【正文】 系統(tǒng)及數(shù)據(jù)安全一體化解決方案目 錄概 述 4第一章 系統(tǒng)及需求分析 6 **信息系統(tǒng)現(xiàn)狀 6 系統(tǒng)及數(shù)據(jù)安全分析及解決方案一覽表 6 方案的預(yù)期效果 8 方案設(shè)計(jì)原則和目的 10 10 10第二章 在線部分—應(yīng)用高可用系統(tǒng)說明 11 11 基本架構(gòu) 11 系統(tǒng)說明 12 系統(tǒng)特點(diǎn) 12 系統(tǒng)軟硬件配置 14第三章 離線部分—數(shù)據(jù)備份系統(tǒng)說明 15 15 15 17 17 17 18 20 20 21 21 22備份策略的定義 23： 25 26a) 系統(tǒng)方案的可行性： 26b) 系統(tǒng)方案的可操作性 26 27第四章 產(chǎn)品選型 28 28 30 35 數(shù)據(jù)備份軟件選型 37概 述隨著計(jì)算機(jī)和網(wǎng)絡(luò)應(yīng)用的日益普及，每一分鐘各個(gè)商家和個(gè)人都在不停地創(chuàng)建和使用著各種信息。專家們已經(jīng)深感信息系統(tǒng)不僅越來越令人提心吊膽，而且常常讓人束手無策。與此同時(shí)，在節(jié)奏不斷加快的社會(huì)生活之中，通信、交通、金融和電力等基礎(chǔ)設(shè)施一天比一天更加依賴于信息系統(tǒng)。社會(huì)對(duì)于信息系統(tǒng)的依賴性，以及信息系統(tǒng)在人為攻擊和自然災(zāi)害面前的脆弱性，日益引起企業(yè)和政府的重視。然而，人們對(duì)怎樣保護(hù)這些信息缺乏相應(yīng)的理解，于是造成了由于系統(tǒng)功能不正常、人為錯(cuò)誤、計(jì)算機(jī)病毒和其它不可預(yù)測(cè)的因素所帶來的系統(tǒng)間斷、數(shù)據(jù)丟失等等災(zāi)難性事故。盡管各行業(yè)自身特點(diǎn)不同，但他們對(duì)數(shù)據(jù)的安全性、實(shí)時(shí)性、穩(wěn)定性要求都是十分嚴(yán)格的。為此，我們提出了“雙機(jī)容錯(cuò)與數(shù)據(jù)備份一體化解決方案”，力圖提供一種完備、智能化、易管理的數(shù)據(jù)安全管理方式，為您的網(wǎng)絡(luò)數(shù)據(jù)安全管理盡一份微薄之力。對(duì)**數(shù)據(jù)中心目前的信息系統(tǒng)來說，可能出現(xiàn)如下故障，它們都將導(dǎo)致系統(tǒng)無法正常運(yùn)行：物理故障物理故障是指造成系統(tǒng)無法正常運(yùn)行的軟硬件損壞。如操作系統(tǒng)故障、應(yīng)用程序損壞、硬盤故障、主機(jī)故障等。常見的幾種物理故障包括：● 操作系統(tǒng)故障：非法指令造成的系統(tǒng)崩潰，系統(tǒng)文件被破壞導(dǎo)致無法重啟。● 應(yīng)用程序損壞：缺少文件或程序本身不完善導(dǎo)致程序無法運(yùn)行?！?整機(jī)損壞：由掉電、火災(zāi)、地震等造成設(shè)備無法運(yùn)行?！?硬盤故障：硬盤是精密的機(jī)電設(shè)備，安裝時(shí)的無意磕碰、掉電、電流突然波動(dòng)等原因都有可能造成設(shè)備無法運(yùn)行?！?網(wǎng)絡(luò)設(shè)備故障：傳輸距離過長(zhǎng)、設(shè)備添加與移動(dòng)、傳輸介質(zhì)的質(zhì)量問題和老化都有可能造成故障。