信息系统安全简介 信息系统高可用性 高可靠性.pptVIP

信息系统安全简介 数据库级的高可用性 DATA GUARD的功能： DATA GUARD三种保护模式： 信息系统安全简介 医院信息系统高可靠性（数据备份） 整体方案 返回目录 谢谢 厦门智业软件工程有限公司 * 信息系统高可用性 信息系统高可靠性 硬件： 购买小型机、磁盘阵列柜等具有容错功能的硬件； 软件： 购买使用双机镜像来实现容错功能的软件； 混合模式： 同时使用硬件和软件实现高可用性； 实现数据库服务器高可用性三种方式 优点： 使用小型机、磁盘阵列柜等昂贵的硬件实现系统的高可用性，能够获得很好的性能； 较小的管理开销； 缺点： 价格昂贵； 不能防止操作系统级的崩溃； 使用硬件实现系统高可用性的优缺点 优点： 价格相对低廉； 能实现操作系统级的容错； 实现灵活； 缺点： 有一定性能上的开销； 用一定的管理开销； 使用软件实现系统高可用性的优缺点 混合模式 混合模式可尽量的利用软、硬件方式中的各自的优势，实现最好的性价比，因此大部分系统都采用这种模式 两种方式： 镜像硬盘驱动器 共享磁盘阵列柜 系统高可用性群集 用一个单独的、专用的网段连接两个服务器，同时两台服务器又连接到主骨干网中。两台服务器之间通过专用连接网段实时地保持一个连续的、双向的镜像进程，确保两台服务器之间的数据同步。无论任何一台服务器失效，集群立即将失效服务器上的关键功能转移到存活的服务器上。从失效服务器上镜像过来的数据将通过存活服务器变为可用。在切换过程结束后，所有关键网络功能在存活服务器上激活，用户在小小的中断（或没有中断）之后可以继续使用这些功能。 镜像硬盘驱动器 主数据库 服务器 备用数据库 服务器 心跳线、数据镜像 数据流 数据流 （图一） 用一个单独的、专用的网段连接两个服务器，同时两台服务器又连接到主骨干网中。两台服务器之间通过共享磁盘阵列柜确保两台服务器之间的数据同步。无论任何一台服务器失效，集群软件立即将失效服务器上的关键功能转移到存活的服务器上。从失效服务器上镜像过来的数据将通过存活服务器变为可用。在切换过程结束后，所有关键网络功能在存活服务器上激活，用户在小小的中断（或没有中断）之后可以继续使用这些功能。 共享磁盘阵列柜 主数据库 服务器 备用数据库 服务器 心跳线 数据线 数据线 （图二） Oracle8I及以上 Oracle8I及以上 Co-Standby Server 2000 Windows Cluster Server Rose HA等 Co-Standby Server 2000 Windows 2000 Advanced Server Windows 2000 Server/ Windows 2000 Advanced Server 软件 共享磁盘驱动器 镜像硬盘驱动器 两种方式配置对比软件 3-4 1 4 2 2 数量 4 6-8 2 数量 阵列柜硬盘 磁盘阵列柜 以太网卡 以太网卡 服务器硬盘 服务器硬盘 基于Intel芯片的 服务器 基于Intel芯片的服务器 硬件 共享磁盘阵列柜 镜像硬盘驱动器 硬件 ORACLE安全方案DATA GUARD： DATA GUARD是ORACLE公司的数据库安全解决方案，它为企业数据提供了高可用性、数据保护以及灾难恢复。DATA GUARD提供了一套建立、维护、管理、监视一个或多个备份数据库的服务 注：适用于ORACLE9I或更高版本 灾难恢复、数据保护、高可用性 完全的数据保护 系统资源的高效利用 弹性的数据保护和性能要求平衡机制 集中简单的管理 自动的间隙发现和解决 最高级别的数据保护 最好的可用性 最优的性能 医院信息系统高可用性 医院信息系统高可靠性 拷贝(copy)不等于备份 资料拷贝无法使文件留下历史记录，以做追踪，亦无法留下系统信息； 系统管理员没法充分了解网络完全备份方案应具备那些条件要素。只是无序地将资料拷贝到自己认为安全的地方； 备份和其它数据保护方法 成本相对磁带机的成本高出许多倍： 只能提供在线即时资料完整性的保护 当超过两种以上硬件发生故障时，资料将面临无法挽救的局面 备份有更深一层的意义： 历史资料的保存----IT管理员可以恢复之前损失资料 程序开发者可以回朔之前开发的程序版本 磁盘阵列 (RAID) 、集群 (Cluster) 不等于备份 安全有效的备份的四个要素： 执行备份的设备 存储备份的介质 控制备份的软件 备份策略 怎样才能安全有效地备份？ 自动化备份可确保人为的误操作，增加备份的可靠度； 安全性与可靠性，提供同位检查信息，能确保资料的正确性； 灾难防治与重建：可以在系统已损坏，提供简便且快速的能力，以简单的几个步骤，跳过重新安装作业系统与应用程序的步骤，直接将此损坏的系统在最短的时间内恢复原