企業(yè)系統(tǒng)及數(shù)據(jù)安全一體化解決方案

1、*企業(yè)系統(tǒng)及數(shù)據(jù)安全一體化解決方案目 錄概 述4第一章系統(tǒng)及需求分析61.1 *信息系統(tǒng)現(xiàn)狀61.2 系統(tǒng)及數(shù)據(jù)安全分析及解決方案一覽表61.3 方案的預(yù)期效果81.4 方案設(shè)計(jì)原則和目的101.4.1方案設(shè)計(jì)原則101.4.2方案設(shè)計(jì)目的10第二章在線部分應(yīng)用高可用系統(tǒng)說明112.1方案拓?fù)鋱D112.2 基本架構(gòu)112.3 系統(tǒng)說明122.4 系統(tǒng)特點(diǎn)122.5 系統(tǒng)軟硬件配置14第三章離線部分?jǐn)?shù)據(jù)備份系統(tǒng)說明153.1為什么要備份153.2數(shù)據(jù)備份的原則153.3數(shù)據(jù)備份的策略173.3.1備份系統(tǒng)組成173.3.2網(wǎng)絡(luò)備份方式173.3.3備份策略183.4備份方案描述203.4.1備份

2、系統(tǒng)組成203.5.2備份系統(tǒng)拓?fù)鋱D213.5.3備份軟件配置213.5.4備份操作策略22備份策略的定義233.5.5方案可實(shí)現(xiàn)的功能：253.5.6方案總結(jié)26a)系統(tǒng)方案的可行性：26b)系統(tǒng)方案的可操作性273.5.7系統(tǒng)軟硬件配置27第四章產(chǎn)品選型284.1磁盤陣列選型284.2備份服務(wù)器設(shè)備選型304.3集群軟件選型354.4 數(shù)據(jù)備份軟件選型37主要優(yōu)勢(shì)1產(chǎn)品要點(diǎn)1第五章方案預(yù)算7方案一報(bào)價(jià)：采用scsi磁盤柜產(chǎn)品7方案二報(bào)價(jià)：采用光纖磁盤柜產(chǎn)品8附：新添k3/erp服務(wù)器，以及服務(wù)器升級(jí)等費(fèi)用9概 述隨著計(jì)算機(jī)和網(wǎng)絡(luò)應(yīng)用的日益普及，每一分鐘各個(gè)商家和個(gè)人都在不停地創(chuàng)建和使用著各

3、種信息。專家們已經(jīng)深感信息系統(tǒng)不僅越來越令人提心吊膽，而且常常讓人束手無策。與此同時(shí)，在節(jié)奏不斷加快的社會(huì)生活之中，通信、交通、金融和電力等基礎(chǔ)設(shè)施一天比一天更加依賴于信息系統(tǒng)。社會(huì)對(duì)于信息系統(tǒng)的依賴性，以及信息系統(tǒng)在人為攻擊和自然災(zāi)害面前的脆弱性，日益引起企業(yè)和政府的重視。然而，人們對(duì)怎樣保護(hù)這些信息缺乏相應(yīng)的理解，于是造成了由于系統(tǒng)功能不正常、人為錯(cuò)誤、計(jì)算機(jī)病毒和其它不可預(yù)測(cè)的因素所帶來的系統(tǒng)間斷、數(shù)據(jù)丟失等等災(zāi)難性事故。盡管各行業(yè)自身特點(diǎn)不同，但他們對(duì)數(shù)據(jù)的安全性、實(shí)時(shí)性、穩(wěn)定性要求都是十分嚴(yán)格的。為此，我們提出了“雙機(jī)容錯(cuò)與數(shù)據(jù)備份一體化解決方案”，力圖提供一種完備、智能化、易管理的

