【正文】 年新增主要的數(shù)據(jù)量是航攝像片數(shù)據(jù)和遙感數(shù)據(jù)，將超過30TB。再次是將要開展的海洋測繪和地理省情監(jiān)測等新項(xiàng)目所產(chǎn)生的數(shù)據(jù)，每年新增以1TB計(jì)。 災(zāi)難恢復(fù)目標(biāo)由表1可見，現(xiàn)有的浙江測繪網(wǎng)站（包括浙江地圖網(wǎng)）和省交換平臺數(shù)據(jù)恢復(fù)要求最高，其恢復(fù)時間目標(biāo)（RTO）是8小時；屬于現(xiàn)勢類的空間數(shù)據(jù)庫、4D產(chǎn)品數(shù)據(jù)、生產(chǎn)過程數(shù)據(jù)和自動化辦公數(shù)據(jù)恢復(fù)優(yōu)先級較高，其RTO是1～2天，而歸檔類的數(shù)據(jù)恢復(fù)時間要求不高，RTO可為5～15天?！裣冗M(jìn)性：采用先進(jìn)、適用的最新技術(shù)，以適應(yīng)大數(shù)據(jù)量傳輸及多媒體信息傳輸?！裆婷芗鞍踩裕河捎诨A(chǔ)地理空間數(shù)據(jù)種類繁多數(shù)量巨大，而且內(nèi)容涉及到基本省情、重大工程、重要設(shè)施等重要地理信息，直接關(guān)系到國家安全。國家質(zhì)檢總局、財(cái)政部、認(rèn)監(jiān)委聯(lián)合發(fā)布公告規(guī)定對數(shù)據(jù)備份與恢復(fù)等產(chǎn)品，在政府采購法所規(guī)定的范圍內(nèi)實(shí)行強(qiáng)制性認(rèn)證，未獲得中國信息安全認(rèn)證證書的產(chǎn)品，不得進(jìn)入政府采購?！駭U(kuò)充性：必須結(jié)合測繪業(yè)務(wù)需求的發(fā)展情況制定災(zāi)難恢復(fù)規(guī)劃策略，災(zāi)難備份系統(tǒng)應(yīng)當(dāng)具有靈活、良好的可擴(kuò)充性，充分考慮到將來的擴(kuò)展。在災(zāi)難備份系統(tǒng)建設(shè)中，數(shù)據(jù)備份是關(guān)鍵，如何將數(shù)據(jù)(包括系統(tǒng)，應(yīng)用和業(yè)務(wù)等數(shù)據(jù))完整、實(shí)時地復(fù)制到災(zāi)難備份中心，是災(zāi)難備份系統(tǒng)建設(shè)中首先要考慮的重點(diǎn)。它們分別是第0級——本地備份，第1級——實(shí)現(xiàn)異地備份，第2級——熱備份站點(diǎn)備份，第3級——在線數(shù)據(jù)恢復(fù)，第4級——定時數(shù)據(jù)備份，第5級——實(shí)時數(shù)據(jù)備份，第6級——零數(shù)據(jù)丟失。這一級災(zāi)備，實(shí)際上沒有災(zāi)難恢復(fù)能力，它只在本地進(jìn)行數(shù)據(jù)備份，并且被備份的數(shù)據(jù)只在本地保存，沒有送往異地。災(zāi)難發(fā)生后，按預(yù)定數(shù)據(jù)恢復(fù)程序恢復(fù)系統(tǒng)和數(shù)據(jù)。但當(dāng)數(shù)據(jù)量增大時，存儲介質(zhì)管理的難度增大，當(dāng)災(zāi)難發(fā)生時存在大量數(shù)據(jù)難以及時恢復(fù)的問題。配備災(zāi)難恢復(fù)所需的部分?jǐn)?shù)據(jù)處理設(shè)備和部分網(wǎng)絡(luò)設(shè)備的，為第3級；配備災(zāi)難恢復(fù)所需的全部數(shù)據(jù)處理設(shè)備和全部網(wǎng)絡(luò)設(shè)備，備用場地保持724 運(yùn)作的，為第4級。