宁夏财政异地容灾备份中心建设实践.docVIP

宁夏财政异地容灾备份中心建设实践 　　摘要：本文从财政业务系统的实际需求出发，介绍了宁夏财政异地容灾备份中心建设背景，并对财政系统业务异地建立灾备中心必要性进行了分析。重点介绍项目建设方案和未来规划。 　　关键词：财政 容灾 备份 　　1 宁夏财政异地容灾备份建设背景 　　根据宁夏的区域特点和省直管县的特殊行政模式，宁夏财政信息化从建设之初就选择了与之相适应的数据大集中模式。财政厅机房作为全区财政系统唯一的通讯中心、数据中心、安全中心和基础环境支撑平台，是宁夏财政工作的心脏和中枢。近年来，宁夏财政信息化建设发展迅速，财政核心应用系统全部在网上运行，尤其随着宁夏财政应用一体化系统及平台的全面上线运行，对宁夏财政数据的安全性、业务运行的可靠性、网络系统的可用性提出了更高的要求。如果发生数据丢失，轻则影响业务的开展，重则使整个业务瘫痪。因此，在限定时间内成功地完成灾难恢复，建设异地数据容灾备份中心已是宁夏财政信息化发展的一个关键组成部分。 　　2 宁夏财政容灾需求分析 　　针对财政系统可能存在的风险因素，宁夏财政厅结合自己的IT项目经验，得出结论，目前各项主要灾难类型中，数据库故障、软件故障、应用故障、网络等技术类故障导致的风险成为容灾备份系统的首要抵御目标，而自然灾害、社会动乱和恐怖活动等大型灾难类型尽管发生概率很低，但鉴于其对正常运营和社会影响范围极大，因此也是我厅IT系统需要重点防范的灾难风险类型。因此目前的IT系统连续性保护规划，一方面本地具备重要主机的集群高可用系统，数据备份恢复系统，另一方面异地的容灾要能实现本地重要数据的异地备份以及关键主机利用异地数据进行读取查询等工作的应用级容灾，一旦出现生产信息中心因事故停止工作，容灾中心可以独立承担关键业务的IT工作，尽量减少因主数据中心IT服务停顿带来的损失。 　　3 宁夏财政异地容灾系统整体建设方案 　　通过对宁夏财政部门地理位置和办公楼情况的比较，按照异地容灾备份中心建设的相关技术标准（100公里以外），选择宁夏财政异地容灾中心的建设地点。新建的容灾备份中心能够实现从生产数据中心到容灾备份中心的核心数据库容灾复制，当生产数据中心出现故障时，异地系统能够对预算、国库等主要财政业务系统实时接管，保证业务系统不间断。 　　3.1 机房建设工程。根据宁夏财政应用系统异地容灾备份的整体要求，机房建设工程采用“实用先进、安全可靠、灵活管理”的设计理念，本着资源整合和防止工程重复建设的原则，新建机房（备份中心）空间分隔为四个部分，分别设置为生产设备区（数据中心）、辅助功能区（电源空调）、操作监控区和消防区。根据总体设计规划，机房工程包括装饰装修、机房电气、UPS系统、弱电系统、空调新风系统、机房综合监控系统及机房气体灭火系统等八个部分。 　　3.2 容灾备份系统及设备。容灾中心的建设，不仅是数据的复制，更重要的是流程制度、容灾风险防范意识的建设。因此本次容灾中心的建设，是应用级别的容灾中心建设，一旦本地的数据出现问题，应用停止，可以在较短时间内切换到异地容灾中心继续对外提供服务。灾难发生以后，生产中心的主机受到影响停顿，容灾中心的数据可在灾难发生后立即可用，确保可用多个时间点版本，最新的时间点可以保证数据丢失在五分钟之内。本次建设考虑将重点关键的小型机业务系统容灾到异地，并且配置部分应用服务器，长远考虑将实现两地“双活数据中心”。备份系统所需设备主要是数据库服务器、应用服务器、存储区域网络和数据库复制软件。异地容灾系统是为了防备万一出现的问题，但同时出现问题的几率又比较小，我们充分考虑了设备利旧，这样一方面可以保证异地容灾系统正常运行，另一方面又将新采购的设备用在生产中心，异地容灾中心使用原有旧设备，充分发挥旧设备的功效，达到双赢的效果。 　　4 未来工作规划 　　容灾项目今后建设的重点从以下三个方面增强： 　　4.1 流程和团队建设。容灾系统能否顺利实现，建设的重中之重是建立一套科学规范的流程和团队，这个流程和团队不一定完全是由用户制定遵守和组成的，其中相当大一部分工作可以交给专业的IT系统集成商来承担这个工作。大量的服务工作需要规范的流程和专业的团队，必须合理调度，完善建设，才能实现一个成功的IT容灾项目。 　　4.2 容灾功能技术。主要包括数据复制技术和应用切换技术。容灾技术的关键就是数据的复制，尤其是数据库ORACLE的完整性、一致性和保密性，确保数据不丢失、高可用以及不泄密，这里RPO恢复数据目标点是硬性指标；而应用切换技术，在整个容灾系统中尽量减少人为参与，这样一方面降低了管理人员的工作量，另一方面也是减少了人为参与的误操作，可以实现尽量自动的、快速的应用切换，提供IT系统的可用性，这里RTO恢复时间目标点是硬性指标。 　　4.3 容灾基础架构