4、數(shù)據(jù)安全管理方式，為您的網(wǎng)絡(luò)數(shù)據(jù)安全管理盡一份微薄之力。對(duì)*數(shù)據(jù)中心目前的信息系統(tǒng)來說，可能出現(xiàn)如下故障，它們都將導(dǎo)致系統(tǒng)無法正常運(yùn)行：物理故障物理故障是指造成系統(tǒng)無法正常運(yùn)行的軟硬件損壞。如操作系統(tǒng)故障、應(yīng)用程序損壞、硬盤故障、主機(jī)故障等。常見的幾種物理故障包括： 操作系統(tǒng)故障：非法指令造成的系統(tǒng)崩潰，系統(tǒng)文件被破壞導(dǎo)致無法重啟。 應(yīng)用程序損壞：缺少文件或程序本身不完善導(dǎo)致程序無法運(yùn)行。 整機(jī)損壞：由掉電、火災(zāi)、地震等造成設(shè)備無法運(yùn)行。 硬盤故障：硬盤是精密的機(jī)電設(shè)備，安裝時(shí)的無意磕碰、掉電、電流突然波動(dòng)等原因都有可能造成設(shè)備無法運(yùn)行。 網(wǎng)絡(luò)設(shè)備故障：傳輸距離過長(zhǎng)、設(shè)備添加與移動(dòng)、傳輸介質(zhì)的

5、質(zhì)量問題和老化都有可能造成故障。邏輯故障邏輯故障包括兩種，第一是系統(tǒng)能夠正常運(yùn)行，但實(shí)際已經(jīng)有部分損壞，如數(shù)據(jù)文件丟失，程序丟失等。第二種是系統(tǒng)本身雖然完好無損，可是系統(tǒng)中的部分?jǐn)?shù)據(jù)是錯(cuò)誤的。常見的幾種邏輯故障包括： 數(shù)據(jù)不完整：系統(tǒng)缺少完成業(yè)務(wù)所必須的數(shù)據(jù)。 數(shù)據(jù)不一致：系統(tǒng)數(shù)據(jù)是完全的，但不符合邏輯關(guān)系。 數(shù)據(jù)錯(cuò)誤：系統(tǒng)數(shù)據(jù)是完全的，也符合邏輯關(guān)系，但數(shù)據(jù)是錯(cuò)誤的。邏輯故障隱蔽性強(qiáng)，往往帶有巨大的破壞性，并造成不可估算的損失。物理故障會(huì)造成系統(tǒng)無法運(yùn)行，容易發(fā)現(xiàn)，但要求能通過高可用或集群系統(tǒng)快速的將應(yīng)用切換到其它服務(wù)器以保障業(yè)務(wù)的連續(xù)性，以及能夠迅速的恢復(fù)系統(tǒng)。邏輯故障不易發(fā)現(xiàn)，但只要有原

6、始數(shù)據(jù)，同樣可以恢復(fù)，這就要求長(zhǎng)期進(jìn)行歷史數(shù)據(jù)備份。因此通過雙機(jī)高可用和數(shù)據(jù)備份的數(shù)據(jù)安全一體化方案，可以將災(zāi)難的損失減少到最低程度。物理及邏輯故障造成的系統(tǒng)宕機(jī)或數(shù)據(jù)丟失往往令企業(yè)防不勝防，所造成的損失和影響也將無法預(yù)料和估計(jì)。為了有效的解決以上問題，更好的提高“在線數(shù)據(jù)的高可用性”和“在線應(yīng)用的高可用性”以及網(wǎng)絡(luò)數(shù)據(jù)的安全性，為此我們?yōu)橛脩魳?gòu)建“在線部分雙機(jī)容錯(cuò)熱備份系統(tǒng)”解決“在線數(shù)據(jù)的高可用性”和“在線應(yīng)用的高可用性”的問題。構(gòu)建“離線部分網(wǎng)絡(luò)備份系統(tǒng)”解決網(wǎng)絡(luò)數(shù)據(jù)的安全性問題！總體解決方案本著充分理解客戶需求的基礎(chǔ)上，首先著重滿足應(yīng)用需求，進(jìn)而考慮節(jié)約投資為出發(fā)點(diǎn)進(jìn)行系統(tǒng)設(shè)計(jì)。在進(jìn)行

