【正文】 磁帶的安全等等許多問題。在計算機系統(tǒng)運行一段時間后，會積累大量的數(shù)據(jù)。據(jù)統(tǒng)計，80%以上的數(shù)據(jù)丟失都是由于人們的錯誤操作引起的。 用戶可自設(shè)定啟動順序216。 對運行狀態(tài)可建立在線記錄文檔216。 最小停機時間，保護數(shù)據(jù)216。雙機容錯監(jiān)控路徑為RS232線路或10/100M自適應(yīng)網(wǎng)卡線路，既不占用主機CPU資源也不占用基礎(chǔ)網(wǎng)絡(luò)帶寬，因此系統(tǒng)效率高，這一點在實際的應(yīng)用中得到用戶的一致好評。216。216。 系統(tǒng)特點216。當(dāng)主服務(wù)器修復(fù)啟動后重新接管磁盤陣列，備援服務(wù)器又恢復(fù)為備份機。將數(shù)據(jù)庫的系統(tǒng)庫、數(shù)據(jù)庫及日志建立在磁盤陣列提供的硬盤裸設(shè)備上，保證了其中任一臺主機出現(xiàn)故障時，令外一臺的數(shù)據(jù)庫能繼續(xù)訪問數(shù)據(jù)庫，通過主機切換進程的腳本文件實現(xiàn)應(yīng)用程序的切換，保證應(yīng)用業(yè)務(wù)的服務(wù)不停頓，和資料的安全。216。 構(gòu)建數(shù)據(jù)離線備份系統(tǒng)，保證關(guān)鍵數(shù)據(jù)的可靠性；第二章 在線部分—應(yīng)用高可用系統(tǒng)說明 基本架構(gòu)216。具體表現(xiàn)為以下方面：維護性：系統(tǒng)維護和管理的設(shè)計應(yīng)遵循高效、安全、簡單、便捷的原則；可靠性：在設(shè)計上要充分考慮提供安全可靠的技術(shù)和管理方式，系統(tǒng)必須要保證其工作的高可靠性和高穩(wěn)定性，保證常年的不間斷運行；易用性：系統(tǒng)的設(shè)計應(yīng)遵循簡單性原則，即系統(tǒng)管理簡單易懂、明晰，方便用戶的使用；高效性：系統(tǒng)應(yīng)在合理的性價比下，至少滿足系統(tǒng)性能的需求；安全性：系統(tǒng)應(yīng)當(dāng)在技術(shù)和管理上確保系統(tǒng)的各個環(huán)節(jié)的安全；可擴展性：方案應(yīng)具有良好的擴展及投資保護的能力。總體解決方案本著充分理解客戶需求的基礎(chǔ)上，首先著重滿足應(yīng)用需求，進而考慮節(jié)約投資為出發(fā)點進行系統(tǒng)設(shè)計。3. 所有的內(nèi)外網(wǎng)郵件、金馬軟件數(shù)據(jù)都可通過網(wǎng)絡(luò)在線備份到NAS中，實現(xiàn)數(shù)據(jù)的實時備份，即使郵件服務(wù)器嚴(yán)重?fù)p壞，也可保證重要郵件等數(shù)據(jù)安全。 雙硬盤鏡像備份。該備份系統(tǒng)提供最快的備份恢復(fù)速度；還必須考慮選擇一個開放的、高性能、易于擴展、支持各種數(shù)據(jù)庫備份恢復(fù)的備份管理軟件。隨著信息系統(tǒng)的建立和應(yīng)用，如何保證系統(tǒng)持續(xù)可靠的運行，如何防止各種物理或邏輯造成數(shù)據(jù)丟失是整個應(yīng)用系統(tǒng)的關(guān)鍵；因此，此次項目的設(shè)計實施是否成功對用戶來講是至關(guān)重要的。為了有效的解決以上問題，更好的提高“在線數(shù)據(jù)的高可用性”和“在線應(yīng)用的高可用性”以及網(wǎng)絡(luò)數(shù)據(jù)的安全性，為此我們?yōu)橛脩魳?gòu)建“在線部分——雙機容錯熱備份系統(tǒng)”解決“在線數(shù)據(jù)的高可用性”和“在線應(yīng)用的高可用性”的問題。