深圳国税同城异址容灾备份实施情况

　　深圳国税同城异址容灾备份建设的必要性

　　(1) 同城异址备份站点建设周期较短，能有效填补时间空挡。总局南海数据中心面向全国国税、地税71个省级单位提供灾备服务，由于涉及省级单位数量多，各地管理水平和技术水平参差不齐，基础设施建设状况有别，因此总局容灾建设无法短期完成。深圳国税目前已有大量的业务系统在运行，如何在总局容灾建设完成之前保障数据的安全和业务的连续成为一项重要的工作。同城异址备份站点建设因建设周期较短，可以有效填补时间空挡。

　　(2) 同城异址备份站点能够实现本地自行开发系统的容灾备份。南海数据中心为各省提供的容灾服务只限于总局推广的业务系统，深圳国税自行开发的重要应用系统如EAI、银税、网上业务系统等不在总局服务范围内。同城异址备份站点能够实现这些系统和数据的容在备份，室总局南海数据中心的有益补充。

　　(3) 同城异址备份站点既能实现应用级的容灾备份，又可作为第二生产中心分担运行压力。同城异址备份站点因为与生产中心、区分局办税服务大厅的距离相对接近，对容灾备份建设的网络资源要求比较低，比较容易实现应用级的容灾备份和灾难后的快速恢复;同时，备份站点建成后，还可由备份站点提供数据分析、查询、开发测试等服务，甚至还可作为第二生产中心，运行部分业务系统，与主生产中心互为补充。

　　深圳国税同城异址容灾备份建设的目标及原则

　　深圳国税同城一直容灾备份建设的目标：一是保障数据安全，备份站点能为生产中心保留一份完整的、可供灾难恢复的数据;二是保障灾后业务及时恢复，灾难发生后，备份站点能在确定的时间内接替生产中心的运行，并重新提供业务服务;三是提高灾难抵御能力，减少灾难打击造成的经济损失和社会影响。

　　深圳国税同城异址容灾备份建设遵循的原则：一是统筹规划，建设过程中做好资源整合，坚持统筹规划、分步实施;二是等级保护，针对面临的风险和各项业务停顿所带来的损失进行分析，确定灾备渠道和业务恢复时间目标，选择合适的灾备方案;三是资源共享，充分利用现有资源;四是平战结合，在不影响灾难备份与恢复的前提下，充分利用灾备中心的各类资源，开展培训、演练、开发、数据应用等业务。

　　深圳国税同城异址容灾备份实施情况

　　(1) 系统架构及设备部署。深圳国税同城异址容灾备份系统架构如图2所示。在数据复制工具软件选型方面，经多款工具软件试用比较，最后采用飞康公司的CDP持续数据复制软件。在设备部署工作中，首先在生产中心配置一台装有复制软件的飞康CDP管理服务器，实现生产系统数据实时保护，同时向灾备中心实时复制数据;然后在灾备中心配置一台装有数据复制软件的管理服务器，实现远程数据复制和快速恢复。

　　(2) 本地数据的保护。采用磁盘镜像保护方法，实现本地数据保护。通过IBM操作系统提供的逻辑卷管理镜像功能实现“原主存储系统”到“飞康CDP存储系统”的本地数据实时保护，这种保护模式可以有效应对因本地存储设备的单点故障引起的数据灾难。在“主存储”系统发生设备故障时，飞康CDP系统可以立即提供存储服务，接管生产存储。通过飞康CDP设备提供的逻辑快照功能，还可获得多达256个全备份历史点。这种多备份历史点的模式可以应对任何数据逻辑故障，包括数据库逻辑错误、人为错误操作和病毒等引起的数据丢失、文件丢失、数据库崩溃等。

　　(3) 远程数据复制和容灾。在生产中心和容灾备份站点之间，通过数据复制工具实现生产数据远程实时容灾备份，当生产环境发生在难后，备份站点完成业务接管。

图2 深圳国税同城异址容灾备份系统架构

　　(4) 容灾备份恢复演练。演练在容灾建设工作中必不可少，通过演练可以帮助管理人员提高操作水平，提高应急恢复速度;演练工作同时需要控制风险，降低对生产系统的影响。演练实现方式有两种：一是定期或随时利用容灾中心的飞康CDP所提供的多点快照，加载快照到容灾主机，同时启动容灾数据库和应用进行演练和验证;二是切断复制链路，直接提取容灾中心的数据盘，启动容灾中心应用，业务演练验证后既可以将生产端数据同步于灾备端数据，消除灾备端由与演练产生的垃圾数据，又可以将灾备段数据同步于生产端数据，保留由于演练产生的真实数据。