7、系統(tǒng)規(guī)劃時(shí)，方案盡可能全面了解具體的應(yīng)用，在滿足用戶基本需求的基礎(chǔ)上重點(diǎn)考慮了系統(tǒng)的安全性、可擴(kuò)展性、通用性、維護(hù)性和系統(tǒng)的高性能。第一章系統(tǒng)及需求分析1.1 *信息系統(tǒng)現(xiàn)狀目前*公司運(yùn)行的信息系統(tǒng)包括：pdm系統(tǒng)（windows 200，sql）、k3系統(tǒng)、郵件系統(tǒng)（linux）財(cái)務(wù)系統(tǒng)等。隨著信息系統(tǒng)的建立和應(yīng)用，如何保證系統(tǒng)持續(xù)可靠的運(yùn)行，如何防止各種物理或邏輯造成數(shù)據(jù)丟失是整個(gè)應(yīng)用系統(tǒng)的關(guān)鍵；因此，此次項(xiàng)目的設(shè)計(jì)實(shí)施是否成功對(duì)用戶來講是至關(guān)重要的。由于應(yīng)用系統(tǒng)非常重要，每個(gè)應(yīng)用系統(tǒng)都有自己的特定需求，以下是對(duì)應(yīng)用系統(tǒng)不同需求的分析：1、建議關(guān)鍵的應(yīng)用系統(tǒng)，如：pdm系統(tǒng)數(shù)據(jù)、金蝶k3數(shù)

8、據(jù)等存儲(chǔ)在專門的存儲(chǔ)設(shè)備中，做到系統(tǒng)與數(shù)據(jù)分離，避免主機(jī)故障等造成的數(shù)據(jù)丟失。2、關(guān)鍵的應(yīng)用系統(tǒng)，如：pdm系統(tǒng)、金蝶k3數(shù)據(jù)、域服務(wù)器信息要進(jìn)行重點(diǎn)保護(hù)，實(shí)現(xiàn)應(yīng)用的高可用。3、為了保護(hù)數(shù)據(jù)中心所有數(shù)據(jù)，必須建立一個(gè)強(qiáng)壯和高效的數(shù)據(jù)備份系統(tǒng)。該備份系統(tǒng)提供最快的備份恢復(fù)速度；還必須考慮選擇一個(gè)開放的、高性能、易于擴(kuò)展、支持各種數(shù)據(jù)庫備份恢復(fù)的備份管理軟件。1.2 系統(tǒng)及數(shù)據(jù)安全分析及解決方案一覽表經(jīng)現(xiàn)場(chǎng)調(diào)研，*目前相關(guān)的服務(wù)器配置、負(fù)載現(xiàn)狀如下：服務(wù)器配置型號(hào)ibmx345hpml370g3poweredge 2550hplh3000hptc2100hplh3操作系統(tǒng)windows serve

9、r 2003windows server 2000linux redhat7windows server 2000windows server 2000windows pro 2000cpuxeon2.8*2xeon2.4*2p3 1gp3 933*2p3 1.133gp2 350ram2g512m256m512m1.2g128mhd73.4*536g*218g72g40g*218gnic1000m*21000m1000m100m100m100m應(yīng)用pdm系統(tǒng)域控制器+內(nèi)網(wǎng)郵件+文件服務(wù)+cad加密認(rèn)證外網(wǎng)郵件服務(wù)器文件服務(wù)器+pdm加密認(rèn)證k3服務(wù)器文件服務(wù)器，金馬系統(tǒng)負(fù)載情況一般重一般輕重

