本地數據保護
結合省中行提供應用環境的描述,基于北京亞細亞智業科技有限公司研發的火星艙數據保護系統,本方案提供了如下圖的數據安全保障體系架構。從下圖可以看出,系統的配置簡單、結構清晰。

111
如圖,在省中行數據中心部署兩臺火星艙數據保護系統,分別實現數據中心一類網和二類網中各業務系統中文件、操作系統和不同類型數據的在線定時備份、持續數據保護(CDP)和統一管理,備份數據均存儲于火星艙數據保護系統中,同時利用D2D2T技術和遠程容災技術,實現基于TA440物理磁帶庫的D2D2T備份以及未來數據的遠程容災。

基于策略的定時備份

利用火星艙數據保護系統中的內置定時備份功能載荷負責實現省中行各個業務系統數據備份的統一、集中管理,備份數據均存儲于火星艙內置虛擬磁帶庫中。本方案在實現數據備份時,主要分為兩部分:一部分為基于以太網絡環境的LAN備份;另外一部分為基于SAN環境的LAN-Free備份,其中:

n  LAN備份,主要實現部署于一類網與二類網LAN環境下的各業務系統的數據備份。在執行數據備份時,其備份數據流從各備份源點通過LAN傳輸至火星艙數據保護系統內置虛擬磁帶庫和物理磁帶庫中。

n  LAN-Free備份,主要實現與SAN相連接的各業務系統的數據備份。在執行數據備份時,其備份數據流利用FC傳輸鏈路直接從光纖磁盤陣列讀取到火星艙內置虛擬磁帶庫中和物理磁帶庫中。
 
持續數據保護(CDP)

針對核心的關鍵業務系統,可利用火星艙持續數據保護功能載荷(CDP)實現實時的數據保護。
在上圖所示系統結構中,火星艙數據保護設備部署完成后,系統自動將需要保護的服務器數據進行有效的持續數據保護。在應用數據寫入被保護服務器自身存儲的同時,寫入火星艙存儲設備中,保證火星艙連接的磁盤陣列中的數據與被保護的數據完全一致。同時,利用截獲每個寫I/O功能并進行記錄,同時,可基于任意時間點的快照進行回滾,此功能能夠在被保護服務器發生邏輯錯誤時,快速有效地進行每I/O節點或快照點的掛載,避免邏輯錯誤造成的數據損壞。

D2D2T備份與磁帶離線管理

D2D2T備份,即業務系統數據先備份至磁盤或虛擬磁帶庫中,在將數據備份至TA440物理磁帶庫中。
火星艙數據保護系統中內置的備份功能載荷,內置D2D2T功能,可實現將備份至火星艙中的數據基于策略寫入TA440物理磁帶庫中,同時利用磁帶離線管理功能將磁帶進行離線管理,保證備份數據多份保存的同時,有效增加磁帶庫存儲空間。

遠程容災建議

國際標準SHARE 78 定義的容災系統有七個層次:從最簡單的僅在本地進行磁帶備份,到將備份的磁帶存儲在異地,再到建立應用系統實時切換的異地備份系統,恢復時間也可以從幾天到小時到分鐘、秒或0數據丟失等。用戶根據數據的重要性和系統的總體投入來確定相應的容災等級。

考慮到實施低代價、維護方便等方面原因,備份數據異地存放是保證數據安全性的一個比較好的容災方案。數據安全性容災的關注點在于數據,即災難發生后可以確保省中行原有的數據不會丟失或者遭到破壞。數據安全性容災可以利用存儲設備和異地備份管理軟件實現數據的異地備份,災難發生后,按預定的數據恢復程序購置和安裝備援硬件平臺,恢復系統和數據,達到容災的功效。

容災
未來省中行構建數據異地備份時,可利用現有火星艙數據保護系統,利用其遠程容災功能載荷實現數據的異地備份。
如圖,只需要在異地部署一臺火星艙數據保護系統,利用其遠程容災模塊即可實現省中行本地數據中心與災備中心的互聯互通,利用火星艙實現數據的異地數據容災。
 
方案價值

火星艙數據保護系統的成功部署,針對省中行數據中心現有的各類系統應用環境,盡量兼顧各業務系統應用的特點,以及操作平臺與軟件版本的多樣性,采用火星艙專業的多維度數據保護系統,通過制定不同的備份策略,實現多備份源點、跨平臺的數據定時備份;針對關鍵業務系統,利用先進的數據保護技術實現數據的“零”丟失以及業務系統快速接管,從而對計算系統中的數據加以保護,不僅能詳盡地記錄歷史數據、有效的管理日益增多的數據量,還能在災難發生時對系統進行恢復,保證備份數據的可靠性與可用性,將災難發生后的損失減至最小。
 

未經允許不得轉載:存儲在線-存儲專業媒體 » 中國銀行股份有限公司黑龍江省分行系統備份項目
分享到

renxinbo

相關推薦

精品国产午夜肉伦伦影院,双性老师灌满浓jing上课h,天天做天天爱夜夜爽,攵女乱h边做边走