白曉麗 梁新剛
摘 要:在已經(jīng)過去的“十二五”期間,隨著信息技術(shù)的發(fā)展及應(yīng)用趨于多樣性特點(diǎn),企業(yè)信息化建設(shè)進(jìn)入到一個新的階段,業(yè)務(wù)量、數(shù)據(jù)量等也隨之快速增長。在步入的“十三五”后,國家對信息化建設(shè)、信息安全、信息產(chǎn)業(yè)的重視已經(jīng)提升到國家戰(zhàn)略層面,我國也正式出臺了相關(guān)的法律法規(guī)來為信息化建設(shè)保駕護(hù)航,由此給企業(yè)的信息化建設(shè)也提出了更高的要求。在企業(yè)信息化中一個最基本的要素就是數(shù)據(jù)安全與可用性,這就要求企業(yè)必須建立完善的數(shù)據(jù)備份保護(hù)體系來適應(yīng)企業(yè)發(fā)展的增長及應(yīng)用需要。備份系統(tǒng)作為其他生產(chǎn)業(yè)務(wù)系統(tǒng)正常運(yùn)作的基礎(chǔ),必須在數(shù)量和質(zhì)量上得到保證。本文以北京樂多港發(fā)展有限公司構(gòu)建數(shù)據(jù)容災(zāi)備份系統(tǒng)為例,對多平臺分布式容災(zāi)備份管理系統(tǒng)建設(shè)要點(diǎn)進(jìn)行闡述。
關(guān)鍵詞:容災(zāi);備份;數(shù)據(jù)保護(hù);分布式
中圖分類號:G260.7 文獻(xiàn)標(biāo)識碼:A 文章編號:1671-2064(2018)03-0030-02
對于數(shù)據(jù)的安全備份從技術(shù)手段及備份級別上來說分為以下幾個層次:本機(jī)備份、獨(dú)立物理本地備份、同城備份、異地備份、異地多活等多種手段。企業(yè)數(shù)據(jù)安全備份機(jī)制通常根據(jù)信息化建設(shè)的發(fā)展及數(shù)據(jù)體量或重要程度而經(jīng)歷不同的階段。
大數(shù)據(jù)時代,數(shù)據(jù)變得越來越重要,一旦出現(xiàn)大型災(zāi)難性事件,多年積累的客戶資料、財(cái)務(wù)資料及數(shù)據(jù)資料的丟失將會帶來了巨大的經(jīng)濟(jì)損失。而傳統(tǒng)意義下的RAID備份數(shù)據(jù)、物理線下備份等在面對硬件故障、火災(zāi)、地震等毀滅性自然災(zāi)害情況,是無法進(jìn)行快速恢復(fù)業(yè)務(wù)的,此時需要針對數(shù)據(jù)的備份集實(shí)現(xiàn)在線容災(zāi)備份。
北京樂多港發(fā)展有限公司是北京能源投資(集團(tuán))有限公司控股企業(yè),主要負(fù)責(zé)昌平大型旅游商業(yè)文化綜合體樂多港假日廣場。該項(xiàng)目包括了奧特萊斯商業(yè)街區(qū)、溫泉度假酒店和高科技室內(nèi)游樂園,三大板塊的項(xiàng)目建設(shè)開發(fā)及運(yùn)營管理工作。樂多港信息化系統(tǒng)建設(shè)是不可或缺的一部分,信息化管理平臺建成后,需要及時進(jìn)行數(shù)據(jù)備份,為樂多港商業(yè)、娛樂、酒店提供穩(wěn)定可靠的信息服務(wù)。
1 樂多港信息化建設(shè)現(xiàn)狀