10、無備注性能分析cpu處理能力可以 可以 可以 可以 偏低 偏低內(nèi)存容量 可以 偏小 偏小 偏小 偏小 偏低硬盤容量可以 可以 可以 偏小 可以 偏低故障概率（故障發(fā)生的現(xiàn)實(shí)可能） 低 高 中 中 高 較高風(fēng)險(xiǎn)分析不可用風(fēng)險(xiǎn)（故障停機(jī)影響企業(yè)運(yùn)營(yíng)） 高高 中 較高 高 中數(shù)據(jù)重要性（硬盤損壞、誤操作可能造成數(shù)據(jù)破壞） 高 中 中 中 高 中因故障造成的可能損失 很高 很高 中 中 很高 中解決方案雙機(jī)容錯(cuò)及數(shù)據(jù)備份。1. 內(nèi)存升級(jí)2. 將域控制服務(wù)獨(dú)立出來，新購(gòu)一臺(tái)低端服務(wù)器承擔(dān)3. 網(wǎng)絡(luò)內(nèi)建備份域控制器內(nèi)存升級(jí)硬盤、內(nèi)存擴(kuò)容1. 購(gòu)雙路cpu服務(wù)器，解決數(shù)據(jù)庫應(yīng)用的瓶頸。2. 數(shù)據(jù)備份1、 更

11、換更高性能的服務(wù)器，可以用調(diào)換下來的老piii服務(wù)器，內(nèi)存在512m以上。2、 雙硬盤鏡像備份。1.3方案的預(yù)期效果方案一：采用scsi磁盤柜產(chǎn)品 1. erp/k3服務(wù)器和pdm服務(wù)器可實(shí)現(xiàn)高可用，任意一臺(tái)服務(wù)器故障停機(jī)或軟件、硬件的損壞，都不會(huì)影響erp/k3和pdm的前臺(tái)運(yùn)行，原pdm服務(wù)器仍承擔(dān)pdm應(yīng)用，新購(gòu)一臺(tái)數(shù)據(jù)庫服務(wù)器接替原k3服務(wù)器，當(dāng)erp服務(wù)器出現(xiàn)故障，系統(tǒng)自動(dòng)把erp應(yīng)用切換到pdm服務(wù)器上運(yùn)行；同理，當(dāng)pdm服務(wù)器出現(xiàn)故障，系統(tǒng)自動(dòng)把pdm應(yīng)用切換到erp服務(wù)器上運(yùn)行，以此實(shí)現(xiàn)公司生產(chǎn)、技術(shù)開發(fā)、銷售等前臺(tái)操作不受影響。同時(shí)，erp/k3以及pdm服務(wù)器的數(shù)據(jù)離線備份

12、到3u的磁帶機(jī)上，即使數(shù)據(jù)有誤操作導(dǎo)致出錯(cuò)，也可通過磁帶庫把數(shù)據(jù)恢復(fù)到上次數(shù)據(jù)正確時(shí)的狀態(tài)。2. 域服務(wù)器若出現(xiàn)故障，可以在半小時(shí)以內(nèi)通過備份域服務(wù)器實(shí)現(xiàn)切換，保證pdm及文件共享等應(yīng)用得以正常使用。3. 所有的內(nèi)外網(wǎng)郵件、金馬軟件數(shù)據(jù)都可通過網(wǎng)絡(luò)在線備份到nas中，實(shí)現(xiàn)數(shù)據(jù)的實(shí)時(shí)備份，即使郵件服務(wù)器嚴(yán)重?fù)p壞，也可保證重要郵件等數(shù)據(jù)安全。4. nas系統(tǒng)是專用文件服務(wù)器，因?yàn)椴捎脤Ｓ孟到y(tǒng)以及強(qiáng)大的擴(kuò)展能力，標(biāo)配1tb的容量，能更好滿足*日益增加的數(shù)據(jù)備份要求；同時(shí)，作為文件服務(wù)器，靈活方便的數(shù)據(jù)訪問及控制管理，內(nèi)置的防病毒模塊，大大減少it人員的維護(hù)工作量，降低了設(shè)備管理成本。方案二：采用光纖

