【正文】 1GP3 933*2P3 P2 350Ram2G512M256M512M128MHD*536G*218G72G40G*218GNic1000M*21000M1000M100M100M100M應(yīng)用PDM系統(tǒng)域控制器+內(nèi)網(wǎng)郵件+文件服務(wù)+CAD加密認證外網(wǎng)郵件服務(wù)器文件服務(wù)器+PDM加密認證K3服務(wù)器文件服務(wù)器，金馬系統(tǒng)負載情況一般重一般輕重?zé)o備注性能分析CPU處理能力可以 可以 可以 可以 偏低 偏低內(nèi)存容量 可以 偏小 偏小 偏小 偏小 偏低硬盤容量可以 可以 可以 偏小 可以 偏低故障概率（故障發(fā)生的現(xiàn)實可能） 低 高 中 中 高 較高風(fēng)險分析不可用風(fēng)險（故障停機影響企業(yè)運營） 高高 中 較高 高 中數(shù)據(jù)重要性（硬盤損壞、誤操作可能造成數(shù)據(jù)破壞） 高 中 中 中 高 中因故障造成的可能損失 很高 很高 中 中 很高 中解決方案雙機容錯及數(shù)據(jù)備份。由于應(yīng)用系統(tǒng)非常重要，每個應(yīng)用系統(tǒng)都有自己的特定需求，以下是對應(yīng)用系統(tǒng)不同需求的分析：建議關(guān)鍵的應(yīng)用系統(tǒng)，如：PDM系統(tǒng)數(shù)據(jù)、金蝶K3數(shù)據(jù)等存儲在專門的存儲設(shè)備中，做到系統(tǒng)與數(shù)據(jù)分離，避免主機故障等造成的數(shù)據(jù)丟失。構(gòu)建“離線部分——網(wǎng)絡(luò)備份系統(tǒng)”解決網(wǎng)絡(luò)數(shù)據(jù)的安全性問題！總體解決方案本著充分理解客戶需求的基礎(chǔ)上，首先著重滿足應(yīng)用需求，進而考慮節(jié)約投資為出發(fā)點進行系統(tǒng)設(shè)計。邏輯故障不易發(fā)現(xiàn)，但只要有原始數(shù)據(jù)，同樣可以恢復(fù)，這就要求長期進行歷史數(shù)據(jù)備份?！?數(shù)據(jù)不一致：系統(tǒng)數(shù)據(jù)是完全的，但不符合邏輯關(guān)系?！?網(wǎng)絡(luò)設(shè)備故障：傳輸距離過長、設(shè)備添加與移動、傳輸介質(zhì)的質(zhì)量問題和老化都有可能造成故障。常見的幾種物理故障包括：● 操作系統(tǒng)故障：非法指令造成的系統(tǒng)崩潰，系統(tǒng)文件被破壞導(dǎo)致無法重啟。盡管各行業(yè)自身特點不同，但他們對數(shù)據(jù)的安全性、實時性、穩(wěn)定性要求都是十分嚴格的。專家們已經(jīng)深感信息系統(tǒng)不僅越來越令人提心吊膽，而且常常讓人束手無策。與此同時，在節(jié)奏不斷加快的社會生活之中，通信、交通、金融和電力等基礎(chǔ)設(shè)施一天比一天更加依賴于信息系統(tǒng)。為此，我們提出了“雙機容錯與數(shù)據(jù)備份一體化解決方案”，力圖提供一種完備、智能化、易管理的數(shù)據(jù)安全管理方式，為您的網(wǎng)絡(luò)數(shù)據(jù)安全管理盡一份微薄之力?！?應(yīng)用程序損壞：缺少文件或程序本身不完善導(dǎo)致程序無法運行。邏輯故障邏輯故障包括兩種，第一是系統(tǒng)能夠正常運行，但實際已經(jīng)有部分損壞，如數(shù)據(jù)文件丟失，程序丟失等?！?數(shù)據(jù)錯誤：系統(tǒng)數(shù)據(jù)是完全的，也符合邏輯關(guān)系，但數(shù)據(jù)是錯誤的。因此通過雙機高可用和數(shù)據(jù)備份的數(shù)據(jù)安全一體化方案，可以將災(zāi)難的損失減少到最低程度。