物理故障會造成系統(tǒng)無法運行，容易發(fā)現(xiàn)，但要求能通過高可用或集群系統(tǒng)快速的將應(yīng)用切換到其它服務(wù)器以保障業(yè)務(wù)的連續(xù)性，以及能夠迅速的恢復(fù)系統(tǒng)。常見的幾種邏輯故障包括：● 數(shù)據(jù)不完整：系統(tǒng)缺少完成業(yè)務(wù)所必須的數(shù)據(jù)?！?硬盤故障：硬盤是精密的機電設(shè)備，安裝時的無意磕碰、掉電、電流突然波動等原因都有可能造成設(shè)備無法運行。如操作系統(tǒng)故障、應(yīng)用程序損壞、硬盤故障、主機故障等。然而，人們對怎樣保護這些信息缺乏相應(yīng)的理解，于是造成了由于系統(tǒng)功能不正常、人為錯誤、計算機病毒和其它不可預(yù)測的因素所帶來的系統(tǒng)間斷、數(shù)據(jù)丟失等等災(zāi)難性事故。系統(tǒng)及數(shù)據(jù)安全一體化解決方案目 錄概 述 4第一章 系統(tǒng)及需求分析 6 **信息系統(tǒng)現(xiàn)狀 6 系統(tǒng)及數(shù)據(jù)安全分析及解決方案一覽表 6 方案的預(yù)期效果 8 方案設(shè)計原則和目的 10 10 10第二章 在線部分—應(yīng)用高可用系統(tǒng)說明 11 11 基本架構(gòu) 11 系統(tǒng)說明 12 系統(tǒng)特點 12 系統(tǒng)軟硬件配置 14第三章 離線部分—數(shù)據(jù)備份系統(tǒng)說明 15 15 15 17 17 17 18 20 20 21 21 22備份策略的定義 23： 25 26a) 系統(tǒng)方案的可行性： 26b) 系統(tǒng)方案的可操作性 26 27第四章 產(chǎn)品選型 28 28 30 35 數(shù)據(jù)備份軟件選型 37概 述隨著計算機和網(wǎng)絡(luò)應(yīng)用的日益普及，每一分鐘各個商家和個人都在不停地創(chuàng)建和使用著各種信息。社會對于信息系統(tǒng)的依賴性，以及信息系統(tǒng)在人為攻擊和自然災(zāi)害面前的脆弱性，日益引起企業(yè)和政府的重視。對**數(shù)據(jù)中心目前的信息系統(tǒng)來說，可能出現(xiàn)如下故障，它們都將導(dǎo)致系統(tǒng)無法正常運行：物理故障物理故障是指造成系統(tǒng)無法正常運行的軟硬件損壞?！?整機損壞：由掉電、火災(zāi)、地震等造成設(shè)備無法運行。第二種是系統(tǒng)本身雖然完好無損，可是系統(tǒng)中的部分?jǐn)?shù)據(jù)是錯誤的。邏輯故障隱蔽性強，往往帶有巨大的破壞性，并造成不可估算的損失。物理及邏輯故障造成的系統(tǒng)宕機或數(shù)據(jù)丟失往往令企業(yè)防不勝防，所造成的損失和影響也將無法預(yù)料和估計。第一章 系統(tǒng)及需求分析 **信息系統(tǒng)現(xiàn)狀目前**公司運行的信息系統(tǒng)包括：PDM系統(tǒng)（Windows 200，SQL）、K3系統(tǒng)、郵件系統(tǒng)（Linux）財務(wù)系統(tǒng)等。為了保護數(shù)據(jù)中心所有數(shù)據(jù)，必須建立一個強壯和高效的數(shù)據(jù)備份系統(tǒng)。2. 數(shù)據(jù)備份 更換更高性能的服務(wù)器，可以用調(diào)換下來的老PIII服務(wù)器，內(nèi)存在512M以上。