【正文】 1GP3 933*2P3 P2 350Ram2G512M256M512M128MHD*536G*218G72G40G*218GNic1000M*21000M1000M100M100M100M應(yīng)用PDM系統(tǒng)域控制器+內(nèi)網(wǎng)郵件+文件服務(wù)+CAD加密認(rèn)證外網(wǎng)郵件服務(wù)器文件服務(wù)器+PDM加密認(rèn)證K3服務(wù)器文件服務(wù)器，金馬系統(tǒng)負(fù)載情況一般重一般輕重?zé)o備注性能分析CPU處理能力可以 可以 可以 可以 偏低 偏低內(nèi)存容量 可以 偏小 偏小 偏小 偏小 偏低硬盤(pán)容量可以 可以 可以 偏小 可以 偏低故障概率（故障發(fā)生的現(xiàn)實(shí)可能） 低 高 中 中 高 較高風(fēng)險(xiǎn)分析不可用風(fēng)險(xiǎn)（故障停機(jī)影響企業(yè)運(yùn)營(yíng)） 高高 中 較高 高 中數(shù)據(jù)重要性（硬盤(pán)損壞、誤操作可能造成數(shù)據(jù)破壞） 高 中 中 中 高 中因故障造成的可能損失 很高 很高 中 中 很高 中解決方案雙機(jī)容錯(cuò)及數(shù)據(jù)備份。由于應(yīng)用系統(tǒng)非常重要，每個(gè)應(yīng)用系統(tǒng)都有自己的特定需求，以下是對(duì)應(yīng)用系統(tǒng)不同需求的分析：建議關(guān)鍵的應(yīng)用系統(tǒng)，如：PDM系統(tǒng)數(shù)據(jù)、金蝶K3數(shù)據(jù)等存儲(chǔ)在專(zhuān)門(mén)的存儲(chǔ)設(shè)備中，做到系統(tǒng)與數(shù)據(jù)分離，避免主機(jī)故障等造成的數(shù)據(jù)丟失。構(gòu)建“離線部分——網(wǎng)絡(luò)備份系統(tǒng)”解決網(wǎng)絡(luò)數(shù)據(jù)的安全性問(wèn)題！總體解決方案本著充分理解客戶需求的基礎(chǔ)上，首先著重滿足應(yīng)用需求，進(jìn)而考慮節(jié)約投資為出發(fā)點(diǎn)進(jìn)行系統(tǒng)設(shè)計(jì)。邏輯故障不易發(fā)現(xiàn)，但只要有原始數(shù)據(jù)，同樣可以恢復(fù)，這就要求長(zhǎng)期進(jìn)行歷史數(shù)據(jù)備份?！?數(shù)據(jù)不一致：系統(tǒng)數(shù)據(jù)是完全的，但不符合邏輯關(guān)系?！?網(wǎng)絡(luò)設(shè)備故障：傳輸距離過(guò)長(zhǎng)、設(shè)備添加與移動(dòng)、傳輸介質(zhì)的質(zhì)量問(wèn)題和老化都有可能造成故障。常見(jiàn)的幾種物理故障包括：● 操作系統(tǒng)故障：非法指令造成的系統(tǒng)崩潰，系統(tǒng)文件被破壞導(dǎo)致無(wú)法重啟。盡管各行業(yè)自身特點(diǎn)不同，但他們對(duì)數(shù)據(jù)的安全性、實(shí)時(shí)性、穩(wěn)定性要求都是十分嚴(yán)格的。專(zhuān)家們已經(jīng)深感信息系統(tǒng)不僅越來(lái)越令人提心吊膽，而且常常讓人束手無(wú)策。與此同時(shí)，在節(jié)奏不斷加快的社會(huì)生活之中，通信、交通、金融和電力等基礎(chǔ)設(shè)施一天比一天更加依賴(lài)于信息系統(tǒng)。為此，我們提出了“雙機(jī)容錯(cuò)與數(shù)據(jù)備份一體化解決方案”，力圖提供一種完備、智能化、易管理的數(shù)據(jù)安全管理方式，為您的網(wǎng)絡(luò)數(shù)據(jù)安全管理盡一份微薄之力?！?