為了預防大災大難的發生,很多信息系統會在本地備份數據之外,再將數據備份到異地一份,這種模式稱為“兩地三中心”。同時,隨著信息的增多,信息系統可能使用各種不同的操作系統和數據庫,如此復雜系統的異構環境,要實現備份,并非易事。火星高科利用火星艙A6實現了深圳建工集團信息系統中心的異地異構完全備份,不僅保護了數據庫,同時也保護了操作系統。
背景簡介
深圳市建工集團是以工程總承包、房地產開發為主業,集建筑設計、建筑裝飾、建筑設備租賃與安裝、建筑工業、新型建材、檢驗檢測、物業經營與管理等為一體的大型企業集團。該集團實力雄厚,總資產超70億元,工程施工能力達百億元。員工近千人,其中專業技術人員達80%,高、中級職稱人員占40%,建造師逾百人。集團下轄深圳市金眾房地產有限公司、深圳市益華實業發展有限公司、深圳市金眾混凝土有限公司、深圳市建工綠色科技有限公司、深建工集團(香港)有限公司等9家全資、控股子公司,以及建筑設計研究院、各類專業分公司13家,深圳市建工集團股份有限公司是集團的核心企業。
深圳建工近年非常重視企業信息化建設工作,在信息化建設中投入了大量的資金。目前已經建成了企業內部各類應用系統,包括OA、金蝶EAS、用友eHR,并已投入使用。而隨著深圳市建工集團信息的工作不斷進行,越來越多的重要數據不斷出現、增多,使得重要數據量日益龐大。因此,如何保護好計算機系統里的數據,保障數據的完整性,并且完整地保存各階段的數據、信息內容,成為了深圳市建工集團用戶所面臨的新的挑戰。
業務需求
在深入了解了深圳建工集團后,火星高科與其進行深入的交流與溝通,得知其主要的信息系統配置如下:1)DELL R910塔式服務器服務器兩臺(RAC),DELL MD3000存儲柜一套,用于部署金蝶EAS操作系統(Linux)、數據庫系統(Oracle)服務器;2)IBM 服務器兩臺,用于OA和eHR服務器(Windows+SQL2005);3)另外IBM服務器三臺,用于部署財務K3服務器(Windows+SQL2005)、中間件服務器(Windows)、遠程應用服務器(Windows)。由于使用了不同的操作系統─Windows和Linux,同時使用了不同的數據庫─Oracle和SQL Server,因此需要實現完全異構備份。
目前主要存在的問題及需求如下:
★公司業務較多,而且作為房企,其資金流相對要較大,為了確保安全,必須采用國產的可信任的容災備份解決方案。而且采用的解決方案必須是自主知識產權的產品。
★擁有Windows和Linux操作系統,同時使用SQL Server和Oracle數據庫,這涉及到了異構備份。
★Oracle RAC群集也需要進行備份。
★數據分散在多臺不同的服務器上,這些數據需要做集中備份。
★為了保證安全,在本地做好備份的同時也需要在異地做一份備份。
方案設計
結合本案例中的軟硬件信息,火星高科為深圳市建工集團提供了火星艙A6,并建立了如下的容災備份系統。
如上圖所示拓撲結構,本地數據中心8臺服務器(包含1臺備份服務器,其中備份服務器為虛擬化服務器)均接入LAN網絡中。其中6臺服務器全部為Windows平臺(包含1臺備份服務器),需要做應用程序備份及數據庫備份。備份服務器能夠為用戶提供整體數據保護方案,按需配置軟件模塊,實現差異環境下的快速部署,實現數據備份的統一、集中管理。
在本地信息中心,備份服務器中安裝火星企業級數據備份軟件主控制器,在兩臺DELL E910服務器中安裝Linux操作系統代理模塊,Linux版本的Oracle RAC代理模塊;在OA和eHR系統中,安裝Windows操作系統代理模塊,SQL Server代理模塊;在財務K3服務器、中間件服務器、遠程應用服務器中,分別安裝Windows操作系統代理模塊,SQL數據庫代理模塊。所有的操作系統、數據庫等數據都備份于備份服務器中。
同時,備份服務器在完成本地數據備份后,會通過策略將數據再次備份一份到遠程數據中心(梅林機房)的火星艙A6中。由于實現了不同類型的操作系統和數據庫的備份,因此即為“完全異構備份”,而且同時又將數據備份到了異地一份,所以實現了“兩地三中心”,全面保證數據的安全。
方案價值
總的說來,使用火星艙A6保護深圳建工集團信息安全,優勢非常明顯,價值凸顯:
★本方案使用了完全自主知識產權的國產存儲軟件,可以有效地保障用戶信息化建設中重要涉密數據的安全性。斯諾登解密的“棱鏡門事件”等充分說明自主可控的重要性。因此本方案選用的備份管理軟件是完全自主知識產權的國產存儲軟件,可以有效地保障用戶信息化建設中重要數據的安全性。
★本方案中使用了軟硬一體的火星艙A6,它集存儲與備份于一體,一套設備即可將備份服務器、備份管理軟件、存儲介質三者合一,降低后續的維護成本,從而提高系統的整體性價比。
★利用火星艙企業級數據保護軟件,在備份服務器上實現了Windows和Linux操作系統、SQL Server和Oralce數據庫的“完全異構備份”。
★同時將備份服務器中的數據備份到了異地(林梅機房),實現了“兩地三中心”,提升安全等級。