存储系统建设技术方案(最终版)

1 数据中心容灾备份方案概述1.1概述当今社会，政府和企业利用计算机系统来提供及时可靠的信息和服务是必不可少的，另一方面，由于各种预见和不可预见的原因，计算机硬件和软件都不可避免地会发生故障，导致不能及时的提供信息和服务,甚至整个计算机系统的终止，网络的瘫痪，等等，给政府和企业带来极大的经济损失，影响政府、企业的形象。

特别是数据库数据，一旦发生故障，引起数据丢失，不可恢复的话，将带来严重后果。

可见，对于这些政府部门和企业，系统的容错性和不间断性尤显得重要。

因此，必须采取适当的措施来确保计算机系统的容错性和不间断性,以维护系统的高可用性和高安全性，最大可能减少由于各种故障造成的损失，提高政府和企业形象。

数据备份是容灾的基础，是指为防止系统出现操作失误或系统故障导致数据丢失，而将全部或部分数据集合从应用主机的硬盘或阵列复制到其它的存储介质的过程。

1.2国家信息安全规范和政策进入21世纪，电子政务的建设已经成为我国今后一个时期信息化工作的重点，政府先行带动国民经济和社会发展信息化，同时加快政府职能的转变，提高行政质量和效率，增强政府监管和服务能力，促进社会监督，实施信息化带动工业化的发展战略，因此，电子政务意义重大，电子政务的信息安全更是重中之重，我国至今已发布一系列的文件对灾难备份建设进行指导和监督。

⑴、2003年9月7日中共中央办公厅、国务院办公厅发出通知，转发《国家信息化领导小组关于加强信息安全保障工作的意见》（简称中办发[2003]27号文件），要求各地结合实际认真贯彻落实，各基础信息网络和重要信息系统建设要充分考虑抗毁性与灾难恢复，并制定和不断完善信息安全应急处置预案。

《国家信息化领导小组关于加强信息安全保障工作的意见》是为进一步提高信息安全保障工作的能力和水平,维护公众利益和国家安全,促进信息化建设健康发展而提出的。

⑵、2004年9月，国务院信息化办公室专门下发了《关于做好国家重要信息系统灾难备份的通知》，要求在系统面临自然灾害、网络攻击、恐怖活动、战争行为、人为蓄意破坏以及大规模的设施故障等意想不到的灾难突发事件情况下，要提前做好灾难备份工作，提升系统灾难恢复能力，达到系统抗毁的有效性、重要数据保护的完整性和业务的连续性。

通知明确强调“谁主管谁负责、谁运营谁负责”，并特别指出了国家重点信息系统包括七大部门、三大信息基础设施等，强调重点信息系统的建设及安全保障是直接关系到社会稳定、国计民生等重大问题。

⑶、为加强和规范重要信息系统的灾难恢复工作, 2005年4月国务院信息化办公室《重要信息系统灾难恢复指南》下发。

《指南》主要从灾难恢复规划的管理、灾难恢复的需求分析、灾难恢复等级的确定、灾难恢复等级的实现、灾难恢复预案的制订、落实和管理等方面，对灾难恢复的规划和准备活动的规范化要求进行了全面的描述，规定了对重要信息系统的灾难恢复应遵循的基本要求。

《指南》还以规范性附录的形式对灾难恢复的等级划分进行了描述，并以资料性附录的形式对灾难恢复预案的框架进行了说明，是我国第一个灾难备份指导性文件，对各个行业的灾难恢复计划提出了明确的要求。

它的出台使得我国的灾难备份更加趋于规范和标准，对于完善中国灾难备份市场具有深远的意义。

⑷、2006年5月，中办下发的《国家信息化领导小组关于推进国家电子政务网络建设的意见》（简称中办发[2006] 18号文件）中，将保障国家电子政务网络和信息安全，作为电子政务建设的四项重要任务之一。

⑸、2007年7月，国务院信息化工作办公室领导编制的《重要信息系统灾难恢复指南》正式升级成为国家标准《信息系统灾难恢复规范》（GB/T 20988-2007 ）。

