在灾备的三个等级中,数据级容灾与应用级容灾往往会比业务级容灾更具有可行性,前两者分别对数据的复制、备份、恢复和业务连续性等用户需求有更高价值的TCO(总拥有成本从产品采购到后期使用、维护的总的成本)。
检察、公安、消防、医疗等组织机构将掌握越来越多的行业生产数据,于是在《信息安全技术信息系统灾难恢复规范》国家标准(GB/T20988-2007)颁布以来,前期对于容灾备份规划建设不足的单位机构,都在建设和完善具有统一执行力的灾备运转体系,以满足国家对相关机构容灾能力达到6个等级中某一级别的要求。
国家检察机构因为几乎实现了办公和业务处理的信息化,所以对于关键数据如卷宗类文件的备份、恢复保护和线上应用业务连续性的建设,显得迫在眉睫。因为任何关键数据的丢失,以及业务窗口由于网络攻击、系统宕机等造成的长时间服务中断,相关人员都可能会被问责。
从检察院的容灾规划建设模式看,有从省级检察院或直辖市一级单位统筹规划建设,以两地三中心方式或者做到异地远距离容灾级别;也有市一级自主规划建设,统筹各区县业务数据容灾保护。
从数据级与应用级容灾的角度,无外乎数据的本地和异地备份容灾,以及业务的高可用切换,确保数据的安全和业务连续性。目前,基于传统数据备份技术的解决方案基本能够解决本地数据与应用容灾的需求,但是实时性的问题仍很突出。另外,对于异地远距离的容灾所需的带宽,也是难以突破的技术瓶颈,最终使得建设与维护成本居高不下,并造成数据的丢失。
英方字节级实时数据复制技术很好地解决以上异地容灾的问题,并在具体的案例中得到很好的体现。下面是某省级检察院的容灾建设方案,从数据保护到应用高可用,到当下的云灾备,以及两地三中心的建设模式,都在一个案例中体现出诸多的创新性设计思路。
数据级容灾保护
针对省检察院当前的系统状态,英方提供了“i2COOPY+i2CDP”的实时数据复制保护,并对数据进行持续性保护,该方案也适用于本地备份容灾及基于NAS存储架构下海量卷宗文件异地备份秒级同步的需求,确保用户的数据安全。
应用级容灾保护
应用级容灾是确保用户业务的连续性,分为本地高可用和异地高可用两种模式,英方提供了“i2Availability+i2CDP”的本地应用高可用与数据持续保护。
在本地高可用实施线路中,具体的方法是在本地数据中心的核心电子印章系统部署一套i2Availability软件(主备机均需要部署),同时进行软件配置,首先同步两端的业务数据,然后对于主核心业务系统的业务IP进行实时监控,制定高可用切换配置规则。配置规划详见应用高可用部署规划,拓扑图如下:
本地高可用拓扑图
在部署了i2Availability的机器上开启i2CDP功能,对于源端写入的字节级I/O数据进行实时捕获并做有序地传输,i2CDP提供细粒度数据持续保护,可恢复至任意历史时间点,大大地减少了由于逻辑错误、误删除导致的数据丢失。
同城异地高可用拓扑图
在异地高可用实施线路中,首先在异地容灾中心部署一台容灾服务器,同时将本地数据中心核心应用系统数据同步到异地数据中心服务器上,整个同步过程首先是全同步,后续均为字节级增量方式实现,同时在容灾服务器配置相应的应用程序参数,当本地数据中心服务器发生故障时,异地容灾中心马上启动将应用系统接管过来。
云灾备
加入云平台的本地容灾拓扑图
在检察院领域引入云灾备理念,是一个创新之举。在实施线路中,首先在本地服务中心与本地灾备中心之间建立应用高可用保护,数据通过实时同步传输至本地灾备中心,然后在本地灾备中心与云平台建立i2Cloud云灾备保护,通过在云平台上部署的虚拟机建立对本地灾备中心灾备服务器的一对一式的保护。当本地灾备中心出现服务器故障或者数据丢失时,可快速从云平台将数据恢复,同时云平台也可将数据恢复至本地服务中心。未来可平滑的升级成灾备中心与云虚拟机之间的远程异地高可用保护。
两地三中心
两地三中心作为容灾等级最高的容灾模式,昂贵的建设和运维成本让很多机构望而却步。在云平台,目前也有公有云厂商通过各地的数据中心为用户搭建同云之间的两地三中心的容灾模式,但是除了价格昂贵之外,数据无法掌控仍旧是诸如公检法等行业无法放心使用公有云的关键。
英方i2BOX云灾备一体机可以无缝连接业内各个IaaS平台,提供了稳定、高性能、大容量、弹性扩展的终端硬件基础,为客户提供了使用方便灵活、维护简单、经济实惠的一体式容灾/高可用/云灾备体验。未来如果用户将异地灾备迁移至云端,i2BOX一体机很好的结合各个IaaS平台,方便用户选择所需要的云平台,将数据存储至云端,快速方便的实现云灾备。如此用户可构建基于本地数据中心、i2BOX一体机、云平台为核心的两地三中心模式。
既进一步提升数据和业务的安全性和可靠性,又能通过无缝融合的云平台资源,实现成本低廉、部署迅速、灵活弹性的远程灾备服务。很显然,这个引入云灾备建立“两地三中心”的模式,赞!
推荐您阅读:
►业务连续性左右互搏术之i2Availability与i2Active