2/data04/scripts/db2_bfpf_full_backup每周日完整备份200db2_bfpf_logxxzx0101/db2/log/db2inst4log/db2inst4/BFPF/NODE*/S*每天1次7db2_ckbwbaxt_fullxxzx0101/db2/data04/scripts/db2_ckbwbaxt_full_backup每周日完整备份4000db2_ckbwbaxt_logxxzx0101/db2/log/db2inst4log/db2inst4/CKBWBAXT/NODE*/S*每天1次8db2_clrdb_fullxxzx0101/db2/data03/scripts/db2_clrdb_full_backup每周日完整备份86105db2_clrdb_logxxzx0101/db2/log/db2inst3log/db2inst3/CLRDB/NODE*/S*每天1次1511db2_email_fullxxzx0101/db2/data02/scripts/db2_email_full_backup每周日完整备份15400db2_email_logxxzx0101/db2/log/db2inst2log/db2inst2/EMAIL/NODE*/S*每天1次5000db2_eossysdb_fullxxzx0101/db2/data04/scripts/db2_eossysdb_full_backup每周日完整备份5922db2_eossysdb_logxxzx0101/db2/log/db2inst5log/db2inst5/EOSSYSDB/NODE*/S*每天1次931db2_hcal_fullxxzx0101/db2/data03/scripts/db2_hcal_full_backup每周日完整备份47550db2_hcal_logxxzx0101/db2/log/db2inst3log/db2inst3/HCAL/NODE*/S*每天1次2337db2_hcoa_fullxxzx0101/db2/data03/scripts/db2_hcoa_full_backup每周日完整备份14265db2_hcoa_logxxzx0101/db2/log/db2inst3log/db2inst3/HCOA/NODE*/S*每天1次2005db2_hioa_fullxxzx0101/db2/data03/scripts/db2_hioa_full_backup每周日完整备份19128db2_hioa_logxxzx0101/db2/log/db2inst3log/db2inst3/HIOA/NODE*/S*每天1次346db2_hnyqyd_fullxxzx0101/db2/data02/scripts/db2_hnyqyd_full_backup每周日完整备份14766db2_hnyqyd_logxxzx0101/db2/log/db2inst2log/db2inst2/HNYQYD/NODE*/S*每天1次11856db2_hxfxt_fullxxzx0101/db2/data02/scripts/db2_hxfxt_full_backup每周日完整备份4739db2_hxfxt_logxxzx0101/db2/log/db2inst2log/db2inst2/HXFXT/NODE*/S*每天1次1db2_jtckbwxt_fullxxzx0101/db2/data04/scripts/db2_jtckbwxt_full_backup每周日完整备份46440db2_jtckbwxt_logxxzx0101/db2/log/db2inst4log/db2inst4/JTCKBWXT/NODE*/S*每天1次6db2_sdedb_fullxxzx0101/db2/data01/scripts/db2_sdedb_full_backup每周日完整备份27465db2_sdedb_logxxzx0101/db2/log/db2inst1log/db2inst1/SDEDB/NODE*/S*每天1次4083db2_sfwxt_fullxxzx0101/db2/data02/scripts/db2_sfwxt_full_backup每周日完整备份11676db2_sfwxt_logxxzx0101/db2/log/db2inst2log/db2inst2/SFWXT/NODE*/S*每天1次421db2_xmgl_fullxxzx0101/db2/data04/scripts/db2_xmgl_full_backup每周日完整备份4202db2_xmgl_logxxzx0101/db2/log/db2inst4log/db2inst4/XMGL/NODE*/S*每天1次325file_xxzx0101xxzx0101/db2scriptsdb2.conf每两周3011file_xxzx0201xxzx0201/db2scriptsdb2.conf每两周3008第3部分系统建设方案3.1灾难恢复能力等级划分国家标准《信息系统灾难恢复规范》（GB/T20988-2007）定义了灾难恢复资源的七个要素：数据备份系统（1）、备用数据处理系统（2）、备用网络系统（3）、备用基础设施（4）、专业技术支持能力（5）、运行维护管理能力（6）和灾难恢复预案（7）。