1、13 兩地三中心解決方案鋼鐵企業兩地三中心數據容災解決方案上海浪擎科技有限公司 售前咨詢部2012年8月25日目錄1.信息安全，重于泰山31.1備端在線兩地三中心32“雙活”+ 異地容錯的技術方案42.1備端在線兩地三中心災備方案網絡設計42.2備端在線容災系統設計42.3異地容錯的容災系統設計72.4備端在線兩地三中心的容災優勢7附件：112.4附件1：部分案例介紹111. 信息安全，重于泰山鋼鐵行業作為傳統的制造行業，在逐步擺脫傳統的業務模式，加速走向信息化生產時代。“如何保障業務系統的安全正常運行”的課題，一直是行業中討論、嘗試的重點。雖然信息化程度提高了，但信息安全問題不容忽視，尤其是

2、針對業務系統的信息容災處理成為重中之重。為了防止信息安全事故或事件的發生，盡管有相應技術防范措施，但是人為因素造成的安全風險仍然占有很高的比率。因此明確目前鋼鐵企業面臨的主要信息安全問題并提出相應的信息管理措施十分必要。隨著信息化的發展，鋼鐵企業信息系統由以前單一的一、二級作業系統，向多級系統并存、互動發展。在SAP的定義中,鋼鐵冶金行業的信息系統架構被分解成五個層次,這五級系統分別是：一級設備控制系統；二級過程控制系統；三級車間或分廠級制造執行系統(即MES)等；四級鋼鐵企業資源計劃系統(即ERP)；五級鋼鐵企業間管理系統及決策系統。這五層系統之間相互集成、相互協調,構成了一個完整、復雜的鋼

3、鐵企業信息系統。那么問題來了，面對這樣復雜的信息系統，如何才能保障生產系統在發生自然或人為的災害時的業務運行呢?如何才能保證這樣復雜的系統里的信息的安全呢？信息，作為企業寶貴的資源，其重要性已經得到了人們的充分認識。但是我們該如何保 護這一資源？假設您就是企業的一位信息管理人員，當您的企業遭遇以下事故時，您將如何去面對：1某一天，企業的交易數據因操作失誤而損壞；2某一天，工廠的所有生產數據因電源故障而丟失；3質量檢測部門辛苦一年獲取的質量數據因人為的惡意操作而丟失； 4工廠保存的所有工人資料因為磁帶的損壞而無法使用；這樣的例子還有很多很多。那么這樣的事故所帶來的后果是什么？至少，很難想象這個不

4、幸的企業還能毫發無損的健康生存。因為，對于信息時代的企業而言，健全的信息往往是維持其運轉所必須的基本條件。所以，如何保護企業的信息資源，如何使企業免遭信息災難，已經成為企業所必須考慮的沉重問題。 1.1 備端在線兩地三中心基于這樣的需求，浪擎設計的備端在線兩地三中心整體災難恢復解決方案，可以滿足不同災難場景下的業務連續性要求。本地機房的容災主要是用于防范生產生產服務器發生的故障，異地災備中心用于防范大規模區域性災難。本地機房的容災由于其與生產中心處于同一個機房，可通過局域網進行連接，因此數據復制和應用切換比較容易實現，可實現生產與災備服務器之間數據的實時復制和應用的快速切換。異地災備中心由于其

5、與生產中心不在同一機房，災備端與生產端連接的網絡線路帶寬和質量存在一定的限制，應用系統的切換也需要一定的時間，因此異地災備中心可以實現在業務限定的時間內進行恢復和可容忍丟失范圍內的數據恢復。2. “雙活”+異地容錯的技術方案2.1 備端在線兩地三中心災備方案網絡設計本地容災是指在本地機房建立容災系統，日常情況下可同時分擔業務及管理系統的運行，并可切換運行；災難情況下可在基本不丟失數據的情況下進行災備應急切換，保持業務連續運行。與異地災備模式相比較，本地雙中心具有投資成本低、建設速度快、運維管理相對簡單、可靠性更高等優點；異地災備中心是指在異地建立一個備份的災備中心，用于雙中心的數據備份，當雙中

6、心出現自然災害等原因而發生故障時，異地災備中心可以用備份數據進行業務的恢復。針對兩地三中心災備建設的需求，我們結合我們自主研發的軟件的優勢，設計了典型的建設方案。本地機房安裝我們鏡像系統，主備端同時在線，真正實現“雙活”，是可見，可驗證，可靠的容災；異地機房安裝實時備份，既能實現數據的實時復制，確保數據不丟失，又能任意時間點手動恢復，實現容錯，而且無需主備硬件配置一致，還能降低成本。網絡拓撲和部署如下：2.2 備端在線容災系統設計在生產服務器上部署A鏡像系統代理軟件，在容災服務器上安裝A鏡像系統服務器端軟件，設置A鏡像代理的檢測路徑為主存儲路徑，設置A鏡像服務器路徑為備用存儲路徑。通過Web管

