一、案例简介
根据体育局网络中心设备的结构图(如下:网络拓扑结构图)看出,以新楼信息中心机房为主要业务运行系统,另外在中国电讯ISP机房有部分托管设备,以及较场西16号楼备份中心机房作为业务的备份区。体育局的业务系统较为复杂,应用较为零散,目前体育局的应用系统均建立以LOTUS和SQL数据库为核心的应用模式,目前三地点均实现TCP/IP网络互连,异地备份等应用通过TCP/IP网络实现。
广东省体育局中心机房的OA、档案、财务、资料系统,欲实现集群应用,并考虑备份,以实现数据的安全和应用的高可用性。
二、案例平台
硬件平台:
☉ HP ML570、ML370、ML150、DL380、HP LH6000、LH3000;
☉ 2台ACCSTOR DS3000磁盘阵列,各配置5块146G SCSI热插拔硬盘;
☉ 1台IBM 3581磁带库;
☉ 2台方正方御1U+VPN防火墙
软件平台:
☉ Windows 2000 Server操作系统;
☉ Windows 2000 Adv Server操作系统;
☉ W indows 2000 Adv Cluster;
☉ SQL Server 2000 Cluster;
☉ Lotus Notes Cluster;
☉ Oracle 数据库平台;
☉ Veritas Backup Exec9.1备份软件;
☉ Veritas Storage Replicator远程复制软件;
三、案例拓扑
四、案例说明
省体育局数据中心备份项目所能实现之功能如下:
1、 在电讯ISP机房托管中心:通过防火墙划分为三个区域(inside、outside、dmz),分别对应如下服务:
(1) 在inside区域中,连接托管数据SQL服务器;
(2) 在dmz区域中,连接托管WEB服务器;
(3) outside区域与新楼信息中心机房的防火墙outside区域进行连接。
2、 楼信息中心机房电子设备中:通过防火墙划分为三个区域(inside、outside、dmz),在inside区域中,分别有以下服务:
(1) Lotus数据库双机:利用WIN 2000 ADV SERVER结合大恒ACCSTOR存盘阵列做双机容错系统,同时OA平台程序也分别安装在此两台Lotus数据库服务器上。
(2) SQL数据库双机:利用WIN 2000 ADV SERVER结合大恒ACCSTOR存盘阵列做双机容错系统,整个新楼信息中心SQL数据库都放在些双机容错系统中;
(3) 一台内部ORACLE数据库服务器;
(4) 内部WEB服务器,数据在SQL数据库双机中提取;
(5) 财务系统服务器,数据在SQL数据库双机中提取;
(6) 产业网1服务器,数据在SQL数据库双机中提取;
(7) 产业网2服务器,数据在SQL数据库双机中提取;
(8) 产业网3服务器,数据在SQL数据库双机中提取;
(9) 档案系统服务器,数据在SQL数据库双机中提取;
(10) 局办公系统服务器,数据在SQL数据库双机中提取;
(11) 10运办公系统服务器,数据在SQL数据库双机中提取;
(12) 运动员系统服务器,数据在SQL数据库双机中提取;
(13) 网上教育、培训服务器,数据在SQL数据库双机中提取;
(14) 备份服务器,连接磁带机,安装VERITAS Backup Exec9.0服务器端,对新楼信息中心的“Lotus数据库双机、SQL数据库双机、内部Oracle服务器、国家总局注册系统Oracle服务器”进行整个系统的数据及灾难备份;
(15) 备份服务器,连接光碟库,用来对整个新楼信息中心机房服务器数据进行历史性备份。
(16) 托管数据服务器(复制:标准版),安装VERITAS的Storage Replicator复制软件,对电讯ISP机房中托管的SQL数据库服务器进行实时复制;
(17) 托管WEB服务器(镜像),与电讯ISP机房中托管的WEB服务器配成相同的系统,对托管的WEB服务器进行备份,通过第17和第18点,可以在电讯ISP机房中的服务器出现故障时,可以在短时间内由这两台服务器接管。
在dmz区域中,有以下服务:
(1) 青少年注册系统,数据在INSIDE区域中的SQL双机中读取;
(2) 国家总局注册系统,数据在国家总局注册系统ORACLE数据库服务器中读取;
(3) 珠江场馆系统,数据在INSIDE区域中的SQL双机中读取;
(4) 大型竞赛系统,数据在INSIDE区域中的SQL双机中读取;
(5) 各下属30单位WEB空间服务器,数据在INSIDE区域中的SQL双机中读取。
(6) 一台国家总局注册系统ORACLE数据服务器;
Outside区域与电讯ISP机房中的防火墙outside区域进行连接。
3、 较场西16号楼备份中心机房中,有如下系统服务:
(1) 青少年注册系统(镜像):对新楼信息中心机房防火墙DMZ区域中的青少年注册系统进行备份,两台机器内部操作系统及平台一样;
(2) 国家总局注册系统(镜像):对新楼信息中心机房防火墙DMZ区域中的国家总局注册系统进行备份,两台机器内部操作系统及平台一样;
(3) 珠江场馆系统(镜像):对新楼信息中心机房防火墙DMZ区域中的珠江场馆系统进行备份,两台机器内部操作系统及平台一样;
(4) 大型竞赛系统(镜像):对新楼信息中心机房防火墙DMZ区域中的大型竞赛系统进行备份,两台机器内部操作系统及平台一样;