第6級：異地災(zāi)備中心在相隔較遠(yuǎn)的地方分別建立兩個數(shù)據(jù)中心，它們都處于工作狀態(tài)，并進(jìn)行相互數(shù)據(jù)備份。這種級別的備份根據(jù)實(shí)際需要和投入資金的多少，又可分為兩種：（1）兩個數(shù)據(jù)中心之間只限于關(guān)鍵數(shù)據(jù)的相互實(shí)時備份（第5級）；（2）兩個數(shù)據(jù)中心之間互為鏡像，且具備遠(yuǎn)程集群支持，即零數(shù)據(jù)丟失（第6級）。因此，它需要配置復(fù)雜的管理軟件和專用的硬件設(shè)備，需要的投資相對而言是最大的，但恢復(fù)速度也是最快的。如上圖1所示。根據(jù)我局海量空間數(shù)據(jù)的實(shí)際情況，本項(xiàng)目設(shè)計(jì)的基本內(nèi)容為：內(nèi)網(wǎng)涉密數(shù)據(jù)實(shí)現(xiàn)異地離線備份；外網(wǎng)近期實(shí)現(xiàn)本地?cái)?shù)據(jù)容災(zāi)，遠(yuǎn)期可考慮應(yīng)用容災(zāi)，也就是盡量縮短災(zāi)難發(fā)生時系統(tǒng)切換的時間。圖2 異地備份系統(tǒng)示意圖第1期（2011年），實(shí)現(xiàn)離線異地備份，同時做熱備份站點(diǎn)初步試驗(yàn)。這種離線異地備份方式成本低，易于實(shí)現(xiàn)，但恢復(fù)時間較長。第2期（2012年），離線異地備份維護(hù)為主。第3期（按浙江省測繪與地理信息產(chǎn)業(yè)園建設(shè)進(jìn)程，確定實(shí)施時間，預(yù)計(jì)最早在2013年建成），建設(shè)綜合容災(zāi)系統(tǒng)。但可應(yīng)用GoldenGate軟件提高災(zāi)備等級，盡量接近實(shí)現(xiàn)浙江省地理空間數(shù)據(jù)交換和共享平臺應(yīng)用級容災(zāi)，即在本地系統(tǒng)癱瘓時，德清異地災(zāi)備中心在較短時間內(nèi)可接管省交換平臺系統(tǒng)，繼續(xù)對外提供地理信息服務(wù)，直到本地系統(tǒng)恢復(fù)正常服務(wù)能力為止。 本地?cái)?shù)據(jù)備份系統(tǒng)本地?cái)?shù)據(jù)存儲備份系統(tǒng)可對空間數(shù)據(jù)生產(chǎn)和管理部門的獲取數(shù)據(jù)、管理數(shù)據(jù)、傳輸數(shù)據(jù)、共享數(shù)據(jù)和應(yīng)用數(shù)據(jù)進(jìn)行安全的存儲備份和有效的管理，主要由大型的數(shù)據(jù)庫管理服務(wù)器、磁盤陣列、虛擬磁帶庫和物理磁帶庫等硬件設(shè)備及大型備份軟件Veritas等相應(yīng)軟件組成。因?yàn)槲揖稚a(chǎn)內(nèi)網(wǎng)和政務(wù)外網(wǎng)實(shí)行物理隔離，因此本地備份（容災(zāi)）系統(tǒng)必須要有兩套。在浙江省省級基礎(chǔ)地理信息系統(tǒng)存儲備份項(xiàng)目的建設(shè)中，購買了1臺Sun Fire E2900和多臺Dell服務(wù)器，1臺IBM3584磁帶庫，1臺光纖交換機(jī)，2臺Dell|EMC CX300光纖盤陣（存儲容量分別為2TB和4TB），和Veritas備份軟件，2006年底建成了光纖存儲區(qū)域網(wǎng)，幾年來靠這一系統(tǒng)維持了省級基礎(chǔ)地理信息系統(tǒng)的正常運(yùn)行。