安徽省檢察院構建異地容災解決方案 [2016/4/9]

隨著信息時代的到來，計算機技術的發展讓人們的工作變得越發便捷、高效。然而，人為的操作錯誤，網絡的故障、機房斷電甚至火災、硬件的損毀、電腦病毒、駭客攻擊、海嘯、地震等等諸多難以抗拒因素都有可能造成業務的中斷。越來越多企業逐漸意識到了數據災備的重要性，紛紛開始啟用備份、鏡像等手段建立起本地的災備平臺，以防單點故障而導致的數據丟失。然而，當我們看到8.13天津大爆炸后，距爆炸中心兩公里外惠普天津數據中心的一片狼藉，讓我們意識要做到完備的數據保護，光有健全的本地災備方案是遠遠不夠的，在遇到無法預知的大規模災難，導致本地生產及災備中心同時崩潰時，事先建立異地災備中心，保證數據安全及業務的連續就顯得尤為重要了。
安徽省人民檢察院受最高人民檢察院領導，管理著全省16個市級院和113個縣區級檢察院的任務。其信息化系統省院業務系統主要包含辦公系統、檔案系統、統一業務軟件系統、數據庫系統等。然而，由于先期平臺搭建時并未對數據災備引起足夠重視，安徽省檢察院的災難恢復體系仍較為薄弱，也由此引發過幾起由于系統宕機、硬件故障而導致的數據丟失。因此，此次災備平臺升級中，安徽省檢察院下決心一步到位，不僅完善本地的數據保護方案，還要建立異地的災備中心，防止各類突發性大規模災害，保證其下屬檢察院信息化系統的平穩有序運行。

    柏科數據根據安徽省檢察院的實際需求，為其度身定制了包含本地及異地的數據中心災備解決方案。系統建設后，本地數據中心生產存儲系統與異地災備系統的關鍵業務數據（如數據庫、辦公系統、檔案系統、統一業務軟件系統等）能夠實現同步鏡像，非關鍵業務數據能夠實現異步復制功能，且不影響現有應用業務系統的數據處理和異地備份的正常運行。

    系統拓撲圖：

    生產中心部署：

    1)在生產中心原有的FC-SAN環境中，加入2套柏科VRD虛擬化網關系統，同時增配一臺柏科RD 6870高性能存儲系統；VRD虛擬化網關架設高可用性Active-Active工作模式，在任意網關出現故障時，可自動切換到活動網關上

    2)新增高性能存儲系統與原有生產存儲通過虛擬化網關實現數據鏡像功能。任意存儲故障，數據不丟失，業務不停頓。通過鏡像功能可有效防止存儲單點故障

    3)虛擬化網關支持快照和CDP功能，在出現邏輯錯誤時，可恢復到任意時間點歷史數據

    4)虛擬化網關啟用遠程復制功能，通過IP網絡，把所有生產數據及Oracle數據庫復制到異地災備中心

    5)虛擬化網關對、本地硬盤（包括系統及應用程序）進行保護，可在生產中心或災備中心快速恢復應用平臺

    異地災備中心部署：

    1)在異地中心增配1套虛擬化網關系統，通過生產中心的虛擬化網關復制功能，可同步或異步把生產存儲數據和服務器本地磁盤數據復制到災備中心，實現數據異地保護

    2)在生產中心增配IBM 小型機及一臺虛擬機，作為接管服務器。如生產中心系統故障，可通過備用小機及虛擬化網關設備，快速恢復還原數據庫及生產系統

    3)在異地中心增配NAS網關系統及NAS存儲系統，通過生產中心NAS網關的復制功能，同步或異步把復制到災備中心。如生產中心NAS網關出現故障，可在災備中心快速接管業務

    安徽省檢察院信息中心業務系統承載著全省檢察院的電子信息化辦公平臺，這些業務系統的實時性越來越強，影響也越來越大，除了本地的物理及邏輯故障外，一旦出現自然災害或環境干擾而導致系統宕機，將給全省檢察院信息化業務帶來極大損失。柏科數據為安徽省檢察院構建的本地及異地容災系統，不僅杜絕了生產端單點故障，保證業務的高可用，還能在發生重大災害導致生產端完全崩潰的情況下，通過異地災備保證數據完整不丟失，并全面接管生產端業務。天災無情，但只要事先做好充分的預案，將異地容災備份真正落到實處，才能在遇到突發情況時最大程度做到數據安全與業務連續性，將損失降到最低。