【正文】 文檔修訂歷史修訂日期版本修訂內(nèi)容修訂人2011510初稿，異地備份中心放在義烏。 地理空間數(shù)據(jù)災(zāi)難恢復(fù)系統(tǒng)日常管理由浙江省測繪檔案資料館承擔(dān)，預(yù)計(jì)需要1人/年工作量。 系統(tǒng)運(yùn)行的軟硬件維護(hù)和升級費(fèi)用及機(jī)房租金預(yù)計(jì)每年需要30萬元。合計(jì)379萬元 營運(yùn)費(fèi)用分析災(zāi)難恢復(fù)日常運(yùn)行維護(hù)工作有：異地備份中心日常管理；災(zāi)難備份系統(tǒng)的運(yùn)行和維護(hù)；災(zāi)難恢復(fù)的技術(shù)支持；災(zāi)難恢復(fù)預(yù)案的教育、培訓(xùn)和演練；維護(hù)和管理災(zāi)難恢復(fù)預(yù)案；突發(fā)事件發(fā)生時(shí)的損失控制和損害評估；災(zāi)難發(fā)生后信息系統(tǒng)和業(yè)務(wù)功能的恢復(fù)；災(zāi)難發(fā)生后的外部協(xié)作。另一表9為年度經(jīng)費(fèi)預(yù)算表。表 7 本項(xiàng)目主要成員及分工姓名性別分工吳厚清男異地備份項(xiàng)目負(fù)責(zé)人王良清男本項(xiàng)目技術(shù)負(fù)責(zé)人，負(fù)責(zé)項(xiàng)目總體設(shè)計(jì)和實(shí)施葛為燎男本項(xiàng)目行政負(fù)責(zé)人，負(fù)責(zé)項(xiàng)目計(jì)劃調(diào)度、組織實(shí)施余建軍男參與紙質(zhì)、光盤、散裝硬盤等離線介質(zhì)異地存放的實(shí)施王玉齋男參與項(xiàng)目實(shí)施，負(fù)責(zé)應(yīng)用容災(zāi)部分汪 瓊女參與項(xiàng)目設(shè)計(jì)與實(shí)施，負(fù)責(zé)數(shù)據(jù)備份和恢復(fù)張 凱男參與項(xiàng)目實(shí)施洪景峰男參與項(xiàng)目實(shí)施楊一善男參與離線數(shù)據(jù)異地存放項(xiàng)目實(shí)施馮一茹女參與項(xiàng)目實(shí)施7 項(xiàng)目建設(shè)經(jīng)費(fèi) 項(xiàng)目建設(shè)費(fèi)用預(yù)算浙江省省級基礎(chǔ)地理空間數(shù)據(jù)異地備份系統(tǒng)建設(shè)工程由于是一項(xiàng)新的工程，至少還要增加如表8中所示的軟硬件設(shè)備。管理機(jī)構(gòu)圖如圖6所示。其中，實(shí)施組的人員在實(shí)施任務(wù)完成后可成為日常運(yùn)行組的成員。 組織管理機(jī)構(gòu)為了加強(qiáng)對災(zāi)難備份系統(tǒng)建設(shè)的管理，浙江省測繪與地理信息局應(yīng)建立災(zāi)難恢復(fù)規(guī)劃組織機(jī)構(gòu)，并明確其職責(zé)。軟硬件設(shè)備購置采取政府采購。6 組織管理 項(xiàng)目建設(shè)和系統(tǒng)運(yùn)行管理浙江省測繪資料檔案館是本工程建設(shè)的執(zhí)行單位，在項(xiàng)目建設(shè)管理中行使如下職能：行政管理、計(jì)劃財(cái)務(wù)、技術(shù)標(biāo)準(zhǔn)、項(xiàng)目招標(biāo)、設(shè)備材料管理、數(shù)據(jù)成果備份管理、網(wǎng)絡(luò)和軟硬件環(huán)境管理、人員組織配備以及工程承擔(dān)單位的協(xié)調(diào)指揮等。