13、磁盤柜產(chǎn)品（san架構(gòu)）方案二除了具有方案一的整體效果外，它還具有如下優(yōu)勢(shì)：1.服務(wù)器和磁盤柜采用光纖交換機(jī)連接，網(wǎng)絡(luò)傳輸為千兆速率，數(shù)據(jù)訪問的整體效率更高。2.光纖交換機(jī)支持掛接多臺(tái)服務(wù)器，以后可以方便*公司添加服務(wù)器，方便實(shí)現(xiàn)多機(jī)集群，而方案一采用scsi卡直連，磁盤柜只能同時(shí)接兩臺(tái)服務(wù)器，不便于擴(kuò)展。1.4方案設(shè)計(jì)原則和目的1.4.1方案設(shè)計(jì)原則總體解決方案本著充分理解客戶需求的基礎(chǔ)上，首先著重滿足應(yīng)用需求，進(jìn)而考慮節(jié)約投資為出發(fā)點(diǎn)進(jìn)行系統(tǒng)設(shè)計(jì)。在進(jìn)行系統(tǒng)規(guī)劃時(shí)，方案盡可能全面了解具體的應(yīng)用，在滿足用戶基本需要的基礎(chǔ)上重點(diǎn)考慮了系統(tǒng)的安全性、可擴(kuò)展性、通用性、或維護(hù)性和系統(tǒng)的高性能。同時(shí)

14、，本方案在推薦產(chǎn)品上，一方面盡量采用較先進(jìn)的技術(shù)和產(chǎn)品，另一方面，又保證產(chǎn)品的穩(wěn)定性，采用較成熟并仍在繼續(xù)發(fā)展的的產(chǎn)品和技術(shù)，以保證將來系統(tǒng)維護(hù)的可行性?；旧希痉桨竿扑]的產(chǎn)品，均有類似的應(yīng)用范例，以盡可能避免出現(xiàn)未知的產(chǎn)品問題，降低實(shí)施難度。具體表現(xiàn)為以下方面：維護(hù)性：系統(tǒng)維護(hù)和管理的設(shè)計(jì)應(yīng)遵循高效、安全、簡(jiǎn)單、便捷的原則；可靠性：在設(shè)計(jì)上要充分考慮提供安全可靠的技術(shù)和管理方式，系統(tǒng)必須要保證其工作的高可靠性和高穩(wěn)定性，保證常年的不間斷運(yùn)行；易用性：系統(tǒng)的設(shè)計(jì)應(yīng)遵循簡(jiǎn)單性原則，即系統(tǒng)管理簡(jiǎn)單易懂、明晰，方便用戶的使用；高效性：系統(tǒng)應(yīng)在合理的性價(jià)比下，至少滿足系統(tǒng)性能的需求；安全性：系統(tǒng)應(yīng)當(dāng)

15、在技術(shù)和管理上確保系統(tǒng)的各個(gè)環(huán)節(jié)的安全；可擴(kuò)展性：方案應(yīng)具有良好的擴(kuò)展及投資保護(hù)的能力。1.4.2方案設(shè)計(jì)目的ü 實(shí)現(xiàn)關(guān)鍵數(shù)據(jù)與系統(tǒng)分離；ü 對(duì)關(guān)鍵應(yīng)用服務(wù)器構(gòu)建集群系統(tǒng)，保證關(guān)鍵應(yīng)用的7*24的可用性； ü 構(gòu)建數(shù)據(jù)離線備份系統(tǒng)，保證關(guān)鍵數(shù)據(jù)的可靠性；第二章在線部分應(yīng)用高可用系統(tǒng)說明2.1方案拓?fù)鋱D2.2 基本架構(gòu)Ø 建議再配置一臺(tái)服務(wù)器作為pdm系統(tǒng)的備援服務(wù)器和erp/k3服務(wù)器。Ø netstor da8210sf磁盤陣列系統(tǒng)通過scsi分別連接在pdm主服務(wù)器及備援服務(wù)器上，為每臺(tái)服務(wù)器提供相應(yīng)的存儲(chǔ)空間。Ø 為pdm服務(wù)器

