信息系统容灾技术研究及应用.pdfVIP

于志成 ：信息系统容灾技术研究及应用 · 海关科技 · 信息系统容灾技术研究及应用 于志成 摘 要：容灾系统是指在相隔较远的异地建立两套或多套功能相同的IT系统，互相之间可以进行健康状态 监视和功能切换，当一处系统因意外 (如火灾、地震等)停止工作时，整个应用系统可以切换到另一处继续运 行。随着持续数据保护、重复数据删除等新技术的出现，原有的容灾主／备中心的对称性要求被打破，容灾建设 成本大大降低。 关键词 ：信息系统；容灾技术；容灾建设 一 、 容灾建设的背景与现状 ／每周至少做一次完全数据备份 9·11恐怖袭击和东南亚海啸发生后，众多忽 ／制定介质存取、验证和转储的管理制度 视信息系统容灾备份建设的公司受到沉重打击，容 ／完整测试和演练的灾难恢复计划 灾建设的重要性 日益凸现。2003年，中共中央办 2级——备用场地支持 公厅、国务院办公厅下发了 《国家信息化领导小组 ／预定时间调配数据、通信线路和网络设备 关于加强信息安全保障工作的意见》，要求各基础 ／备用场地管理制度 信息网络和重要信息系统建设要充分考虑抗毁性与 ／设备及网络紧急供货协议 灾难恢复，制定和不断完善信息安全应急处置预 3级—— 电子传输和部分设备支持 案。2005年国务院信息办组织银行、电力、铁路、 ／配置部分数据、通信线路和网络设备 民航、证券、保险、海关、税务八大重点行业信息 ／每天实现多次的数据电子传输 系统主管部门共同出台了 《重要信息系统灾难恢复 v／备用场地配置专职的运行管理人员 规划指南》。 4级——电子传输及完整设备支持 随着海关信息化建设的不断发展 ，保持业务运 ／配置所需要的全部数据和通讯线路及网络 行的连续性和信息系统的安全已成为科技工作的首 设备，并处于就绪状态 要考虑因素。一旦遭遇突发事件，信息系统如果无 v／7*24运行；更高的技术支持和运维管理 法在用户能够容忍的时间内恢复运行，其损失将难 5级——实时数据传输及完整设备支持 以估量。目前，总署信息中心与广东分中心建立了 ／实现远程数据复制技术 双中心轮流运行的容灾机制，数据中心建立了 “两 ／备用网络也具备 自动或集中切换能力 地三中心”的容灾模式，总署核心节点实现了信息 6级——数据零丢失和远程集群支持 系统容灾保护。直属海关信息系统容灾建设均处于 ／实现远程数据实时备份，实现零丢失 起步阶段，上海海关启动了信息系统同城容灾建 v／应用软件可以实现实时无缝切换 设，青岛海关启动 了信息系统异地容灾建设的课题 ／远程集群系统的实时监控和 自动切换能力 研究工作 。 (二)容灾指标 二、容灾建设的标准与规范 衡量容灾备份有两个重要的技术指标：恢复时 (一)容 灾规范 间 目标 RTO (RecoveryTimeObjective)和数据 根据国家 《信息系统灾难恢复规范》 (GB／ 恢复点 目标RPO (Recove