数据安全系统技术方案.docVIP

福建宏茂科技有限公司数据安全系统技术方案 福建赛门铁克科技有限公司 目 录 1 建设背景 3 2 信息系统现状分析 3 3 建设目标 4 4 华赛数据存储和数据保护解决方案 4 4.1 方案架构设计与部署说明 4 4.2 部署方案的主要设备配置表 6 4.3 部署方案的主要优势 6 建设背景 近年来信息化进展迅猛，随之增加的各种应用系统的运行产生了大量的数据，而这些数据作为最重要的资源，越来越受到的重视。如何确保数据的一致性、安全性和性如何实现数据的集中管理，建立一个强大的、高性能的、可靠的存储管理平台是目前所面临的一个重要问题。福建宏茂科技有限公司。各种 福建宏茂科技有限公司现有拓扑如下： 现状分析如下： 目前福建宏茂科技有限公司福建宏茂科技有限公司提供方案 部署说明： 本方案由数据集中备份系统、分布式服务器存储系统、远程访问管理系统、文档安全管理系统组成，具体部署如下： 1、数据集中备份系统：在南安总部建立一套数据集中备份系统，各地办事处的数据定时自动备份到灾备中心，由异地数据复制软件、服务器和存储系统组成，一旦分布式服务器存储系统发生软硬件故障、人为误操作、中电脑病毒等造成各种图形设计数据丢失的情况，保证能快速、简单的恢复各种图形设计数据。 2、分布式服务器存储系统：各办事处的设计资料先集中存储到本地的存储服务器中，提高公司的各种图形设计数据存储性能和数据安全性。同时，可以设置各种图形设计文件的使用权限和文件共享安全性能。 3、远程访问管理系统：现有的ASA5505已经具备远程访问功能，需要进行配置调整，同时在各办事处增加华赛USG2100远程访问管理设备可以通过一个公用网络(通常是因特网)建立安全的加密、认证和数据防篡改功能IPSec VPN隧道，使福建宏茂科技有限公司 设备名称 设备主要配置描述 数量 一、 数据集中备份系统配置方案 1 异地数据备份软件 华为赛门铁克 VERITAS Volume Replicator异地数据复制备份软件，能够以同步/异步自适应模式进行工作，可以实现数据的脱机处理，支持不少于32个节点，不需要依赖于任何的存储硬件平台，对各种商业数据库提供数据的完整的数据复制，如Oracle, SQL, Sybase 等，能通过IP网络进行复制，LAN或者WAN ，提供多种用途的基于卷的复制， WEB方式管理，要求提供设备初次原厂工程师现场安装验收服务与标准软硬件原厂技术支持与售后服务，并在当地设有原厂服务机构 3 2 统一备份服务器 华为 TecalTM RH2285机架式存储服务器,采用Intel Xeon 5500/5600系列四核处理器，配置2颗Intel Xeon 四核5620, 2.40GHz,三级高速缓存≥12MB，QPI速度5.86GT/秒，处理器支持虚拟化与64位内存扩展技术，配置8GB RDIMM DDR3主内存，可扩展≥192GB内存；配备SAS RAID控制器，不占用PCI插槽，支持RAID0、RAID1、RAID0+1、RAID5、6等管理方式；配备2块146GB，热插拔SAS主硬盘，支持≥8个3.5 热插拔SAS/SATA硬盘与2个1TB SSD存储卡；配置PCI插槽，3个以上USB2.0接口，配置2个10/100/1000M-BaseT以太网接口，配置2块冗余热插拔750W金牌交流电源模块，冗余散热系统；支持多种主流操作系统；配置专用带外远程管理功能模块，提供专用的管理以太网接口，支持远程Firmware升级及更新；配置KVM over IP（Remote-KVM）管理模块、虚拟媒体及媒体重定向功能模块，配置镜像恢复软件，提供OS和业务软件快速恢复，并且具有OS自动备份功能；要求所配软件需采用统一品牌，支持USB2.0重定向、Serial over LAN功能、远程开/关机操作、风扇监控、硬件监控、电源监控等功能；具备CCC、CE、UL标准认证；要求提供原厂商工程师上门安装调试并提供3年免费人工、部件，7x24小时响应，4小时带备件上门的原厂服务；标准2U机架式服务器。 1 3 统一备份存储网关 华为 OceanStorTM S2600存储系统，配置双控制器，采用64位多核芯片,Cache/控制器≥2GB，可扩展至8GB，配置缓存镜像功能,支持FC/ISCSI/SAS/FC-iSCSI Combo的主机端口,具备4个1Gb iSCSI主机接口,可扩展FC接口，配置12Gb SAS磁盘通道，配置8块1000GB 7.2K RPM SATAII企业级硬盘单元，系统最大支持96个磁盘,在同一磁盘框内支持SAS、SATA、SSD混插,具备RAID0、1、3、5、6、10、50,支持 RAID 后台初始化及在线容量扩展,必须支持快照与Symantec Backu