根据这些要素的要求，划分并界定了灾难恢复能力的6个等级。灾难恢复能力等级等级名称基本要素要求1级基本支持（1）至少一周一次全备份；（2）备份介质场外存放；（3）有符合介质存放条件的场地。2级备用场地支持1级+（1）配备灾难恢复所需的部分数据处理设备；（2）配备部分网络设备；（3）配备部分通讯设备；（4）有恢复运作的场地。3级电子传输+部分设备支持2级+（1）每天多次利用通信网络将关键数据定时批量传送至备用场地。4级电子传输+完全设备支持3级+（1）配备灾难恢复所需的全部数据处理设备就绪或运行状态；（2）配备部分网络设备，并处于就绪状态；（3）备用基础设施保持7x24小时运作。5级数据实时传输+完全设备支持4级+（1）采用远程数据复制技术将关键数据实时复制到备用场地；（2）具备自动或集中切换能力。6级零数据丢失+远程集群支持5级+（1）远程实时备份，实现数据零丢失；（2）数据处理设备与生产系统性能一致。具备远程集群系统的实时监控和自动切换能力；（3）配备与主系统同等级的通讯线路和网络设备。注：基本要素要求未包括专业技术支持能力（5）、运行维护管理能力（6）和灾难恢复预案（7）三个要素。每一级（1级除外）要求等于上一级要求+本级增加的要求。国家标准《信息系统安全等级保护》中关于数据备份与恢复的容灾能力要求：7.1.5.3　备份和恢复（A3——等保三级）a)应提供本地数据备份与恢复功能，完全数据备份至少每天一次，备份介质场外存放；b)应提供异地数据备份功能，利用通信网络将关键数据定时批量传送至备用场地；8.1.5.3　备份和恢复（A4——等保四级）a)应提供数据本地备份与恢复功能，完全数据备份至少每天一次，备份介质场外存放；b)应建立异地灾难备份中心，配备灾难恢复所需的通信线路、网络设备和数据处理设备，提供业务应用的实时无缝切换；c)应提供异地实时备份功能，利用通信网络将数据实时备份至灾难备份中心；8.2.5.13　应急预案管理（G4）a)应在统一的应急预案框架下制定不同事件的应急预案，应急预案框架应包括启动应急预案的条件、应急处理流程、系统恢复流程、事后教育和培训等内容；b)应从人力、设备、技术和财务等方面确保应急预案的执行有足够的资源保障；c)应对系统相关的人员进行应急预案培训，应急预案的培训应至少每年举办一次；d)应定期对应急预案进行演练，根据不同的应急恢复内容，确定演练的周期；e)应规定应急预案需要定期审查和根据实际情况更新的内容，并按照执行；f)应随着信息系统的变更定期对原有的应急预案重新评估，修订完善。3.2应用容灾系统总体建设方案针对海南国土资源厅业务工作对数据运行的要求，结合海南国土资源厅灾备建设的现状，建议可在现有同城数据灾备的基础上，逐步实现“两地三中心”的业务级容灾。1、 在同城灾备中心部署应用高可用容灾方案，用于城市局部地方发生灾难时的应急备份措施。同城灾备中心与生产中心数据实时复制，异地灾备中心备份生产中心的基础数据和复制重要的管理数据。当生产中心发生灾难时，利用同城灾备中心可完全恢复数据，数据基本不会丢失；2、 当生产中心和同城灾备中心同时发生灾难时，在重庆异地建立灾备中心，利用异地灾备中心可恢复基础数据和重要的管理数据。 数据通过磁盘卷组同步镜像读写，数据丢失量为0，最大限度保障了数据安全； 在主机通过VCS群集实现了本地机房的双机高可用机制基础上，将灾备机房备用主机加入大集群，实现应用在同城灾备机房的自动应用切换； 实现了灾备最高等级(国标6级：数据零丢失，自动系统故障切换，远程磁盘镜像，备用网络Active)； 在备份机房搭建容灾恢复演练平台，进行定期的数据恢复演练，以验证数据可用性，避免逻辑错误或误操作； 利用重复数据删除的远程复制功能，在有限带宽下将数据复制到重庆，满足国家灾备建设要求并实现等级保护关于“利用通信网络将关键数据定时批量传送至备用场地”的要求；3.2.1应用高可用与同城灾备方案目前海南国土资源厅信息系统本地机房两台DB2主机用symantecveritasvcs组成HA高可用集群，使用symantecstoragefoundation的volumemanagermirror的功能在中心机房磁盘阵列EMCCX3-20及灾备机房的EMCCX4-120的存储空间之间作镜像(同步读写)，确保数据存放的安全。灾备机房为单节点冷备主机。虽然数据通过磁盘卷组同步镜像读写，数据丢失量为0，最大限度保障了数据安全；主机通过VCS群集实现了本地机房的双机高可用机制，本地自动切换；但当主机房2台主机出现问题，需要先手工在灾备机房import磁盘卷组，启动磁盘卷组卷，加载文件后，执行一系列的命令，才可以启动灾备主机上数据库，进而才可以使用灾备主机接管业务。