數(shù)據(jù)安全一體化解決方案
寶德計(jì)算機(jī) 服務(wù)網(wǎng) 席衛(wèi)華
目 錄
概 述
第一章 WINDOWS雙機(jī)容錯(cuò)與備份一體化方案
一、 系統(tǒng)拓?fù)浣Y(jié)構(gòu)圖
二、 在線部分——雙機(jī)容錯(cuò)系統(tǒng)
三、 離線部分——數(shù)據(jù)備份系統(tǒng)
概 述
隨著計(jì)算機(jī)和網(wǎng)絡(luò)應(yīng)用的日益普及，每一分鐘各個(gè)商家和個(gè)人都在不停地創(chuàng)建和使用著各種信息。專家們已經(jīng)深感信息系統(tǒng)不僅越來越令人提心吊膽，而且常常讓人束手無策。與此同時(shí)，在節(jié)奏不斷加快的社會(huì)生活之中，通信、交通、金融和電力等基礎(chǔ)設(shè)施一天比一天更加依賴于信息系統(tǒng)。社會(huì)對(duì)于信息系統(tǒng)的依賴性，以及信息系統(tǒng)在人為攻擊和自然災(zāi)害面前的脆弱性，日益引起企業(yè)和政府的重視。然而，人們對(duì)怎樣保護(hù)這些信息缺乏相應(yīng)的理解，于是造成了由于系統(tǒng)功能不正常、人為錯(cuò)誤、計(jì)算機(jī)病毒和其它不可預(yù)測(cè)的因素所帶來的系統(tǒng)間斷、數(shù)據(jù)丟失等等災(zāi)難性事故。盡管各行業(yè)自身特點(diǎn)不同，但他們對(duì)數(shù)據(jù)的安全性、實(shí)時(shí)性、穩(wěn)定性要求都是十分嚴(yán)格的。為此，我們提出了“雙機(jī)容錯(cuò)與數(shù)據(jù)備份一體化解決方案”，力圖提供一種完備、智能化、易管理的數(shù)據(jù)安全管理方式，為您的網(wǎng)絡(luò)數(shù)據(jù)安全管理盡一份微薄之力。
第一章 WINDOWS雙機(jī)容錯(cuò)與備份一體化方案
一、 系統(tǒng)拓?fù)浣Y(jié)構(gòu)圖
二、 在線部分——雙機(jī)容錯(cuò)系統(tǒng)
在線部分是網(wǎng)絡(luò)數(shù)據(jù)的集中核心部分，通過雙機(jī)容錯(cuò)可以確保網(wǎng)絡(luò)系統(tǒng)不間斷運(yùn)行以及在線數(shù)據(jù)的安全。
1、 在線部分的產(chǎn)品
2、 寶德雙機(jī)熱 容錯(cuò)軟件
寶德雙路PR1710D服務(wù)器
3、 系統(tǒng)說明
系統(tǒng)以WINDOWS系統(tǒng)為平臺(tái),寶德PR1710D服務(wù)器和寶德雙機(jī)熱備軟件為核心，兩臺(tái)服務(wù)器C盤只安裝應(yīng)用程序及寶德雙機(jī)熱備軟件，數(shù)據(jù)庫放在集群軟件的同步分區(qū)中，并作雙機(jī)雙工的容錯(cuò)方式。當(dāng)系統(tǒng)啟動(dòng)后：寶德雙機(jī)熱備軟件首先啟動(dòng)manager管理程序，然后啟動(dòng)必要的服務(wù)和代理程序來監(jiān)控和管理系統(tǒng)服務(wù)。寶德雙機(jī)熱備軟件代理程序通過RS232或?qū)Ｓ镁W(wǎng)絡(luò)適配器來監(jiān)控、監(jiān)測(cè)、診斷和管理硬件、軟件服務(wù)。數(shù)據(jù)庫數(shù)據(jù)通過寶德雙機(jī)熱備軟件數(shù)據(jù)分區(qū)同步管理軟件進(jìn)行兩臺(tái)服務(wù)器兩邊分區(qū)實(shí)時(shí)同步，保證數(shù)據(jù)一致性。
當(dāng)寶德雙機(jī)熱備軟件代理程序監(jiān)測(cè)到某個(gè)服務(wù)或硬件發(fā)生故障并作相應(yīng)處理后（可由用戶設(shè)定）仍不能成功時(shí)，則開始切換服務(wù)：將IP飄移到相同用戶名的另一臺(tái)Standby服務(wù)器上，同步分區(qū)中的數(shù)據(jù)庫由主服務(wù)器切換到從服務(wù)器，并恢復(fù)所有的服務(wù)功能。完成整個(gè)切換過程，平均時(shí)間為40秒，此時(shí)系統(tǒng)又進(jìn)入初始狀態(tài)。
4、 系統(tǒng)特點(diǎn)
★硬件結(jié)合實(shí)現(xiàn)真正意義上的數(shù)據(jù)與系統(tǒng)分離。
★對(duì)硬件配置要求不高，服務(wù)器可采用不同或相差較大的配置。
★系統(tǒng)切換時(shí)間短，平均切換時(shí)間為30秒，為目前同類軟件中最短。
★切換過程對(duì)應(yīng)用程序無影響，無需重新啟動(dòng)或登錄。
★數(shù)據(jù)安全性高。因?yàn)閿?shù)據(jù)分別存在兩臺(tái)服務(wù)器的同步分區(qū)中，數(shù)據(jù)不存在單一節(jié)點(diǎn)故障，完全保障用戶數(shù)據(jù)安全。
三、 離線部分——數(shù)據(jù)備份系統(tǒng)
