政务外网异地容灾备份系统建设的实践与研究.pdfVIP

SYSPRACTICE系统实践 政务外网异地容灾备份系统建设的实践与研究 ◆杨俊芳 摘要：完善的备份系统是数据安全的重要保障，山西省电子政务外网 在本地备份系统的基础上进行改造和扩展，依托国家电子政务外网平台实 现了数据的异地容灾备份。本文结合实践探索了如何实现政务外网的异地 容灾备份，重点介绍了如何进行方案选型和关键技术实现。 关键词：电子政务；数据安全；异地备份 数据安全的一个重要保护措施是完善的备份系统， 省政务外网存储区域，两个区域只采用一套远程存储系 完善的备份系统除了传统的本地数据备份外，还要考虑 统，共用一台备份服务器，运行维护管理相对简单，但 异地容灾备份系统。山西省电子政务外网在一期工程建 构建一个专用的省政务外网存储区域过程较为复杂。第 设中已考虑到相应的数据安全需求，在省级平台上建设 三种方案，在省网平台的外网数据应用区和互联网数据 了相应的备份系统，实现了关键业务数据的本地磁带备 区各部署一台备份服务器，两台备份服务器主机间实现 份，但随着政务外网建设的逐步深入，一大批相关应用 一次安全交换，交换方式可采用网闸(如该类设备已具 开始投入运行，并发挥越来越重要的作用，山西电子政 备)，或采用背靠背授权连接，同时通过防火墙等安全 务外网省级平台包含的信息量也在不断增长，数据的重 设备进行必要的防护控制，然后再使用国家电子政务外 要性越发明显，全方位的数据安全解决方案已经成为需 网远程存储区域现有IPSAN存储系统资源。本方案只采 要迫切解决的问题。 用一条MPLSVPN通道和一个远程存储区域，但运行维 山西省经济信息中心在充分研究分析现有网络环境 护管理复杂。 的基础上对原有本地容灾备份系统进行了扩充改造，依 山西省电子政务外网平台现有存储备份环境中已经 托国家电子政务外网实现了山西省级节点外网数据的异 建立有独立的存储备份区域，平台中各区服务器均已经 地容灾备份，全面提升了数据安全性和资源利用效益。 利用私有地址通过IPSAN使用专线接人该存储区，整个 省级平台只在该存储区部署有一台备份服务器。综合考 一、方案的选择 ． 虑现有环境，方案二可以充分利用已有资源，投资最少 通过对山西省级政务外网平台数据异地容灾备份进 且对平台影响最小，日常运维简单方便，因此，确定对 行需求分析，确定备份源主要来自两个区域——外网数 省网平台进行局部扩充改造后采用方案二实施。同时， 据应用区和互联网数据区，备份类型主要是数据库备份 考虑国家电子政务外网互联网区现使用FCSAN存储系 和文件备份两种形式。初步形成三种供选方案：第一种 统，但FCSAN存储可用资源较少，且作为远程备份使 方案从外网数据应用区和互联网数据区各自打通一条到 用较为困难，综上所述，最终确定使用本地专用存储区 国家电子政务外网远程存储区域的MPLSVPN通道，两 个区域各自采用一套远程存储系统，有各自的备份服务 器，此种方案运行维护管理相对简单，但要在省网部署 曼曼、、 两套备份系统。第二种方案在山西省经济信息中心建立 百一；{ 一个单独的存储区域，同时连通省网的外网数据应用区 和互联网数据区备份源设备。从省政务外网存储区打通 VPN到国家电子政务外网远程存储区域(使 一条MPLS 用存储专用的私有地址互联)，省网存储区部署统一备 份服务器作为iSCSI客户端节点直接访问国家外网存储