一、項目背景
安徽既是人口大省,也是流動人口大省,其中外出務工的農民工群體始終處在時間、空間及身份的“三維”變動之中,這種隨時發生的“三維”變動,造成了該省農民工信息始終處在“三不”狀態,即不確定性、不準確性、不及時性。為及時、準確掌握全省農民工的計劃生育信息,扎實做好計劃生育管理服務工作,2009年,安徽省在著力推進流動人口省內“一盤棋”和區域“一盤棋”格局的同時,采取六項舉措扎實抓好農民工的計劃生育服務管理工作。
1、建立信息網絡平臺,為農民工提供簡便、快捷、高效的服務管理。
2、明確雙向管理責任,實現農民工從流出到流入的全程服務管理。
3、建立互動聯動機制,積極拓展區域“一盤棋”協作交流。
4、落實均等公平服務,******限度地保障農民工的合法權益。
5、實行孕環情況網上交驗,著力推進便民服務優質化。
6、積極改革《婚育證明》查驗和發放改革,實現便民高效。
安徽省人口計生委信息中心數據集中存儲容災項目主要建立在全員人口信息管理系統和PADIS系統應用基礎上的信息化應用項目。通過該項目的實施,力求做到五個覆蓋,即覆蓋城市、農村地區;覆蓋常住及流動人口;覆蓋育齡人口和非育齡人口;覆蓋所有地面建筑;覆蓋計劃生育綜合治理部門,真正實現“地不漏房、房不漏戶、戶不漏人、人不漏項”的全員人口社會事務管理新模式。
二、需求分析
由于早期對數據中心IT基礎架構缺乏長遠規劃,安徽人口計生委信息中心現有的應用系統大都運行在單臺服務器之上,一旦服務器出現各類軟、硬件故障,相關業務系統將無法運行。為改變現狀,需在現有應用系統數據存儲方式的基礎上,根據應用系統和數據的重要程度,建設集中存儲系統,并在此基礎上逐步建設應用系統集群,提高各應用系統的高可用性。同時由于安徽人口計生委早期的數據分散存儲在各自服務器中,數據分散存儲給管理和數據保護帶來困難,對數據安全是一種極大的危害。
安徽省人口計生委應用系統的重要性不言而喻,數據安全和業務持續運行是安徽人口計生委當前的首要任務。但現實中硬件故障、軟件故障及人為的誤操作都可能造成數據的丟失,數據丟失后的損失不可估量。為保證數據完整性、安全性及應用系統7*24小時持續運行,容災備份系統建設必不要可少??紤]到近幾年水災、火災、地震等不可預知的自然災害頻繁發生,本地容災也無法確保數據的安全,同時也考慮綜合建設成本等因素,安徽人口計生委利用現有的省人口計生委機房建設同城災備系統,通過該系統同步鏡像數據到同城災備中心,確保數據的安全和應用系統的持續運行。
數據中心的建設目標:
1、構建先進的SAN存儲網,實現數據集中存儲管理。
2、構建可擴展的跨平臺存儲系統,以滿足不同應用數據的不斷增長,允許新的應用系統能自由地加入到該存儲系統中。
3、關鍵應用系統建設成高可用的集群系統,防止單點故障,以保證業務系統7*24小時持續運行。
4、構建一個更為高效,快速的綜合應用系統,滿足不斷增長的數據業務系統。
5、構建一個安全,易維護的數據備份系統,避免系統數據因人為誤操作,病毒入侵,黑客攻擊,自然災害等造成的數據丟失,同時建設遠程數據容災備份系統。
三、解決方案
方案拓撲圖
根據目前安徽省人口計生委設備項目建設需求和相關應用,本次方案為安徽省人口計生委設備項目中心機房配置一臺DFT NS-U6000統一存儲磁盤陣列來滿足安徽省人口計生委設備項目數據集中存儲需求。
本次服務器系統通過光纖交換機與存儲連接,4臺ORACLE數據庫服務器通過RAC 做數據庫集群;在安徽省人口計生委設備項目中心機房配置一臺DFT VTL-16 虛擬磁帶庫實現數據快速備份和恢復;并為安徽省計生委全員人口管理系統配置2臺DFT QuickBack應急容災網關設備產品來滿足安徽省人口計生委設備項目中的數據容災需求,兩臺容災網關設備通過互聯網按照設定的策略自動將數據同步鏡像到遠端的災備中心的存儲設備中,使各業務系統在不受影響的情況下實現數據的同城災備。
硬件配置:
配置一臺高性能的FC SAN DFT NS-U6000統一存儲;統一存儲U6000、ORACLE數據庫服務器分別接入FC SAN網絡中,組成全冗余FC SAN 架構;
配置一套DFT VTL-16虛擬化磁帶庫,通過光纖直接連接到FC SAN網絡,通過備份軟件實現LAN Free數據備份。