3第三期（2013年）在德清安裝網(wǎng)絡(luò)專線，備用服務(wù)器、磁盤陣列等備份數(shù)據(jù)處理設(shè)備，通過容災(zāi)軟件復(fù)制關(guān)鍵數(shù)據(jù)，集成調(diào)試，驗(yàn)收。下半年項(xiàng)目實(shí)施異地離線數(shù)據(jù)保護(hù)，本地磁帶機(jī)升級，資料柜、光盤柜、微機(jī)、防磁柜、小型磁帶庫、磁盤陣列等設(shè)備安裝，集成調(diào)試，驗(yàn)收。加強(qiáng)本地機(jī)房的環(huán)境改善。同時(shí)關(guān)鍵業(yè)務(wù)的RTO將控制在分鐘級。浙江省省級基礎(chǔ)地理空間數(shù)據(jù)異地備份系統(tǒng)按期實(shí)施的進(jìn)度如下（表6項(xiàng)目實(shí)施進(jìn)度表所示）：第一期（2011年）：項(xiàng)目可行性研究；總體技術(shù)方案設(shè)計(jì)；在已經(jīng)實(shí)現(xiàn)的磁帶和光盤備份數(shù)據(jù)本地存放的基礎(chǔ)上，加強(qiáng)本地機(jī)房的環(huán)境改善；建立義烏異地備份系統(tǒng)，實(shí)現(xiàn)數(shù)據(jù)離線備份異地存放。(9)經(jīng)濟(jì)性和實(shí)用性相結(jié)合的原則在硬件和軟件配置上都充分考慮投入和經(jīng)濟(jì)效益。(7)安全性原則本系統(tǒng)對安全性和可靠性有很高的要求，因此要從主機(jī)系統(tǒng)、網(wǎng)絡(luò)配置、存儲系統(tǒng)、運(yùn)行環(huán)境和管理操作等多方面充分考慮系統(tǒng)數(shù)據(jù)的安全。要能夠?qū)崟r(shí)承載系統(tǒng)的高速運(yùn)行、數(shù)據(jù)信息流轉(zhuǎn)的安全，且具有良好的故障恢復(fù)能力與預(yù)警能力，整個系統(tǒng)必須進(jìn)行多重保障設(shè)計(jì)，包括熱備份、冗余設(shè)備/鏈路等?？紤]到核心系統(tǒng)用戶擴(kuò)容、業(yè)務(wù)增長等因素，選擇的設(shè)備應(yīng)具有靈活的擴(kuò)充能力，標(biāo)準(zhǔn)化的模塊設(shè)計(jì)，具有良好的可伸縮性，可靈活配置，支持根據(jù)實(shí)際需要擴(kuò)展系統(tǒng)規(guī)模。(3)先進(jìn)性原則本系統(tǒng)在滿足實(shí)用性的基礎(chǔ)上，力爭選用先進(jìn)的存儲及容災(zāi)技術(shù)，采用業(yè)界成熟的主流產(chǎn)品；系統(tǒng)結(jié)構(gòu)設(shè)計(jì)合理，數(shù)據(jù)處理速度快、冗余性強(qiáng)，并具有數(shù)據(jù)安全防護(hù)功能。在設(shè)備選型過程中，還應(yīng)當(dāng)滿足以下設(shè)計(jì)原則：(1)滿足系統(tǒng)運(yùn)行需要原則滿足核心信息系統(tǒng)業(yè)務(wù)運(yùn)行的需要是設(shè)備選型時(shí)最根本原則。待數(shù)據(jù)初始化完成后并保持同步后，將業(yè)務(wù)切換回總部站點(diǎn)。l 激活異地災(zāi)備存儲，啟動異地系統(tǒng)主機(jī)，指定有效的網(wǎng)絡(luò)配置，通過異地災(zāi)備系統(tǒng)恢復(fù)業(yè)務(wù)流程。需注意的是在演習(xí)前需要對業(yè)務(wù)系統(tǒng)進(jìn)行一次有效的備份以將演習(xí)過程中帶來的風(fēng)險(xiǎn)徹底屏蔽掉。對于系統(tǒng)定時(shí)備份而言，每隔一段時(shí)間，可以利用淘汰的機(jī)器或多余的硬盤進(jìn)行災(zāi)難恢復(fù)模擬演練，以熟練災(zāi)難恢復(fù)的操作過程，并檢驗(yàn)所備份的數(shù)據(jù)是否可靠。