外網(wǎng)設(shè)備現(xiàn)在主要有浙江測繪網(wǎng)站服務(wù)器，浙江地圖網(wǎng)地圖服務(wù)器，由于數(shù)據(jù)量不大，約500GB，僅在服務(wù)器上進(jìn)行互備；省交換平臺的政務(wù)版系統(tǒng)現(xiàn)約有3TB數(shù)據(jù)，存儲在剛安裝的DELL Compellent存儲系統(tǒng)，它具有統(tǒng)一支持NAS和SAN、自動分層存儲、精簡配置、分鐘級快照CDP等技術(shù)特點(diǎn)，本身已具備異地容災(zāi)許可，在異地購置一臺同品牌但性能一般的存儲也可做異步容災(zāi)，但本地存儲的性能會受到影響。系統(tǒng)各部分具體描述如下：1）存儲區(qū)域網(wǎng)絡(luò)：采用存儲區(qū)域網(wǎng)絡(luò)（SAN）實(shí)現(xiàn)存儲資源的整合，并為數(shù)據(jù)的共享提供底層的基礎(chǔ)平臺。2）在線存儲系統(tǒng)：采用性能優(yōu)異的全光纖磁盤陣列系統(tǒng)，已有的2臺Dell|EMC CX300容量為 6TB，1臺EDIn 6500R （12TB），并和新購的110TB主存儲EMC NS480一起接入SAN存儲局域網(wǎng)中，實(shí)現(xiàn)存儲空間的共享。3）近線存儲系統(tǒng)采用1臺20TB的同友SureSave VTL5100虛擬磁帶庫，備份ORACLE數(shù)據(jù)、恢復(fù)時間要求較高的數(shù)據(jù)等。另外還有藍(lán)光光盤機(jī)和DVD刻錄機(jī)等光盤刻錄設(shè)備。由于最新的LTO5磁帶機(jī)傳輸速度（140MB/s）比LTO3快1倍，(非壓縮)，接近LTO3的4倍，而且LTO3設(shè)備已經(jīng)停產(chǎn)，因此必須逐步淘汰LTO3磁帶，而升級IBM TS3500，可增加2個LTO5磁帶機(jī)。① 一臺Dell PE6600服務(wù)器作為主備份服務(wù)器，通過備份服務(wù)器集中備份網(wǎng)絡(luò)中所有設(shè)備的數(shù)據(jù)，做到數(shù)據(jù)的集中備份和統(tǒng)一管理。通過光纖線路與光纖交換機(jī)連接。③ 在備份服務(wù)器上安裝Veritas 備份軟件服務(wù)器端，在其他需要數(shù)據(jù)備份的服務(wù)上安裝相應(yīng)的備份軟件模塊。同時，磁盤陣列中大部分訪問頻率不高的文件數(shù)據(jù)可直接備份到磁帶庫中。 備份在日常運(yùn)行過程中是自動定時調(diào)度的形式，無需人工干預(yù)。216?；謴?fù)時默認(rèn)的是恢復(fù)最后一次備份的數(shù)據(jù)，但也可以選擇性的恢復(fù)以前任意時刻的備份。 本地備份包括所有的本地?cái)?shù)據(jù)，包括WINDOWS和UNIX上的文件系統(tǒng)、數(shù)據(jù)庫（Oracle）。216。 正在建設(shè)中的外網(wǎng)容災(zāi)系統(tǒng)浙江省地理空間數(shù)據(jù)交換和共享平臺將主要運(yùn)行在省電子政務(wù)外網(wǎng)。浙江省地理空間數(shù)據(jù)交換和共享平臺網(wǎng)絡(luò)拓?fù)淙缦聢D4。 