邏輯故障邏輯故障包括兩種，第一是系統(tǒng)能夠正常運(yùn)行，但實(shí)際已經(jīng)有部分損壞，如數(shù)據(jù)文件丟失，程序丟失等。第二種是系統(tǒng)本身雖然完好無損，可是系統(tǒng)中的部分?jǐn)?shù)據(jù)是錯(cuò)誤的。常見的幾種邏輯故障包括：● 數(shù)據(jù)不完整：系統(tǒng)缺少完成業(yè)務(wù)所必須的數(shù)據(jù)?！?數(shù)據(jù)不一致：系統(tǒng)數(shù)據(jù)是完全的，但不符合邏輯關(guān)系?！?數(shù)據(jù)錯(cuò)誤：系統(tǒng)數(shù)據(jù)是完全的，也符合邏輯關(guān)系，但數(shù)據(jù)是錯(cuò)誤的。邏輯故障隱蔽性強(qiáng)，往往帶有巨大的破壞性，并造成不可估算的損失。物理故障會(huì)造成系統(tǒng)無法運(yùn)行，容易發(fā)現(xiàn)，但要求能通過高可用或集群系統(tǒng)快速的將應(yīng)用切換到其它服務(wù)器以保障業(yè)務(wù)的連續(xù)性，以及能夠迅速的恢復(fù)系統(tǒng)。邏輯故障不易發(fā)現(xiàn)，但只要有原始數(shù)據(jù)，同樣可以恢復(fù)，這就要求長(zhǎng)期進(jìn)行歷史數(shù)據(jù)備份。因此通過雙機(jī)高可用和數(shù)據(jù)備份的數(shù)據(jù)安全一體化方案，可以將災(zāi)難的損失減少到最低程度。物理及邏輯故障造成的系統(tǒng)宕機(jī)或數(shù)據(jù)丟失往往令企業(yè)防不勝防，所造成的損失和影響也將無法預(yù)料和估計(jì)。為了有效的解決以上問題，更好的提高“在線數(shù)據(jù)的高可用性”和“在線應(yīng)用的高可用性”以及網(wǎng)絡(luò)數(shù)據(jù)的安全性，為此我們?yōu)橛脩魳?gòu)建“在線部分——雙機(jī)容錯(cuò)熱備份系統(tǒng)”解決“在線數(shù)據(jù)的高可用性”和“在線應(yīng)用的高可用性”的問題。構(gòu)建“離線部分——網(wǎng)絡(luò)備份系統(tǒng)”解決網(wǎng)絡(luò)數(shù)據(jù)的安全性問題！總體解決方案本著充分理解客戶需求的基礎(chǔ)上，首先著重滿足應(yīng)用需求，進(jìn)而考慮節(jié)約投資為出發(fā)點(diǎn)進(jìn)行系統(tǒng)設(shè)計(jì)。在進(jìn)行系統(tǒng)規(guī)劃時(shí)，方案盡可能全面了解具體的應(yīng)用，在滿足用戶基本需求的基礎(chǔ)上重點(diǎn)考慮了系統(tǒng)的安全性、可擴(kuò)展性、通用性、維護(hù)性和系統(tǒng)的高性能。第一章 系統(tǒng)及需求分析 **信息系統(tǒng)現(xiàn)狀目前**公司運(yùn)行的信息系統(tǒng)包括：PDM系統(tǒng)（Windows 200，SQL）、K3系統(tǒng)、郵件系統(tǒng)（Linux）財(cái)務(wù)系統(tǒng)等。隨著信息系統(tǒng)的建立和應(yīng)用，如何保證系統(tǒng)持續(xù)可靠的運(yùn)行，如何防止各種物理或邏輯造成數(shù)據(jù)丟失是整個(gè)應(yīng)用系統(tǒng)的關(guān)鍵；因此，此次項(xiàng)目的設(shè)計(jì)實(shí)施是否成功對(duì)用戶來講是至關(guān)重要的。