隨著樂多港公司信息化的不斷深入,公司各業(yè)務(wù)對計(jì)算機(jī)數(shù)據(jù)的依賴性也不斷上升,能否保證數(shù)據(jù)的安全就變得越來越重要。如果數(shù)據(jù)發(fā)生丟失,輕則需要耗費(fèi)大量的人力物力恢復(fù)數(shù)據(jù),造成業(yè)務(wù)的長時間停頓;重則造成數(shù)據(jù)無法恢復(fù),業(yè)務(wù)無法進(jìn)行,損失不可估量。
當(dāng)前公司業(yè)務(wù)系統(tǒng)沒有進(jìn)行統(tǒng)一的備份保護(hù),存在數(shù)據(jù)丟失的風(fēng)險。為此迫切需要建設(shè)一套符合資源池生產(chǎn)需要、高效、先進(jìn)、統(tǒng)一、自動化的快速備份與恢復(fù)系統(tǒng),對公司資源池等業(yè)務(wù)平臺的操作系統(tǒng)、業(yè)務(wù)數(shù)據(jù)及應(yīng)用數(shù)據(jù)等進(jìn)行全面保護(hù),一旦系統(tǒng)發(fā)生故障或者生產(chǎn)數(shù)據(jù)丟失,通過快速備份與恢復(fù)系統(tǒng)能夠可靠地恢復(fù)操作系統(tǒng)和生產(chǎn)數(shù)據(jù),保證數(shù)據(jù)安全和業(yè)務(wù)持續(xù)。
隨著信息系統(tǒng)規(guī)模不斷擴(kuò)大,硬件設(shè)備及基礎(chǔ)設(shè)施快速擴(kuò)充,導(dǎo)致硬件資源利用率較低、建設(shè)和運(yùn)營成本較高,同時機(jī)房可用空間資源緊張,能源消耗不斷增長。硬件資源池建設(shè)采用虛擬化技術(shù),通過對信息系統(tǒng)所需的各種硬件資源進(jìn)行整合,在資源池中搭建虛擬服務(wù)器支撐應(yīng)用系統(tǒng),構(gòu)建統(tǒng)一的硬件資源環(huán)境,從而實(shí)現(xiàn)資源共享和按需分配,降低機(jī)房用電能耗和運(yùn)營成本,提高資源利用效率,對于加強(qiáng)資源管控、實(shí)現(xiàn)成本領(lǐng)先具有重要意義。
目前樂多港信息化工作已經(jīng)從規(guī)劃、準(zhǔn)備、建設(shè)、調(diào)試階段轉(zhuǎn)入運(yùn)行、擴(kuò)容、完善、維護(hù)等工作并行開展的階段。項(xiàng)目初期規(guī)劃的樂多港“1237”信息化系統(tǒng)已經(jīng)逐步實(shí)現(xiàn)落地和實(shí)施。其中云數(shù)據(jù)中心的網(wǎng)絡(luò)交換、應(yīng)用系統(tǒng)、數(shù)據(jù)服務(wù)、安全設(shè)備等各單元運(yùn)行穩(wěn)定良好。智慧商圈多媒體信息交互平臺和協(xié)同業(yè)務(wù)處理平臺的交付為各部門和游樂、商業(yè)公司的日常辦公、宣傳推廣、票務(wù)訂購和商業(yè)交易提供便捷的服務(wù)。三大保障體系保障各平臺和業(yè)務(wù)系統(tǒng)的正常運(yùn)轉(zhuǎn)。七類業(yè)務(wù)系統(tǒng)所包含的各關(guān)鍵應(yīng)用系統(tǒng)已經(jīng)基本上建設(shè)完成并上線,為樂多港各部門提供一個完整的高度信息化的辦公和業(yè)務(wù)平臺。
2 樂多港數(shù)據(jù)備份安全建設(shè)需重點(diǎn)考慮的問題