在進行系統(tǒng)規(guī)劃時，方案盡可能全面了解具體的應(yīng)用，在滿足用戶基本需求的基礎(chǔ)上重點考慮了系統(tǒng)的安全性、可擴展性、通用性、維護性和系統(tǒng)的高性能。關(guān)鍵的應(yīng)用系統(tǒng)，如：PDM系統(tǒng)、金蝶K3數(shù)據(jù)、域服務(wù)器信息要進行重點保護，實現(xiàn)應(yīng)用的高可用。1. 內(nèi)存升級2. 將域控制服務(wù)獨立出來，新購一臺低端服務(wù)器承擔(dān)3. 網(wǎng)絡(luò)內(nèi)建備份域控制器內(nèi)存升級硬盤、內(nèi)存擴容1. 購雙路CPU服務(wù)器，解決數(shù)據(jù)庫應(yīng)用的瓶頸。同時，ERP/K3以及PDM服務(wù)器的數(shù)據(jù)離線備份到3U的磁帶機上，即使數(shù)據(jù)有誤操作導(dǎo)致出錯，也可通過磁帶庫把數(shù)據(jù)恢復(fù)到上次數(shù)據(jù)正確時的狀態(tài)。方案二：采用光纖磁盤柜產(chǎn)品（SAN架構(gòu)）方案二除了具有方案一的整體效果外，它還具有如下優(yōu)勢：，網(wǎng)絡(luò)傳輸為千兆速率，數(shù)據(jù)訪問的整體效率更高。同時，本方案在推薦產(chǎn)品上，一方面盡量采用較先進的技術(shù)和產(chǎn)品，另一方面，又保證產(chǎn)品的穩(wěn)定性，采用較成熟并仍在繼續(xù)發(fā)展的的產(chǎn)品和技術(shù)，以保證將來系統(tǒng)維護的可行性。 實現(xiàn)關(guān)鍵數(shù)據(jù)與系統(tǒng)分離；252。216。兩兩服務(wù)器之間通過網(wǎng)卡或一個網(wǎng)絡(luò)上的監(jiān)視線路（RS232串口線），偵測主服務(wù)器工作狀態(tài)（故障發(fā)生原因如：電力，主機硬件，網(wǎng)絡(luò)錯誤，應(yīng)用軟件等），當(dāng)故障發(fā)生時，備援主機接替故障主機管理磁盤陣列，網(wǎng)絡(luò)通訊，數(shù)據(jù)庫等，Rose 起的作用是主副機之間容錯切換開關(guān) 系統(tǒng)說明系統(tǒng)以Windows2000操作系統(tǒng)為平臺，NetStor 磁盤陣列及ROSE HA for Windows Server軟件為核心，SQL數(shù)據(jù)庫及網(wǎng)絡(luò)數(shù)據(jù)存放在 NetStor磁盤陣列中，服務(wù)器只安裝本地系統(tǒng)文件及ROSE HA軟件，并作一主一從的熱備方式。一臺主機為主服務(wù)器，另一臺主機為熱備援服務(wù)器。雙機通過連接線纜，共享磁盤陣列。216。216。因為整個系統(tǒng)中數(shù)據(jù)讀寫、管理及容錯由DA來完成。自動切換：當(dāng)偵測到任何一種硬件錯誤或宕機，Rose立即執(zhí)行自動切換功能，在極短時間內(nèi)，數(shù)據(jù)轉(zhuǎn)交到另一臺主機，由它執(zhí)行網(wǎng)絡(luò)對數(shù)據(jù)的各種處理，確認切換后，故障恢復(fù)的過程就開始了，用戶很快即會回到正常操作。 系統(tǒng)管理時間大大減少216。 支持冗余以太網(wǎng)接口（僅使用于Windows NT/2000/2003）216。 故障書面警告216。另一方面，隨著網(wǎng)絡(luò)的普遍建立，人們更多的通過網(wǎng)絡(luò)來傳遞大量信息。在這種情況下，數(shù)據(jù)備份就成為日益重要的措施，通過及時有效的備份，系統(tǒng)管理者就可以高枕無憂了。