作為一種創(chuàng)新的災備應用模式，共享災備已成為眼下信息化建設的熱點之一。尤其對于政府行業(yè)用戶來說，通過共享平臺的方式，可以迅速普及災備應用，降 低平均建設成本，因此受到越來越多用戶的關注。在建設手段上，共享災備可以采取用戶自建與第三方外包兩種方法，用戶可以根據(jù)自身的需求特點，選擇合適的方 式來開展災備應用。日前，江蘇省就通過自主建設的方式，搭建了國內(nèi)首個自建省級共享災備平臺，在信息化道路上邁出了堅實的一步。
省級容災備份的“第一步”
江蘇省的電子政務應用水平一直處于國內(nèi)前列，省委、省政府及下屬各廳局的信息系統(tǒng)均已基本構建成型，并在實際工作中發(fā)揮了巨大作用。與此同時，這些 飛速成長的IT應用，對信息系統(tǒng)災備的需求也日益迫切。
江蘇省政府對信息安全保障工作同樣十分重視，2007年省委、省政府就明確提出，要統(tǒng)籌規(guī)劃全省容災備份體系建設，建設省級容災備份中心，以滿足江 蘇省日益增長的信息系統(tǒng)災備需求，有效應對信息安全事件頻發(fā)的嚴峻形勢，并以此避免電子政務建設投資分散和重復建設，實現(xiàn)基礎設施、信息資源、技術人力資 源的共享，確保信息化公共基礎設施建設的科學、有序發(fā)展。
作為江蘇省省級容災備份中心建設邁出的“第一步”，江蘇省政府災備中心共建共享示范工程于2009年正式啟動。項目初步規(guī)劃在2009年底前，完成 省委辦公廳、省政府辦公廳、省財政廳、省人力資源和勞動和社會保障廳、省地稅局、省工商局等六家單位數(shù)據(jù)級容災備份系統(tǒng)的建設并投入運維，為全省共享式容 災設施和災備體系建設提供示范。
在建設目標上，江蘇省提出了具體的要求：災備系統(tǒng)要實現(xiàn)同城數(shù)據(jù)級災備，并具備多層次的容災備份能力；需要采用開放的、標準化的技術體系，兼容各異 構化的備份節(jié)點；不同接入單位應對不同的災備安全等級；系統(tǒng)的可擴展性要好，能實現(xiàn)對整個系統(tǒng)設備、資源和業(yè)務的統(tǒng)一的維護和管理。經(jīng)過多方面比較，江蘇 省最終選擇了H3C提供的共享災備解決方案。
高效可靠的災備體系
共享災備建設模式指的是多個數(shù)據(jù)中心的重要數(shù)據(jù)共享式的備份到災備中心。在共享災備的建設思路中，多個用戶生產(chǎn)中心可共用一套災備中心。H3C共享 災備解決方案利用數(shù)據(jù)保護技術、多對一遠程復制技術、數(shù)據(jù)加密和安全傳輸技術，實現(xiàn)多個用戶生產(chǎn)中心到共享災備中心的容災備份，并實現(xiàn)災備平臺的集中管理 和基礎架構共享，是業(yè)內(nèi)第一家實現(xiàn)運維級災備業(yè)務的管理平臺。
針對江蘇省政府災備中心的需求特點，H3C共享災備解決方案通過統(tǒng)一部署存儲設備、交換設備、安全設備、統(tǒng)一數(shù)據(jù)管理平臺以及其它配套的物理環(huán)境， 搭建了一個存儲資源共享平臺，實現(xiàn)了接入單位災備系統(tǒng)資源共享和邏輯獨立的有機統(tǒng)一。
考慮到數(shù)據(jù)安全級別差異，江蘇省政府災備中心將共享災備中心分為涉密區(qū)、非涉密區(qū)，根據(jù)不同的接入單位災備級別，劃分不同的災備區(qū)域。災備中心兩區(qū) 域內(nèi)，分別采用了雙核心交換機和雙存儲設備的冗余配置，在不同區(qū)域內(nèi)，核心交換機和存儲設備兩兩相連，形成冗余備份的內(nèi)部連接，確保了系統(tǒng)的可靠性。涉密 區(qū)和非涉密區(qū)實現(xiàn)物理隔離，為進一步確保涉密數(shù)據(jù)安全，對涉密區(qū)機架位作防電磁泄露處理。不同區(qū)域的核心交換機前端均配置防火墻和入侵防御系統(tǒng) （IPS），全面保證災備中心的網(wǎng)絡安全。
同時，綜合江蘇省政府災備中心本期和中遠期數(shù)據(jù)吞吐量和擴展需要，H3C共享災備解決方案選用了萬兆 （10GE）平臺的數(shù)據(jù)存儲設備IX3620和具備萬兆接入能力的核心交換機，在保證整個災備系統(tǒng)高效運轉的同時，充分滿足了江蘇省政府災備中心對系統(tǒng)可 靠性以及擴展能力的要求。
IX3620是H3C推出業(yè)界性能最為高端的IP存儲設備，通過先進的全交換架構，端到端的萬兆體系，能保證在線存儲應用的高性能，能夠從容應對江 蘇省政府災備中心超過300T的存儲容量，同時為未來接入更多的廳局用戶做好了充分準備。