由于應(yīng)用系統(tǒng)非常重要，每個(gè)應(yīng)用系統(tǒng)都有自己的特定需求，以下是對(duì)應(yīng)用系統(tǒng)不同需求的分析：建議關(guān)鍵的應(yīng)用系統(tǒng)，如：PDM系統(tǒng)數(shù)據(jù)、金蝶K3數(shù)據(jù)等存儲(chǔ)在專門的存儲(chǔ)設(shè)備中，做到系統(tǒng)與數(shù)據(jù)分離，避免主機(jī)故障等造成的數(shù)據(jù)丟失。關(guān)鍵的應(yīng)用系統(tǒng)，如：PDM系統(tǒng)、金蝶K3數(shù)據(jù)、域服務(wù)器信息要進(jìn)行重點(diǎn)保護(hù)，實(shí)現(xiàn)應(yīng)用的高可用。為了保護(hù)數(shù)據(jù)中心所有數(shù)據(jù)，必須建立一個(gè)強(qiáng)壯和高效的數(shù)據(jù)備份系統(tǒng)。該備份系統(tǒng)提供最快的備份恢復(fù)速度；還必須考慮選擇一個(gè)開放的、高性能、易于擴(kuò)展、支持各種數(shù)據(jù)庫備份恢復(fù)的備份管理軟件。 系統(tǒng)及數(shù)據(jù)安全分析及解決方案一覽表經(jīng)現(xiàn)場(chǎng)調(diào)研，**目前相關(guān)的服務(wù)器配置、負(fù)載現(xiàn)狀如下：服務(wù)器配置\型號(hào)IBMX345HPml370G3Poweredge 2550HPLH3000HPTC2100HPLH3操作系統(tǒng)Windows server 2003Windows server 2000Linux redhat7Windows server 2000Windows server 2000Windows Pro 2000CPU*2*2P3 1GP3 933*2P3 P2 350Ram2G512M256M512M128MHD*536G*218G72G40G*218GNic1000M*21000M1000M100M100M100M應(yīng)用PDM系統(tǒng)域控制器+內(nèi)網(wǎng)郵件+文件服務(wù)+CAD加密認(rèn)證外網(wǎng)郵件服務(wù)器文件服務(wù)器+PDM加密認(rèn)證K3服務(wù)器文件服務(wù)器，金馬系統(tǒng)負(fù)載情況一般重一般輕重?zé)o備注性能分析CPU處理能力可以 可以 可以 可以 偏低 偏低內(nèi)存容量 可以 偏小 偏小 偏小 偏小 偏低硬盤容量可以 可以 可以 偏小 可以 偏低故障概率（故障發(fā)生的現(xiàn)實(shí)可能） 低 高 中 中 高 較高風(fēng)險(xiǎn)分析不可用風(fēng)險(xiǎn)（故障停機(jī)影響企業(yè)運(yùn)營） 高高 中 較高 高 中數(shù)據(jù)重要性（硬盤損壞、誤操作可能造成數(shù)據(jù)破壞） 高 中 中 中 高 中因故障造成的可能損失 很高 很高 中 中 很高 中解決方案雙機(jī)容錯(cuò)及數(shù)據(jù)備份。1. 內(nèi)存升級(jí)2. 將域控制服務(wù)獨(dú)立出來，新購一臺(tái)低端服務(wù)器承擔(dān)3. 網(wǎng)絡(luò)內(nèi)建備份域控制器內(nèi)存升級(jí)硬盤、內(nèi)存擴(kuò)容1. 購雙路CPU服務(wù)器，解決數(shù)據(jù)庫應(yīng)用的瓶頸。2. 數(shù)據(jù)備份 更換更高性能的服務(wù)器，可以用調(diào)換下來的老PIII服務(wù)器，內(nèi)存在512M以上。 雙硬盤鏡像備份。