數(shù)據(jù)庫備份與恢復(fù)又是一個復(fù)雜的任務(wù)和過程。為充分提高數(shù)據(jù)安全性，制訂以下備份原則滿足客戶要求：穩(wěn)定性備份產(chǎn)品的主要作用是為系統(tǒng)提供一個數(shù)據(jù)保護的方法，于是該產(chǎn)品本身的穩(wěn)定性就變成了最重要的一個方面。自動化很多單位由于工作性質(zhì)，對何時備份、用多長時間備份都有一定的限制。在自動備份過程中，還要有日志記錄功能，并在出現(xiàn)異常情況時自動報警。如果在備份的時候，把計算機病毒也完整的備份下來，將會是一種惡性循環(huán)。實時性有些關(guān)鍵性的任務(wù)是要24小時不停機運行的，在備份的時候，有一些文件可能仍然處于打開的狀態(tài)。能否安全有效的備份取決于以下三個因素：執(zhí)行備份的磁帶機磁帶機的質(zhì)量與性能在整個備份過程中是至關(guān)重要的，它是能否進行高質(zhì)量備份的關(guān)鍵所在。有些好的磁帶會自帶一個使用記錄，當(dāng)磁帶使用次數(shù)超過了最高限制，會自動報警，提醒用戶更換磁帶。在復(fù)雜的網(wǎng)絡(luò)環(huán)境中，往往集合力Windows NT/2000、UNIX等多種操作系統(tǒng)，網(wǎng)絡(luò)服務(wù)器的類型和網(wǎng)絡(luò)本身的容量也不盡相同。 多服務(wù)器備份方式：一個或多個磁帶機連接在一臺服務(wù)器上，備份該服務(wù)器和網(wǎng)絡(luò)中所有其它服務(wù)器與客戶機內(nèi)的數(shù)據(jù)。、本建議書建議用戶使用多服務(wù)器備份方式。216。216。216。● 增量備份備份自上一次備份以來更新的所有數(shù)據(jù)，其優(yōu)點是每次備份的數(shù)據(jù)量少，缺點是恢復(fù)時需要全備份及多份增量備份。◆ 數(shù)據(jù)量大時，如果每天作全備份，效率會很低。（如：上周日、星期一、星期二 ...，直到出事前一天的數(shù)據(jù)?；謴?fù)時，先恢復(fù)月初的全備份，再恢復(fù)上周日的累計增量備份，在依次恢復(fù)以后每一天的增量備份，如星期一、星期二 ...，直到出事前一天的數(shù)據(jù)。 選用NetStor Storage Server（NSS）作為備份主服務(wù)器（Backup Exec Server），負責(zé)網(wǎng)絡(luò)中Windows服務(wù)器的整個備份系統(tǒng)的管理，包括備份策略的制訂、備份數(shù)據(jù)庫的保存。網(wǎng)絡(luò)中各臺服務(wù)器的軟件配置要求和備份方案如下：178。178。SQL服務(wù)器作為重要的運營系統(tǒng)和寶貴的信息庫，承擔(dān)著日常的網(wǎng)絡(luò)與數(shù)據(jù)中樞的角色，其長期運行過程中積累下來的一些數(shù)據(jù)具有重要的價值。若要詳細、歷史的記錄數(shù)據(jù)，并在特定情況下恢復(fù)特定時期的數(shù)據(jù)，就要保證數(shù)據(jù)備份的頻率、以及備份介質(zhì)上數(shù)據(jù)的保存時間符合預(yù)期設(shè)計的目標。由于系統(tǒng)中的每臺服務(wù)器數(shù)據(jù)交換和信息更新都極為頻繁，每天都有大量的信息數(shù)據(jù)、那么做每日備份，記錄每日系統(tǒng)的最新信息是極為必要的。