一年進(jìn)行兩次演練，以保證各職能小組熟悉其職責(zé)。接下來便能夠進(jìn)行日常的維護(hù)并繼續(xù)進(jìn)行演練。因此需提出詳細(xì)的演練計(jì)劃，準(zhǔn)備演練。制定測試計(jì)劃，包括：測試目標(biāo)、災(zāi)難模擬、測試內(nèi)容、技術(shù)步驟、人員安排、時(shí)間安排、評估標(biāo)準(zhǔn)等，并且每年進(jìn)行災(zāi)難備援的演練，將幫助管理人員和技術(shù)人員對災(zāi)難恢復(fù)的過程建立全局性的認(rèn)識，同時(shí)也真實(shí)地驗(yàn)證技術(shù)方案的可行性，也是維護(hù)、健全整個災(zāi)難備援方案的有效過程，技術(shù)人員也能夠通過每年的測試過程熟悉技術(shù)恢復(fù)步驟，實(shí)現(xiàn)高效、順利地切換。該流程依據(jù)以上建立的組織體系，首先進(jìn)行災(zāi)難聲明，然后通知相關(guān)的部門和人員，啟動災(zāi)難備援中心，獲得必需的數(shù)據(jù)備份介質(zhì)和該災(zāi)難備援計(jì)劃書，實(shí)施技術(shù)恢復(fù)、正常生產(chǎn)，直至通過上述“回切實(shí)施步驟”返回至原生產(chǎn)環(huán)境。該部分內(nèi)容還將根據(jù)我局的組織管理體系，建立一套嚴(yán)格的問題匯報(bào)流程，讓各個部門及時(shí)地了解情況，同時(shí)建立相應(yīng)的判斷流程，使管理者正確地評估目前的損失和風(fēng)險(xiǎn)狀況，以此為依據(jù)做出是否啟動災(zāi)難備援方案的決定。對現(xiàn)時(shí)狀況的不恰當(dāng)?shù)呐袛啵瑢?dǎo)致過早或過晚的災(zāi)備的啟動，可能都將給我局帶來巨大甚至無法挽回的損失。但作為實(shí)際運(yùn)行管理而言，是否啟動災(zāi)難備援方案及由誰來決定啟動，則不象技術(shù)實(shí)現(xiàn)那么容易。并記錄各小組成員的多種有效聯(lián)系方式。只有這樣，我局各個部門才能有條不紊地展開工作，平穩(wěn)、順利地進(jìn)行過渡。我局需要在緊急情況下有能夠決策指揮的領(lǐng)導(dǎo)小組，各階層管理人員需了解如何領(lǐng)導(dǎo)自己的團(tuán)隊(duì)。制定應(yīng)急預(yù)案，在災(zāi)難發(fā)生的第一時(shí)間就有相關(guān)人員立刻響應(yīng)，如果生產(chǎn)系統(tǒng)發(fā)生災(zāi)難，管理員應(yīng)立即嘗試恢復(fù)原生產(chǎn)服務(wù)器，如果是原站點(diǎn)遭到不可抗拒的損壞或是修復(fù)時(shí)間很長，則需啟用備用系統(tǒng)，在第一時(shí)間使業(yè)務(wù)系統(tǒng)恢復(fù)正常。 災(zāi)難恢復(fù)制度為了將災(zāi)難的損失減到最低，需要嚴(yán)格執(zhí)行已制定的容災(zāi)策略和系統(tǒng)備份策略，并定期對災(zāi)備系統(tǒng)進(jìn)行檢查，保證災(zāi)難發(fā)生后數(shù)據(jù)能夠有效恢復(fù)。傳統(tǒng)的方法，如果系統(tǒng)徹底崩潰，要恢復(fù)數(shù)據(jù)必然要先進(jìn)行操作系統(tǒng)和應(yīng)用程序重裝、配置等繁瑣的操作，不僅浪費(fèi)大量的時(shí)間，還會造成業(yè)務(wù)的長時(shí)間停頓并丟失數(shù)據(jù)。