构建存储区域网络保障信息安全研究.pdfVIP

构建存储区域网络保障信息安全木 毛尔沅，黄伟(福建省电力有限公司，福建福州350003) 摘要：随着存储技术的迅速发展及企业数据集中存储的需求，建立一个基于SAN体系结构的存储区域网已经 成为各企业信息化建设的方向．本文介绍了福建电力为支持信息化发展和数据中心建设，开展存储区 域网络研究，通过分析统一存储和企业数据共享需求，提出了系统建设原则，进行系统总体设计，包 括备份策略和软硬件选型方案以及远程容灾解决方案设计：并交流实施要点． 关键词：信息存储数据备份远程容灾SAN 0前言 福建省电力有限公司认真贯彻国家电网公司信息化战略，“十五一期间将全面建成以光纤通 信为主的传输平台和高速信息网络，全省电力信息广域网的开通及ATM网络建设，形成以省 公司为管理中心、以所属各单位为数据点的统一的电力信息网络平台，数据的集中统一管理已 成为现阶段信息化工作的重点之一。 为了满足省公司信息化发展的需求，加快信息基础设施的建设，加强信息资源开发与利用， 为省公司实现战略目标提供有力支撑，需要制定规范完善的全省数据集中存储方案，建立基于 区域存储网络(SAN)技术的数据集中存储环境，形成全省数据存储中心；并在此基础上进一 步建立远程容灾备份数据中心和有效的灾难响应处理机制，确保当发生自然或人为的灾难时， 系统能持续运作，最大限度地减少损失，以实现福建省电力系统的11r环境对各种灾害足够的应 对能力。 1福建电力信息系统现状 福建省电力信息广域网工程已建成并投入使用，共有40多个节点同省公司网络中心连接， 622 并实现与地区电业局基于ATM M环网联接，福建电力的信息化应用即将进入一个飞速发展 的时期，基于因特网、电子商务以及多媒体等应用的发展，音频、视频和图像数据的普遍使用， 全省范围内已经建立了电力管理系统(MIS)，多年来积累了蕴含宝贵信息资源的大量业务数据， 省公司机关现有主要业务系统的数据量已900G；传统的服务器连接存储结构已经不能很好的 适应目前的数据存取飞速发展带来的巨大变化。 1．1目前存在的主要问题 系统的存储现状为分布式的独立存储架构，各个应用的服务器分别连接各自的存储系统； 每套系统都配备数据存储设备，各个应用系统的数据存储设备之间不能共享资源；而且系统间 数据的交换还需要占用局域网带宽；现有的环境缺乏对设备投资的保护：当应用改变时原先投 资的存储设备可能不能被再利用，需要重新投资所有的存储设备；各个应用系统分别拥有各自 33 的数据备份子系统，数据备份和恢复的时间长，耗费大量网络资源，且所产生的各种格式的磁 带无法相互兼容，对媒体的管理带来一定困难；缺少远程容灾系统；在网络系统中心遭受自然 或人为的不可恢复的袭击时，现有的信息网络系统将无法在短时间内恢复系统的运作。 1．2存储区域网建设的必要性 Area 存储区域网络(StorageNetwork--SAN)是一种连接于服务器和存储子系统之间的专 用存储网络，与局域网(LAN)类似。SAN提高了计算机存储资源的可扩展性和可靠性，使实施 的成本更低、管理更轻松。存储区域网络将存储子系统同服务器分离，能提供灵活、高性能和 高扩展性的存储环境：SAN通过集中的存储和备份，实现了数据的集中管理和资源共享；它支 持异构和跨平台服务器，UNIX、NT和NetWare服务器可同时连接，共用存储资源：利用光纤通 道技术，SAN可以更快速有效地传输数据；SAN还支持在存储器和备份系统之间直接传输海量数 据块，节约了大量的LAN带宽又建立了较可靠的数据备份系统。 因此，省公司网络中心建立基于区域存储网络(SAN)技术的数据集中存储环境，从办公自 动化系统、Oracle9i数据库系统、网站系统、文件服务系统入手，逐步实现数据集中存储和统 一管理，并在异地建立容灾备用数据中心，对于提高我省电力系统的IT环境对各种灾害足够的 应对能力将起到极其重要的作用，通过扩充对于开始建设的数据中心提供可靠的基础存储保障。 2存储区域网络建设目标 (1)建设原则：数据安全性和高可靠性；兼容性和可扩展性：先进性和完整性；可管理性 与系统高效性(2)系统建设总体规划：优化全省电力系统存储资源，加强数据集中统一管理， 贯彻省公司信息化系统建设“四统一”的原则，通过SAN技术构建一个“集