文档介绍：测绘
综合数据保护系统
2011年7月
目录
项目背景 3
当前运行环境 3
信息系统容灾备份要求 5
目前的数据保护状态 5
需求规划 6
建议的方案 8
方案规划-内网 8
方案规划-专网 10
方案规划-外网 11
设定需求及其数据流方向 12
拓扑图方式的监控运行状态 16
实现的功能 17
建议配置 21
项目背景
近年来,在信息化建设和应用方面有了长足发展,信息化应用范围逐年扩大,应用水平不断提高。计算机网络已经覆盖档案、框架、业务运行、共同服务、内网、门户、邮件等领域,为用户的经营管理提供了有力支撑。但是另一方面,随着对信息技术依赖程度的不断增加,应用风险逐渐显现。
首先,这些核心的应用都没有完整的数据保护,一旦出现意外,数据丢失,会影响到用户的业务
第二:目前的应用系统没有做到业务的连续性,一旦主机或者存储出现问题,会需要数据恢复,再数据恢复的时间里面,会影响到集团的日常运行,特别是基础库、框架库、业务运行库等。
第三,没有建立数据异地同步备份机制,本地数据丢失后,将造成公司重大损失;
第四,所有应用系统都是系统与数据同机,既直接存储方式,设备利用率低,系统和设备没有冗余,任何系统故障,都将造成停机。
当前运行环境
下面图为信息系统运行拓扑图
这三个网络相互物理隔离,相互没有任何联系。
信息系统容灾备份要求
目前的数据保护状态
从上面的用户环境列表和拓扑图我们可以看出,用户有各种各样的应用。这些应用对用户的日常业务息息相关。如果出现什么样的问题,都会对企业造成影响。
本地的数据
业务还没有数据保护
一旦出现意外,就造成数据的丢失,丢失全部或者丢失一部分,这样都会给集团的运行带来损失。
系统及其上面的应用的损坏,对于一些特殊的、时间比较久的应用,很多资料、升级包的缺失,会造成系统及其应用恢复需要很长的时间
远程容灾
用户目前还没有远程容灾的数据保护,当本地的信息中心出现问题的时候,将会造成整个用户的正常运行
需求规划
从以上的实际情况和分析得知,今天用户要规划一个信息的统一数据保护解决方案,必须要从以下几个角度出发,能真正实现信息化数据的安全,保障信息化系统的运行。
对主机的影响:现在主机业务系统的使用越加的频繁,数据量在不断的增加,所以任何添加的数据保护系统对主机的影响要越低越好,不要占用系统的资源,包括内存、CPU等。
对网络的影响:随着用户数量的增加,数据量的增加,网络的压力越来越大
不要传输重复的数据
数据的传输量要最小
能在特定的时刻,限制数据保护的数据传输量
能优化网络传输
能实现网络传输中的压缩,降低传输的数据量和压力
根据应用的不同进行不同级别的数据保护方式
操作系统,应用系统,中间件
能实现实时的备份
当出现问题的时候,能在5分钟内快速的恢复到原来的主机、新的主机或者虚拟机上,保障应用系统、中间件的正常运行
智能的一健式恢复,不需要复杂的设定
数据库数据
能实现持续数据保护
在最近的一段时间内,可以恢复任意时间点的数据
当整库数据丢失:恢复整库的最新完整数据
当单笔数据丢失:只需要恢复丢失的部分数据
同时也可以将一些重要的数据,需要长期保存的数据,比如门户,知识、档案等数据通过备份进行长期的保存
OA等文件数据
只要有修改,就会自动保存
能够记录该文件的完整信息:什么时间、什么用户、对什么文件作了什么样的操作
保留整个文件的生命周期及其其中的关系:文件从创建到删除,记录每个版本及其相关的信息
可以按照文件名、文件后缀、大小、属性等各种信息快速地搜索智能存储池中的文件数据,并能列出和这文件相关的信息
重要业务的连续性
对于一些重要的系统,比如:数据库系统、档案系统、门户系统、业务运行系统等24小时需要运行的系统,需要保证业务的连续性
当本机出现任何问题的时候,自动能有备用系统接管应用,确保业务间断的时间在5分钟之内能够解决
重要的业务系统实现自动接管,对于一般的系统实现手工接管
设备利旧
目前已经有一些空余的服务器
能够用的设备能够尽可能地使用起来,节约投资成本
升级规划
这次主要先解决本地的数据安全问题
但是在考虑到本地数据保护的时候也需要考虑到未来的升级
能在不影响现有的情况下,升级到远程容灾
在对本地不影响的情况下,能够快速、方便的部署远程容灾
当集团的新机房建成后,能够通过现有的这套系统进行系统、数据的迁移
当增加新的应用的时候,只需要购买新的许可即可,并将该主机添加,并能自动进行需要的数据保护,原来在做的不需要调整和变动,而不再需要复杂的调试和配置。
操作和管理的简易性
操作要简单,鼠标点击的方式即可
管理要方便,用习惯性的拓扑图方