在紧急情况下，手忙脚乱，切换时间不能掌控，且容易忙中出错，造成不可估量后果。按国家灾备最高等级国标6级要求，实现数据零丢失，自动系统故障切换，远程磁盘镜像，备用网络Active进行设计，海南国土资源厅现有信息系统只需要满足在灾备机房的冷备机改为热备机，即可实现自动系统故障切换能力，而且有效避免了系统的误操作风险，提高了灾备的实时响应能力。所需要的软硬件投资为（硬件利旧、软件见下）：序号产品名称及描述数量　　同城灾备机房备用主机（建议）K54QUHF0-ZZZESVRTSSTORAGEFOUNDATIONENTERPRISEHA/DR6.0UNXPERSERVERTIERHSTDLICEXPRESSBANDS1K54QUHZ0-EI1ESVRTSSTORAGEFOUNDATIONENTERPRISEHA/DR6.0UNXPERSERVERTIERHINITIALESSENTIAL12MONTHSEXPRESSBANDS13.2.2灾备数据恢复演练建设方案备份数据是数据保护的最后一道屏障“最后的救命稻草”，但目前海南国土资源厅信息系统，备份数据没有实现异地或场外保存要求，且缺乏备份数据的可用性与应用恢复的容灾演练验证机制；现有数据保障机制，灾备机房无法避免逻辑错误或误操作；正常情况下系统的各种应用在数据中心运行，数据存放在数据中心和灾难备份中心两地保存。当灾难发生时，使用备份数据对工作系统进行恢复或将应用切换到备份中心。灾难备份系统中数据备份技术的选择应符合数据恢复时间或系统切换时间满足业务连续性的要求。所需要的软硬件投资为（硬件利旧、软件见下）：设备名称配置建议数量作用放置地点IBMPower7小型机硬件利旧1DB2数据库灾备演练机灾备机房PCx86服务器硬件利旧1备份恢复演练主机灾备机房EMCDataDomainVTL虚拟磁带库硬件利旧1备份数据存储灾备机房序号产品名称及描述数量　　同城灾备恢复演练平台MQPKC2F0-ZZZESSYMCNETBACKUPENTERPRISESERVER7.5WIN/LNX/SOLX641SERVERTIER2STDLICEXPRESSBANDS1MQPKC2Z0-EI1ESSYMCNETBACKUPENTERPRISESERVER7.5WIN/LNX/SOLX641SERVERTIER2INITIALESSENTIAL12MONTHSEXPRESSBANDS1备份客户端，企业版，UNIX平台(SAN备份)9BITU2F0-ZZZESSYMCNETBACKUPENTERPRISECLIENT7.5UNX1SERVERTIER2STDLICEXPRESSBANDS19BITU2Z0-EI1ESSYMCNETBACKUPENTERPRISECLIENT7.5UNX1SERVERTIER2INITIALESSENTIAL12MONTHSEXPRESSBANDS1数据库，应用模块，UNIX平台(Unix-DB2)ZCKFU2F0-ZZZESSYMCNETBACKUPCLIENTAPPLICATIONANDDATABASEPACK7.5UNX1SERVERTIER2STDLICEXPRESSBANDS1ZCKFU2Z0-EI1ESSYMCNETBACKUPCLIENTAPPLICATIONANDDATABASEPACK7.5UNX1SERVERTIER2INITIALESSENTIAL12MONTHSEXPRESSBANDS1虚拟磁带库容量许可27BUXZF0-ZZZESSYMCNETBACKUPDATAPROTECTIONOPTIMIZATIONOPTION7.5XPLAT1FRONTENDTBSTDLICEXPRESSBANDS327BUXZZ0-EI1ESSYMCNETBACKUPDATAPROTECTIONOPTIMIZATIONOPTION7.5XPLAT1FRONTENDTBINITIALESSENTIAL12MONTHSEXPRESSBANDS33.2.3异地远程数据复制建设方案按国家标准《信息系统安全等级保护》中关于数据备份与恢复的容灾能力要求，其中等保三级要求应提供异地数据备份功能，利用通信网络将关键数据定时批量传送至备用场地；等保四级要求应建立异地灾难备份中心，配备灾难恢复所需的通信线路、网络设备和数据处理设备，提供业务应用的实时无缝切换；应提供异地实时备份功能，利用通信网络将数据实时备份至灾难备份中心；海南国土资源厅在进行灾备数据恢复演练方案基础上，国家应急灾备中心建设要求各省国土资源厅业务数据远程实时复制到重庆。针对此项要求，方案仅需要增加一台同构的虚拟磁带库或同构支持远程数据复制功能的存储，即可实现数据远程实时复制到重庆，而利用重复数据删除技术，能有效节省数据链路的实时数据传送量和传输风险。