这是中国灾难备份与恢复行业的第一个国家标准，并于2007年11月1日开始正式实施。

《信息系统灾难恢复规范》规定了信息系统灾难恢复应遵循的基本要求，适用于信息系统灾难恢复的规划、审批、实施和管理。

《规范》具体对灾难恢复行业相应的术语和定义、灾难恢复概述（包括灾难恢复的工作范围、灾难恢复的组织机构、灾难恢复的规划管理、灾难恢复的外部协作、灾难恢复的审计和备案）、灾难恢复需求的确定（包括风险分析、业务影响分析、确定灾难恢复目标）、灾难恢复策略的制定（包括灾难恢复策略制定的要素、灾难恢复资源的获取方式、灾难恢复资源的要求）和灾难恢复策略的实现（包括灾难备份系统计数方案的实现、灾难备份中心的选择和建设、专业技术支持能力的实现、运行维护管理能力的实现、灾难恢复预案的实现）等内容作了具体描述。

同时，在《规范》附录A对灾难恢复能力作了等级划分（共6级：第1级基本支持，第2级备用场地支持，第3级电子传输和部分设备支持，第4级电子传输及完整设备支持，第5级实时数据传输及完整设备支持，第6级数据零丢失和远程集群支持）；附录A对灾难恢复能力等级评定原则、灾难备份中心的等级等也作了规范要求。

附录B对灾难恢复预案框架、附录C 对相应行业 RTO/RPO与灾难恢复能力等级的关系比例作了规范要求。

信息系统灾难恢复能力等级与恢复时间目标（RTO ）和恢复点目标（RPO ）具有一定的对应关系，各行业可根据行业特点和信息技术的应用情况制定相应的灾难恢复能力等级要求和指标体系。

总之，灾难备份作为信息安全的最后一道防线，已经得到电子政务主管信息部门的高度重视。

1.3 灾备建设目标《信息系统灾难恢复规范》（ 2007年7月国务院信息化办公室发布的国家标准GB/T20988-2007《信息系统灾难恢复规范》）已经给需要做灾备的企事业单位一个明确的方向和思路。

在灾备建设中需遵循三步七要素，三步即新建物理灾备中心、完成两个数据中心同步以及后期运维体系及决策，其覆盖了建设灾备系统所包含的七要素：备用基础设施、备用网络、数据备份系统、备用数据、技术支持、运行维护管理、灾难恢复预案。

两者之间的关系如图所示：灾备建设是以“恢复”为目标，“备份”是手段。

不同的业务系统，存在不同的安全需求、不同的保护等级，因此需要选取不同的灾备模式、不同的灾备标准，完善并实现各系统的灾难恢复。

经过分析，灾备建设需要考虑的重点如下：灾备模式灾备类型不同，应对的策略也不尽相同。

对于IT 系统灾难和人为灾难，可以在本地数据中心或同城灾备中心完成灾难恢复；而对于自然灾害、社会灾难，则需要通过异地灾备系统，对业务运营进行保障。

比较典型的方式是“两地三中心”，即设立主生产中心、同城灾备中心和异地灾备用技术备用数据处理系统灾难恢复数据备份备用基础 2.两个数据中心同步 3.运维体系及决策1.新建物理灾备中灾备建设三步运行维护灾备备中心。