應(yīng)用程序損壞：缺少文件或程序本身不完善導(dǎo)致程序無(wú)法運(yùn)行。邏輯故障邏輯故障包括兩種，第一是系統(tǒng)能夠正常運(yùn)行，但實(shí)際已經(jīng)有部分損壞，如數(shù)據(jù)文件丟失，程序丟失等?！?數(shù)據(jù)錯(cuò)誤：系統(tǒng)數(shù)據(jù)是完全的，也符合邏輯關(guān)系，但數(shù)據(jù)是錯(cuò)誤的。因此通過(guò)雙機(jī)高可用和數(shù)據(jù)備份的數(shù)據(jù)安全一體化方案，可以將災(zāi)難的損失減少到最低程度。在進(jìn)行系統(tǒng)規(guī)劃時(shí)，方案盡可能全面了解具體的應(yīng)用，在滿足用戶基本需求的基礎(chǔ)上重點(diǎn)考慮了系統(tǒng)的安全性、可擴(kuò)展性、通用性、維護(hù)性和系統(tǒng)的高性能。關(guān)鍵的應(yīng)用系統(tǒng)，如：PDM系統(tǒng)、金蝶K3數(shù)據(jù)、域服務(wù)器信息要進(jìn)行重點(diǎn)保護(hù)，實(shí)現(xiàn)應(yīng)用的高可用。1. 內(nèi)存升級(jí)2. 將域控制服務(wù)獨(dú)立出來(lái)，新購(gòu)一臺(tái)低端服務(wù)器承擔(dān)3. 網(wǎng)絡(luò)內(nèi)建備份域控制器內(nèi)存升級(jí)硬盤(pán)、內(nèi)存擴(kuò)容1. 購(gòu)雙路CPU服務(wù)器，解決數(shù)據(jù)庫(kù)應(yīng)用的瓶頸。同時(shí)，ERP/K3以及PDM服務(wù)器的數(shù)據(jù)離線備份到3U的磁帶機(jī)上，即使數(shù)據(jù)有誤操作導(dǎo)致出錯(cuò)，也可通過(guò)磁帶庫(kù)把數(shù)據(jù)恢復(fù)到上次數(shù)據(jù)正確時(shí)的狀態(tài)。方案二：采用光纖磁盤(pán)柜產(chǎn)品（SAN架構(gòu)）方案二除了具有方案一的整體效果外，它還具有如下優(yōu)勢(shì)：，網(wǎng)絡(luò)傳輸為千兆速率，數(shù)據(jù)訪問(wèn)的整體效率更高。同時(shí)，本方案在推薦產(chǎn)品上，一方面盡量采用較先進(jìn)的技術(shù)和產(chǎn)品，另一方面，又保證產(chǎn)品的穩(wěn)定性，采用較成熟并仍在繼續(xù)發(fā)展的的產(chǎn)品和技術(shù)，以保證將來(lái)系統(tǒng)維護(hù)的可行性。 實(shí)現(xiàn)關(guān)鍵數(shù)據(jù)與系統(tǒng)分離；252。216。兩兩服務(wù)器之間通過(guò)網(wǎng)卡或一個(gè)網(wǎng)絡(luò)上的監(jiān)視線路（RS232串口線），偵測(cè)主服務(wù)器工作狀態(tài)（故障發(fā)生原因如：電力，主機(jī)硬件，網(wǎng)絡(luò)錯(cuò)誤，應(yīng)用軟件等），當(dāng)故障發(fā)生時(shí)，備援主機(jī)接替故障主機(jī)管理磁盤(pán)陣列，網(wǎng)絡(luò)通訊，數(shù)據(jù)庫(kù)等，Rose 起的作用是主副機(jī)之間容錯(cuò)切換開(kāi)關(guān) 系統(tǒng)說(shuō)明系統(tǒng)以Windows2000操作系統(tǒng)為平臺(tái)，NetStor 磁盤(pán)陣列及ROSE HA for Windows Server軟件為核心，SQL數(shù)據(jù)庫(kù)及網(wǎng)絡(luò)數(shù)據(jù)存放在 NetStor磁盤(pán)陣列中，服務(wù)器只安裝本地系統(tǒng)文件及ROSE HA軟件，并作一主一從的熱備方式。