浪擎DX备份一体机助重庆市公安局某区分局构建备份保障
摘要:
一、背景介绍 国家电子政务十二五规划明确指出,强调加大电子政务安全可靠软硬件产品的研制力度,建立应用评估机制,建设安全可靠的电子政务应用。十八届三中全会公报提出将设立国家安全委员会,完善国家安全体制和国家安全战略,确保国家安全,这也表明我国
一、背景介绍
国家电子政务十二五规划明确指出,强调“加大电子政务安全可靠软硬件产品的研制力度,建立应用评估机制,建设安全可靠的电子政务应用”。十八届三中全会公报提出将设立国家安全委员会,完善国家安全体制和国家安全战略,确保国家安全,这也表明我国政府将就网络安全问题开始采取更高层次的应对措施。政策上的要求、新设立国家安全委员会的驱动再加上“棱镜门”事件的持续发酵,致使信息安全受到更强重视,尤其是涉及国家、社会重要信息和机密的政府部门。
政府行业的备份存储需求覆盖了我国电子政务急需建设的各个方面,涉及信息资源开发、信息基础设施建设与整合、信息技术应用等领域,特点各异,又相互渗透和交融。
二、需求介绍
重庆市公安局某区分局下设二十几个科、室、队和二、三十个派出所,承担辖区内的户政、出入境、治安、特业、交通等职能。为更好地服务群众和为经济建设提供高效优质服务,提升职能效率,该分局早已构建了完善的IT系统。随着各项业务的不断发展,数据量也在快速增长,不仅对备份系统的容量和吞吐量提出了更高的要求,更对备份架构的优化程度和可扩展能力提出了挑战。具体表现在以下几个方面:
1. 容量:从近两年数据备份的新增需求来看,每年来自新上线系统的数据备份、已上线系统新增的数据备份、优化备份策略和提高备份数据冗余度等方面的各类数据备份新增需求量都在20%以上,未来几年的数据增长量估计会超过30%。但是目前存储设备的空间使用率已超过70%,而且设备已经达到满配,无法进行直接扩容,因此现有设备肯定无法满足未来数据备份的容量需求。
2. 吞吐量:为了减小对联机业务的影响,当前所有备份任务都是安排在夜间集中执行,对备份系统的吞吐量和并发处理能力提出了很高的要求。随着备份数据量的增长和备份任务的增加,现有设备的吞吐量和并发处理能力已无法满足业务的备份需求,数据备份和恢复的效率较低,个别备份任务的执行时间已经超过4个小时,相应的数据恢复时间会更长。
3. 其他功能的局限:现有备份仅具备一些基本功能,缺少一些像实时备份、重复数据删除这类高级功能,难以满足机关备份架构不断完善优化的要求。
为解决以上这些问题,并进一步提高业务系统的持续运行能力,该分局机关通过政府采购了浪擎科技DX备份一体机,替换以前使用的手工备份等保障措施,完善现有的备份环境,提供更好的数据保护能力。
此次项目涉及该分局机关所有需要进行数据备份和恢复的生产系统,包括对各类数据库、文件系统中的各类数据的备份和恢复。整个项目的实施工作包括:对现有备份架构进行整体评估并提出优化后的架构调整方案,整个备份软件系统的安装和调试,数据备份恢复策略的制定和部署实施,以及协助相关备份制度的优化与调整,数据备份任务和永久保留数据的迁移,人员培训工作等。
三、浪擎DX备份一体机的优化备份方案
1.为用户构建的全新实时备份架构
在用户生产端服务器上安装实时备份软件代理端,针对所需备份的数据类型部署相应代理模块。若后期增加生产端服务器或增加新功能,只需增加配置模块即可。
浪擎实时备份软件在第一次安装时进行全量备份,将用户现有数据全部备份到DX备份一体机上保存。之后自动转为实时捕获生产端的增量传输到备端,将用户实时产生的数据在传输到DX备份一体机保存,整个过程实施无需停机,不会影响用户生产业务的进行。
2.结合虚拟服务器为其中重要的业务构建容灾
在进行实时备份过程的同时,在容灾服务器同时进行“实时恢复”过程。在第三台容灾服务器安装虚拟软件,创建与重要生产服务器相对应的虚拟服务器,并在虚拟服务器上安装实时恢复代理,将备份的数据实时恢复出来,使虚拟服务器上的数据与生产服务器上的数据保持同步。当生产系统或服务器出现故障时,容灾端只需启动容灾数据库即可使用实时恢复出的数据接管业务运行,实现容灾。
浪擎灾备软件的可扩展性非常强,支持用户后期的业务系统扩展;安装和实施无需改变原有的硬、软件和网络环境。网络拓扑如下:
通过新一代的实时备份架构实现备份系统与业务系统松耦合
在实时备份架构下,业务主机无需直接连接和管理备份设备也可以实现SAN环境下的备份,从而避免了业务主机SAN环境下的设备驱动器共享和设备使用时的仲裁过程,在业务主机上只安装用于备份策略管理的标准客户端,因而实现了备份系统与业务系统的松耦合架构,备份设备的维护不再影响到任何业务服务器。同时,备份系统作为一种服务体现。备份系统存储资源的发展可以实现按需扩展,而无需按照业务平台的数量扩展而扩展。
存储使用率更高
基于磁盘的备份技术,使得备份介质管理可以细粒度到备份映像文件,使磁盘的使用率达到最佳。
SAN环境下备份性能的提升
通过实时备份的全新SAN架构备份技术,业务主机不再需要管理备份设备,因而降低了业务主机的负载,而DX备份一体机通过SAN直接备份数据到磁盘介质,完全避免了虚拟带库和物理带库驱动器的限制,从而给备份策略的设计带来了更大的空间。
网络备份能力的提升
DX提供了8个千兆网口,能根据业务平台的特点灵活的选择在客户端和目标端实现重删存储,通过智能化的重删将使原有网络备份和存储的能力实现质的提高,同时DX备份一体机能够同时支持跨不同网段的备份,实现介质服务器的整合。