安全备份方案.docVIP

金蝶K／3系统备份与安全建设方案 公司金蝶K／3系统即将正式投入运行，随着系统数据量、用户数逐步增加，服务器和网络的负荷越来越重，系统安全性和数据完整性受到的威胁也越来越大。为保障系统每天24小时的稳定、高效运转，做好数据的及时备份和系统的安全防护，信息化小组依据下半年相关资金预算，制定《金蝶K／3系统备份与安全建设方案》。 技术方案主要包括系统（包括服务器、操作系统、数据库、K／3系统）的服务器双机热备容错、K／3系统的实时数据备份、内外部网络的安全防护优化（防病毒、木马、黑客攻击、控制网络流量等）和K／3系统的用户密码保护等四个方面。 一 技术方案 （一）服务器双机容错热备 由于的复杂性和开放性以及应用环境的多样化，许多不确定因素。在一般情况下，当系统不能正常运行时，需要用人工的方法进行故障的认定、分析、恢复及测试。这些都需要花费很长的时间。在这段时间内，系统必须停顿下来以等待恢复，从而给带来难以估计的经济损失。基本架构共分两种模式：双机互备援（Dual Active）模式和双机热备份（Hot Standby）模式双机热备援就是两台均为工作机，在正常情况下，两台工作机均为信息系统提供支持，并互相监视对方的运行情况。当一台出现异常时，不能支持信息系统正常运营，另一主机则主动接管异常机的工作，继续主持信息的运营，从而保证信息系统能够不间断的运行，而达到不停机的功能双机热备份就是一台主机为工作机，另一台主机为备份机，在系统正常情况下，工作机为信息系统提供支持，备份机监视工作机的运行情况当工作机出现异常，不能支持信息系统运营时，备份机主动接管工作机的工作，继续支持信息的运营，从而保证信息系统能够不间断的运行。 磁盘阵列柜：是传统的双机容错配置方式，首先选择两台型号配置一样的服务器，两台服务器共享使用磁盘存储，需要增加服务器RAID卡、磁盘阵列柜、共享磁盘、SICS或光纤连接线等必须的硬件投资。 纯软件（磁盘镜像）：这种方式利用服务器自身的存储磁盘，不需要增加额外的外置磁盘阵列系统，同时对服务器的选择余地较大。 配置方式选择：比较磁盘阵列柜和纯软件两种方式，磁盘阵列柜在硬件性能稳定的情况下，保险系数大于纯软件方式，但由于增加额外设备，硬件的不确定性使系统存在磁盘阵列柜或RAID卡的单点故障，在实际应用中这种情况有所发生，同时磁盘阵列柜系统的价格昂贵，从5万-20万价格不等。纯软件方式的恢复效率较低，对操作系统的依赖性较大，但投资少，不会出现单点故障，同时通过系统管理员的认真配置，同样能够达到较为理想的工作状态，所以建议公司选择纯软件方式。 3、容错系统选型 考察容错软件市场，品种众多，公司使用的WINDOWS服务器操作系统和数据库系统自身也具备容错功能，但市场使用效果很不理想，如果订购价格也很昂贵，在多方咨询后建议选用美国Lifekeeper产品，版本为最新的4.2版。 Lifekeeper自投入使用以来，已经历了大量运行高峰的实际考验，其执行效率高且运行稳定可靠，全球市场占有率第一。Lifekeeper主要特点如下： 支持共享磁盘阵列柜和纯软件（扩展镜像）两种方式，同时能适应各种机型、网络结构、软件平台及应用系统。 可支持Notes（目前公司OA使用此平台）、Exchange、SQL Server（K／3 ERP系统使用此平台）、Sybase、Informix、Oracle 、SAP等多种系统的应用层热恢复。 支持远程灾难备份。 在扩展镜像或共享磁盘阵列任意方式下，均能实现两台服务器各自运行不同应用且相互热备份，即实现双Active运转模式。 使用共享磁盘阵列柜方式时，最多可以支持32个节点（服务器），远远大于其它类似系统所支持的2个节点数。 较好地保护用户端的应用连续性。 占用系统资源少，不增加网络负荷，且不打扰任何具体应用系统的任何操作。 可以实现无人值守，全自动地实现应用资源切换，且图形界面操作，简单方便。 4.双机容错配置方案 容错软件：Lifekeeper 4.2 For Windows 2003 操作系统：MS Windows 2003（最新版的服务器操作系统） 服务器：IBM X255 8685-71C(塔式)服务器，与使用K／3系统服务器为同一型号，保证系统的兼容性。 服务器内存条：服务器标配内存条为512M，增加1G内存条，加快服务器的运行速度，选型为IBM原装选件。 服务器网卡：Intel pro/100 s server adapter专用服务器网卡，用于容错服务器间心跳线连接，每台服务器各安装两块，一块用于冗余。 系统配置如下图所示： 运行及故障恢复机制： I、通讯路径 “Heartbeat（心跳）”是服务器间发出的周期性检测信息，它允许Lifekeeper 决定服务器的状态。当一个服务器向另一处