(1)目前備份數(shù)據(jù)直接存放到磁帶庫或虛擬帶庫中,實(shí)現(xiàn)歸檔,但采用順序讀寫方式,恢復(fù)效率低,無法滿足較高的RTO、RPO要求,需重點(diǎn)解決當(dāng)前較低的備份性能及效率問題。(2)目前缺乏高級備份特性,尤其在虛擬化、云計(jì)算趨勢下,缺乏對虛擬化平臺數(shù)據(jù)進(jìn)行集中高效的模塊化保護(hù),存在數(shù)據(jù)丟失風(fēng)險。需重點(diǎn)考慮如何適應(yīng)樂多港的私有云中虛擬化架構(gòu)下的數(shù)據(jù)安全。(3)目前采用備份軟件和虛擬帶庫的形式,而傳統(tǒng)的4S備份方案,無法有效進(jìn)行備份軟件與硬件產(chǎn)品的統(tǒng)一管理與維護(hù),并缺乏高性能的并發(fā)備份能力。需重點(diǎn)考慮如何整合管理以提升工作效率及對全局?jǐn)?shù)據(jù)采集能力以便于為樂多港的大數(shù)據(jù)工作提供便利的支撐能力來適應(yīng)樂多港在“十三五”中的快速發(fā)展需求。(4)目前缺少角色管理方式,未以三權(quán)分立的形式實(shí)現(xiàn)用戶管理,缺少日志審計(jì)的功能。需著重考慮建設(shè)可管理、可控制、可審計(jì)、具有分權(quán)能力的系統(tǒng),以滿足國家相關(guān)法規(guī)需求。
3 建設(shè)思路
構(gòu)建新技術(shù)體系下的備份系統(tǒng),實(shí)現(xiàn)自主可控,可實(shí)現(xiàn)包括國內(nèi)外操作系統(tǒng)、數(shù)據(jù)庫、海量非結(jié)構(gòu)化數(shù)據(jù)、虛擬化資源池的數(shù)據(jù)保護(hù)與恢復(fù)。
新構(gòu)建的海量資源池?cái)?shù)據(jù)快速備份恢復(fù)系統(tǒng)采用高性能的硬件配置,存儲管理軟件與跨平臺數(shù)據(jù)備份軟件無縫結(jié)合,將兩者有機(jī)的結(jié)合在一起。無論是在硬件、軟件的兼容性上,還是在軟件備份、恢復(fù)的效率上,均可達(dá)到最佳狀態(tài)。備份系統(tǒng)應(yīng)具有最廣泛的備份功能,可滿足樂多港異構(gòu)環(huán)境的復(fù)雜需求,支持各種主流的操作系統(tǒng)、數(shù)據(jù)庫、海量非結(jié)構(gòu)化數(shù)據(jù),支持各種物理環(huán)境和虛擬化環(huán)境備份,簡化數(shù)據(jù)備份、恢復(fù)、系統(tǒng)管理過程。
本次構(gòu)建的備份系統(tǒng)主要針對海量虛擬化資源池系統(tǒng),備份架構(gòu)如圖1所示。
(1)虛擬化數(shù)據(jù)保護(hù)。構(gòu)建的虛擬化數(shù)據(jù)保護(hù),細(xì)粒度恢復(fù)保證恢復(fù)效率,即時可用的掛載恢復(fù)幫助企業(yè)提高業(yè)務(wù)連續(xù)性,與傳統(tǒng)物理環(huán)境數(shù)據(jù)保護(hù)的整合降低了混雜環(huán)境下的數(shù)據(jù)保護(hù)復(fù)雜度。(2)海量數(shù)據(jù)保護(hù)。目前業(yè)務(wù)數(shù)據(jù)爆炸性增長,主要業(yè)務(wù)系統(tǒng)的數(shù)據(jù)量逐年飆升,海量的數(shù)據(jù)環(huán)境已成為了必需的備份場景。新構(gòu)建的快速備份恢復(fù)系統(tǒng)可以提供更快速、高效的掛載恢復(fù)模式,讓數(shù)據(jù)瞬間可用;全新的重復(fù)數(shù)據(jù)刪除,能大幅度提升備份的效率、降低數(shù)據(jù)備份過程中的帶寬資源等的占用,節(jié)省存儲成本,提升備份的價值。