一臺(tái)主機(jī)為主服務(wù)器，另一臺(tái)主機(jī)為熱備援服務(wù)器。雙機(jī)通過(guò)連接線纜，共享磁盤(pán)陣列。216。216。因?yàn)檎麄€(gè)系統(tǒng)中數(shù)據(jù)讀寫(xiě)、管理及容錯(cuò)由DA來(lái)完成。自動(dòng)切換：當(dāng)偵測(cè)到任何一種硬件錯(cuò)誤或宕機(jī)，Rose立即執(zhí)行自動(dòng)切換功能，在極短時(shí)間內(nèi)，數(shù)據(jù)轉(zhuǎn)交到另一臺(tái)主機(jī)，由它執(zhí)行網(wǎng)絡(luò)對(duì)數(shù)據(jù)的各種處理，確認(rèn)切換后，故障恢復(fù)的過(guò)程就開(kāi)始了，用戶很快即會(huì)回到正常操作。 系統(tǒng)管理時(shí)間大大減少216。 支持冗余以太網(wǎng)接口（僅使用于Windows NT/2000/2003）216。 故障書(shū)面警告216。另一方面，隨著網(wǎng)絡(luò)的普遍建立，人們更多的通過(guò)網(wǎng)絡(luò)來(lái)傳遞大量信息。在這種情況下，數(shù)據(jù)備份就成為日益重要的措施，通過(guò)及時(shí)有效的備份，系統(tǒng)管理者就可以高枕無(wú)憂了。數(shù)據(jù)庫(kù)備份與恢復(fù)又是一個(gè)復(fù)雜的任務(wù)和過(guò)程。為充分提高數(shù)據(jù)安全性，制訂以下備份原則滿足客戶要求：穩(wěn)定性備份產(chǎn)品的主要作用是為系統(tǒng)提供一個(gè)數(shù)據(jù)保護(hù)的方法，于是該產(chǎn)品本身的穩(wěn)定性就變成了最重要的一個(gè)方面。自動(dòng)化很多單位由于工作性質(zhì)，對(duì)何時(shí)備份、用多長(zhǎng)時(shí)間備份都有一定的限制。在自動(dòng)備份過(guò)程中，還要有日志記錄功能，并在出現(xiàn)異常情況時(shí)自動(dòng)報(bào)警。如果在備份的時(shí)候，把計(jì)算機(jī)病毒也完整的備份下來(lái)，將會(huì)是一種惡性循環(huán)。實(shí)時(shí)性有些關(guān)鍵性的任務(wù)是要24小時(shí)不停機(jī)運(yùn)行的，在備份的時(shí)候，有一些文件可能仍然處于打開(kāi)的狀態(tài)。能否安全有效的備份取決于以下三個(gè)因素：執(zhí)行備份的磁帶機(jī)磁帶機(jī)的質(zhì)量與性能在整個(gè)備份過(guò)程中是至關(guān)重要的，它是能否進(jìn)行高質(zhì)量備份的關(guān)鍵所在。有些好的磁帶會(huì)自帶一個(gè)使用記錄，當(dāng)磁帶使用次數(shù)超過(guò)了最高限制，會(huì)自動(dòng)報(bào)警，提醒用戶更換磁帶。在復(fù)雜的網(wǎng)絡(luò)環(huán)境中，往往集合力Windows NT/2000、UNIX等多種操作系統(tǒng)，網(wǎng)絡(luò)服務(wù)器的類(lèi)型和網(wǎng)絡(luò)本身的容量也不盡相同。 多服務(wù)器備份方式：一個(gè)或多個(gè)磁帶機(jī)連接在一臺(tái)服務(wù)器上，備份該服務(wù)器和網(wǎng)絡(luò)中所有其它服務(wù)器與客戶機(jī)內(nèi)的數(shù)據(jù)。、本建議書(shū)建議用戶使用多服務(wù)器備份方式。216。216。216。