定義備份策略，涉及到以下內(nèi)容：a) 在什么時間（備份時間，如下午6:00）、b) 將什么數(shù)據(jù)（備份內(nèi)容，如主數(shù)據(jù)庫數(shù)據(jù)）、c) 以什么方式（備份方式，如全備份或增量備份）、d) 通過哪組磁帶驅(qū)動器（備份通道，如：磁帶驅(qū)動器）、e) 備份到哪一個磁帶組（備份目的地，如：Storage Pool for SQL主數(shù)據(jù)庫）在我們對每一組數(shù)據(jù)、數(shù)據(jù)庫都根據(jù)需要定義好備份策略后，系統(tǒng)就會自動的按照我們定義的時間、方式、將需要備份的數(shù)據(jù)備份到我們指定的介質(zhì)中去。比如：216。我們可以結(jié)合全備份和增量備份方式。）216?；謴?fù)時，先恢復(fù)月初的全備份，再恢復(fù)上周日的累計增量備份，在依次恢復(fù)以后每一天的增量備份，如星期一、星期二 ...，直到出事前一天的數(shù)據(jù)。備份磁帶保留二周；216。 SQL的備份策略 ? 每日備份數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)部分，在周一到周五對數(shù)據(jù)庫作差量備份，在周六對數(shù)據(jù)庫作全備份；建議在差量備份之間作一次或者多次的LOG備份。 介質(zhì)使用及命名規(guī)則為了更好的管理介質(zhì)，我們對所有磁帶按統(tǒng)一的規(guī)則來命名：備份類型 – 集合名 – 日期? 備份類型：— F 完全備份— A 部分備份 ? 集合名：— 使用者指定的唯一性名字? 日期：— 使用該介質(zhì)進行備份的時間— MM/DD/YY格式如：某一磁帶可以命名為：FICBCOA2/1/99：通過制定以上的備份策略，可以對網(wǎng)絡(luò)中每臺機器的系統(tǒng)程序、應(yīng)用程序以及數(shù)據(jù)加以保護，不僅能詳盡地記錄歷史數(shù)據(jù)、有效的管理日益增多的數(shù)據(jù)量、節(jié)省硬盤空間，還能在災(zāi)難發(fā)生時對系統(tǒng)進行恢復(fù)，使損失減至最小。? 能夠備份 Windows NT/2000/2003服務(wù)器幾種不同環(huán)境下的系統(tǒng)文件、數(shù)據(jù)庫和應(yīng)用程序。? 對原系統(tǒng)的影響：備份主控服務(wù)器時對網(wǎng)絡(luò)無影響，備份前置機時，由于備份時間盡量選取網(wǎng)絡(luò)負載較低的時間段，所以對網(wǎng)絡(luò)無明顯影響。a) 系統(tǒng)方案的可行性：本方案充分考慮了系統(tǒng)的現(xiàn)狀和未來的發(fā)展，既能保證系統(tǒng)備份和災(zāi)難恢復(fù)的基本需求，又能滿足系統(tǒng)投入使用后數(shù)據(jù)量、備份量激增的情況。這樣的設(shè)計原則帶來的好處是系統(tǒng)操作員可以通過專用服務(wù)器統(tǒng)一管理和備份網(wǎng)絡(luò)上的所有機器與數(shù)據(jù)，操作員可以通過Backup Exec遠端通訊功能備份和恢復(fù)網(wǎng)絡(luò)上的任何一臺服務(wù)器或工作站，以及作遠程服務(wù)器的智能災(zāi)難恢復(fù)。 操作系統(tǒng)：Microsoft Windows NT/2000/2003中文操作系統(tǒng)216。在對多家廠商及其所提供的磁盤存儲系統(tǒng)考查的基礎(chǔ)上，方案選擇配置了NetStor DA8210S與DA6110S磁盤存儲系統(tǒng)。NetStor DA8210S的設(shè)計提供了極高的可用性，電池保護的鏡像高速緩存，雙路大功率電源和N+1冗余渦輪冷卻系統(tǒng)。性能：216。 為了適應(yīng)用戶數(shù)據(jù)發(fā)展趨勢，通過緩存調(diào)整功能可以發(fā)揮整個系統(tǒng)的最高性能；可靠性216。 最大支持64個Logical Drives Partition，每個Logical Drives支持64TB；216。 