2. 域服務(wù)器若出現(xiàn)故障，可以在半小時以內(nèi)通過備份域服務(wù)器實現(xiàn)切換，保證PDM及文件共享等應(yīng)用得以正常使用。，以后可以方便**公司添加服務(wù)器，方便實現(xiàn)多機集群，而方案一采用SCSI卡直連，磁盤柜只能同時接兩臺服務(wù)器，不便于擴展?；旧?，本方案推薦的產(chǎn)品，均有類似的應(yīng)用范例，以盡可能避免出現(xiàn)未知的產(chǎn)品問題，降低實施難度。 對關(guān)鍵應(yīng)用服務(wù)器構(gòu)建集群系統(tǒng)，保證關(guān)鍵應(yīng)用的7*24的可用性； 252。 NetStor DA8210SF磁盤陣列系統(tǒng)通過SCSI分別連接在PDM主服務(wù)器及備援服務(wù)器上，為每臺服務(wù)器提供相應(yīng)的存儲空間。雙機高可用工作模式：所有主機各安裝一套SQL數(shù)據(jù)庫軟件和應(yīng)用程序，兩兩建立主機系統(tǒng)結(jié)構(gòu)的鏡像模式。當(dāng)主服務(wù)器運行時，備援服務(wù)器處于閑置狀態(tài)；當(dāng)主服務(wù)器發(fā)生故障不能正常運轉(zhuǎn)時，備援服務(wù)器接管磁盤陣列繼續(xù)運行，保證前置機系統(tǒng)能夠不間斷地運行。雙機間由RoseHA軟件通過RS232線路和以太網(wǎng)線路進行監(jiān)控，當(dāng)一臺主機宕機時另一臺主機可迅速接管其數(shù)據(jù)庫程序和應(yīng)用程序，保證用戶前臺業(yè)務(wù)的持續(xù)運行。 對硬件配置要求不高，服務(wù)器可采用不同或相差較大的配置。 切換過程對應(yīng)用程序無影響（如柜臺系統(tǒng)），無需重新啟動或登錄。而系統(tǒng)從服務(wù)器故障糾錯處理由HA軟件來完成，而這兩個都是相對獨立的子系統(tǒng)。優(yōu)勢216。 其易操作的特點使維護費用減至最低216。 提供文件系統(tǒng)更換（Provides file system change）216。 故障傳真警告可支持的操作系統(tǒng)　Unix SCO OpenServer Unixware Linux Turbilinux SUN Solaris Windows NT Ver Win2000/2003 各種語言版可支持的服務(wù)器系統(tǒng)　PC級服務(wù)器　　 　IBM HP DEC NEC 聯(lián)想服務(wù)器　浪潮服務(wù)器等等　工作站級服務(wù)器　　HP9000 SGI SUN等 系統(tǒng)軟硬件配置產(chǎn)品種類產(chǎn)品型號數(shù)量光纖磁盤陣列NetStor DA8210S（PowerPC750CxeCPU/支持12塊SCSI硬盤/主機接口320MB/S*2/128MB內(nèi)存冗余350W熱插拔電源/支持RAID0,1,3,5,30,50/標(biāo)準(zhǔn)工業(yè)機架2U高）1　集群軟件Rose HA for Windwos 1　SCSILSI 20320 SCSI通道卡64bit/66Mhz PCIX、Ultra320SCSI接口2SCSI硬盤Seagate73GB（1塊SCSI磁盤及磁盤架，Ultra320MB/s，10000rpm）9第三章 離線部分—數(shù)據(jù)備份系統(tǒng)說明每一位計算機前的使用者都會有這樣的經(jīng)驗：一但在操作過程中敲錯了一個鍵，我們幾個小時，甚至是幾天的工作成果便有可能付之東流。