建立异地灾备中心的优势在于它具有强大的跨地域灾难抗御能力，能够有效防止物理设备损伤所产生的灾难后果，同时实时数据复制提供强大的数据交换能力。

由于信息系统应用规模越来越庞大，同单位跨广域会有多个数据中心，如果单独建立一对一的灾备，在投入成本、管理、维护上显然存在极大难度。

因此多对一的运营级灾备系统成为了灾备领域发展的重要趋势之一，目前在国内已有多个成功实践案例，也成为后续灾备领域的新兴关注重点。

⏹灾备等级灾难恢复等级的确定是信息系统灾备建设的重要考虑因素。

《信息系统灾难恢复规范》将灾难恢复能力划分为6级，灾难恢复能力等级越高，对信息系统的保护效果越好，但同时成本也会急剧上升。

因此，需要根据成本风险平衡原则（即灾难恢复资源的成本与风险可能造成的损失之间取得平衡），确定业务系统合理的灾难恢复能力等级。

对于多个业务系统，不同业务可采用不同的灾难恢复策略。

灾难本身是个小概率事件，但影响却是巨大的，提高投资回报率是必须考虑的重点。

因此，灾难恢复等级的确定是信息系统灾备建设的重要考虑因素。

灾备等级主要从RTO（恢复时间目标）和RPO（恢复点目标）来考虑，需要对业务和数据进行重要性评估和分级，以确定相应的RPO和RTO 目标。

对于多业务系统要按需划分灾备等级，灾备等级应与业务和数据的重要程度相匹配。

确定级别后，需要调研IT应用环境，确定合适的灾备技术，并检查灾备建设成本是否符合预算并作相应调整，最终达到保护等级与成本投资的平衡点，获得最高的投资回报率。

根据对数据业务恢复的RPO和RTO的不同要求，灾备业务建设一般可分为：应用级灾备、数据级灾备和备份级灾备。

保护等级越高，成本会呈级数增长。

没有任何一种技术或方法能适应所有业务的灾难备份需求，最好的解决方案是采用不同等级灾难备份与恢复的组合，实现最大业务范围的灾难恢复和最少的成本投入。

1.4项目总体需求分析1.4.1系统现状描述●系统及业务环境中复连众自2010年大力实施信息化建设以来，硬件基础环境、系统环境以及网络环境都获得了很大的改善。

目前中复连众主要使用两个大的信息化系统：SAP ERP系统以及domino OA系统。

ERP系统经过两年多的运行，目前数据量达到199996.12M，年数据增量约为37G， OA系统年度增长量为 60G。

OA系统的上线期（2013.01）初数据量为：邮件数据为42.9G，系统数据为2.23G。

OA系统的当前(2014.04)数据量为：邮件数据为83.5G，系统数据为22.7G,合同评审附件5G TOMCAT服务器60M。

中复连众数据全部集中存储在宋跳厂区科研楼2楼机房内，通过EMC CX4-240实现数据的集中存储。

目前使用的备份软件系统是IBM Tivoli，备份磁带库是IBM TS3100，备份服务器是IBM 3650。

此次项目中复连众有限制的服务器设备IBM P560一台，性能能够满足SAP系统的需求。

●数据备份窗口由中复连众工程师近期的检测发现，当前数据备份窗口时间已经由一年前的 5点左右结束，2-3小时的运行时间，推迟到了现在的8点54分，已经延生至现在的上班工作时间，严重影响了系统日常的运作以及备份安全性，占用了大量的系统资源。

图1.备份日志图2.备份明细●现有拓扑结构图3.中复连众网络拓扑图图4.中复连众数据中心网络现状1.4.2系统需求描述●服务器更新随着业务的增长，为了保证SAP服务器的运行流畅，对现有两台IBM P550小机进行升级、更新。

●数据迁移服务器升级随之而来的业务及相关数据移动工作，以保证新购服务器正常应用。

●数据级备份从数据安全角度分析，数据作为信息架构的核心，IT支撑系统在给中复连众内外部用户提供便利服务的同时，其业务运行也更加依赖于信息化系统的稳定运行，其结果是，一旦发生IT系统停止运行，那么关键业务系统将受到严重影响，用户信息、业务记录等也随之丢失，特别因为水灾、火灾、地震等小概率自然灾害一旦到来，带来的损失是具有毁灭性，即使在本地有多份数据，都可能同时丢失。

因此，小至一般性的硬件故障，大到区域性的自然灾害，从物理的设备不可用，到逻辑的人为失误和破坏，都可能造成整个信息系统的全面瘫痪，导致业务运营的停顿。