LCD控制面板；216。 CPU：新型雙總線六十四位硬件架構(gòu)，帶有256KB二級緩存216。 RAID級別：0，1，3，5，0+1，10，30，50，JBOD；216。 驅(qū)動器接口：Ultra 320 SCSI；216。 驅(qū)動器容量：18，36，73，146GB（10K或15K RPM）216。C，相對濕度：10~95%，不凝結(jié)，海拔高度：10000英尺；216。 冷卻風(fēng)扇：3組冗余風(fēng)扇，支持在線熱插拔，61CFM at 3600rpm；根據(jù)用戶備份和數(shù)據(jù)復(fù)制的需要，我們選擇NetStor NSS800P作為備份服務(wù)器和復(fù)制服務(wù)器。All in one的解決方案、無需用戶額外投資NetStor Storage Server系列產(chǎn)品已經(jīng)包含了合法授權(quán)的操作系統(tǒng)，客戶端授權(quán)，服務(wù)器硬件、大容量的硬盤存儲空間、高速的網(wǎng)絡(luò)適配器。通過直觀而又方便的JAVA Applet管理界面，用戶可以交互式地對集群系統(tǒng)進行配置、監(jiān)控和管理，并可以利用Applet的網(wǎng)絡(luò)特性，通過網(wǎng)絡(luò)對系統(tǒng)進行遠程管理。配置多條心跳路徑可以避免系統(tǒng)的單點故障。ROSE HA其它高可用性能為了對系統(tǒng)實現(xiàn)有效的保護，要求HA軟件要能夠檢查出可能發(fā)生的系統(tǒng)/網(wǎng)絡(luò)故障。如果該服務(wù)器配備了冗余的網(wǎng)絡(luò)接口，ROSE HA 會使用它來恢復(fù)網(wǎng)絡(luò)連接。建議使用磁盤陣列來存儲數(shù)據(jù)，這樣可以避免單點失敗，而且便于對系統(tǒng)的容量進行擴充。應(yīng)用可靠性在高可用性系統(tǒng)中可以運行多個應(yīng)用。對于與網(wǎng)絡(luò)不相關(guān)的純數(shù)據(jù)應(yīng)用，只需要切換數(shù)據(jù)存儲和數(shù)據(jù)處理軟件。ROSE HA運行過程在系統(tǒng)啟動后，ROSE HA首先會啟動HA Daemon，根據(jù)高可用性系統(tǒng)的配置結(jié)構(gòu)進行初始化，然后會啟動相應(yīng)的服務(wù)和代理程序來監(jiān)控和管理系統(tǒng)服務(wù)。HA周期性地檢測系統(tǒng)的硬件狀態(tài)，如果硬件發(fā)生故障，HA會把與該故障硬件相關(guān)的服務(wù)轉(zhuǎn)移到備份服務(wù)器上。對ROSE HA的配置共包括這樣一些內(nèi)容：License Information、Server NIC Configuration、Private Net Configuration和Service Configuration。備份產(chǎn)品介紹Backup Exec產(chǎn)品是美國VERITAS公司開發(fā)的軟件產(chǎn)品，用于Windows NT網(wǎng)絡(luò)的高性能數(shù)據(jù)管理解決方案。目前，Backup Exec 普遍應(yīng)用于國內(nèi)外的企業(yè)中，在世界數(shù)據(jù)備份軟件市場的占有率高達90％，并在各種性能評測中遠遠領(lǐng)先于對手產(chǎn)品?？梢哉fBackupExec是Windows Server平臺上久經(jīng)考驗的備份解決方案。它不僅經(jīng)濟高效，而且可以擴展，能夠從單一服務(wù)器擴展至多服務(wù)器存儲網(wǎng)（SAN）。VERITAS Backup Exec? for Windows Servers