双重保护的容灾方案
深圳国税的后台系统包括IBM P595/IBM P690,两台小型机组成Oracle 9i RAC双机SAN方案,后面采用EMC DMX3500存储系统。 为了实现灾备,深圳国税在生产网络SAN环境中部署了一台飞康 CDP管理器网关,对于 CTAIS等核心UNIX系统提供本地的持续数据保护(生产机房)。
CDP管理器网关能够将数据的历史快照保存在后方的IBM磁盘阵列上,由于IBM磁盘阵列仍然位于生产系统机房内,因此数据复制的速度较快,可采用同步复制而基本不会对生产系统产生影响。与此同时,深圳国税在沙河的异址灾备机房同样部署了一台飞康的CDP管理器网关,从而形成了异地的连续数据传输。
考虑到对于恢复的精细化需要,深圳国税启用了CDP网关中的“录像”回放技术,能够在本地或者异地实现任何一秒钟的数据回退,其精细化程度达到了国内灾备领域的最高水准,独树一帜。与此同时,该CDP网关还能实现远程数据传输前的重复数据删除,从而大大精简了需要远程传输的数据量,节约了灾备所占用的网络带宽。
由于深圳国税采用了本地机房和同城异地的两层灾备防护,一旦发生生产系统故障,用户可以选择在本地立即恢复运行(一般在10分钟以内),也可以选择利用异地中心的数据进行恢复。尤其是存储系统在发生故障时,业务系统完全不会发生中断,彻底解决了存储故障这一最为严重的“杀手”。
RPO几近为零的容灾保护
深圳国税还充分利用灾备体系提供的便利,建立了异地的查询系统,这样,深圳国税能够利用灾备数据进行数据的加工和增值,发掘数据的最大价值。 通过飞康 CDP解决方案,深圳国税数据保护工作变得异常轻松,不仅仅完善了 IT系统的数据保护和恢复工作,还大大简化了数据管理、数据备份、灾难恢复三大工作的流程和时间。
“采用飞康CDP技术,可实现RPO几近为零的容灾保护。”戴文忠表示,“CDP会记录下每一次数据写入,并将其发送到存储数据变更的目标系统中。真正的CDP不需要应用进入什么备份模式,就可对数据进行备份。CDP系统会按照写操作的顺序记录下每一次写操作。如果发生物理设备故障,由于CDP系统存储的变更数据中包含了应用出错之前所有写入的数据,系统能够准确恢复到出错之前的时间点;如果出现逻辑错误,系统可以恢复到逻辑错误发生前的最近一次写操作时间点。”
深圳国税已经初步建立起包括国税大楼主机房、沙河电信机房、佛山南海灾备中心在内的异地三中心灾备系统,目前正在兴建沙井分局办公楼,其中包括一个800平方米的灾备机房。届时,深圳国税的同城异址灾备中心将得到更好的维护和管理。
深圳国税的领导表示:“信息化给业务发展提供诸多支持的同时,也带来了数据保护、容灾恢复等方面的问题,防患于未然,在灾难发生时为信息系统提供一个整体的数据安全体系保护方案就成为大势所趋。”