(5) 各下属30单位WEB空间服务器(镜像):对新楼信息中心机房防火墙DMZ区域中的各下属30单位WEB空间服务器系统进行备份,两台机器内部操作系统及平台一样;
(6) 国家总局注册系统oracle数据库服务器(复制标准版):安装Veritas Storage Replicator/Server软件,对新楼信息中心机房DMZ区域中的国家总局注册系统oracle数据库服务器进行实时复制;
(7) Lotus数据服务器(复制ADV),安装Veritas Storage Replicator/Adv Server软件,对新楼信息中心机房inside区域中的Lotus双机中的数据进行实时复制;
(8) SQL数据库服务器(复制ADV),安装Veritas Storage Replicator/Adv Server软件,对新楼信息中心机房inside区域中的SQL双机中的数据进行实时复制;
(9) Oracle数据服务器(复制标准版),安装Veritas Storage Replicator/Server软件,对新楼信息中心机房inside区域中的oracle数据服务器进行实时复制;
(10) 内部WEB服务器(镜像):对新楼信息中心机房防火墙INSIDE区域中的内部WEB服务器系统进行备份,两台机器内部操作系统及平台一样;
(11) 财务系统服务器(镜像):对新楼信息中心机房防火墙INSIDE区域中的财务系统服务器进行备份,两台机器内部操作系统及平台一样;
(12) 产业网1服务器(镜像):对新楼信息中心机房防火墙INSIDE区域中的产业网1服务器进行备份,两台机器内部操作系统及平台一样;
(13) 产业网2服务器(镜像):对新楼信息中心机房防火墙INSIDE区域中的产业网2服务器进行备份,两台机器内部操作系统及平台一样;
(14) 产业网3服务器(镜像):对新楼信息中心机房防火墙INSIDE区域中的产业网3服务器进行备份,两台机器内部操作系统及平台一样;
(15) 档案系统服务器(镜像):对新楼信息中心机房防火墙INSIDE区域中的档案系统服务器进行备份,两台机器内部操作系统及平台一样;
(16) 局办公系统服务器(镜像):对新楼信息中心机房防火墙INSIDE区域中的局办公系统服务器进行备份,两台机器内部操作系统及平台一样;
(17) 10运办公系统服务器(镜像):对新楼信息中心机房防火墙INSIDE区域中的10运办公系统服务器进行备份,两台机器内部操作系统及平台一样;
(18) 运动员系统服务器(镜像):对新楼信息中心机房防火墙INSIDE区域中的运动员系统服务器进行备份,两台机器内部操作系统及平台一样;
(19) 网上教育、培训服务器(镜像):对新楼信息中心机房防火墙INSIDE区域中的网上教育、培训服务器进行备份,两台机器内部操作系统及平台一样;
(20) 对过以上1-19点,可以在新楼信息中心机房各服务器出现故障的情况下,在短时间内可以将较场西16号楼备份中心机房相应的服务器代替出故障的服务器。
五、案例特点
针对省体育局的网络基础情况和业务现状,我们大恒公司建议的解决方案,主要实现了:主要LOTUS和SQL数据库采用MSCS集群应用,同时采用VERITAS的Storage Replicator(VSR)将数据库复制到16号楼备份中心的系统中,其中在新楼信息中心内部ORACLE服务器及在DMZ区域当中的国家注册系统ORACLE数据库服务器只采用VSR做异地数据的复制,以保证数据库服务的业务的连续性,在本地采用了磁带机来实现本地数据和系统的备份, 保证了所有应用数据的安全。
☉ 特点1
在体育局的新楼信息中心机房将LOTUS和SQL均实现双机集群使用,这两个应用均运行在WINDOWS2000平台,因此通过采用MSCS集群软件和共享大恒ACCSTOR磁盘阵列,提高数据库的高可用性,其存储系统采用了大恒ACCSTOR系列磁盘阵列,具有安全、稳定、高性能、易扩展等一系列优点,配合MSCS集群应用可确保其核心的数据库应用达到99.999%,本地的采用了Veritas BackupExec 9.0将核心的数据库备份以及操作系统做灾难恢复备份,确保核心数据库数据的100%可用性。进一步在较场西16楼备份中心采用了VERITAS 公司的复制软件(VSR),保证了核心数据库数据能够实时地同步到备份中心,以防止新楼信息中心机房出现意外情况,确保数据的安全以及核心应用系统的连续可用。
☉ 特点2
同样在新楼信息中心机房的应用系统:包括青少年注册系统、国家总局注册系统、珠江场馆系统、大型竞赛系统以及各下属30单位WEB等应用系统,均使用核心数据库的数据,我们不仅在新楼信息中心机房本地做了系统恢复备份(即对操作系统做DR),进一步在较场西16号楼备份中心机房采用VSR做数据同步,在正常工作时,备份中心的机器处理备用状态,即平时只启动操作系统,其相应的应用系统不启动,同时VSR将新楼信息中心的应用系统的数据同步到备份中心的应用系统中,确保应用数据的实时同步到备份中心。当新楼信息中心机房的应用系统发生意外中断服务的情况,系统管理员将在备份中心把相应的应用服务启动,保证在很短的时间内恢复业务运营,达到提高体育局的业务可连续运营的目的。
体育局的整个业务系统,通过采用集群、备份、复制等多种存储技术相结合的应用方式,把体育局的现有的业务应用提高到一个相对较高的可用级别,可满足现在和将来的业务发展需要。