它是在線部分的有力補(bǔ)充，結(jié)合VeritasBackup Exec for Windows Servers備份軟件，通過異地備份數(shù)據(jù)得到了進(jìn)一步保護(hù)，無論遇到多么嚴(yán)重的險(xiǎn)情您的寶貴數(shù)據(jù)也可安然無恙，并且可快速恢復(fù)系統(tǒng)。
1、 離線部分產(chǎn)品
備份管理終端(可用用戶PC代替或者用一臺(tái)低端服務(wù)器)
Veritas Backup Exec 備份管理軟件，包括：
備份終端主模塊
數(shù)據(jù)庫服務(wù)器代理模塊
2、 系統(tǒng)說明
在本方案中，以 1臺(tái)PC做為備份管理終端，建議1G內(nèi)存。將VeritasBackup主控制模塊安裝在備份管理終端上，數(shù)據(jù)庫代理安裝在數(shù)據(jù)庫服務(wù)器上。對(duì)數(shù)據(jù)數(shù)據(jù)庫進(jìn)行自動(dòng)備份。
備份設(shè)備介質(zhì)可以推薦備份到服務(wù)器本地硬盤上或備份終端的硬盤中，在VeritasBackup備份軟件內(nèi)制定策，每天自動(dòng)備份，免去了系統(tǒng)管理員每天手動(dòng)備份，避免了可能引發(fā)的人為失誤。
3、 系統(tǒng)特點(diǎn)
3.1 引入單獨(dú)的備份管理終端
為了避免影響業(yè)務(wù)服務(wù)器的工作效率，我們另外增加了一臺(tái)Windows服務(wù)器作為備份管理終端，用于定制策略對(duì)備份作業(yè)進(jìn)行管理。
3.2 備份工作實(shí)現(xiàn)自動(dòng)化
通過采用軟件與硬件結(jié)合的備份方式，可以實(shí)現(xiàn)備份工作的自動(dòng)化。只需設(shè)定各種備份參數(shù)（如備份時(shí)間、備份內(nèi)容、磁帶覆蓋方式等），就可以在指定時(shí)間到來時(shí)自動(dòng)啟動(dòng)備份進(jìn)程。
3.3 提供了良好的管理功能
利用備份軟件可以根據(jù)用戶的需要制訂靈活的管理策略，如可以設(shè)置在每周一至周四進(jìn)行增量或差量備份，以減少備份時(shí)間和磁帶使用量，每周五進(jìn)行全備份。同時(shí)備份管理終端對(duì)備份客戶、備份介質(zhì)、備份策略等進(jìn)行了有效的管理，一旦出現(xiàn)系統(tǒng)錯(cuò)誤會(huì)有相應(yīng)的報(bào)警和日志，提示管理員進(jìn)行修正，保證備份工作有效、可靠地運(yùn)行。
VeritasBackup Exec備份軟件體系結(jié)構(gòu)
備份終端VeritasBackup Exec
VeritasBackup Exec服務(wù)器是備份管理控制終端服務(wù)器，它只需連接在LAN上。該服務(wù)器是整個(gè)備份域的核心，所有的配置和設(shè)置，是由該服務(wù)器完成的。
VeritasBackup Exec備份軟件的顯著優(yōu)勢(shì)
除了對(duì)文件及數(shù)據(jù)庫提供基本的備份和恢復(fù)功能以外VeritasBackup Exec備份軟件還具備以下獨(dú)到的功能：
1． 始終保持在各種操作系統(tǒng)平臺(tái)上的統(tǒng)一中文化操作界面；
2． 始終只用一種軟件產(chǎn)品，就能適合從最大型的企業(yè)級(jí)應(yīng)用到小型商業(yè)公司的規(guī)模應(yīng)用；
3． 支持合成備份，可將原來的全備份和增量備份自動(dòng)合并成另一份全備份，從而縮短全備份的時(shí)間。也就是說只要做一次全備份，以后在特定時(shí)間的全備份可以由原全備份和增量備份來合并完成。這樣可以保證只有一個(gè)全備份，使恢復(fù)過程更簡(jiǎn)易等好處。
4． 支持SQLServer、OA、LotusNotes等各種數(shù)據(jù)庫及應(yīng)用進(jìn)行快速在線備份，同時(shí)支持在備份服務(wù)器上不通過命令行方式，采用全圖形化方式配置各數(shù)據(jù)庫備份作業(yè)。以圖形化方式支持可選擇的數(shù)據(jù)庫備份恢復(fù)操作，管理員可準(zhǔn)確地選擇哪些數(shù)據(jù)要備份或恢復(fù)，包括整個(gè)單獨(dú)的表空間、數(shù)據(jù)文件、控制文件、SP文件、日志文件等，支持基于時(shí)間點(diǎn)或SCN號(hào)的恢復(fù)。
5．統(tǒng)一的管理界面，不僅針對(duì)備份系統(tǒng)，未來擴(kuò)展到數(shù)據(jù)遷移、數(shù)據(jù)歸檔、數(shù)據(jù)快照等多層次的數(shù)據(jù)保護(hù)層面，均在同一個(gè)操作界面中，底層采用統(tǒng)一的數(shù)據(jù)結(jié)構(gòu)、存儲(chǔ)資源、存儲(chǔ)策略，保證了用戶操作簡(jiǎn)單性的同時(shí)，保障了整體系統(tǒng)的性能。
關(guān)注我們