● 增量備份備份自上一次備份以來(lái)更新的所有數(shù)據(jù)，其優(yōu)點(diǎn)是每次備份的數(shù)據(jù)量少，缺點(diǎn)是恢復(fù)時(shí)需要全備份及多份增量備份。◆ 數(shù)據(jù)量大時(shí)，如果每天作全備份，效率會(huì)很低。（如：上周日、星期一、星期二 ...，直到出事前一天的數(shù)據(jù)?；謴?fù)時(shí)，先恢復(fù)月初的全備份，再恢復(fù)上周日的累計(jì)增量備份，在依次恢復(fù)以后每一天的增量備份，如星期一、星期二 ...，直到出事前一天的數(shù)據(jù)。 選用NetStor Storage Server（NSS）作為備份主服務(wù)器（Backup Exec Server），負(fù)責(zé)網(wǎng)絡(luò)中Windows服務(wù)器的整個(gè)備份系統(tǒng)的管理，包括備份策略的制訂、備份數(shù)據(jù)庫(kù)的保存。網(wǎng)絡(luò)中各臺(tái)服務(wù)器的軟件配置要求和備份方案如下：178。178。SQL服務(wù)器作為重要的運(yùn)營(yíng)系統(tǒng)和寶貴的信息庫(kù)，承擔(dān)著日常的網(wǎng)絡(luò)與數(shù)據(jù)中樞的角色，其長(zhǎng)期運(yùn)行過(guò)程中積累下來(lái)的一些數(shù)據(jù)具有重要的價(jià)值。若要詳細(xì)、歷史的記錄數(shù)據(jù)，并在特定情況下恢復(fù)特定時(shí)期的數(shù)據(jù)，就要保證數(shù)據(jù)備份的頻率、以及備份介質(zhì)上數(shù)據(jù)的保存時(shí)間符合預(yù)期設(shè)計(jì)的目標(biāo)。由于系統(tǒng)中的每臺(tái)服務(wù)器數(shù)據(jù)交換和信息更新都極為頻繁，每天都有大量的信息數(shù)據(jù)、那么做每日備份，記錄每日系統(tǒng)的最新信息是極為必要的。定義備份策略，涉及到以下內(nèi)容：a) 在什么時(shí)間（備份時(shí)間，如下午6:00）、b) 將什么數(shù)據(jù)（備份內(nèi)容，如主數(shù)據(jù)庫(kù)數(shù)據(jù)）、c) 以什么方式（備份方式，如全備份或增量備份）、d) 通過(guò)哪組磁帶驅(qū)動(dòng)器（備份通道，如：磁帶驅(qū)動(dòng)器）、e) 備份到哪一個(gè)磁帶組（備份目的地，如：Storage Pool for SQL主數(shù)據(jù)庫(kù)）在我們對(duì)每一組數(shù)據(jù)、數(shù)據(jù)庫(kù)都根據(jù)需要定義好備份策略后，系統(tǒng)就會(huì)自動(dòng)的按照我們定義的時(shí)間、方式、將需要備份的數(shù)據(jù)備份到我們指定的介質(zhì)中去。比如：216。我們可以結(jié)合全備份和增量備份方式。）216?；謴?fù)時(shí)，先恢復(fù)月初的全備份，再恢復(fù)上周日的累計(jì)增量備份，在依次恢復(fù)以后每一天的增量備份，如星期一、星期二 ...，直到出事前一天的數(shù)據(jù)。備份磁帶保留二周；216。 SQL的備份策略 ? 每日備份數(shù)據(jù)庫(kù)系統(tǒng)的數(shù)據(jù)部分，在周一到周五對(duì)數(shù)據(jù)庫(kù)作差量備份，在周六對(duì)數(shù)據(jù)庫(kù)作全備份；建議在差量備份之間作一次或者多次的LOG備份。 介質(zhì)使用及命名規(guī)則為了更好的管理介質(zhì)，我們對(duì)所有磁帶按統(tǒng)一的規(guī)則來(lái)命名：備份類(lèi)型 – 集合名 – 日期? 