靈活多樣的災備接入方式
共享災備應用要解決的一大問題，就是如何確定多個不同用戶的接入方式。由于每個用戶的信息系統(tǒng)環(huán)境不同，主機、存儲及網(wǎng)絡環(huán)境都不一樣，如何將異構 化的備份節(jié)點統(tǒng)一到同一災難備份體系中，同時又對原接入單位業(yè)務系統(tǒng)的影響減至最小，并滿足不同業(yè)務的災備目標，是此次項目中H3C解決方案需要解決的重 點問題之一。
江蘇省政府災備中心項目初期需要接入六個不同單位，為實現(xiàn)異構環(huán)境下數(shù)據(jù)級災備，H3C解決方案主要采用基于IP存儲技術的WSAN廣域網(wǎng)存儲方 式。這種方式組網(wǎng)靈活，具有鏈路投資成本低、帶寬利用效率高等特點，對于政府自建型共享災備來說，這種方式意味著更低的接入門檻，更高的投資回報率，為推 廣共享災備模式具有十分積極的意義。
在具體接入方式上，H3C共享災備解決方案處理的十分靈活。六個單位分別采用虛擬化接入、本地鏡像接入和集中存儲接入三種不同技術接入災備中心，滿 足不同的災備等級需求。
針對原來已有多臺異構存儲的單位，虛擬化接入方式通過網(wǎng)絡層虛擬化實現(xiàn)原有存儲資源的整合，并通過IP復制功能實現(xiàn)本地數(shù)據(jù)到災備中心的數(shù)據(jù)同步。 最大化實現(xiàn)對現(xiàn)有存儲設備的有效利用，并加強不同存儲設備的數(shù)據(jù)管理功能。
部分單位前端業(yè)務要求停機時間極短或不能停機，則可以采用本地鏡像接入方式。在本地新增一臺萬兆存儲作為本地存儲的鏡像備份設備，對數(shù)據(jù)做1+1保 護，主存儲一旦發(fā)生硬件故障等問題，鏡像存儲可迅速支撐前端業(yè)務系統(tǒng)。同時通過鏡像存儲的IP復制功能接入到災備中心。
原數(shù)據(jù)中心沒有存儲或采用服務器存儲，可新增萬兆存儲作為集中存儲設備，通過服務器自帶的以太網(wǎng)卡即可連接到IP SAN，大幅節(jié)省接入成本并簡化后期運維復雜度，同時通過IP復制功能，將數(shù)據(jù)同步到災備中心。
不同災備接入方案可以為不同政府廳局提供按需定制的災備接入服務，只要各接入單位和災備中心IP網(wǎng)絡可達，都可納入統(tǒng)一數(shù)據(jù)管理平臺的管理體系。這 一特點，使得江蘇省政府災備中心可以隨著接入單位和需求的擴展，進一步發(fā)揮出自身作用。
更具智慧的管理平臺
對于江蘇省政府災備中心而言，整個共享災備系統(tǒng)能否有效管理，是影響應用價值以及后續(xù)長期運維的重要因素。如果缺少運維管理的機制和平臺，共享災備 只能做到物理設備級別的共享，無法實現(xiàn)真正的可見即可得的災備服務。
而H3C共享災備解決方案中的UDM統(tǒng)一數(shù)據(jù)管理平臺則解除了這個后顧之憂。作為H3C專門針對共享災備應用推出的管理平臺，UDM以存儲業(yè)務管理 和存儲業(yè)務流程模型為核心，采用面向服務（SOA）的設計思想，為用戶提供存儲業(yè)務、存儲資源和存儲用戶的融合管理解決方案，能幫助江蘇省政府災備中心實 現(xiàn)整個共享災備業(yè)務的端到端管理。
在具體應用中，災備中心的涉密區(qū)和非涉密區(qū)各部署一套統(tǒng)一數(shù)據(jù)管理平臺UDM，分別對兩區(qū)的存儲資源進行統(tǒng)一分配和管理。同時，統(tǒng)一數(shù)據(jù)管理平臺還 能分別對涉密交換機和非涉密交換機進行統(tǒng)一的網(wǎng)絡管理，人性化的管理平臺極大地提高了災備中心的可管理性以及安全性。
通過UDM的應用，江蘇省政府災備中心仿佛有了一個更“智慧”的管理和控制中心，可以從面向業(yè)務和服務的角度出發(fā)，自動地針對各廳局共享災備用戶進 行災備服務發(fā)起、災備業(yè)務執(zhí)行、災備業(yè)務恢復、災備業(yè)務監(jiān)控的全流程，有效簡化數(shù)據(jù)中心和災備中心的管理，降低了系統(tǒng)的維護難度和成本，保障了系統(tǒng)的有序 運行和持續(xù)發(fā)展。
結束語
共享災備模式是解決多單位建設統(tǒng)一災備、滿足重要信息系統(tǒng)安全的最合適選擇。目前在省一級政府行業(yè)用戶中，共享災備應用尚屬一個新的領域，江蘇省政 府災備中心共建共享示范工程的建設，為打造江蘇省級容災備份中心積累了經(jīng)驗，也為政府用戶開展自建型共享災備應用樹立了又一個樣板，對整個政府信息化應用 發(fā)展進程，具有十分重要的推動意義。