所需要的软硬件投资为（硬件见下）：设备名称配置建议数量作用放置地点EMCDataDomainVTL虚拟磁带库新增，满足数据存储可用容量2.4TB1备份数据存储重庆机房3.3方案软硬件配置清单方案一：应用高可用与同城灾备方案，所需要的软硬件投资为（硬件利旧、软件见下）：序号产品名称及描述数量　　同城灾备机房备用主机（建议）K54QUHF0-ZZZESVRTSSTORAGEFOUNDATIONENTERPRISEHA/DR6.0UNXPERSERVERTIERHSTDLICEXPRESSBANDS1K54QUHZ0-EI1ESVRTSSTORAGEFOUNDATIONENTERPRISEHA/DR6.0UNXPERSERVERTIERHINITIALESSENTIAL12MONTHSEXPRESSBANDS1方案二：灾备数据恢复演练建设方案，在方案一基础上，所需要的软硬件投资为（硬件利旧、软件见下）：设备名称配置建议数量作用放置地点IBMPower7小型机硬件利旧1DB2数据库灾备演练机灾备机房PCx86服务器硬件利旧1备份恢复演练主机灾备机房EMCDataDomainVTL虚拟磁带库硬件利旧1备份数据存储灾备机房序号产品名称及描述数量　　同城灾备恢复演练平台MQPKC2F0-ZZZESSYMCNETBACKUPENTERPRISESERVER7.5WIN/LNX/SOLX641SERVERTIER2STDLICEXPRESSBANDS1MQPKC2Z0-EI1ESSYMCNETBACKUPENTERPRISESERVER7.5WIN/LNX/SOLX641SERVERTIER2INITIALESSENTIAL12MONTHSEXPRESSBANDS1备份客户端，企业版，UNIX平台(SAN备份)9BITU2F0-ZZZESSYMCNETBACKUPENTERPRISECLIENT7.5UNX1SERVERTIER2STDLICEXPRESSBANDS19BITU2Z0-EI1ESSYMCNETBACKUPENTERPRISECLIENT7.5UNX1SERVERTIER2INITIALESSENTIAL12MONTHSEXPRESSBANDS1数据库，应用模块，UNIX平台(Unix-DB2)ZCKFU2F0-ZZZESSYMCNETBACKUPCLIENTAPPLICATIONANDDATABASEPACK7.5UNX1SERVERTIER2STDLICEXPRESSBANDS1ZCKFU2Z0-EI1ESSYMCNETBACKUPCLIENTAPPLICATIONANDDATABASEPACK7.5UNX1SERVERTIER2INITIALESSENTIAL12MONTHSEXPRESSBANDS1虚拟磁带库容量许可27BUXZF0-ZZZESSYMCNETBACKUPDATAPROTECTIONOPTIMIZATIONOPTION7.5XPLAT1FRONTENDTBSTDLICEXPRESSBANDS327BUXZZ0-EI1ESSYMCNETBACKUPDATAPROTECTIONOPTIMIZATIONOPTION7.5XPLAT1FRONTENDTBINITIALESSENTIAL12MONTHSEXPRESSBANDS3方案三：异地远程数据复制建设方案，在方案二基础上，所需要的软硬件投资为（硬件见下）：设备名称配置建议数量作用放置地点EMCDataDomainVTL虚拟磁带库新增，满足数据存储可用容量2.4TB1备份数据存储重庆机房第4部分工程实施与服务方案4.1服务内容与承诺4.1.1应用高可用服务内容海南省国土资源厅2013年symantec集群软件现场高级支持服务内容项目服务类型服务分类服务内容1远程支持服务(7*24)项目管理制定维护 工作计划 幼儿园家访工作计划关于小学学校工作计划班级工作计划中职财务部门工作计划下载关于学校后勤工作计划 、维护服务工作管理、维护服务的质量监督控制、对维护过程中软硬件故障的处理和维护跟踪、评审故障解决方案、与用户的沟通交流，及与用户授权第三方交流等。2远程支持服务非原厂800电话支持、专项服务工程师热线支持、远程服务支持3现场支持服务(7*24)例行巡检1.每月省IT中心现场VCS系统月检,检查VCS集群状态是否正常，集群日志里面近期是否有错误信息，搜集系统最新的配置信息2.针对巡检及近期发现的相关问题进行处理3.巡检及系统运行情况报告制作4紧急现场服务补丁安装，软件升级，VCS调整1.VCS软件补丁安装，软件升级2.调整VCS资源组，增加，修改，删除资源组3.VCS集群配置参数调整及VCSmain.cf配置修改故障现场诊断和解决1.VCS资源组状况异常处理，包括集群资源无法正常加载/卸载，资源状态错误处理等2.VCS切换异常处理，包括vcs资源组无法正常切换异常处理灾难切换演练1.定期VCS切换演练，测试备机及灾备机是否能够正常接管数据库2.