l 動態(tài)備盤技術(shù)充分保證數(shù)據(jù)安全性：系統(tǒng)預(yù)留的備用磁盤能在數(shù)據(jù)磁盤損壞時(shí)自動替換壞盤，完成數(shù)據(jù)校驗(yàn)，充分保證磁盤的安全性和數(shù)據(jù)的高可用性。l 數(shù)據(jù)保護(hù)能力強(qiáng)：提供兩層的數(shù)據(jù)保護(hù)能力，即磁盤級RAID保護(hù)及存儲級容錯、容災(zāi)數(shù)據(jù)保護(hù)。容災(zāi)網(wǎng)關(guān)存儲處理器的內(nèi)存是完全受ECC保護(hù)的；硬件可在所有總線上提供奇偶校驗(yàn)保護(hù)。如果發(fā)生電源失效的情況，則備用電池裝置可提供需要的電力，從而確保在電源關(guān)閉前將全局高速緩存安全地寫入磁盤。如果發(fā)生存儲處理器失效，則仍正常工作的存儲處理器的高速緩存——包括其基本高速緩存及與其并列的存儲處理器的鏡像——將立即被寫入磁盤存儲。每個存儲處理器的高速緩存均彼此構(gòu)成鏡像。在切換過程中，應(yīng)用服務(wù)器上的所有業(yè)務(wù)都不會被中斷，而未來在故障修復(fù)后，容災(zāi)網(wǎng)關(guān)將自動進(jìn)行數(shù)據(jù)同步。在兩個(或多個)存儲實(shí)體之間建立高可用性存儲集群，使其實(shí)現(xiàn)同步且相互鏡像。 真正的高可用結(jié)構(gòu)設(shè)計(jì)：存儲容災(zāi)網(wǎng)關(guān)提供了無單點(diǎn)故障的可擴(kuò)展、用途廣的架構(gòu)。無論與IOPS性能還是帶寬速度相比，其緩存讀取高達(dá)40萬IOPS，帶寬超過1500MB/秒，企業(yè)的生產(chǎn)力將會隨著存儲容災(zāi)網(wǎng)關(guān)的付諸使用而獲得顯著提高。216。 存儲容災(zāi)方案的優(yōu)勢216。168。容災(zāi)方案部署168。前端寫入的數(shù)據(jù)先經(jīng)過主容災(zāi)網(wǎng)關(guān)，然后異步寫入主存儲實(shí)體和發(fā)給從容災(zāi)網(wǎng)關(guān)以寫入從存儲實(shí)體，容災(zāi)網(wǎng)關(guān)內(nèi)置的高級CACHE技術(shù)可將數(shù)據(jù)流緩存到內(nèi)存或其他存儲實(shí)體里，通過CDP技術(shù)實(shí)時(shí)監(jiān)控變化的數(shù)據(jù)流，可標(biāo)記2小時(shí)至48小時(shí)的緩存數(shù)據(jù)更新記錄。為此，應(yīng)用服務(wù)器上無需做任何變動，為確保不存儲在任何單點(diǎn)故障，兩份鏡像數(shù)據(jù)將保存于不同的物理存儲中，當(dāng)其中一個存儲設(shè)備發(fā)生故障時(shí)，應(yīng)用服務(wù)器通過多路徑存儲技術(shù)，實(shí)時(shí)將數(shù)據(jù)存儲路徑無縫地切換至另一存儲設(shè)備上。對于主機(jī)端，在集群高可用的基礎(chǔ)上，使用原有的愛數(shù)備份存儲柜PX1200將主機(jī)的系統(tǒng)、應(yīng)用系統(tǒng)、文件系統(tǒng)等做統(tǒng)一備份，當(dāng)其中一臺主機(jī)故障后，在其他主機(jī)提供服務(wù)的同時(shí)可對故障主機(jī)進(jìn)行恢復(fù)。由于Golden Gate應(yīng)用級容災(zāi)費(fèi)用太高，第一期本地實(shí)現(xiàn)數(shù)據(jù)容災(zāi)即可。圖4 外網(wǎng)災(zāi)備拓?fù)鋱D 容災(zāi)方案架構(gòu)說明方案架構(gòu)說明原有環(huán)境上主機(jī)端已做集群高可用，而共享主存儲單點(diǎn)故障率卻極高。