16、及備援服務(wù)器配置rose ha雙機(jī)軟件，構(gòu)建雙機(jī)單工高可用系統(tǒng)。兩兩服務(wù)器之間通過網(wǎng)卡或一個(gè)網(wǎng)絡(luò)上的監(jiān)視線路（rs232串口線），偵測(cè)主服務(wù)器工作狀態(tài)（故障發(fā)生原因如：電力，主機(jī)硬件，網(wǎng)絡(luò)錯(cuò)誤，應(yīng)用軟件等），當(dāng)故障發(fā)生時(shí)，備援主機(jī)接替故障主機(jī)管理磁盤陣列，網(wǎng)絡(luò)通訊，數(shù)據(jù)庫等，rose 起的作用是主副機(jī)之間容錯(cuò)切換開關(guān)2.3 系統(tǒng)說明系統(tǒng)以windows2000操作系統(tǒng)為平臺(tái)，netstor 磁盤陣列及rose ha for windows server軟件為核心，sql數(shù)據(jù)庫及網(wǎng)絡(luò)數(shù)據(jù)存放在 netstor磁盤陣列中，服務(wù)器只安裝本地系統(tǒng)文件及rose ha軟件，并作一主一從的熱備方式。雙機(jī)高

17、可用工作模式：所有主機(jī)各安裝一套sql數(shù)據(jù)庫軟件和應(yīng)用程序，兩兩建立主機(jī)系統(tǒng)結(jié)構(gòu)的鏡像模式。將數(shù)據(jù)庫的系統(tǒng)庫、數(shù)據(jù)庫及日志建立在磁盤陣列提供的硬盤裸設(shè)備上，保證了其中任一臺(tái)主機(jī)出現(xiàn)故障時(shí)，令外一臺(tái)的數(shù)據(jù)庫能繼續(xù)訪問數(shù)據(jù)庫，通過主機(jī)切換進(jìn)程的腳本文件實(shí)現(xiàn)應(yīng)用程序的切換，保證應(yīng)用業(yè)務(wù)的服務(wù)不停頓，和資料的安全。每?jī)膳_(tái)服務(wù)器采用standby方式。一臺(tái)主機(jī)為主服務(wù)器，另一臺(tái)主機(jī)為熱備援服務(wù)器。當(dāng)主服務(wù)器運(yùn)行時(shí)，備援服務(wù)器處于閑置狀態(tài)；當(dāng)主服務(wù)器發(fā)生故障不能正常運(yùn)轉(zhuǎn)時(shí)，備援服務(wù)器接管磁盤陣列繼續(xù)運(yùn)行，保證前置機(jī)系統(tǒng)能夠不間斷地運(yùn)行。當(dāng)主服務(wù)器修復(fù)啟動(dòng)后重新接管磁盤陣列，備援服務(wù)器又恢復(fù)為備份機(jī)。磁盤陣

18、列應(yīng)使用raid技術(shù)提高資料的安全性。雙機(jī)通過連接線纜，共享磁盤陣列。雙機(jī)間由roseha軟件通過rs232線路和以太網(wǎng)線路進(jìn)行監(jiān)控，當(dāng)一臺(tái)主機(jī)宕機(jī)時(shí)另一臺(tái)主機(jī)可迅速接管其數(shù)據(jù)庫程序和應(yīng)用程序，保證用戶前臺(tái)業(yè)務(wù)的持續(xù)運(yùn)行。2.4 系統(tǒng)特點(diǎn)Ø 硬件結(jié)合實(shí)現(xiàn)真正意義上的數(shù)據(jù)與系統(tǒng)分離。Ø 對(duì)硬件配置要求不高，服務(wù)器可采用不同或相差較大的配置。Ø 系統(tǒng)切換時(shí)間短，平均切換時(shí)間為40秒，為目前同類軟件中最短。Ø 切換過程對(duì)應(yīng)用程序無影響（如柜臺(tái)系統(tǒng)），無需重新啟動(dòng)或登錄。Ø 系統(tǒng)效率高。因?yàn)檎麄€(gè)系統(tǒng)中數(shù)據(jù)讀寫、管理及容錯(cuò)由da來完成。而系統(tǒng)從服務(wù)器故障