方案一：采用SCSI磁盤柜產(chǎn)品 1. ERP/K3服務(wù)器和PDM服務(wù)器可實(shí)現(xiàn)高可用，任意一臺(tái)服務(wù)器故障停機(jī)或軟件、硬件的損壞，都不會(huì)影響ERP/K3和PDM的前臺(tái)運(yùn)行，原PDM服務(wù)器仍承擔(dān)PDM應(yīng)用，新購一臺(tái)數(shù)據(jù)庫服務(wù)器接替原K3服務(wù)器，當(dāng)ERP服務(wù)器出現(xiàn)故障，系統(tǒng)自動(dòng)把ERP應(yīng)用切換到PDM服務(wù)器上運(yùn)行；同理，當(dāng)PDM服務(wù)器出現(xiàn)故障，系統(tǒng)自動(dòng)把PDM應(yīng)用切換到ERP服務(wù)器上運(yùn)行，以此實(shí)現(xiàn)公司生產(chǎn)、技術(shù)開發(fā)、銷售等前臺(tái)操作不受影響。同時(shí)，ERP/K3以及PDM服務(wù)器的數(shù)據(jù)離線備份到3U的磁帶機(jī)上，即使數(shù)據(jù)有誤操作導(dǎo)致出錯(cuò)，也可通過磁帶庫把數(shù)據(jù)恢復(fù)到上次數(shù)據(jù)正確時(shí)的狀態(tài)。2. 域服務(wù)器若出現(xiàn)故障，可以在半小時(shí)以內(nèi)通過備份域服務(wù)器實(shí)現(xiàn)切換，保證PDM及文件共享等應(yīng)用得以正常使用。3. 所有的內(nèi)外網(wǎng)郵件、金馬軟件數(shù)據(jù)都可通過網(wǎng)絡(luò)在線備份到NAS中，實(shí)現(xiàn)數(shù)據(jù)的實(shí)時(shí)備份，即使郵件服務(wù)器嚴(yán)重?fù)p壞，也可保證重要郵件等數(shù)據(jù)安全。4. NAS系統(tǒng)是專用文件服務(wù)器，因?yàn)椴捎脤Ｓ孟到y(tǒng)以及強(qiáng)大的擴(kuò)展能力，標(biāo)配1TB的容量，能更好滿足**日益增加的數(shù)據(jù)備份要求；同時(shí)，作為文件服務(wù)器，靈活方便的數(shù)據(jù)訪問及控制管理，內(nèi)置的防病毒模塊，大大減少IT人員的維護(hù)工作量，降低了設(shè)備管理成本。方案二：采用光纖磁盤柜產(chǎn)品（SAN架構(gòu)）方案二除了具有方案一的整體效果外，它還具有如下優(yōu)勢(shì)：，網(wǎng)絡(luò)傳輸為千兆速率，數(shù)據(jù)訪問的整體效率更高。，以后可以方便**公司添加服務(wù)器，方便實(shí)現(xiàn)多機(jī)集群，而方案一采用SCSI卡直連，磁盤柜只能同時(shí)接兩臺(tái)服務(wù)器，不便于擴(kuò)展。總體解決方案本著充分理解客戶需求的基礎(chǔ)上，首先著重滿足應(yīng)用需求，進(jìn)而考慮節(jié)約投資為出發(fā)點(diǎn)進(jìn)行系統(tǒng)設(shè)計(jì)。在進(jìn)行系統(tǒng)規(guī)劃時(shí)，方案盡可能全面了解具體的應(yīng)用，在滿足用戶基本需要的基礎(chǔ)上重點(diǎn)考慮了系統(tǒng)的安全性、可擴(kuò)展性、通用性、或維護(hù)性和系統(tǒng)的高性能。同時(shí)，本方案在推薦產(chǎn)品上，一方面盡量采用較先進(jìn)的技術(shù)和產(chǎn)品，另一方面，又保證產(chǎn)品的穩(wěn)定性，采用較成熟并仍在繼續(xù)發(fā)展的的產(chǎn)品和技術(shù)，以保證將來系統(tǒng)維護(hù)的可行性。基本上，本方案推薦的產(chǎn)品，均有類似的應(yīng)用范例，以盡可能避免出現(xiàn)未知的產(chǎn)品問題，降低實(shí)施難度。