由于德清地理信息產(chǎn)業(yè)園至少是2年甚至3年以后建成，時(shí)間跨度比較長，屆時(shí)實(shí)施的異地容災(zāi)方案還需要根據(jù)容災(zāi)技術(shù)的最新進(jìn)展和我局信息化測繪的具體實(shí)踐再做適當(dāng)?shù)恼{(diào)整甚至較大的修改。 基于ASR的站點(diǎn)恢復(fù)技術(shù)帶來更簡易的容災(zāi)體驗(yàn)基于ASR技術(shù)，可以只需通過簡單的配置來完成容災(zāi)部署，支持通過IP網(wǎng)絡(luò)來進(jìn)行異步的數(shù)據(jù)塊傳輸，而無需使用昂貴的光纖專線；數(shù)據(jù)傳輸中加密壓縮處理，進(jìn)一步保障數(shù)據(jù)的安全性；而一鍵式切換功能，可以輕松地將容災(zāi)站點(diǎn)激活，將業(yè)務(wù)中斷時(shí)間降到最低；最后該技術(shù)帶來的雙向同步、自動還原生產(chǎn)站點(diǎn)的功能，徹底解決了恢復(fù)生產(chǎn)站點(diǎn)所需的復(fù)雜操作，在處理好業(yè)務(wù)上的問題后可輕松將業(yè)務(wù)切回主站點(diǎn)。 基于存儲虛擬化的CDP保護(hù)技術(shù)帶來更精細(xì)的回滾粒度這種存儲容災(zāi)網(wǎng)關(guān)提供了一套SAN儲存端架構(gòu)的連續(xù)數(shù)據(jù)保護(hù)（CDP）技術(shù)，可為前端服務(wù)器指定磁盤區(qū)提供連續(xù)、無還原時(shí)間點(diǎn)限制的還原能力。 基于指紋壓縮的異地傳輸技術(shù)帶來更安全的數(shù)據(jù)保障面對異地容災(zāi)方案，對帶寬的問題總是繞不過去的問題，因此許多產(chǎn)品都采用重復(fù)數(shù)據(jù)刪除等技術(shù)來減少異地傳輸?shù)臄?shù)據(jù)量；但面對業(yè)務(wù)系統(tǒng)這么關(guān)鍵的應(yīng)用數(shù)據(jù)，如果去重過程出現(xiàn)任何問題或去重后的介質(zhì)發(fā)生任何意外，都將對業(yè)務(wù)系統(tǒng)帶來致命的打擊。通過存儲虛擬化技術(shù)可有效的保障現(xiàn)有投資，減低對存儲品牌的依賴性，可根據(jù)需要選購任意型號的存儲產(chǎn)品，通過整合分散存儲，平均使用所有資源，降低實(shí)體存儲空間浪費(fèi)情況。這種情況下我們假設(shè)每天變化的數(shù)據(jù)量為50GB，異地連接帶寬為10Mbps，那么這些數(shù)據(jù)傳輸完成需要的時(shí)間如下：未壓縮傳輸時(shí)間 = (50GB*1024)/(10Mbps/8) = 51200MB/壓縮傳輸時(shí)間 = (50GB/5*1024)/(10Mbps/8) = 10240MB/由此我們不難發(fā)現(xiàn)，如果數(shù)據(jù)變化是均勻地發(fā)生在各個時(shí)間段，未壓縮前數(shù)據(jù)傳輸幾乎占用了網(wǎng)絡(luò)帶寬的47%，% 的網(wǎng)絡(luò)帶寬，其它帶寬則可留給其它應(yīng)用來使用。由于其 CDP 持續(xù)數(shù)據(jù)保護(hù)的能力，方案的 RPO 目標(biāo)趨于0，遠(yuǎn)遠(yuǎn)小于30分鐘的目標(biāo)。一旦檢測到主存儲出現(xiàn)故障，可及時(shí)激活災(zāi)備存儲，方案 RTO 目標(biāo)僅為備用站點(diǎn)啟用的時(shí)間；而要啟用備用站點(diǎn)僅需要賦予有效的網(wǎng)絡(luò)地址即可，因此方案 RTO 可做到小于 30 分鐘。 