数据镜像容灾演练，模拟主机房磁盘阵列故障及主机故障，检查灾备机房主机及磁盘阵列是否能正常接管数据库，继续提供数据库访问协助用户和第三方进行系统故障定位主机、存储及网络系统调整及割接配合5系统优化系统全面性现状调研及档案建立VCS配置优化，监控优化建议6数据分析及文档编辑每月例行巡检报告，季度及年度巡检数据汇总及分析紧急服务报告，包括故障处理报告、软件升级方案及实施报告、系统移植方案及实施报告、系统调整方案及实施报告系统优化方案及实施报告等7知识转移及现场培训运维操作及管理、日常维护与使用、故障问题处理培训其它培训4.1.2灾备数据管理服务内容海南省国土资源厅2013年symantec存储管理软件现场高级支持服务内容项目服务类型服务分类服务内容1远程支持服务(7*24)项目管理制定维护工作计划、维护服务工作管理、维护服务的质量监督控制、对维护过程中软硬件故障的处理和维护跟踪、评审故障解决方案、与用户的沟通交流，及与用户授权第三方交流等。2远程支持服务非原厂800电话支持、专项服务工程师热线支持、远程服务支持3现场支持服务(7*24)例行巡检1.每月省IT中心现场系统月检,检查SF状态是否正常，镜像是否同步，卷对象状态是否正常，检查系统日志里面近期是否有错误信息，搜集系统最新的配置信息2.针对巡检及近期发现的相关问题进行处理3.巡检及系统运行情况报告制作4紧急现场服务补丁安装，软件升级，SF调整1.SF软件补丁安装，软件升级2.增加卷及文件系统，调整卷及文件系统的大小，卷迁移，及与卷有关的其它操作3.卷组回收，创建新卷组，调整卷组的空间分配故障现场诊断和解决1.光纤中断恢复后，镜像卷数据的快速同步2.卷故障，包括磁盘物理故障，卷对象逻辑故障，卷无法访问等故障的处理灾难切换演练1.数据镜像容灾演练，模拟主机房磁盘阵列故障及主机故障，检查灾备机房主机及磁盘阵列是否正常接管数据库，继续提供数据库访问协助用户和第三方进行系统故障定位主机、存储及网络系统调整及割接配合5系统优化系统全面性现状调研及档案建立SF配置优化，监控优化建议6数据分析及文档编辑每月例行巡检报告，季度及年度巡检数据汇总及分析紧急服务报告，包括故障处理报告、软件升级方案及实施报告、系统移植方案及实施报告、系统调整方案及实施报告系统优化方案及实施报告等7知识转移及现场培训运维操作及管理、日常维护与使用、故障问题处理培训其它培训4.1.3灾备恢复演练服务内容海南省国土资源厅2013年symantec存储管理软件现场高级支持服务内容项目服务类型服务分类服务内容1远程支持服务(7*24)项目管理制定维护工作计划、维护服务工作管理、维护服务的质量监督控制、对维护过程中软硬件故障的处理和维护跟踪、评审故障解决方案、与用户的沟通交流，及与用户授权第三方交流等。2远程支持服务非原厂800电话支持、专项服务工程师热线支持、远程服务支持3现场支持服务(7*24)例行巡检1.每月省IT中心现场系统月检，检查NBU备份作业运行情况，磁带及驱动器状态，备份速度，备份数据量等信息，检查远端机房带库复制是否正常，检查NBU近期是否有错误日志产生，搜集系统最新的配置信息2.针对巡检及近期发现的相关问题进行处理3.巡检及系统运行情况报告制作4紧急现场服务NBU补丁安装，软件升级，NBU调整1.NBU软件补丁安装，软件升级2.备份策略优化调整，优化备份策略的备份频率及时间窗口设定；新增策略，删除策略3.带库间备份数据复制参数优化调整4.NBU性能参数，配置参数优化调整故障现场诊断和解决1.数据库或数据损坏，使用NBU恢复数据库或数据2.备份作业运行失败处理3.灾难恢复演练1.定期在灾备机房，通过nbu备份数据恢复数据库，验证恢复流程及步骤，测试备份数据库是否可正常打开协助用户和第三方进行系统故障定位主机、存储及网络系统调整及割接配合5系统优化系统全面性现状调研及档案建立NBU配置优化，监控优化建议6数据分析及文档编辑每月例行巡检报告，季度及年度巡检数据汇总及分析紧急服务报告，包括故障处理报告、软件升级方案及实施报告、系统移植方案及实施报告、系统调整方案及实施报告系统优化方案及实施报告等7知识转移及现场培训运维操作及管理、日常维护与使用、故障问题处理培训其它培训4.2项目实施4.2.1项目实施阶段为保证项目的顺利实施，建议分成以下阶段进行： 设备订购与验收：订购相关软硬件在到货后按照系统清单双方组织验收，到货时间一般为在接到订单后30个工作日内可将产品发出。 项目准备：分析目前的系统状况，对现有的体系进行总体优化。在项目启动工作会议中，集成公司、厂商与客户方具体商定项目实施的具体事宜，包括系统设计实施的范围、双方的项目组成员、客户的业务方向及网络安全策略（包括其系统当前的运行状态）。在项目启动阶段，双方应该制定详细的项目实施时间表。商定需求分析阶段的相关人员访谈事项（时间、人员）。 系统调研：由实施方组成项目实施小组，进场进行用户系统运行状况、安全建设情况、相关制度规范、行业策略准从等方面进行相关的系统和应用情况调研，并同客户方最终确定系统实施方案、工期和质量控制标准。 系统实施：按照项目实施方案工程进度与质量控制，完成项目涉及的服务器的安装和调试。 试运行：分析并处理在试运行过程中遇到问题。 人员培训：由客户方召集相关骨干技术人员，进行项目所涉及产品、相关安全技术、策略配置与优化、运行维护经验方面的综合培训。 