具體表現(xiàn)為以下方面：維護(hù)性：系統(tǒng)維護(hù)和管理的設(shè)計(jì)應(yīng)遵循高效、安全、簡(jiǎn)單、便捷的原則；可靠性：在設(shè)計(jì)上要充分考慮提供安全可靠的技術(shù)和管理方式，系統(tǒng)必須要保證其工作的高可靠性和高穩(wěn)定性，保證常年的不間斷運(yùn)行；易用性：系統(tǒng)的設(shè)計(jì)應(yīng)遵循簡(jiǎn)單性原則，即系統(tǒng)管理簡(jiǎn)單易懂、明晰，方便用戶的使用；高效性：系統(tǒng)應(yīng)在合理的性價(jià)比下，至少滿足系統(tǒng)性能的需求；安全性：系統(tǒng)應(yīng)當(dāng)在技術(shù)和管理上確保系統(tǒng)的各個(gè)環(huán)節(jié)的安全；可擴(kuò)展性：方案應(yīng)具有良好的擴(kuò)展及投資保護(hù)的能力。252。 實(shí)現(xiàn)關(guān)鍵數(shù)據(jù)與系統(tǒng)分離；252。 對(duì)關(guān)鍵應(yīng)用服務(wù)器構(gòu)建集群系統(tǒng)，保證關(guān)鍵應(yīng)用的7*24的可用性； 252。 構(gòu)建數(shù)據(jù)離線備份系統(tǒng)，保證關(guān)鍵數(shù)據(jù)的可靠性；第二章 在線部分—應(yīng)用高可用系統(tǒng)說明 基本架構(gòu)216。 建議再配置一臺(tái)服務(wù)器作為PDM系統(tǒng)的備援服務(wù)器和ERP/K3服務(wù)器。216。 NetStor DA8210SF磁盤陣列系統(tǒng)通過SCSI分別連接在PDM主服務(wù)器及備援服務(wù)器上，為每臺(tái)服務(wù)器提供相應(yīng)的存儲(chǔ)空間。216。 為PDM服務(wù)器及備援服務(wù)器配置Rose HA雙機(jī)軟件，構(gòu)建雙機(jī)單工高可用系統(tǒng)。兩兩服務(wù)器之間通過網(wǎng)卡或一個(gè)網(wǎng)絡(luò)上的監(jiān)視線路（RS232串口線），偵測(cè)主服務(wù)器工作狀態(tài)（故障發(fā)生原因如：電力，主機(jī)硬件，網(wǎng)絡(luò)錯(cuò)誤，應(yīng)用軟件等），當(dāng)故障發(fā)生時(shí)，備援主機(jī)接替故障主機(jī)管理磁盤陣列，網(wǎng)絡(luò)通訊，數(shù)據(jù)庫等，Rose 起的作用是主副機(jī)之間容錯(cuò)切換開關(guān) 系統(tǒng)說明系統(tǒng)以Windows2000操作系統(tǒng)為平臺(tái)，NetStor 磁盤陣列及ROSE HA for Windows Server軟件為核心，SQL數(shù)據(jù)庫及網(wǎng)絡(luò)數(shù)據(jù)存放在 NetStor磁盤陣列中，服務(wù)器只安裝本地系統(tǒng)文件及ROSE HA軟件，并作一主一從的熱備方式。雙機(jī)高可用工作模式：所有主機(jī)各安裝一套SQL數(shù)據(jù)庫軟件和應(yīng)用程序，兩兩建立主機(jī)系統(tǒng)結(jié)構(gòu)的鏡像模式。將數(shù)據(jù)庫的系統(tǒng)庫、數(shù)據(jù)庫及日志建立在磁盤陣列提供的硬盤裸設(shè)備上，保證了其中任一臺(tái)主機(jī)出現(xiàn)故障時(shí)，令外一臺(tái)的數(shù)據(jù)庫能繼續(xù)訪問數(shù)據(jù)庫，通過主機(jī)切換進(jìn)程的腳本文件實(shí)現(xiàn)應(yīng)用程序的切換，保證應(yīng)用業(yè)務(wù)的服務(wù)不停頓，和資料的安全。