隨著社會的發展和科技的進步,各種業務的運營越來越依賴于信息數據的完整和IT系統的穩定運行。政府的信息系統更是如此,因為政府的信息數據與國計民生息息相關,甚至和社會穩定密切相關,出不得半點紕漏,必須做好容災備份。而四川省樂山市信息中心采用和力記易的備特佳系統,實現了不同操作系統、不同數據庫類型、不同數據庫版本之間數據的異地集中備份,而成為政府行業的成功經典案例。
一、 政府行業必須做好容災備份和業務連續性管理
政府辦公及業務運營越來越依賴于各項信息系統,各種政務檔案資料都幾乎全以各種形式的數據存放于相關的信息系統中,但是這些重要數據同樣處在一個充滿風險和威脅的世界里:無法預知的IT硬件設備的損壞、斷電、火災、自然災害、恐怖襲擊等,造成數據丟失或業務的突然中斷;系統人員誤操作造成意外宕機或關鍵數據丟失;手段頻多的黑客攻擊、病毒入侵、垃圾郵件、網絡與系統的漏洞,造成網絡癱瘓、系統崩潰等。而如果不能對風險采取有效治理,一旦數據由于上述某種原因丟失,不僅可能會造成整個運營停滯,造成巨大經濟損失,更會影響到公眾的正常生活甚至是社會的正常運行。
另據一項調研數據顯示,近年來,政府行業信息化建設的重點方向主要是內網建設、電子政務業務系統、辦公自動化(OA)、外網建設、數據庫建設和信息安全,而信息安全其實就包括了數據容災備份及業務連續性管理。
因此,保證政府單位的數據安全以及業務的連續性,已經成為政府行業單位信息化建設的重中之重。
二、 環境多樣 解決方案需做到整體兼顧
本案例中四川省樂山市信息中心集中了全市門戶網站、信息公開、行政審批、交換平臺、財政核算、勞動市場信息、社保網等部門的所有重要數據。這里是一個數據非常集中的地方,也是政府重要部門工作的平臺(如圖1)。
圖1 四川省樂山市信息中心
這些部門采用了不同的操作系統,包括Microsoft Windows Server、Sun Solaris(UNIX)、IBM AIX(UNIX)等,而且在這些操作系統上運行的數據庫也不盡相同,既有Microsoft SQL Server,又有Oracle,同時數據庫版本也不一樣,有Oracle 9.2,還有Oracle 10g,要實現異地集中備份,難度較大,解決方案需做到整體兼顧。
而且,樂山市信息辦對于數據安全尤其重視,擬在異地建立異地中心機房,將本地機房的各項重要數據實時備份至異地機房,以保證重要數據的安全。只是囿于操作系統和數據庫的類型、版本太多,預算費用過于高昂,所以雖有建立異地災備中心的想法,但一直沒有付諸實施。
三、異地集中備份備特佳提供完美解決方案
樂山市信息中心得知北京和力記易科技有限公司(以下簡稱我司)擁有容災備份解決方案,力邀我司演示技術方案,并隨即在財政核算(使用的是Sun Solaris操作系統)的小型機上購買了一套“備特佳”,以作為對我司技術實力的考查。我司工作人員在第一套Sun Solaris方案交付使用后,隨即推出第二期整體解決方案(如圖2)。
圖2 樂山市信息中心備特佳解決方案拓撲圖
如上圖,“生產中心(A)”環境如下:社保網群集系統包括Server1(工商系統)、Server2(失業保險)、Server3(養老保險)、Server4(醫療保險),采用的是IBM AIX 5.3,數據庫為Oracle 9.2;Server5為勞動市場信息系統,Server6為財政核算系統,這兩臺服務器操作系統為Sun Solaris v890,數據庫為Oracle 10g;Server7為交換平臺系統,Server8為行政審批系統,Server9為信息公開系統,Server10為門戶網站系統,這4臺服務均運行Microsoft Windows Server操作系統,使用Microsoft SQL Server數據庫。“備份中心(B)”是異地容災備份中心,地理位置設在樂山市所轄的井研縣機要局信息中心,其環境如下:BackupServer1-BackupServer4均安裝Microsoft Windows Server操作系統,其中BackupServer1用于對社保網群集系統的四臺服務器Server1、Server2、Server3、Server4做集中備份;BackupServer2用于對勞動市場信息系統Server5做備份;BackupServer3用于對財政核算系統Server6做備份;BackupServer4則用于對交換平臺Server7、行政審批Server8、信息公開Server9、門戶網站Server10四臺服務器做集中備份。
具體部署如下:1、在“生產中心(A)”的Server1-Server10上部署備特佳主站,其中包括Windows版、UNIX版,同時在“備份中心(B)”(異地)的BackupServer1-BackupServer上部署備特佳從站;2、將“生產中心(A)”Server1-Server10所產生的數據通過備特佳實時集中備份到“備份中心(B)”(異地)對應的備份服務器中,RPO=0,確保數據零丟失;3、當“生產中心(A)”任意一臺或多臺服務器因為磁盤故障或者系統故障導致業數據庫能正常使用時,可以從“備份中心(B)”(異地)相應的備份服務器上進行數據恢復,從而使業務系統恢復正常;4、當“生產中心(A)”服務器的數據因為出現邏輯性錯誤(操作失誤,誤刪除等)導致數據錯誤或者丟失后,數據庫可以從“備份中心(B)”(異地)備份服務器的回退數據進行任意時間點的數據回退,且保證回退點數據100%完整可用。
四、最少錢辦最好事客戶滿意度提升
此解決方案,連同硬件,樂山市信息中心只花費了100多萬元,相對于以前只敢想不敢做,到現在以最少的投入建立異地災備中心,信息辦主任樂呵呵地告訴我司工作人員:“我們這次是花了最少的錢,辦了最好的事。信息中心的數據安全一直是我們的一塊心病,以前數據只備份在本地,而且還是定期備份的,晚上覺都睡不好啊。最怕晚上有電話打過來。而現在我們做到了實時將數據實時備份到異地,哪怕是機房發生了火災,我們也不怕數據丟失了。我終于可以睡個安穩覺了。”