金审二期规划建设一个全国大集中的容灾系统，全国18个分支机构的审计数据进行集中管理和保护，华为公司以通信网络的建设思路搭建了一个覆盖18个省市的数据存储和灾备网络。
客户背景
中华人民共和国审计署是国务院29个组成部门之一，在国务院总理领导下，主管全国的审计工作。金审工程，是审计信息化系统建设项目的简称，是《国家信息化领导小组关于我国电子政务建设指导意见》中确定的12个重点业务系统之一。考虑到审计数据的重要性和安全性，金审二期规划建设一个全国大集中的容灾系统，将全国18个分支机构的审计数据进行集中管理和保护。
审计署各业务司局审计系统主要运行在DB2、SQL等数据库上，存储数据以结构化数据为主，对数据读写性能和可靠性要求较高，需要部署高性能的存储设备；另外，本地办公系统除了常规数据库的数据以外，还存在一些以图片、档案为主的非结构化数据，本地办公数据的存储由于是唯一数据来源，对数据的安全性和可靠性要求都较高，需要构建异地容灾系统来充分保证数据的安全性。
客户面临的挑战
建设如此规模庞大的容灾系统，在国内可借鉴的经验并不多。因此，在建设时，审计署也面临着众多难题，最为关键的三个难题是:
1）分支机构多
若采用传统的阵列复制方案，18个分支机构需要对应18台存储设备，如此投资预算很高，投入产出比低，需要考虑集中灾备的方案，最好实现18个分支机构同时复制到1台存储设备中。
2）链路带宽低
全国分支机构与长沙灾备中心之间的链路带宽较低，而一次全备份的数据，需要的时间远超出可承受的范围，因此必须采用增量技术实现；
3）缺乏数据校验方法
对于灾备系统建设，最终需要保证数据的可恢复性，而灾备中心在长沙，没有专业维护人员。因此，如何有效地对长沙灾备中心的数据进行检验成为整个系统的建设难点之一。
解决方案
根据审计署的切实需求，华为公司对现网环境做了深入分析，由于该工程涉及北京数据中心，怀柔和长沙两个灾备中心，还有18个分支机构的数据中心，华为公司以通信网络的建设思路搭建了一个覆盖18个省市的数据存储和灾备网络。
1）多对一复制，节省投资
在整个方案中，核心灾备功能通过阵列多对一的复制技术实现。在每个分支机构，构建一套华为的S5000系列存储，并将原来分散于各分支机构数据中心服务器的数据，集中存储到S5000中。每个分支机构的S5000与长沙灾备中心的S6800E建立复制关系，华为公司的存储复制技术HyperMirror可以实现32：1的复制，因此，在长沙灾备中心，仅配置一套华为的存储即实现了18个分支机构的存储集中复制，减轻了存储投资压力。
在审计署北京数据中心之前已经部署一套S6800E作为集中存储的前提下，为了实现两地三中心的容灾，本次方案仅在同城的怀柔灾备中心又构建了一套新的S6800E，并也和长沙灾备中心建立起复制关系，最终以较低的成本实现了两地三中心的容灾。
2）增量复制技术，降低带宽占用
在整个方案中，采用的HyperMirror技术支持基于块变化的增量复制技术，所以在首次同步完成以后，整个系统仅将变化的数据复制到灾备中心，就不再需要定期做全备份，降低了带宽占用，避免了网络拥塞的风险，使“金审二期”不需要为灾备系统而特意改造网络，节省了客户大量建设成本。
3）虚拟机方式检测数据可靠性
为了确保数据灾备的完整性和可用性，在长沙灾备中心构建了灾难恢复演练系统。以虚拟机的方式构建测试业务系统，一组虚拟机可以对应一个分支机构的业务系统，轮流执行灾备演练。同时，华为公司也为审计署定制了演练脚本，直接在北京数据中心的管理处即可远程进行演练，方便快捷地验证了灾备的实际效果，有效解决了对长沙灾备中心数据检验的系统建设难点。
客户价值
1）业务数据实现了高可靠的远程灾备，全力保障数据安全
通过该灾备系统的建设，一次性解决了全国分支机构的数据管理问题，实现分支机构数据不再分散，可以集中共享。
业务数据集中存储到高可靠和高性能的磁盘阵列上后，既大幅提高了分支机构数据本地的安全性，同时也实现了异地灾备，对于分支机构的数据中心而言一举两得。
2）无需网络改造，设备最大化利用，极大降低客户容灾建设成本
华为提供的灾备解决方案使原有网络不用改造，不仅节省了审计署大量投资，同时存储设备也做到了最大利用率。灾备中心的一台存储设备可接收18个分机构和总部数据中心的所有数据，原本将通过40多台存储才可构建的灾备系统，现仅采用了20多台存储就可以完成搭建，帮助客户降低了整体TCO。
3）高效安装，快速上线，无后顾之忧的售后维护
该系统的实施涉及18个省市，是个典型的大而难的工程，审计署通过与华为公司遍布全国的服务机构紧密合作，解决了工程交付上的困难，比预期更顺利地完成了该项目的实施，加快了业务系统上线进度。
另外，华为公司的代码级特色服务，也帮助审计署客户解决了后期维护上的顾虑。整个灾备系统采用统一的管理软件，对全网设备进行集中管理，并同时提供定制的演练服务，一人即可完成整套系统的维护，最大程度降低了管理维护上的开销。
声明： 此文观点不代表本站立场；转载须要保留原文链接；版权疑问请联系我们。
