4.3.数据存储模块

数据的重要性不言而喻，对于数据的在线存储，必须选用高可靠的企业级存储产品。联创信安为用户采用Infortrend EonStor B12F-R1430和EonStor F16F-R4031存储设备。

信息平台产生的主要数据是邮件和数据库数据，其中邮件大约的在5TB左右，数据库数据大约在2TB左右。考虑到邮件和数据库都属于典型的OLTP环境，对存储系统的的IOPS都有较高的要求，在本方案中推荐使用FC存储，并且对于数据库和邮件数据使用两套存储设备单独存储，这样，无论在存储空间上，还是在存储性能上，邮件系统和数据库系统都是完全独立的，不存在存储资源争抢问题。邮件系统大约有6000用户，需要后端的存储有极强的并发处理能力，推荐使用FC-FC存储；数据库系统的并发访问量略小，预期数据量也远远小于邮件系统，推荐使用FC-SAS产品，可以以较为经济的投入获得理想的存储容量和性能。在该方案中，邮件系统使用FC磁盘存储，搭载15000转450GB光纤磁盘，形成全光纤存储配置，可获得高达14TB的存储空间和高达10000用户并发访问的存储性能，完全满足邮件系统对于存储空间和存储性能的需求；数据库存储采用FC-SAS产品，存储性能出众，环保节能，是中小型数据库系统在线存储的理想选择。上述两款产品都属于联创信安产品系列中的高端产品，专门针对多用户，多任务，高并发的OLTP环境设计，采用全冗余硬件架构，具有极强的存储性能和良好的扩展能力，是可靠的企业级存储产品。

4.4.数据备份模块

磁盘阵列较好的解决了数据的在线保护问题，但并不能100%保障数据不损坏，应用程序异常，文件系统崩溃，甚至是人为误删除，都可能导致数据无法读取，此外，磁盘阵列无法不能针对在线数据形成多个数据版本并按需进行版本恢复。同时，从数据生命周期的观点来看，大量的历史数据存放在在线磁盘上，不仅对宝贵的主存储资源是一种浪费，对数据的管理也是一个极大的挑战，科学的做法是将大量不访问的历史数据通过迁移或备份的方式，使用近线或离线介质进行保护。数据备份作为数据在线存储的有力补充，是业界公认的数据2次保护的有效手段，对于大型的IT应用，备份系统不可或缺。

针对高速集团信息平台，推荐使用Commvault软件对数据库，邮件系统及其他应用进行有效的备份保护。该方案中，在信息平台中增加一台备份服务器，通过FC连接虚拟磁带库，定期通过网络将各备份客户端的数据经由FC链路快速写入其中。虚拟磁带库融合了磁盘备份和带库备份的优点，具有安全，可靠，高效，灵活的特点，是当前备份设备的主流选择。本方案中，使用UDSAFE VTL 3540F虚拟带库，通过Commvautl Simpana强大的介质管理功能将UDSAFE VTL 3540F配置为离线存储设备。借助Simpana独特的Data Pipe技术和UDSAFE VTL 3540F高达4Gb/s的高速I/O性能可实现快速的备份恢复。

4.5.应用高可用模块

采用HA架构对关键应用进行保护：门户应用通过AIX自带的HACMP软件实现；OA和业务系统的系统平台均为windows，联创信安针对windows平台上有非常成熟的双机解决方案，在该项目中，推荐使用美国Rose公司的产品保障上述应用的业务连续性。通过双机架构的部署实，现最大的业务连续性保障。

4.6.实时备份与系统保护模块

高速集团信息平台承载着Email，OA等实时业务系统，时刻产生大量企业运营数据，且系统能够容忍的宕机时间不超过2小时，采用以天为保护周期的传统的备份软件模式无法实现数据的精细保护和快速恢复需求，对数据进行I/O级或秒级保护并实现分钟级的数据恢复成为信息平台关键业务系统的必然需求。

高速集团信息平台众多的服务器中，除了门户应用采用两台IBM P系列小型机外，其他应用全部部署在windows服务器上。 操作系统的完整性是其他应用软件甚至是备份软件的良好运行的必要条件，如果操作系统发生崩溃，数据存储，数据备份都无从谈起，某些情况下，由于文件系统异常引发的系统崩溃甚至会导致磁盘阵列中数据发生逻辑错误，最终导致数据丢失。由此可见，针对操作系统尤其是windows系统的在线实时保护和快速恢复非常重要，针对高速集团信息平台的具体环境，对众多的windows服务器采取有效的保护必不可少。

本项目中，联创信安推荐使用UDSAFE SDOP实时备份与快速系统实现操作系统，业务数据的实时备份和分钟级的快速恢复。UDSAFE SDOP是着眼于系统和数据的实时保护和快速恢复，致力于业务的不间断运营和构建简易适用灾备体系的新一代数据保护产品，能在3-5分钟恢复数据，10分内恢复系统，进而恢复应。UDSAFE SDOP支持基于IP网络的远程复制功能，可以以较高的性价比实现数据级容灾。

4.7.方案整体优势

• 面向综合信息平台IT基础架构的信息安全与效率优化，从系统，应用，数据三方面综合保护
• 全流程的数据管理，从在线，近线，离线多个维度实现数据生命周期管理
• 完整性，一套方案整体实现数据存储，数据备份，快速恢复，应用高可用，数据生命周期管理等多个需求
• 存储方案基于FC-SAN架构，具有较强的弹性和可扩展性
• 充分考虑业务特点与数据变化规律，实现实时备份与定时备份的双备份数据保护模式
• 技术前瞻性，充分整合光纤通道技术，2.5'磁盘存储技术，虚拟磁带库技术，数据镜像与CDP技术，保障整体方案的技术领先性
• 丰富的容灾规划预留，未来可根据RTO,RPO的需求，结合成本，灵活选择采用UDSAFE VTL,UDSAFE SDOP，甚至是Commvautl备份软件在现有信息基础架构上扩展成容灾架构
• 总体成本合理，方案性价比高

五、用户收益与价值

山东高速集团信息平台的成功运营，使得该集团拥有一个高可靠、高可用的数据存储网络，保证了数据的高速存取和信息的高效交换；并形成一个涵盖系统、数据、应用的综合信息保护平台，信息可用性的保护包含在线、近线和离线三个层次，实现了信息基础平台的安全性，数据与IT应用结构的优化，最终保障了业务连续性，提升了企业持续运行的能力。