提供節(jié)點(diǎn)并發(fā)備份功能,滿足海量數(shù)據(jù)的并發(fā)備份,同時備份數(shù)據(jù)可跨節(jié)點(diǎn)漂移,滿足大量備份數(shù)據(jù)存儲的難題。(3)分級備份管理。針對不同等級的業(yè)務(wù)系統(tǒng)對RPO、RTO的要求,新構(gòu)建的快速備份恢復(fù)系統(tǒng)可以提供分級保護(hù)方案,集定時保護(hù)、實(shí)時保護(hù)、應(yīng)用容災(zāi)保護(hù)等多種保護(hù)方案于一體,滿足不同等級業(yè)務(wù)系統(tǒng)的保護(hù)需求。(4)高可管理性。快速備份恢復(fù)系統(tǒng)提供遠(yuǎn)程監(jiān)管,實(shí)現(xiàn)了數(shù)據(jù)保護(hù)方案管理的高度統(tǒng)一與簡化,統(tǒng)一物理環(huán)境與虛擬化環(huán)境的數(shù)據(jù)保護(hù)、統(tǒng)一備份與恢復(fù)的管理流程、統(tǒng)一本地?cái)?shù)據(jù)保護(hù)與異地?cái)?shù)據(jù)保護(hù)、統(tǒng)一在線數(shù)據(jù)與離線數(shù)據(jù)的保護(hù),降低了整體的管理復(fù)雜性,成本更合理。(5)安全及可擴(kuò)展性。業(yè)務(wù)備份系統(tǒng)的建設(shè)其目的是保障數(shù)據(jù)的安全,然系統(tǒng)自身的可靠穩(wěn)定性及適應(yīng)快速技術(shù)及業(yè)務(wù)數(shù)據(jù)發(fā)展趨勢的能力也是該備份系統(tǒng)的關(guān)鍵基礎(chǔ),通過以上架構(gòu)滿足了備份系統(tǒng)自身的安全穩(wěn)定,同時該系統(tǒng)架構(gòu)支持分布式擴(kuò)展,有利于后期樂多港業(yè)務(wù)及數(shù)據(jù)發(fā)展的擴(kuò)展。
4 結(jié)語
備份系統(tǒng)的建設(shè)不是一個簡單的硬件設(shè)備堆砌,這涉及到各業(yè)務(wù)系統(tǒng)自身特點(diǎn)、企業(yè)發(fā)展現(xiàn)狀、當(dāng)前主流技術(shù)及趨勢、管理便利性、企業(yè)投入產(chǎn)出、TCO等眾多方面。
構(gòu)建基于B/S架構(gòu)的管理模式則可以降低整體運(yùn)維成本,做到統(tǒng)一管理、輕松運(yùn)維,從而提高整體的投資回報,提高系統(tǒng)可用性,增強(qiáng)業(yè)務(wù)的可持續(xù)性,保證相關(guān)主機(jī)上的關(guān)鍵應(yīng)用高效運(yùn)行。在建設(shè)思路上結(jié)合樂多港當(dāng)前業(yè)務(wù)系統(tǒng)實(shí)際情況及未來發(fā)展趨勢及國家相關(guān)要求,采取了明確架構(gòu)、逐步建設(shè)的思路。
通過該系統(tǒng)的建設(shè),解決了樂多港之前存在的數(shù)據(jù)安全隱患、提高了管理效率、同時滿足未來大數(shù)據(jù)需要的大量源數(shù)據(jù)收集需求與技術(shù)可發(fā)展特點(diǎn)。
參考文獻(xiàn)
[1]王改性.數(shù)據(jù)存儲備份與災(zāi)難恢復(fù)[M].電子工業(yè)出版社,2009.
[2]維克托·邁爾·舍恩伯格,肯尼思·庫克耶著.盛楊燕,周濤譯.大數(shù)據(jù)時代:生活、工作與思維的大變革[M].浙江人民出版社,2013.