解决方案丨航天壹进制助力烟草行业数据安全灾备建设

01烟草行业概况

烟草行业是为我国经济社会全面发展、增加国家财政收入做出积极贡献的特殊行业,多年来一直实行“统一领导、垂直管理、专卖专营”的管理体制。为更好贯彻落实“中国制造2025”和“互联网+”的行动理念,近几年烟草行业积极推动传统管理体制的升级,全面建设和打造“现代烟草”、“数字烟草”,不断促进烟草行业持续稳定协调健康发展。

02烟草行业信息化建设

随着网络信息技术和移动互联技术的发展,烟草行业更加重视信息化建设。

·2012年5月,国家烟草局在上海容灾中心揭牌仪式上讲话表示:信息化工作是烟草行业生产经营各项工作的神经中枢,容灾中心是行业信息系统的第二个心脏,信息安全尤为重要。

·2018年,国家烟草局在烟草行业信息化工作会议上再次指出:应对提高对信息系统的保障能力,确保信息系统稳定运行。

同时,我国实施出台了一系列政策及法规,比如《网络安全法》、《网络安全等级保护》、《烟草行业信息化发展规划(2014-2020年)》、《烟草行业信息系统容灾备份建设规范》等,这些举措都推动烟草行业信息化工作再上新台阶。

03烟草行业信息化发展趋势

私有云规划:随着”十二五规划”的提出,烟草行业信息化建设明确了”集成整合”的发展方向,私有云为实现行业信息化转变提供了强大的助力。通过私有云的搭建,烟草行业可以在解决资源效率问题的同时,赢得更大业务灵活性和运维便捷性。

工业互联网:为积极推进烟草产业与信息化深度融合,国家烟草专卖局明确提出探索烟草行业卷烟智能制造新模式、形成烟草行业工业互联网平台、制订烟草行业卷烟智能制造系列标准,推进烟草智能制造,促进卷烟制造企业转型升级。

大数据平台:烟草企业基于多年的信息化建设,积累了大量结构化/非结构化的数据,对这些大量的数据进行分析统计,仅仅依靠传统技术手段很难实现。引进大数据技术,再结合产业互联网模式,逐渐形成以大数据平台为支撑的产业生态链。产化替代

国产化替代:网络安全、信息安全是国家的重要战略部署,为了积极相应国家战略部署及行业信息化要求。近年来烟草等重要行业的数字化建设进度加快,国产化替代趋势日益显著。

04烟草行业安全痛点及需求

随着烟草行业信息化快速发展,目前大多数烟草企业虽在持续加强信息安全建设,但由于自身网络复杂、业务特殊、系统繁多等特性,依然面临严峻的安全威胁与挑战。

一、应用容灾建设方面

→基本采用小机、HA、RAC架构,以为现有架构很安全;

→传统小机、HA、RAC架构缺乏自动化可用性演练功能,人工演练很难;

→逐渐国产化建设,如何应急?

痛点需求:任意的回退接管需求、自动演练及报告需求、国产化全面保护需求

二、数据保护建设方面

→现有备份数据无法知道能否恢复;

→经年累月产生体量较大的备份数据,恢复时间长;

→全系美式装备,一种备份方式,备份手段较单一;

→仅部分关键、核心的业务系统做了备份。

痛点需求:自动校验需求、快速挂载需求、寻求多样备份手段需求、全面覆盖各类信息系统需求

三、业务数据迁移方面

→传统迁移技术无法解决应用上云、数据库异构环境移植、国产化替代等问题;

→传统迁移技术和服务停机成本高。

痛点需求:迁移服务需求

四、副本数据管理方面

→现有数据体量较大,传统备份方式无法满足需求,如何高效备份?

→传统备份方案均采用LAN备份恢复,如何实现快速恢复?

→现有备份数据均为私有格式,99%情况下为“暗数据”状态,如何实现副本数据再利用?

→如何实现分支数据统一管理?

痛点需求:UnaCDM永久增量备份需求、UnaCDM快速挂载需求、UnaCDM副本数据利用需求、UnaCloud集中灾备管理需求

05烟草行业解决方案

航天壹进制结合烟草行业趋势及数据安全痛点需求,提出数据与应用分类分级灾备建设思路。

关键应用实时保护与容灾

→录像式应用保护,卷级CDP,实现RPO≈0;

→支持故障实时切换,确保RTO≈0;支持任意时间点回退接管,规避物理及逻辑故障;

→智能的故障探测、灾难恢复演练;

→支持P2V、V2V等应用迁移;

→广泛支持物理、云和虚拟化环境。

重要应用分钟级保护与应急接管

→应用数据捕获,可以实现一次全备,分钟级永久增量,RPO≤10等;

→高效数据安全管理,包括副本数据重删处理、数据有效性校验(≤10分钟)等;

→副本数据多元化利用,如TB级数据秒级快速挂载、应用数据分钟级接管、灾难恢复仿真演练等。

一般应用定时备份与灾难恢复

→支持D2D、C2D、D2C、C2C等各种备份模式,RPO≤24h;

→广泛的兼容性,支持多种云平台无代理备份、异系统恢复,以及小机/X86等环境数据库物料、逻辑与流式备份等;

→良好的优化机制,支持备份集完整性、可用性校验等。

异构数据库同步复制容灾

→采用事务日志解析(SQL语句解析)技术,秒级同步,确保RPO≈0;

→灵活的实时同步模式;

→良好的方案扩展,实现RAC、小机等复杂环境下数据库实时保护,可规避物理与逻辑层面故障。

集中灾备统一管理

针对有分支机构的烟草行业,通过UnaCloud平台将各分支的备份数据集中汇总至总部灾备中心,实现各分支机构备份数据多副本管理,统一配置灵活多样的灾备策略,集中监控各分支备份状态,针对不同业务,实现一对一、一对多、多对一的数据保护。

国产化替代迁移方案

→支持X2X任意迁移模式,不受硬件环境差异的困扰;

→支持X86、Vmware、云宏、华三等环境下迁移;

→广泛的兼容性;

→支持在线、离线迁移;

→提供国产化替代迁移中的数据安全保护与应急保障机制。

国产化数据保护方案

→自主研发:依托航天壹进制自主信创产品实现国产化环境有力应急保障;

→全面兼容:各种国产软硬件基础设施,具备全面兼容认证;

→全方位保护:支持国产平台环境应用数据定时备份、实时备份、应急恢复、故障检测、应急接管等,满足不同国产化应用场景灾备诉求;

→验证测试:支持安全保障平台下进行环境验证、灾难恢复仿真演练、应用升级测试等,为国产化替代提供强有力技术支撑。

在今后的发展中,航天壹进制将通过更专业的技术、更完善的方案持续助力烟草行业用户加速信息化建设进程,为其实现业务转型提供安全、稳定的保障支撑。