项目初验：由用户方按照工程质量要求，进行工程指标的逐项测试和确认，测试结果完全满足项目需求出具项目初验报告。 系统验收：项目最终验收分初验和终验，试运行期结束后，投标方将项目验收前的所有文档汇集成册交付给招标方后，招标方组织进行竣工验收。 合同 劳动合同范本免费下载装修合同范本免费下载租赁合同免费下载房屋买卖合同下载劳务合同范本下载 内所有产品在试运行期间均运行正常，无质量问题，投标方提交验收报告，双方签署竣工验收报告。投标方应负责在项目验收时将系统的全部有关技术文件、资料、及安装、测试、初步验收报告、试运行情况、验收报告等文档汇集成册交付用户。。 维护服务：进入按年的产品维护服务。4.2.2项目实施内容本实施工作主要是提供Symantec相关软硬件的安装，检查，及调试。4.2.3项目实施人员计划工程实施组由系统工程师组成，承担工程建设的具体实施任务。在工程管理组的指挥下，按工程文档进行施工。在进行工程实施时，根据实际需要可以同时派出多名工程实施人员同时开展工作。 对项目实施按项目实施计划提供实施支持 协助项目领导组定义项目的范围及目标 参与讨论、制定项目计划 按项目实施计划提供系统功能培训 制订指导系统详细实施计划和进度方案 协助技术人员进行系统安装及技术维护 对决策之系统整体性提出意见 根据以往的实施经验提供实施风险及防范方面的建议 完成系统阶段实施目标，保证系统按期顺利运行 协助技术人员进行单元、系统及整体性测试 协助项目领导组进行阶段验收和系统整体验收 其它必要的实施工作序号姓名毕业时间学历获得认证资质证书相关技能经验承担过的项目1汤毅1997-7-1本科VERITAS、SYMANTEC、TRENDMICRO、启明星辰熟悉Cisco、华为网络交换和路由；熟悉网络安全评估和主机系统加固；具备丰富的防火墙、入侵检测和防御、4A身份认证平台、桌面管理和网络准入等安全项目实施经验；熟悉NetBackup、VeritasClusterServer、StorageFoundation的安装调试及维护；具有丰富的电讯运营商服务经验广东移动存储与备份服务，广东电信新新数据中心存储与备份服务，福建移动网络防病毒系统，广西移动网络防病毒系统，海南联通网络准接入系统，中国银行广东分行网银安全平台，广东发展银行网银安全平台等2潘全力1995-7-1本科HDS、VERITAS熟悉SUN企业级服务器，Solaris8、9操作系统；熟悉NetBackup、VeritasClusterServer、StorageFoundation的安装调试及维护；广东省工行网上银行项目，广西移动OSS二期、三期扩容改造项目，广西移动话务网管系统，广东数据局163容灾项目，福建省公安厅备份项目，广东粤通卡项目，广东电信IBSS项目，中集集团备份和集群项目，广东移动多个系统备份项目、广东省财政厅容灾项目，广东移动OTA集成项目，广东移动彩玲项目，广东中级法院档案管理系统项目，福建电信电子商务领航项目，福建电信IPTV项目，海南电信客服系统平台建设项目，花都风神汽车备份项目，海南移动IP网管项目，平安保险存储扩容项目，广铁集团调度管理系统项目，福建烟草系统扩容改造项目3黄强2009-1-10本科Cisco、Huawei、Symantec、HDS熟悉IBMp系列小型机，AIX5L操作系统；SUN企业级服务系列小型机，Solaris8、9、10操作系统；RedHatEnterpriseLinux4、5操作系统；掌握SymantecSEP、Netbackup、VeritasStorageFoundation等相关的安装调试及维护；熟悉HDS日立存储中、高端的相关技术，并获得相关证书；熟悉网络与主机的安全加固。深圳卓望终端安全准入项目，珠海格力终端安全管理项目，广西区移动终端安全管理项目，广西区移动OSS爱立信硬件扩容项目，广州本田终端管理项目，广西柳州供电局存储扩容项目，惠州TCL数据迁移项目，湖南郴州劳保局扩容项目，北京移动安全加固项目4林卓彬1995-7-1大专OracleOCP，DB2700,DB2701CiscoCCNA,VeritasNBU，VeritasSF从事系统集成相关服务10年，在ORACLE、DB2数据库产品，VERITAS、LEGATO备份软件，IBM、HP、Alpha型机及EMC、IBM、HP、HDS存储设备等方便有丰富的实际工作经验。具有异构平台主机，数据库，San存储、备份、容灾的规划及实施的能力从事系统和售后服务工作10年，熟悉ORACLE、IBM服务器、Veritas、COMPAQ服务器、CISCO网络产品。曾参与“广东公安出入境管理信息系统”、“南航数据库维护合同”、“羊城铁路维护合同”、“南航数据库维护合同”、“中联通广东分公司‘GSM移动通信客户服务和记费管理系统’（三期）”、“南海交警指挥调度系统”、“华中电管网”、"广东省财厅容灾"、"大亚湾核电站备份项目"、"广东省移动Veritas维护"等项目。