備份類(lèi)型：— F 完全備份— A 部分備份 ? 集合名：— 使用者指定的唯一性名字? 日期：— 使用該介質(zhì)進(jìn)行備份的時(shí)間— MM/DD/YY格式如：某一磁帶可以命名為：FICBCOA2/1/99：通過(guò)制定以上的備份策略，可以對(duì)網(wǎng)絡(luò)中每臺(tái)機(jī)器的系統(tǒng)程序、應(yīng)用程序以及數(shù)據(jù)加以保護(hù)，不僅能詳盡地記錄歷史數(shù)據(jù)、有效的管理日益增多的數(shù)據(jù)量、節(jié)省硬盤(pán)空間，還能在災(zāi)難發(fā)生時(shí)對(duì)系統(tǒng)進(jìn)行恢復(fù)，使損失減至最小。? 能夠備份 Windows NT/2000/2003服務(wù)器幾種不同環(huán)境下的系統(tǒng)文件、數(shù)據(jù)庫(kù)和應(yīng)用程序。? 對(duì)原系統(tǒng)的影響：備份主控服務(wù)器時(shí)對(duì)網(wǎng)絡(luò)無(wú)影響，備份前置機(jī)時(shí)，由于備份時(shí)間盡量選取網(wǎng)絡(luò)負(fù)載較低的時(shí)間段，所以對(duì)網(wǎng)絡(luò)無(wú)明顯影響。a) 系統(tǒng)方案的可行性：本方案充分考慮了系統(tǒng)的現(xiàn)狀和未來(lái)的發(fā)展，既能保證系統(tǒng)備份和災(zāi)難恢復(fù)的基本需求，又能滿足系統(tǒng)投入使用后數(shù)據(jù)量、備份量激增的情況。這樣的設(shè)計(jì)原則帶來(lái)的好處是系統(tǒng)操作員可以通過(guò)專(zhuān)用服務(wù)器統(tǒng)一管理和備份網(wǎng)絡(luò)上的所有機(jī)器與數(shù)據(jù)，操作員可以通過(guò)Backup Exec遠(yuǎn)端通訊功能備份和恢復(fù)網(wǎng)絡(luò)上的任何一臺(tái)服務(wù)器或工作站，以及作遠(yuǎn)程服務(wù)器的智能災(zāi)難恢復(fù)。 操作系統(tǒng)：Microsoft Windows NT/2000/2003中文操作系統(tǒng)216。在對(duì)多家廠商及其所提供的磁盤(pán)存儲(chǔ)系統(tǒng)考查的基礎(chǔ)上，方案選擇配置了NetStor DA8210S與DA6110S磁盤(pán)存儲(chǔ)系統(tǒng)。NetStor DA8210S的設(shè)計(jì)提供了極高的可用性，電池保護(hù)的鏡像高速緩存，雙路大功率電源和N+1冗余渦輪冷卻系統(tǒng)。性能：216。 為了適應(yīng)用戶數(shù)據(jù)發(fā)展趨勢(shì)，通過(guò)緩存調(diào)整功能可以發(fā)揮整個(gè)系統(tǒng)的最高性能；可靠性216。 最大支持64個(gè)Logical Drives Partition，每個(gè)Logical Drives支持64TB；216。 LCD控制面板；216。 CPU：新型雙總線六十四位硬件架構(gòu)，帶有256KB二級(jí)緩存216。 RAID級(jí)別：0，1，3，5，0+1，10，30，50，JBOD；216。 驅(qū)動(dòng)器接口：Ultra 320 SCSI；216。 驅(qū)動(dòng)器容量：18，36，73，146GB（10K或15K RPM）216。C，相對(duì)濕度：10~95%，不凝結(jié)，海拔高度：10000英尺；216。 冷卻風(fēng)扇：3組冗余風(fēng)扇，支持在線熱插拔，61CFM at 3600rpm；根據(jù)用戶備份和數(shù)據(jù)復(fù)制的需要，我們選擇NetStor NSS800P作為備份服務(wù)器和復(fù)制服務(wù)器。