配置2臺QuickBack容災網關用于同城遠程容災。
四、方案實施效果
集中存儲(DFT U6000)實施效果:
NS-U6000統一存儲平臺能提供FC SAN、IP SAN和NAS服務,FC SAN為ORACEL應用集群提供高I/0讀寫性能。IP SAN為未來非關鍵業務提供高性價比存儲硬盤、NAS則為其它業務提供大容量存儲容間,滿足了安徽人口計生委多變業務應用服務需求。同時NS-U6000******支持448塊硬盤且支持FC、SAS、SATA三種硬盤混插,采用2T的硬盤時,******容量896TB,擴展簡單、方便快捷,極大的滿足了安徽人口計生委日益增長的容量擴展需求,使前期投資得到保護。NS-U6000 對應用卷進行基于時間點的快照功能能,極大的提高了存儲的空間利用效率,實時的快照鏡像使得NS-U6000非常適合于數據備份和恢復;
虛擬磁帶庫(DFT VTL-16)
本次數據備份平臺基于數據高安全性保障考慮設計,采用D2D模式進行數據的安全保護,在數據需要備份的情況下,通過本次采購的備份軟件,設定備份策略,可以每天定時將Oracle數據庫數據通過FC網絡備份到虛擬磁帶庫,保證在業務空閑時間段內完成Oracle數據庫的高速備份;當需要恢得數據時,可直接從虛擬磁帶庫讀取。虛擬磁帶庫為業務應用數據提供基于時間段的快速備份和恢復,縮短了備份窗口,減少了因備份對應用服務器資源的占用時間,節省寶貴的CPU 資源。同時快速的數據恢復也縮減了應用系統的中斷時間,確保業務的正常運行
在線應用保護平臺(DFT QuickBack)
該項目中DFT QuickBack采用旁路方式接入客戶的信息化環境, DFT QuickBack通過服務器端軟件將數據分流一份至DFT QuickBack從而不影響服務器的性能,在不影響客戶原有系統架構的基礎上建立容災系統。DFT QuickBack可對生產服務器的操作系統、應用、環境及生產、變更的數據進行遠程傳輸,并根據網絡實際狀況自動調整遠程容災模式(遠程同步或異步)。DFT QuickBack在做遠程同步時,利用了精簡式傳輸MicroScan技術,以512字節為最小單位掃描磁盤變化并只傳輸發生變化的數據,從而大大節省了廣域網絡的傳輸帶寬,在此項目實際應用中,DFT QuickBack的遠程容災傳輸占用的帶寬極小,只需傳統容災技術帶寬的1/50到1/5,為安徽人口計生委節省了大量的網絡傳輸成本。
基于DFT QuickBack的在線應用保護平臺將受保護系統的磁盤數據塊同步到DFT QuickBack。在DFT QuickBack保存有重要系統數據的歷史時間點鏡像,當用戶需要將目前最新的生產數據恢復到某個歷史點時,只需將快照累加恢復即可;當系統的數據因感染病毒、誤刪除等其他故障發生意外時,無需將目前最新的數據狀態回滾至歷史時間點,只需將快照數據Mount到服務器上,產生一新的磁盤,從而將原數據恢復。使用DFT QuickBack簡化了備份過程同時節省大量的恢復時間,通過DFT QuickBack在幾分鐘內快速進行基于時間點的數據恢復,保證在線業務及時恢復。
軟件故障業務連續性:當應用服務器所產生的數據發生丟失、故障或人為錯誤導致不可用時,DFT QuickBack可立即將同步的數據直接指向該服務器,服務器在本地操作遠程DFT QuickBack提供數據的狀態下繼續提供服務,有效的保證了業務就用系統的正常運行。同時DFT QuickBack的快照可以避免同步過來的數據出現錯誤(通過Mount歷史正確數據即可),確保了數據的準確性。
硬件故障業務連續性:當服務器硬盤故障時,服務器通過SAN BOOT、boot CD來引導,遠程從QuickBack啟動該服務器鏡像文件(操作系統、應用和數據)進而提供持續的服務;當服務器無法啟動時,也可通過VMWARE虛擬機遠程調用QuickBack鏡像文件,進而啟動業務應用系統,保證業務應用正常運行。
當自然災害發生時,本地的機房摧毀,數據完全丟時,可立即啟用QuickBack容災系統,可以有效的保證安徽人口計生委信息中心數據和業務應用系統的持續穩定的運行。