安徽省检察院构建异地容灾解决方案 [2016/4/9]

随着信息时代的到来，计算机技术的发展让人们的工作变得越发便捷、高效。然而，人为的操作错误，网络的故障、机房断电甚至火灾、硬件的损毁、电脑病毒、骇客攻击、海啸、地震等等诸多难以抗拒因素都有可能造成业务的中断。越来越多企业逐渐意识到了数据灾备的重要性，纷纷开始启用备份、镜像等手段建立起本地的灾备平台，以防单点故障而导致的数据丢失。然而，当我们看到8.13天津大爆炸后，距爆炸中心两公里外惠普天津数据中心的一片狼藉，让我们意识要做到完备的数据保护，光有健全的本地灾备方案是远远不够的，在遇到无法预知的大规模灾难，导致本地生产及灾备中心同时崩溃时，事先建立异地灾备中心，保证数据安全及业务的连续就显得尤为重要了。
安徽省人民检察院受最高人民检察院领导，管理着全省16个市级院和113个县区级检察院的任务。其信息化系统省院业务系统主要包含办公系统、档案系统、统一业务软件系统、数据库系统等。然而，由于先期平台搭建时并未对数据灾备引起足够重视，安徽省检察院的灾难恢复体系仍较为薄弱，也由此引发过几起由于系统宕机、硬件故障而导致的数据丢失。因此，此次灾备平台升级中，安徽省检察院下决心一步到位，不仅完善本地的数据保护方案，还要建立异地的灾备中心，防止各类突发性大规模灾害，保证其下属检察院信息化系统的平稳有序运行。

    柏科数据根据安徽省检察院的实际需求，为其度身定制了包含本地及异地的数据中心灾备解决方案。系统建设后，本地数据中心生产存储系统与异地灾备系统的关键业务数据（如数据库、办公系统、档案系统、统一业务软件系统等）能够实现同步镜像，非关键业务数据能够实现异步复制功能，且不影响现有应用业务系统的数据处理和异地备份的正常运行。

    系统拓扑图：

    生产中心部署：

    1)在生产中心原有的FC-SAN环境中，加入2套柏科VRD虚拟化网关系统，同时增配一台柏科RD 6870高性能存储系统；VRD虚拟化网关架设高可用性Active-Active工作模式，在任意网关出现故障时，可自动切换到活动网关上

    2)新增高性能存储系统与原有生产存储通过虚拟化网关实现数据镜像功能。任意存储故障，数据不丢失，业务不停顿。通过镜像功能可有效防止存储单点故障

    3)虚拟化网关支持快照和CDP功能，在出现逻辑错误时，可恢复到任意时间点历史数据

    4)虚拟化网关启用远程复制功能，通过IP网络，把所有生产数据及Oracle数据库复制到异地灾备中心

    5)虚拟化网关对、本地硬盘（包括系统及应用程序）进行保护，可在生产中心或灾备中心快速恢复应用平台

    异地灾备中心部署：

    1)在异地中心增配1套虚拟化网关系统，通过生产中心的虚拟化网关复制功能，可同步或异步把生产存储数据和服务器本地磁盘数据复制到灾备中心，实现数据异地保护

    2)在生产中心增配IBM 小型机及一台虚拟机，作为接管服务器。如生产中心系统故障，可通过备用小机及虚拟化网关设备，快速恢复还原数据库及生产系统

    3)在异地中心增配NAS网关系统及NAS存储系统，通过生产中心NAS网关的复制功能，同步或异步把复制到灾备中心。如生产中心NAS网关出现故障，可在灾备中心快速接管业务

    安徽省检察院信息中心业务系统承载着全省检察院的电子信息化办公平台，这些业务系统的实时性越来越强，影响也越来越大，除了本地的物理及逻辑故障外，一旦出现自然灾害或环境干扰而导致系统宕机，将给全省检察院信息化业务带来极大损失。柏科数据为安徽省检察院构建的本地及异地容灾系统，不仅杜绝了生产端单点故障，保证业务的高可用，还能在发生重大灾害导致生产端完全崩溃的情况下，通过异地灾备保证数据完整不丢失，并全面接管生产端业务。天灾无情，但只要事先做好充分的预案，将异地容灾备份真正落到实处，才能在遇到突发情况时最大程度做到数据安全与业务连续性，将损失降到最低。