應(yīng)該指出的是，該平臺已經(jīng)購買了ORACLE GoldenGate軟件，它即是異構(gòu)數(shù)據(jù)庫轉(zhuǎn)換的頂級軟件（為購買時的主要目的），又是數(shù)據(jù)庫應(yīng)用級容災(zāi)的先進(jìn)工具（本方案可考慮利用）。Oracle GoldenGate將數(shù)據(jù)變化轉(zhuǎn)化為自己的格式，直接通過TCP/IP網(wǎng)絡(luò)傳輸，無需依賴于數(shù)據(jù)庫自身的傳遞方式，而且可以通過高達(dá)9:1的壓縮率對數(shù)據(jù)進(jìn)行壓縮，可以大大降低帶寬需求。 GoldenGate支持多種災(zāi)備拓?fù)浣Y(jié)構(gòu)，可實(shí)現(xiàn)雙活冷備模式（雙向復(fù)制）。我們可降低難度，只用其最簡單的單向復(fù)制功能。看得更遠(yuǎn)一點(diǎn)，將來省、市、縣三級系統(tǒng)容災(zāi)（N+1集中復(fù)制）均可用它來實(shí)現(xiàn)。因此要根據(jù)成本風(fēng)險平衡的原則，結(jié)合其他容災(zāi)工具，才能構(gòu)成更完整、實(shí)用的容災(zāi)系統(tǒng)方案。2011年內(nèi)網(wǎng)數(shù)據(jù)總量將達(dá)80 TB以上。本地虛擬磁帶庫已由基礎(chǔ)測繪現(xiàn)代化技術(shù)裝備規(guī)劃項(xiàng)目提供，NS480由省地理空間數(shù)據(jù)交換和共享平臺購買。而對于大部分訪問頻率較低的數(shù)據(jù)還是由磁盤陣列直接備份到磁帶庫上。 外網(wǎng)備份方案外網(wǎng)在線數(shù)據(jù)部分，包括浙江測繪網(wǎng)站和省交換平臺的在線數(shù)據(jù)，由于RTO要求高，異地離線備份滿足不了要求，必須通過光纖進(jìn)行遠(yuǎn)程異步或同步方式進(jìn)行數(shù)據(jù)容災(zāi)。在本地系統(tǒng)發(fā)生大故障的情況下，異地應(yīng)用容災(zāi)系統(tǒng)在較短時間內(nèi)能接管本地系統(tǒng)，繼續(xù)提供服務(wù)，直至本地系統(tǒng)恢復(fù)，但不追求“零數(shù)據(jù)丟失”。杭州和義烏之間120千米通過高速公路可在2小時內(nèi)到達(dá)；而30千米的德清來回1個多小時就可解決。異地備份中心室內(nèi)建筑面積約90平方米，2011年可首先實(shí)現(xiàn)1級離線數(shù)據(jù)恢復(fù)方案。在義烏的異地備份中心機(jī)房，由于只承擔(dān)離線備份，其環(huán)境要求按C類機(jī)房標(biāo)準(zhǔn)即可。機(jī)房裝修可按B類機(jī)房標(biāo)準(zhǔn)進(jìn)行。由于2011年只要求在義烏實(shí)現(xiàn)異地離線介質(zhì)備份，異地備份中心可配備裝紙質(zhì)地圖的木柜，防潮、防磁柜，光盤塔，以及微機(jī)、打印機(jī)、服務(wù)器、磁盤陣列、小型磁帶庫等。2012年只需維持義烏異地備份系統(tǒng)的正常需求即可，建立異地備份管理制度，并進(jìn)行適當(dāng)維護(hù)。由于我局和德清市政府之間可利用浙江省電子政務(wù)網(wǎng)布設(shè)的光纖，只需在容災(zāi)中心與德清電信局之間申請安裝一條光纖，通過遠(yuǎn)程容災(zāi)軟件，即可實(shí)現(xiàn)基于存儲等的數(shù)據(jù)容災(zāi)，還可利用GoldenGate等軟件進(jìn)一步實(shí)現(xiàn)關(guān)鍵數(shù)據(jù)實(shí)時備份的應(yīng)用級容災(zāi)方案。