浪擎科技助杭州市政府构建共享式灾备平台

1.项目概述

2003年,根据《国家信息化领导小组关于加强信息安全保障工作的通知》(中办发〔2003〕27号),结合杭州市基础信息网络和重要系统抗毁性与灾难恢复的实际需要,杭州市信息化办公室拟定了《杭州市灾难备份中心规划大纲》,计划在2006年到2011年的6年时间内,每年完成5-20个政府业务部门的数据容灾备份工作。

杭州市政府数据异地集中容灾备份中心建设项目的目标,是建立全市政府部门数据容灾集中备份的公共平台,该平台为市级各部门的非涉密信息系统的不涉及国家秘密的重要数据实现集中灾难备份。

杭州市政府选择杭州电信来提供共享灾备的外包服务,在杭州电信灾备机房为杭州市各政府部门提供集中统一的数据备份平台,在确保数据安全的基础上,满足相关单位数据容灾备份需求。

浪擎科技与同行业公司一起为此项目搭建一个共享式的灾备平台。

2.方案说明

浪擎科技的异地备份系统解决方案提供共享式存储、两级监管体系、加密存储等极具创新的技术特性满足杭州市政府灾备需求。

浪擎科技灾备解决方案还充分融合了加密存储技术、CA证书访问控制等多种安全措施,从而全面保障了数据安全性,让用户对共享灾备服务更为放心。

整个方案中,考虑各个委办局业务现状不同,数据存储容量不同,对容灾的具体需求也有差异,浪擎科技容灾中心数据备份接入方式:先将数据集中到近线存储H3C IX1000,然后通过光纤网络将数据加密备份到电信灾备中心。目前通过这种接入方式有工商、财政、规划、国土等8家委办局单位。这些单位的数据量非常大,有的达到了10TB。

3.方案创新型特性

两级监管体系

政府异地备份建设中灾备中心和各委办局单位,在系统中有不同职责和定位,灾备中心提供通用存储服务,负责存储管理和全局备份作业监控。各委办局单位负责自己单位的备份事务管理、备份作业监控和存储空间消耗状况。所以政府异地备份应提供两级管理和监控功能,方便维护和管理,保障系统稳定运行。

共享式存储

为全市各政府部门建立起一个共享的灾备存储平台,统一规划,节省投资。"灾备中心共享化的确是一种符合政府信息化需求特点的建设方案,毕竟搭建起一套完整的灾备平台不仅需要技术实力,费用更在百万之上,而用一个灾备中心同时满足多个政府部门的数据保护需要,正好可以解决这一难题。"

多个用户共享同一物理存储设备,并且相互不干扰,数据完全独立。

加密存储

所有用户数据在流出单位网络之前必需加密,从而保障备份数据在传输、存储阶段的安全。。用户之间是独立的,没有任何关联关系。可依据实际用户需求,调整相应的安全保障措施。

统一备份功能

政府部门随着业务多元化,多种业务应用系统并存,产生了多样性的备份需求。

政府异地备份建设需统一的数据管理解决方案。浪擎科技的备份系统采用专业的备份接口,根据系统管理员定义的备份策略按时间点触发备份,备份系统获取到业务系统的备份数据,然后传输给备份服务器并存储到磁盘阵列。这样每间隔一个备份周期进行备份,形成完整的备份序列和恢复点,实现对业务系统的保护。

4.正常运转

杭州市政府信息化办公室组织专家,包括中科院灾备技术专家、国信办《信息系统灾难恢复规范》起草人、浙大灾备专家等对杭州政府数据容灾集中备份业务整体外包项目进行了验收。在听取并了解了用户、监理等多方意见与反馈之后,专家们讨论并得出结论,杭州电信共享灾备中心完成了基础设施与运维管理体系建设,具备了长期容灾运维服务能力,并为相关用户提供了数据级容灾的服务,系统运行正常,用户反映良好,达到了项目预期目标。