而在網(wǎng)絡(luò)環(huán)境下，除了人為的錯誤操作之外，還有各種各樣的病毒感染、系統(tǒng)故障、線路故障等，使得數(shù)據(jù)信息的安全無法得到保障，我們對網(wǎng)絡(luò)的大量投資也失去了意義。備份系統(tǒng)一旦建立起來，網(wǎng)絡(luò)數(shù)據(jù)備份系統(tǒng)管理是極其重要的工作，它關(guān)系到整套系統(tǒng)能否按部就班、有條不紊的連續(xù)進行安全的運轉(zhuǎn)。備份一個數(shù)據(jù)庫，類似于為汽車買保險——在遇到事故之前不會認(rèn)識到它的重要性，獲取保險金的數(shù)量取決于保險單的種類。一定要與操作系統(tǒng)100%的兼容。在下班時間系統(tǒng)負(fù)荷輕，適于備份。高性能隨著業(yè)務(wù)的不斷發(fā)展，數(shù)據(jù)越來越多，更新越來越快，在休息時間來不及備份如此多的內(nèi)容，在工作時間備份又會影響系統(tǒng)性能。因此，要求在備份的過程中有查毒、防毒、殺毒的功能，確保無毒備份。那么在進行備份的時候，要采取措施，實時地查看文件大小、進行事務(wù)跟蹤，以保證正確地備份系統(tǒng)中的所有文件。目前的信息存儲設(shè)備市場上有DAT（數(shù)碼音頻磁帶技術(shù)）、DLT（數(shù)碼線型磁帶技術(shù)）LTO（線性開放技術(shù)）AIT等多種類型的磁帶，并具備錯誤修正、讀寫檢測、磁帶監(jiān)測等多種功能，以保證備份數(shù)據(jù)的萬無一失?？刂苽浞莸能浖僮飨到y(tǒng)通常包括一些基本功能，但是為了達到更好的備份效果，最好使用專門的備份軟件。此時，就要根據(jù)操作系統(tǒng)和網(wǎng)絡(luò)本身的特點，來選擇不同的備份方式。216。備份的策略是按照用戶的需求來確定的，取決于用戶要備份的數(shù)據(jù)量、備份數(shù)據(jù)要保留多久、何時可以進行備份、能承受的備份時間等。 將磁帶存儲在異地：備份后的磁帶一定要保存在異地或防火的保險箱內(nèi)。 使用合格的磁帶：對磁帶的讀寫操作會造成磁帶的磨損，當(dāng)磁帶損壞或過期時，要及時更換新磁帶。 每兩三個星期從備份磁帶中恢復(fù)一些文件，從而得知備份文件的狀態(tài)狀態(tài)如何。● 差分備份備份自上一次全備份以來更新的所有數(shù)據(jù)。我們可以結(jié)合全備份和增量備份方式。）數(shù)據(jù)量特別大時，每星期作全備份對系統(tǒng)的壓力也會很大。（最多恢復(fù)8份數(shù)據(jù)，相對的如果不采用累計增量備份方式，恢復(fù)時最多可能需要恢復(fù)31份數(shù)據(jù)，恢復(fù)速度和復(fù)雜程度都會不理想）。負(fù)責(zé)將本機的數(shù)據(jù)或客戶端的數(shù)據(jù)備份到NSS中。 在郵件服務(wù)器上安裝Linux Agent，負(fù)責(zé)備份郵件服務(wù)器上的關(guān)鍵數(shù)據(jù)。 配置Backup Exec Intelligent Disaster Recovery Option， 提供Windows服務(wù)器智能的災(zāi)難恢復(fù)功能。 備份服務(wù)器選擇NetStor Storage Server作為備份服務(wù)器，BACKUPEXEC 。 SQL服務(wù)器Backup Exec Windows Server SQL/Oracle Agent178。基于此，對于這些服務(wù)器的備份，應(yīng)從整體、系統(tǒng)、長期的角度來制定備份策略，做到既能快速的進行日常備份，又能完備的保留一定歷史時期內(nèi)的數(shù)據(jù)。