需要說明的是，由于德清地理信息產(chǎn)業(yè)園至少是2年甚至3年以后建成，時間跨度比較長，屆時實(shí)施的異地容災(zāi)方案還需要根據(jù)容災(zāi)技術(shù)的最新進(jìn)展和我局信息化測繪的具體實(shí)踐再做適當(dāng)?shù)恼{(diào)整甚至較大的修改。在離線存儲備份這個傳統(tǒng)方法中，備份磁帶、光盤和需要備份的文檔以及紙質(zhì)備份地圖定期通過卡車運(yùn)送到義烏進(jìn)行保管。在那里，磁帶被裝入連接恢復(fù)平臺的磁帶驅(qū)動器，使用備份恢復(fù)軟件將數(shù)據(jù)從磁帶中寫入新的存儲器中，或直接從移動硬盤或光盤中恢復(fù)。虛擬化電子磁帶備份取代在離站恢復(fù)設(shè)施處手工處理和運(yùn)送磁帶的過程，簡化大量歸檔數(shù)據(jù)的恢復(fù)工作勞動強(qiáng)度。相對于基于磁帶的數(shù)據(jù)恢復(fù)方案，電子化數(shù)據(jù)的遠(yuǎn)程復(fù)制可以節(jié)省大量的時間，因?yàn)楸苊饬诉\(yùn)輸、裝貨、磁帶分揀以及在數(shù)據(jù)恢復(fù)方發(fā)放磁帶的一系列過程?？傊?，2013年以后，由于我局地理空間數(shù)據(jù)量巨大，如果全部采用網(wǎng)絡(luò)復(fù)制技術(shù)進(jìn)行數(shù)據(jù)復(fù)制，那么將需要巨大的網(wǎng)絡(luò)帶寬，從而帶來很高的網(wǎng)絡(luò)租用成本。4 遠(yuǎn)程災(zāi)難恢復(fù)項(xiàng)目方案具體設(shè)計(jì) 離線備份系統(tǒng)設(shè)計(jì)離線備份系統(tǒng)，主要放在義烏的異地備份中心機(jī)房。其UPS電源、空調(diào)、網(wǎng)絡(luò)布線等都已基本建設(shè)完畢。下表2對浙江省測繪資料檔案館的地理空間數(shù)據(jù)的在線、備份、歸檔的管理模式逐一進(jìn)行分析，凡納入“離線備份欄”的成果數(shù)據(jù)都是本案離線備份系統(tǒng)里要保護(hù)的對象。2005年前歸檔成果數(shù)據(jù)存放介質(zhì)是光盤和磁帶（光盤兩份，磁帶兩份），2005年以后存放介質(zhì)是散裝硬盤和磁帶（硬盤一份，磁帶兩份）?，F(xiàn)階段對基礎(chǔ)測繪成果數(shù)據(jù)多種介質(zhì)進(jìn)行異地備份工作內(nèi)容主要如下：一、 將2005年以前的成果數(shù)據(jù)6243片光盤，移存于義烏；二、 2005年后的歸檔數(shù)據(jù)是采用散裝硬盤，可將散裝硬盤中的磁帶未備份的數(shù)據(jù)轉(zhuǎn)為磁帶存放于異地；三、 已有磁帶成果備份數(shù)據(jù)LTO3（非壓縮400 GB/盒）至少100盒移存義烏，以后將用LTO5磁帶（）代替；四、 將用于備份的紙質(zhì)地圖移存于義烏。出于管理需要，可考慮租用一條低帶寬的網(wǎng)絡(luò)線路，連接到杭州本地。尤其是磁帶，主要放在防磁柜中，每年需進(jìn)行10%的抽查，即將這部分磁帶放在磁帶庫中進(jìn)行倒帶和恢復(fù)測試，將數(shù)據(jù)成功恢復(fù)到磁盤陣列后檢查數(shù)據(jù)是否正?？捎谩Ｖ贫x線介質(zhì)異地備份管理的有關(guān)規(guī)定，明確介質(zhì)恢復(fù)檢查部門職責(zé)，離線異地備份的介質(zhì)必須納入檔案管理系統(tǒng)進(jìn)行統(tǒng)一管理。