壹进制助力税务局构建数据备份容灾系统

　　客户背景

　　咸宁市地方税务局于1994年税务机构改革分设成立，市地税局内设13个行政管理职能机构，下辖4个直属机构、6个县(市、区)局，全系统共有干部职工1000余人。主管全市地方税收工作，具有三级执法责任和税务行政执法主体资格，依法对咸宁市行政区域内各类纳税人进行地方税费的征收与管理，并对纳税情况实施监督检查。

　　地税局经过多年的信息化建设，成果突出，已建设有多种满足多个需求的业务系统，能够提供多层次、多渠道信息资源服务和利用和社会共享服务。这些应用系统分别运行在十多台应用服务器上，数据保存于各服务器本地存储空间或专用存储系统上。

　　需求分析

　　根据贵单位当前信息化现状情况，贵单位当前架构中存在以下安全方面的隐患。

　　(1)单服务器运行的风险：若不对单机架构的应用服务器(数据采取有效的数据安全保护措施，应用系统面对人为误操作、病毒、网络攻击、软硬件故障、自然灾害等意外事件时缺少必要的安全保护，极易造成数据丢失，甚至将严重影响到业务的正常开展，带来巨大的经济损失以及负面影响。另外，操作系统也需要进行保护，否则重大故障发生时，需要先重新安装操作系统、重装所有应用程序，然后才能恢复数据，耗费相当长的时间才能够重新恢复应用。

　　(2)对双机热备架构认识的误区：贵单位众多的应用系统中只有神犬服务器是双机架构(据了解并未使用起来，实际上仍是单机在运行)，双机架构虽然提供了服务器高可用性，但并不针对数据安全保护。双机共享存储架构中，数据集中存储在单台存储设备中，存在单点故障问题;一旦发生人为误操作、病毒、网络攻击、软硬件故障等灾难，数据极易丢失或损坏。双机双存储架构中，数据在两个存储之间进行同步，但存储中的数据只有当前单个版本，一旦其中一台存储发生逻辑错误等问题，另一台存储也会存在同样的逻辑错误从而将影响到应用运行和业务开展，带来巨大的损失和负面影响。

　　(3)存储单点故障问题：当前贵单位几个重要应用系统的数据是直接放在一个存储阵列上的，存储存在单点故障问题，数据只有单份，一旦存储阵列硬件故障，或发生人为误操作、病毒、网络攻击、软硬件故障等灾难，数据极易丢失或损坏，从而相关应用将因此而中断服务。

　　(4)应用服务中断隐患：当前贵单位应用系统基本上采用的单机架构，对于一些关键信息系统需要7*24小时不间断运行，但是自然灾害、软硬件故障等灾难防不胜防，为避免停机风险，需要针对关键信息系统进行高可用容灾建设，通过双机、集群等应用容灾方法，生产服务器故障时，服务能够及时切换到容灾服务器上，保证应用不中断。

　　此外，未来贵单位考虑将应用系统迁移至虚拟化平台上，多台虚拟机多个应用的数据存储到单台存储设备上，由应用集中带来的数据安全风险更为突出，即使采用了虚拟化平台高可用方案，对于虚拟机数据如若没有采取保护，一旦内置磁盘或外置存储故障，则相关的所有应用都将彻底瘫痪。存储硬件故障修复时间、修复完整度难以保障，带来的后果就是相关业务的无限期停止运行。因此，针对虚拟机数据的保护也是IT管理人员需要考虑的问题。

　　解决之道

　　根据贵单位当前IT系统现状以及对数据安全和业务连续的需求，我们只需从以下两方面进行建设：

　　对于数据安全，贵单位只需部署1台黑方数据备份应用容灾一体机设备，通过在黑方一体机上部署虚拟化平台，新建多个虚拟机，其中一台虚拟机安装黑方备份服务器服务端，同时对需要保护的应用系统通过P2V的方式将应用系统复制一份到虚拟化平台中的虚拟机中，然后部署黑方容灾软件，将虚拟机设置成容灾服务器。部署完成后的虚拟化备份容灾平台可提供多对一模式的应用容灾，保障业务持续服务能力，从而将灾难所导致的损失降到最低。

　　针对本次项目的具体方案架构如下所示：

　　客户收益

　　备份和容灾，一个是数据安全保护卫士，一个是业务连续性保障屏障。咸宁市地税局预计在实施了本地数据备份/本地数据备份与应用容灾方案之后，壹进制黑方系列产品将会实现贵单位信息系统的立体化灾备体系架构建设，可实现备份和容灾的双赢，提供便捷的灾备服务，将为贵单位带来具有较显著效果和多维度的收益。藉此，具体总结如下：

　　(1)高性价比的4S合一方案：壹进制在方案部署初期即能以一种方案，提供多重保护。而一体化设备可帮助贵单位免除了额外购置服务器、操作系统和存储设备的多个步骤，多位一体的集成方案降低总体50%拥有成本。

　　(2)系统平台简易化使用：备份系统安装时部署简便;提供Web管理界面备份集中管理和策略设置，过程全自动;功能界面简易化，操作简单易用，贵单位可轻松掌握系统平台的使用。

　　(3)全方位实时备份保护：为咸宁市地税局实现异构平台下的小型机、服务器及终端 PC结构型与非结构型数据全方位、精细度的CDP持续保护，提供一体化的解决方案。

　　(4)备份数据安全无忧：备份的数据副本进行实时加密，能够确保数据副本的网络传输过程和存储安全，用户备份数据安全无忧。

　　(5)数据级灾难应急恢复：灾难发生时，提供多种数据恢复机制，业务数据可恢复到故障前最后一秒钟的状态，实现了RPO=0的高精细化的保护。即使发生重大灾难导致本地机房整体摧毁，也能从异地灾备中心进行数据恢复。为咸宁市地税局提供多种模式的数据应急恢复能力。

　　(6)消除服务器单点故障：咸宁市地税局应用容灾的实现，可通过应用冗余的机制消除当前各服务器的单点故障问题，为各应用服务器提供高效的接管访问服务，保障业务的连续性。

　　(7)多种容灾模式动态应用：黑方应用容灾系统的应用实时同步复制容灾，针对贵单位无共享存储环境下的应用全程实现生产服务器到容灾服务器数据的实时同步复制容灾，为贵单位实现无存储应用也能实现接管访问;N对1，1对N，N对N等多种备援模式，针对有共享存储环境下实现应用的集群容灾，为贵单位不同环境下提供多种容灾模式动态应用。

　　(8)自动与手动灵活切换：黑方应用容灾系统针对生产环境提供故障检测机制，可实现贵单位应用5-120秒之间的自动切换，确保业务不中断。手动切换机制可实现应用的反向切换和数据同步，确保容灾环境与生产环境的一致性和可用性，自动与手动切换灵活选择。

　　综上所述，灾备体系构架的完善，将有力助推咸宁市地税局信息安全管理水平的提高，间接地带来了业务拓展。保障信息化平台各环节业务的连续性与数据安全存储，避免直接带来的经济损失。进一步规范了信息化安全工作，提升了运维管理效能，规范了信息化安全工作制度。为咸宁市地税局信息化平台的稳定运营提供了技术保障，节约了人力、时间等资源，间接解放了运维人员的生产力。此举有效的防范和降低了贵单位信息化业务运作风险。