7、理界面配置鏡像對象、全量和增量策略等。1）當生產服務器處于正常工作狀態時，把生產服務器的浪擎代理軟件連接至服務器。當代理檢測到主存儲數據變化后，將捕獲變化的數據實時的復制到備用存儲上，實現了實時的復制。具體部署如下圖：2）當生產服務器故障，或者存儲故障導致生產系統無法正常提供業務支持時，本地容災服務器可直接接替生產服務器工作保障業務系統的持續運行；當本地機房發生災難時，異地機房的容災服務器可直接接替生產服務器工作保障業務系統的持續運行。具體部署如下圖：3）當生產系統恢復工作后，浪擎軟件會繼續其生產服務器的復制工作，并且在這之前會通過回切工具保障主備系統數據一致，具體部署如下圖：2.3 異地容錯

8、的容災系統設計4）如果本地機房發生故障，將異地容災服務器中備份的數據進行手動恢復，可以直接恢復到原生產服務器（也可恢復到新服務器）。備份存儲系統保存了應用系統任意時刻的數據，恢復時可恢復到任意時間點，實現容錯，具體部署如下圖：通過以上4點保證了備用存儲上的數據和主存儲上的數據完全一致。避免了主存儲的單點故障。管理端可部署在備用服務器上或系統管理員主機上。與一般的cluster不同，浪擎災備系統不采用共享存儲模式，首先避免了硬件方面的巨量投資；其次避免了由于共享存儲硬件或者連接共享存儲硬件鏈路的故障引起的業務系統中斷，避免了單點故障.2.4 備端在線的兩地三中心容災優勢1) 備端在線的容災優勢：

9、l 所見即所得的容災，備用系統直接處于在線運行的狀態，是直接可見、可驗證的。不像其他容災系統，一定要恢復后才能知道備用系統的好壞；l 應用級的復制技術，即鏡像系統復制的數據是數據庫事務，是屬于應用層的，從而可以保證數據庫數據的完整性；l 實施無需停頓業務系統，適合7X24小時連續運行的業務系統；l 不需要主備系統硬件保證一致性，極大的降低系統改造及投入的硬件成本，只需備份存儲空間大一點就行；l 對網絡帶寬消耗非常小，不需專用的光纖傳輸網絡，采用實時增量復制技術大大減少了資源的開銷，對業務系統性能影響很小；l 一旦主系統發生故障，由于備用系統的數據庫直接處于運行狀態，無需數據恢復階段，僅需恢復業

10、務系統即可，所以整個備用系統替換主系統的過程非常快；l 采用實時增量復制技術，將數據復制到備用系統上，當主系統發生故障時，備用系統丟失數量極小，由于數據量小使得備份窗口趨于零，對主系統的性能影響很小；l 應用方式多樣化，支持多對一、一對多等鏡像方式，為后期提供擴展平臺；l 基于WEB的統一管理平臺，負責對服務器、數據庫等進行配置，設置鏡像策略，并監控復制鏈運行情況，方便管理。WEB監控界面可監控全網的備份任務及運行狀態。每條監控記錄就是一條完整的復制鏈路，包含鏡像代理、鏡像服務器、運行狀態。監控配置示意圖Web可監控全網所有鏡像代理、鏡像服務器的工作狀態以及所有復制任務。復制任務監控信息包括：

11、 編號：根據任務復制的順序來排序的。類型：模塊類型，有文件，SQL SERVER和ORACLE三種。服務器：鏡像服務器所在服務器IP。目標數據庫：鏡像服務器端備份數據庫的名稱。執行內容：具體復制的內容，數據庫監控的是SQL語句，文件監控的是復制的文件名。開始時間：任務開始執行的時間。結束時間：任務執行結束的時間。狀態：任務執行完成后的狀態，如果復制成功顯示為成功，失敗顯示的是失敗。1) 實時備份浪擎·服務器備份系統的客戶端模塊實時捕獲數據變化，并進行實時增量傳輸，不間斷的保護客戶端數據，保障生產服務器的業務數據不丟失。并且可以恢復到任意時間點和任意版本，無時無刻保護業務系統的數據安全

12、。增量處理示意圖2) 任意時間點還原實時備份，保留所有的變化的數據塊，可以根據用戶的需求，恢復到任意的時間點的版本。增量和差異版本的實時復制、傳輸技術，以及全量加增量合成存儲技術實現了數據完整性和任意時間點還原的功能。3) 裸機還原通常情況下，裸機要想進行信息處理需要進行硬盤分區和格式化、安裝操作系統、安裝驅動程序、安裝應用程序等繁瑣的步驟，需要花費大量的時間才能構造一個可用的系統環境。但是浪擎·服務器備份系統可以輕松地將備份好的系統恢復至裸機上，實現一步到位。可以快速的恢復業務系統的運行環境，極大的降低業務系統的最大恢復時間（RTO）指標。達到高性能的容災。4) 容災與容錯相結合采