但在重要性日益增強(qiáng)的同時，數(shù)據(jù)的流量也在大幅度增加，而它們面臨的安全性和高可用性問題也日益突出。對于實(shí)時性要求很高的核心信息系統(tǒng)如浙江省地理空間數(shù)據(jù)交換和共享平臺來說，需要系統(tǒng)有非常高的可靠性和系統(tǒng)可用性作為安全生產(chǎn)的基本保障。為避免因意外故障停機(jī)或網(wǎng)絡(luò)中斷，引起業(yè)務(wù)數(shù)據(jù)丟失或中斷業(yè)務(wù)服務(wù)，提高系統(tǒng)運(yùn)行的可靠性，需要盡快建設(shè)核心信息系統(tǒng)災(zāi)備中心，確保在核心信息系統(tǒng)發(fā)生故障或?yàn)?zāi)難時，災(zāi)備系統(tǒng)能夠及時接替業(yè)務(wù)系統(tǒng)工作，為我省各級政府部門、企事業(yè)單位和公眾提供不間斷的地理信息服務(wù)。 核心數(shù)據(jù)的保護(hù)浙江省地理空間數(shù)據(jù)交換和共享平臺運(yùn)行在Oracle數(shù)據(jù)庫服務(wù)器上。經(jīng)過分析，目前浙江省測繪與地理信息局地理信息系統(tǒng)存在的問題有：216。 如果使用傳統(tǒng)備份方式，數(shù)據(jù)的丟失，長時間的數(shù)據(jù)恢復(fù)是不可避免的，這樣直接影響生產(chǎn)系統(tǒng)的平穩(wěn)運(yùn)行；216。 傳統(tǒng)的備份方式缺乏快速的數(shù)據(jù)遠(yuǎn)程異地保護(hù)能力；216。 在生產(chǎn)系統(tǒng)本地硬盤損壞時，缺乏有效手段立即恢復(fù)生產(chǎn)系統(tǒng)；216。 根據(jù)核心系統(tǒng)以及相關(guān)業(yè)務(wù)影響分析，業(yè)務(wù)平臺的RPO要求小于2分鐘，RTO指標(biāo)要求在30分鐘之內(nèi)。數(shù)據(jù)庫數(shù)據(jù)的保護(hù)也面臨問題：數(shù)據(jù)庫的庫文件同樣處于打開被保護(hù)的狀態(tài)，無法直接拷貝，同樣對日志文件也有相同問題。但使用數(shù)據(jù)庫自身的備份功能模塊復(fù)雜，管理不方便；界面不直觀；功能雖然強(qiáng)大，但如果不是專業(yè)的數(shù)據(jù)庫管理人員，無法充分發(fā)揮數(shù)據(jù)庫備份接口的強(qiáng)大性能。前面已介紹過ORACLE GoldenGate，是大型數(shù)據(jù)庫容災(zāi)有效工具，能支持單向復(fù)制、雙向復(fù)制等多種容災(zāi)系統(tǒng)拓?fù)洌绕涫请p中心雙活冷備模式是實(shí)現(xiàn)真正應(yīng)用級容災(zāi)的不二選擇。存儲容災(zāi)網(wǎng)關(guān)基于存儲虛擬化技術(shù)來實(shí)現(xiàn)異地容災(zāi)，它接入生產(chǎn)環(huán)境，對環(huán)境中不同類型的存儲進(jìn)行虛擬化集成，可及時捕獲到變化的數(shù)據(jù)塊，將變化的數(shù)據(jù)塊復(fù)制到異地的災(zāi)備存儲中，保證災(zāi)備平臺中的數(shù)據(jù)和主存儲中的數(shù)據(jù)一致性。而內(nèi)置的 CDP 持續(xù)數(shù)據(jù)保護(hù)功能，可為存儲上每變化的 I/O 數(shù)據(jù)塊都進(jìn)行標(biāo)記，做到可回滾到任意狀態(tài)的效果，確保數(shù)據(jù)在受到破壞時，可及時通過回滾的方式恢復(fù)到正確的狀態(tài)