5吴国旸2005-7-1学士学位启明星辰VCPE,VERITAS,SYGATE熟悉SUN企业级服务器，Solaris8、9操作系统；熟悉BE、NetBackup、VeritasClusterServer、StorageFoundation的安装调试及维护；熟悉网络安全评估和主机系统加固；具有丰富的电讯运营商服务经验广西柳工安全准入项目，珠海格力安全准入项目，广东、广西、成都移动安全加固项目，新疆移动备份系统项目，松下万宝备份系统项目，广州劳保信息中心备份系统6武红强1999-7-1学士学位SUN、VERITAS精通veritas的存储基础和数据保护，通过了veritas的netbackup的5.0的认证，合作伙伴的6.0的认证、storagefoundation5.0的认证。精通于备份恢复容灾的解决方案，对业界目前的备份恢复容灾等技术有较深刻的认识。熟悉UNIX如SOLARIS/AIX/HPUX等、windows、Linux如RHEL/SLES等平台有一定的认识和掌握。熟悉ORACLE、DB2、INFORMIX、SQLSERVER等主流数据库的基本运行原理，能够运用工具对数据库进行操作、管理、优化等。对数据库的备份、恢复能进行较为系统的管理和解决方案等；熟悉SUN/IBM/HP等小型机；HDS/SUN等存储硬件。潮州电力VCSforaix的oracle双机的实施；厦门电信、建行netbackup安装测试：包含有NDMP、sanmediaserverforaix/hp-ux、BMR、DLO等；福州电信netbackup安装实施：包含有sanmediaserverforwin、oracle、sqlserver；南海农信netbackup安装实施：包含有sanmediaserverforaix/hp-ux/linux、BMRforaix/hp-ux/linux/win、informixagent、DB2agent、oracleagent、sqlserveragent、vault等；深圳农行netbackup安装实施：包含有vault、sanmediaserverforaix；泉州电信netbackup、SFHAforwin安装实施：sanmediaserverforwin、sqlserver、sfhaforwinsqlserver等；实施普信sun6130的安装，storagefoundationfororacleRAC的实施；实施广州中院sun服务器和阵列的安装调试；实施广州移动i3的安装。广东发展银行、广东农业银行、深圳中行、深交所、中投证券、宝盈基金等金融行业的备份容灾系统的售前解决方案、售前交流、售前测试、售后实施等。广东移动的多套备份系统的实施、维护、技术交流、方案交流等。7黎昌华2003-7-1中专　熟悉SymantecEndpointProtection、NetBackup、VeritasClusterServer、的安装调试及维护；熟悉网络安全和主机系统加固、熟悉网络安全产品。参与实施的安全项目包括：广东发展银行安全系统、广东省地税防病毒系统、广西移动安全加固、成都移动安全加固、广东移动VERITAS备份系统运维等8张义2006-7-1大专CEAC认证熟悉IBMAIX4.3；oracle数据库；熟悉网络安全评估和主机系统加固；广东省人民医院网络安全、羊城晚报网络安全系统、南方电网端点准入系统实施9王恭伟2002-7-1本科VERITAS、SymantecAntiVirus、熟悉NetBackup、VeritasClusterServer、的安装调试及维护；熟悉网络安全评估和主机系统加固、熟悉网络安全产品。参与实施的安全项目包括：南海农信网络防病毒、南海地税网络安全、中行网上银行安全系统、广东发展银行安全系统、广东省地税防病毒系统、深圳爱默生网络终端准入项目、广东移动VERITAS备份系统运维等10郭成军2005-7-1本科HDS、veritasnetbackup熟悉HP9000系列小型机、SUNFIRE系列小型机、EMC中端存储、HDS中高端存储；熟悉Solaris、hp-unix、aix、linux操作系统；熟悉symantec的storagefoundation、vcs、netbackup软件；熟悉hp-serviceguard，hp-dp软件；有丰富的oracle维护经验。广东电信计费系统扩容，广东电信集中备份和异地备份项目，若干netbackup备份系统安装实施，HDS设备安装实施，广东电信新产品新业务支持中心商务领航异地备份项目等11林卓成2003-7-1本科SUN、VERITAS熟悉SUN企业级服务器、存储,Solaris8、9,AIX、windows操作系统；熟悉HDS存储安装调试.