13、用CDP技術，系統能根據數據庫事務日志的變化分析出數據庫完整性點，在復制此數據到備用服務器的同時還將保存歷史記錄，保證系統可以以I/O數據塊為單位恢復至任意時間點，并且每個數據版本都滿足數據庫級的一致性，即每個版本等都是正確可用的，而不需要嘗試回退I/O。從而真正防止因數據庫誤操作對企事業單位帶來的損失。5) 異機還原l 支持異機還原，避免單機故障導致的數據無法還原、使用的風險。l 即時在不同硬件上，也可以恢復出故障的系統。l 克隆與部署操作系統，不受硬件限制。l 在物理計算機之間以及物理計算機與虛擬機之間進行遷移。6) 對系統影響小l 安裝過程無需停機，采用定時全量和實時增量的技術，對網絡和

14、系統資源占用極低，不會影響生產系統的運行。l 所有的操作在用戶端完成，用戶通過訪問一個WEB瀏覽器來設定備份計劃和策略，浪擎·服務器備份系統將變化的數據從生產服務器捕獲到，并傳輸到備份服務里，從而減少了對生產服務器的負擔。l 全量加增量合成存儲備份技術，保證系統只需做一次全量備份即可，大大降輕系統負擔。7) 基于WEB的作業、管理、監控平臺l 支持Web-Manage平臺，即所有的作業操作都可以在Web平臺上完成。l 支持遠程WEB進行備份策略設置、作業監控、存儲配置、空間管理等，無需進行現場維護。l 通過設置備份計劃與存儲管理策略，讓系統自動運行，極大地減少系統維護和管理工作量。l

15、 支持基于WEB的查詢備份對象、圖表的存儲空間顯示、備份策略管理、計劃管理。支持基于WEB的備份作業監控，可顯示從觸發、排隊、啟動、傳輸、存儲整個過程。附件：附件1：部分案例介紹1) 奇瑞汽車生產控制、全球供應鏈系統容災奇瑞汽車采用 MES 進行汽車生產流水線控制。通過條碼技術、計算機網絡技術和信息系統的有機結合，成功地將各類定位儀、轉鼓實驗臺、綜合電器檢測儀（ECOS）、標牌制作機、條碼掃描槍、計算機等設備有機地連續在一起，組成一個實時的總裝線生產數據、檢測數據采集系統。它能夠實現人工根本無法完成的（如整車實驗臺檢測數據上網等）任務，同時它又能夠真實地記錄汽車生產全過程的自然情況，從而實現了

16、整車檔案數據全面記錄的難題。 在現代化、大規模的汽車整車和零部件生產行業中，對各類生產數據、質量信息的實時采集，并根據需要及時地向物料管理、生產調試、產品銷售、質量監控、成本核算等都有著重要的作用，同時此數據對整車的質量跟蹤和售后服務有重要的意義。 奇瑞汽車零配件通過 SRM 實現全球采購。 生產控制、全球供應鏈這些系統支持奇瑞日常運轉，因此必須保障這些系統的穩定可靠。 生產控制系統 MES 控制汽車裝配整個過程。 全球供應鏈系統 SRM 控制整個零配件的采購。當主庫發生故障時，則將備用服務器的IP地址修改為主服務器的IP地址。2) 鞍鋼建設鞍鋼建設集團有限公司是中國建筑系統企業形象信譽 (A

17、AA) 級單位，首批獲得 GB / T 19001 - 2000 - ISO 9001 ： 2000 質量管理體系認證，國家級“守合同、重信用”單位，全國“冶金建設工程焊工合格證”頒證單位。具有國家建設部頒發的冶煉工程施工總承包特級；房屋建筑工程施工總承包、礦山工程施工總承包一級；鋼結構工程專業承包、起重設備安裝工程專業承包、機電設備安裝工程專業承包、爐窯工程專業承包一級；預拌商品混凝土二級（最高級）；電力工程施工總承包、化工石油工程施工總承包、爆破與拆除工程專業承包二級；市政公用工程施工總承包、鐵路工程施工總承包三級資質。其經營足跡遍布全國各地，并延伸和拓展到十幾個國家和地區。 ERP系統所在服務器運行和存儲公司重要業務和財務數據。ERP系統，后臺數據庫為SQLServer 2000，數據庫規模在100GB。每天有大量新增數據。在工作時間，集團總部管理人