国土资源信息系统灾难备份建设的探讨.docVIP

2 - 国土资源信息系统灾难备份建设的探讨 吴其斌、刘延东、周春磊、贾文珏 （国土资源部信息中心，北京100812） 摘要：本文介绍了国土资源信息系统建设的背景，分析了国土资源信息系统及存储备份系统的基本现状。在此基础上，结合国家标准《信息系统灾难恢复规范》（GB/T 20988），探讨了国土资源信息系统灾备建设的若干重要问题，包括标准规范和指南，灾备类型、建设模式、灾难恢复能力等级以及技术方案等问题。 关键词：国土资源信息系统；灾备建设；灾备类型与模式；灾难恢复能力等级 背景 过去十多年间，“数字国土”工程和“金土工程”一期的顺利实施与圆满完成，极大地加快国土资源信息化建设步伐，明显提升了信息化的应用深度和广度，对规范和带动国土资源管理创新，实现国土资源精细化管理起到了积极的作用。国土资源大调查、第二次全国土地调查、土地利用总体规划和矿产资源总体规划一系列重大专项的实施与完成，积累了海量的国土资源基础和专题数据。在部和省两级，包括建设用地审批、矿业权审批等数十类行政许可已经基本纳入到政务信息系统中，实现了从网上申报、政务大厅受理到办结的网络化运行。政务管理信息系统的运行同时也积累了大量的国土资源管理数据。 随着国土资源数据的不断积累以及上线运行政务信息系统的日益增多，其安全性和稳定性将越来越重要。因此，为切实保障国土资源数据的安全管理和信息系统的安全稳定运行， 需要在现有工作基础上，进一步提高认识，明确目标，开展国土资源信息系统灾难备份建设，制订有效的信息系统灾难备份管理制度，采取有力的技术手段和措施。 本文首先分析了国土资源部数据中心各类信息系统运行和数据存储备份现状，在此基础上，结合国家标准《信息系统灾难恢复规范》（GB/T 20988-2007），探讨了国土资源信息系统灾备建设的若干问题，提出了国土资源信息系统灾备建设中关于灾备类型、建设模式、恢复能力等级和技术方案的建议。 现状分析 目前，国土资源部土地、矿产、资质管理等3大类35项行政审批事项全部通过电子政务系统办理，基本实现“一站式”服务和无纸化办公，构建了业务远程申报、政务大厅受理、全程网上办理、结果公开发布的规范化、格式化审批流程。从信息系统运行和备份的技术环境来看，现有信息系统分为如下几类。2.1单机运行环境 信息系统（包括数据库和应用系统）安装并运行在单独的服务器上，备份数据存于另外的存储空间（如NAS盘阵等）。按照业务规则和数据更新频率定时做业务数据备份，如每周全库备份、每日增量备份的策略。当系统出现故障或宕机时，通过重建或恢复系统，然后恢复前期备份的业务数据。在这种情况下，系统和业务数据可以恢复，但会丢失故障或宕机到最后一次备份之间的数据。这种模式运行风险较大、抵御系统故障和突发灾难的能力也较低，可靠性较差。 2.2虚拟机运行环境 为了对数据中心基于Windows平台运行环境的信息系统集中管理和统一调配，采用VMware虚拟化技术对单机运行环境的信息系统进行了调整和改造，构建了基于x86平台的虚拟机运行环境。 虚拟机运行环境包括6台VMware ESX服务器、VC服务器和VCB备份服务器。每台ESX主机配备HBA卡，连接到光纤交换机上，再连接到磁盘阵列（HDS 9980V）上，信息系统的数据库管理系统及其数据实体均安装在磁盘阵列上。VCB备份服务器也连接到磁盘阵列。根据信息系统的应用需求，可以对每台ESX主机进行虚拟化，虚拟出3个虚拟机。这种模式较单机运行环境可靠性高、灾备能力强。 但由于目前主机的配置较低、加之应用与数据库捆绑在一起，使得VMWARE的性能不能充分有效发挥。因此，需要对这种模式做适当的升级改造，以提高数据安全性和系统性能。一是用高配置的主机替代原有的机器，二是将应用与数据库分离；三是增加数据备份功能，对磁盘阵列上的数据实施备份。 2.3 双机热备运行环境 利用高端主机和存储等技术，搭建了双机热备和大容量、高速存储体系的运行环境。由四台IBM P690小型机、HDS 9980V 磁盘阵列、STK L700e自动磁带库和Brocade 64端口光纤交换机组成的Open SAN运行环境，形成稳定、可扩充的数据存储管理平台，实现了LAN FREE的大容量及高速存储。 主机通过AIX动态分区及HACMP技术，实现双机Active/Standby双备。利用BakBone备份软件实现Oracle数据库的在线备份。在实现存储整合的同时保证了各业务系统的连续性、高可用性和高性能。与前两种模式相比，该模式可靠性高、灾备能力强。目前国土资源管理的关键业务系统运行在这种环境之下。 虽然该模式解决了主机系统等出现故障后的业务连续性问题，但对于电源、网络故障，以及由自然灾难引起的故障还不能解决数据备份与恢复问题。为此，需要建立灾难备份中心。 2.4 异地灾