GoldenGate不再贅述，下面主要介紹與其結(jié)合的另一個容災(zāi)工具——存儲容災(zāi)網(wǎng)關(guān)。面向數(shù)據(jù)庫的GoldenGate和現(xiàn)在流行的存儲容災(zāi)網(wǎng)關(guān)系統(tǒng)共同構(gòu)成的綜合解決方案，可以完全解決浙江省測繪與地理信息局的數(shù)據(jù)保護(hù)需求，針對性解決目前所遇到的核心問題。數(shù)據(jù)庫一般都自己帶有備份的功能模塊，可以向硬盤或磁帶機(jī)DUMP本身的數(shù)據(jù)庫內(nèi)容，甚至可以制訂計(jì)劃進(jìn)行定時(shí)備份。對以上問題和需求的分析，可以看出傳統(tǒng)的備份方式已經(jīng)難以解決以上問題，因此，選擇一個先進(jìn)的容災(zāi)系統(tǒng)方案已經(jīng)勢在必行。 如果進(jìn)行數(shù)據(jù)的遠(yuǎn)程容災(zāi)，必須盡量使用高效的傳輸系統(tǒng)，減少對網(wǎng)絡(luò)帶寬的需求；216。 傳統(tǒng)備份方式的恢復(fù)時(shí)間點(diǎn)值過大，無法應(yīng)對業(yè)務(wù)平臺快速的數(shù)據(jù)變化；216。 如果使用傳統(tǒng)備份方式，難以保證備份和恢復(fù)的成功，更難以實(shí)現(xiàn)快速的數(shù)據(jù)恢復(fù)能力，從而決定了系統(tǒng)恢復(fù)時(shí)間的不確定性；216。 由于誤操作、病毒、黑客、程序內(nèi)部問題等引起數(shù)據(jù)損壞；216。保護(hù)WINDOWS應(yīng)用和Oracle數(shù)據(jù)，是本次數(shù)據(jù)保護(hù)系統(tǒng)的主要目標(biāo)。 容災(zāi)系統(tǒng)業(yè)務(wù)應(yīng)用及數(shù)據(jù)保護(hù)浙江省測繪與地理信息局核心業(yè)務(wù)系統(tǒng)、Oracle數(shù)據(jù)和非結(jié)構(gòu)化的文件數(shù)據(jù)，是本次外網(wǎng)數(shù)據(jù)保護(hù)系統(tǒng)的主要對象。信息系統(tǒng)要求724小時(shí)的不間斷運(yùn)行：例如在發(fā)生生產(chǎn)主機(jī)硬件損壞、宕機(jī)或發(fā)生連接主機(jī)的網(wǎng)絡(luò)斷線時(shí)，備份主機(jī)可自動接管工作，不會造成客戶端訪問失敗。一旦信息系統(tǒng)主機(jī)系統(tǒng)與存儲系統(tǒng)癱瘓，將會導(dǎo)致整個系統(tǒng)的停滯，從而使得核心應(yīng)用無法正常進(jìn)行。 應(yīng)用容災(zāi)系統(tǒng)設(shè)計(jì)隨著浙江省測繪與地理信息局信息化測繪業(yè)務(wù)的發(fā)展，核心信息系統(tǒng)數(shù)據(jù)已顯現(xiàn)出至關(guān)重要的地位。需要注意的是，空間數(shù)據(jù)異地保存時(shí)，其所用的軟件系統(tǒng)如MicroStation、Oracle、ArcGIS Server等應(yīng)用環(huán)境都要同時(shí)保存。每年定期通過汽車等交通工具將紙質(zhì)地圖、光盤、磁帶等介質(zhì)運(yùn)到義烏存放；經(jīng)過一定時(shí)間保存后，需要定期對這些介質(zhì)進(jìn)行檢查，以確定光盤、磁帶等介質(zhì)是否正?？勺x和恢復(fù)。 離線數(shù)據(jù)管理2011年，完成配套設(shè)施采購，如購買存放紙質(zhì)材料的檔案柜、光盤柜、存放磁帶的防磁柜等；升級本地原有的IBM3584磁帶庫即增