每?jī)膳_(tái)服務(wù)器采用standby方式。一臺(tái)主機(jī)為主服務(wù)器，另一臺(tái)主機(jī)為熱備援服務(wù)器。當(dāng)主服務(wù)器運(yùn)行時(shí)，備援服務(wù)器處于閑置狀態(tài)；當(dāng)主服務(wù)器發(fā)生故障不能正常運(yùn)轉(zhuǎn)時(shí)，備援服務(wù)器接管磁盤陣列繼續(xù)運(yùn)行，保證前置機(jī)系統(tǒng)能夠不間斷地運(yùn)行。當(dāng)主服務(wù)器修復(fù)啟動(dòng)后重新接管磁盤陣列，備援服務(wù)器又恢復(fù)為備份機(jī)。磁盤陣列應(yīng)使用RAID技術(shù)提高資料的安全性。雙機(jī)通過連接線纜，共享磁盤陣列。雙機(jī)間由RoseHA軟件通過RS232線路和以太網(wǎng)線路進(jìn)行監(jiān)控，當(dāng)一臺(tái)主機(jī)宕機(jī)時(shí)另一臺(tái)主機(jī)可迅速接管其數(shù)據(jù)庫程序和應(yīng)用程序，保證用戶前臺(tái)業(yè)務(wù)的持續(xù)運(yùn)行。 系統(tǒng)特點(diǎn)216。 硬件結(jié)合實(shí)現(xiàn)真正意義上的數(shù)據(jù)與系統(tǒng)分離。216。 對(duì)硬件配置要求不高，服務(wù)器可采用不同或相差較大的配置。216。 系統(tǒng)切換時(shí)間短，平均切換時(shí)間為40秒，為目前同類軟件中最短。216。 切換過程對(duì)應(yīng)用程序無影響（如柜臺(tái)系統(tǒng)），無需重新啟動(dòng)或登錄。216。 系統(tǒng)效率高。因?yàn)檎麄€(gè)系統(tǒng)中數(shù)據(jù)讀寫、管理及容錯(cuò)由DA來完成。而系統(tǒng)從服務(wù)器故障糾錯(cuò)處理由HA軟件來完成，而這兩個(gè)都是相對(duì)獨(dú)立的子系統(tǒng)。雙機(jī)容錯(cuò)監(jiān)控路徑為RS232線路或10/100M自適應(yīng)網(wǎng)卡線路，既不占用主機(jī)CPU資源也不占用基礎(chǔ)網(wǎng)絡(luò)帶寬，因此系統(tǒng)效率高，這一點(diǎn)在實(shí)際的應(yīng)用中得到用戶的一致好評(píng)。主要功能自動(dòng)偵測(cè)：用戶可通過Rs232或以太網(wǎng)線將兩臺(tái)服務(wù)器相連，雙機(jī)即可在此通道上相互檢測(cè)到對(duì)方的“宕機(jī)”或“硬件錯(cuò)誤”。自動(dòng)切換：當(dāng)偵測(cè)到任何一種硬件錯(cuò)誤或宕機(jī)，Rose立即執(zhí)行自動(dòng)切換功能，在極短時(shí)間內(nèi)，數(shù)據(jù)轉(zhuǎn)交到另一臺(tái)主機(jī)，由它執(zhí)行網(wǎng)絡(luò)對(duì)數(shù)據(jù)的各種處理，確認(rèn)切換后，故障恢復(fù)的過程就開始了，用戶很快即會(huì)回到正常操作。優(yōu)勢(shì)216。 最小停機(jī)時(shí)間，保護(hù)數(shù)據(jù)216。 最大的系統(tǒng)利用率216。 系統(tǒng)管理時(shí)間大大減少216。 其易操作的特點(diǎn)使維護(hù)費(fèi)用減至最低216。 對(duì)運(yùn)行狀態(tài)可建立在線記錄文檔216。 IP地址計(jì)算216。 支持冗余以太網(wǎng)