熟悉NetBackup、StorageFoundation的安装调试及维护；熟悉主机系统加固；具有丰富的电讯运营商服务经验深圳中行存储备份项目,番禺区政府存储扩容项目,中国移动存储备份项目.12唐绍语2000-7-1大专HP、sun、oracle、veritas熟悉IBMp系列小型机，AIX5L，AIX4.3；HP9000系列小型机，HP-UX10，HP-UX11i；SUN企业级服务器，Solaris8、9操作系统；熟悉NetBackup、VeritasClusterServer、StorageFoundation的安装调试及维护；熟悉oracle数据库管理；熟悉EMC存储、HDS存储福建电信97改造工程、福建电信计费项目、福建电信CRM项目、宁夏电信CRM项目、海南电信IT网管项目、福建电信六地市备份项目、陕西联通容灾项目、福建联通CDMA计费项目、福建移动网管项目13钟渝1999-7-1学士学位SUN、EMC熟悉SUN企业级服务器、IBMp系列小型机，Solaris9、10；熟悉SUN、EMC、HDS存储产品；熟悉NetBackup、VeritasClusterServer、StorageFoundation的安装调试及维护；熟悉Cisco网络；熟悉网络安全评估和主机系统加固；具有丰富的电讯运营商服务经验广东联通计费部网管与安全一、二期项目，广东移动、东莞移动动态口令安全系统项目，广东联通CDMA网管及安全一期项目，厦门地税容灾系统项目，广州丰田汽车集中备份项目14杨仲武1991-7-1学士学位Sun、Oracle熟悉Sun各种大中小型机，Solaris8、9操作系统；熟悉Oracle8i、9i数据库安装、调试、维护和性能调优；熟悉企业OracleERP各大模块DBA维护和性能调优；具备vxvm、NetBackup基本知识；具有丰富的OracleERPDBA维护和SunSolaris维护经验顺德顺达电脑厂OracleERP系统迁移上线项目，顺达电脑厂所有Unix服务器系统整体备份项目15姚晓津2004-7-1本科EMCLegatoQuantum熟悉EMC产品和Syamntec产品,熟悉企业数据安全存储和容灾技术.熟悉NetBackup、Legato的安装调试及维护；海南移动备份项目,深圳交易所安全项目,广西南宁交通银行备份项目,理光集团安全项目,和记黄埔安全存储项目,交银-施罗德容灾项目16郭锡雄2005-5-1大专CISCO认证CCNA、CCNP，艾泰认证布线工程师，锐捷RCSE有丰富的自动化、监控等弱电系统集成类项目实施以及管理经验；熟悉Cisco、华为网络交换和路由；熟悉网络安全评估和主机系统加固；具备丰富的防火墙、入侵检测和防御、4A身份认证平台、桌面管理和网络准入等安全项目实施经验；具有丰富的电讯运营商服务经验。海南移动信息安全三期，海南电信网络安全工程，东莞移动帐号口令安全项目，广西电信安全项目，深圳移动安全提升项目，广州市信息中心内网防火墙（113个机关单位)，海南移动安全四期，广东移动话务网管四期，广东移动话务网管集中化改造，广东联通GSM移动网管三期，广东联通话务、传输网管C/G网拆分工程，广东电信CDMA网管网搬迁项目，广东移动网络综合资源管理系统项目，贵州移动综合接入项目17吴俊霖2005-7-1/2010-7-1大专/本科北大青鸟APTECHCertifiedSystemMaster、RCNA、国家信息产业部网络工程师、国家职业资格三级网络工程师/网络管理员/办公软件操作员熟悉cisco路由交换的配置维护；熟悉Linux、MSWindowsServer、ISA、Exchange、SQLServer、系列操作系统调试维护；熟悉网络安全产品、内容审计产品与桌面管理行为产品的调试与维护；熟悉NetApp、commvault的安装调试。广州港务南沙港务有限公司网络防病毒系统，广东省长城伟业期货经纪有限公司网络安全防火墙系统，广东省农村信用联合社网络防病毒系统，广州工程技术职业学院网络安全防火墙系统，广州市财政局网络防病毒系统，，中国南方电网责任有限公司网络端点准入系统建设项目18朱旭艳1996-7-1大专SunMicrosystemsCertified,FieldEngineerandSystemAdministrator(Solaris10)、广东省Linux公共服务技术支持中心认证熟悉Sun全线产品SparcServer、阵列、带库、Solaris8、9、10操作系统，SunCluster3.1，VeritasVolumeManager。熟悉RedHatEnterpriseLinux4；RedHatEnterpriseLinu5各种服务的安装、配置和维护。广东省移动cmproxy工程项目；广东省电信07Sun主机维保项目；广东网通机房Sun设备迁移工程项目。19林家龙2004-7-1专科CCNA熟悉Cisco、RHEL、FreeBSD、WindowsAD，及ISA系统、熟悉iptables、熟悉shell、VBS、BAT脚本编程网龙公司办公网络虚拟化、免费存储测试与布署、福建省移动IT资源池项目20彭汤静2002-6-28专科　熟悉NetBackup、BEWS；熟悉mssql、exhange、oracle;熟悉VMWARE虚拟计算平台。湖南白沙煤电集团备份项目，某世界五百强企业子公司备份项目。21黄炜2007-7-1本科　熟悉Cisco路由器、交换机配置知识；对网络安全产品有较全面的了解，如：防火墙、IDS、VPN、UTM、流量控制设备、内网安