All in one的解決方案、無(wú)需用戶額外投資NetStor Storage Server系列產(chǎn)品已經(jīng)包含了合法授權(quán)的操作系統(tǒng)，客戶端授權(quán)，服務(wù)器硬件、大容量的硬盤(pán)存儲(chǔ)空間、高速的網(wǎng)絡(luò)適配器。通過(guò)直觀而又方便的JAVA Applet管理界面，用戶可以交互式地對(duì)集群系統(tǒng)進(jìn)行配置、監(jiān)控和管理，并可以利用Applet的網(wǎng)絡(luò)特性，通過(guò)網(wǎng)絡(luò)對(duì)系統(tǒng)進(jìn)行遠(yuǎn)程管理。配置多條心跳路徑可以避免系統(tǒng)的單點(diǎn)故障。ROSE HA其它高可用性能為了對(duì)系統(tǒng)實(shí)現(xiàn)有效的保護(hù)，要求HA軟件要能夠檢查出可能發(fā)生的系統(tǒng)/網(wǎng)絡(luò)故障。如果該服務(wù)器配備了冗余的網(wǎng)絡(luò)接口，ROSE HA 會(huì)使用它來(lái)恢復(fù)網(wǎng)絡(luò)連接。建議使用磁盤(pán)陣列來(lái)存儲(chǔ)數(shù)據(jù)，這樣可以避免單點(diǎn)失敗，而且便于對(duì)系統(tǒng)的容量進(jìn)行擴(kuò)充。應(yīng)用可靠性在高可用性系統(tǒng)中可以運(yùn)行多個(gè)應(yīng)用。對(duì)于與網(wǎng)絡(luò)不相關(guān)的純數(shù)據(jù)應(yīng)用，只需要切換數(shù)據(jù)存儲(chǔ)和數(shù)據(jù)處理軟件。ROSE HA運(yùn)行過(guò)程在系統(tǒng)啟動(dòng)后，ROSE HA首先會(huì)啟動(dòng)HA Daemon，根據(jù)高可用性系統(tǒng)的配置結(jié)構(gòu)進(jìn)行初始化，然后會(huì)啟動(dòng)相應(yīng)的服務(wù)和代理程序來(lái)監(jiān)控和管理系統(tǒng)服務(wù)。HA周期性地檢測(cè)系統(tǒng)的硬件狀態(tài)，如果硬件發(fā)生故障，HA會(huì)把與該故障硬件相關(guān)的服務(wù)轉(zhuǎn)移到備份服務(wù)器上。對(duì)ROSE HA的配置共包括這樣一些內(nèi)容：License Information、Server NIC Configuration、Private Net Configuration和Service Configuration。備份產(chǎn)品介紹Backup Exec產(chǎn)品是美國(guó)VERITAS公司開(kāi)發(fā)的軟件產(chǎn)品，用于Windows NT網(wǎng)絡(luò)的高性能數(shù)據(jù)管理解決方案。目前，Backup Exec 普遍應(yīng)用于國(guó)內(nèi)外的企業(yè)中，在世界數(shù)據(jù)備份軟件市場(chǎng)的占有率高達(dá)90％，并在各種性能評(píng)測(cè)中遠(yuǎn)遠(yuǎn)領(lǐng)先于對(duì)手產(chǎn)品。可以說(shuō)BackupExec是Windows Server平臺(tái)上久經(jīng)考驗(yàn)的備份解決方案。它不僅經(jīng)濟(jì)高效，而且可以擴(kuò)展，能夠從單一服務(wù)器擴(kuò)展至多服務(wù)器存儲(chǔ)網(wǎng)（SAN）。VERITAS Backup Exec? for Windows Servers