目前，國內(nèi)外大型企業(yè)對資源數(shù)據(jù)的備份都是每天進行一次的，并且采用完全備份和差量備份結(jié)合的方式，給數(shù)恢復(fù)帶來便利。對系統(tǒng)做完全備份是出于恢復(fù)方便考慮，系統(tǒng)管理員不必使用任何其它歷史資料，就可以對系統(tǒng)進行完全恢復(fù)，簡單便捷。而備份的方式可以分為三種：全備份、增量備份、累計增量備份。 數(shù)據(jù)量少時，我們可以每次都用全備份備份數(shù)據(jù)，這樣，恢復(fù)時，只需要指定一個數(shù)據(jù)源即可。比如每星期作一次全備份（如星期天），其它時間，每天作一個增量備份（如:星期一到星期六）。 數(shù)據(jù)量特別大時，每星期作全備份對系統(tǒng)的壓力也會很大。（最多恢復(fù)8份數(shù)據(jù)，相對的如果不采用累計增量備份方式，恢復(fù)時最多可能需要恢復(fù)31份數(shù)據(jù)，恢復(fù)速度和復(fù)雜程度都會不理想）。 每兩個月做一次系統(tǒng)全備份，系統(tǒng)全備份磁帶保留一年；216。這樣就可以在發(fā)生故障的時候快速有效的進行恢復(fù)。 災(zāi)難恢復(fù)的備份策略安裝完所有服務(wù)器的VERITAS及其選件和代理后，對所有要進行災(zāi)難恢復(fù)的服務(wù)器進行一次全備份，然后利用向?qū)槊颗_Windows NT Server制作災(zāi)難恢復(fù)光盤，并復(fù)制一份，放于陰涼干爽處長期保存，每隔一定時間（如近期作了全備份或者系統(tǒng)有重大改變的時候）重新更新這些盤并保存。? 能夠備份整個網(wǎng)絡(luò)中的所有服務(wù)器的系統(tǒng)文件和應(yīng)用程序。? 能夠做到真正的Online實時備份，保持備份數(shù)據(jù)的完整性。? 支持磁帶庫或光盤庫等高性能存儲設(shè)備，可做高速備份，可管理大量的數(shù)據(jù)備份介質(zhì)。由于備份方案中的可選件均與Backup Exec for Windows Server集成在一起，因此它們可以充分發(fā)揮增強系統(tǒng)備份性能的作用，與基本系統(tǒng)相配合更好的完成備份任務(wù)，減少備份管理的復(fù)雜程度。選用高性能的存儲設(shè)備可以大大提高備份的速度，簡化對備份介質(zhì)的管理操作，從而減輕了系統(tǒng)管理員的工作量，因此我們認(rèn)為采用本方案具有很好的可操作性。 系統(tǒng)的備份軟件：Backup Exec, Windows, Servers, Backup Exec, Windows, SQL Agent with Client Access License, Backup Exec, Windows, Linux Agent with Client Access License, Backup Exec, Windows, Advanced Open File Option with Client Access License, Backup Exec, Windows, Intelligent Disaster Recovery Option, 第四章 產(chǎn)品選型磁盤陣列選擇的關(guān)鍵不在于性能，而在于可靠性、兼容性、可管理性和售后服務(wù)的保證等方面。DA8210S磁盤陣列系統(tǒng)的具體特點如下：高性能價格比、模塊化設(shè)計，SCSI磁盤陣列NetStor DA8210S提供靈活機動的RAID存儲解