19、糾錯(cuò)處理由ha軟件來完成，而這兩個(gè)都是相對(duì)獨(dú)立的子系統(tǒng)。雙機(jī)容錯(cuò)監(jiān)控路徑為rs232線路或10/100m自適應(yīng)網(wǎng)卡線路，既不占用主機(jī)cpu資源也不占用基礎(chǔ)網(wǎng)絡(luò)帶寬，因此系統(tǒng)效率高，這一點(diǎn)在實(shí)際的應(yīng)用中得到用戶的一致好評(píng)。主要功能自動(dòng)偵測(cè)：用戶可通過rs232或以太網(wǎng)線將兩臺(tái)服務(wù)器相連，雙機(jī)即可在此通道上相互檢測(cè)到對(duì)方的“宕機(jī)”或“硬件錯(cuò)誤”。自動(dòng)切換：當(dāng)偵測(cè)到任何一種硬件錯(cuò)誤或宕機(jī)，rose立即執(zhí)行自動(dòng)切換功能，在極短時(shí)間內(nèi)，數(shù)據(jù)轉(zhuǎn)交到另一臺(tái)主機(jī)，由它執(zhí)行網(wǎng)絡(luò)對(duì)數(shù)據(jù)的各種處理，確認(rèn)切換后，故障恢復(fù)的過程就開始了，用戶很快即會(huì)回到正常操作。優(yōu)勢(shì)Ø 最小停機(jī)時(shí)間，保護(hù)數(shù)據(jù)Ø 最

20、大的系統(tǒng)利用率Ø 系統(tǒng)管理時(shí)間大大減少Ø 其易操作的特點(diǎn)使維護(hù)費(fèi)用減至最低Ø 對(duì)運(yùn)行狀態(tài)可建立在線記錄文檔Ø ip地址計(jì)算Ø 支持冗余以太網(wǎng)接口（僅使用于windows nt/2000/2003）Ø 提供文件系統(tǒng)更換（provides file system change）Ø 用戶可自設(shè)定啟動(dòng)順序Ø 自動(dòng)數(shù)據(jù)庫啟動(dòng)順序/引擎（automatic database start-up procedure/engine）Ø 故障書面警告Ø 故障傳真警告可支持的操作系統(tǒng)unix sco openserv

21、er unixware linux turbilinux sun solaris windows nt ver 3.51 4.0 win2000/2003 各種語言版可支持的服務(wù)器系統(tǒng)pc級(jí)服務(wù)器 ibm hp dec nec 聯(lián)想服務(wù)器浪潮服務(wù)器等等工作站級(jí)服務(wù)器hp9000 sgi sun等2.5 系統(tǒng)軟硬件配置產(chǎn)品種類產(chǎn)品型號(hào)數(shù)量光纖磁盤陣列netstor da8210s（powerpc750cxecpu/支持12塊scsi硬盤/主機(jī)接口320mb/s*2/128mb內(nèi)存冗余350w熱插拔電源/支持raid0,1,3,5,30,50/標(biāo)準(zhǔn)工業(yè)機(jī)架2u高）1集群軟件rose ha for

22、windwos ver6.51scsilsi 20320 scsi通道卡64bit/66mhz pci-x、ultra320scsi接口2scsi硬盤seagate73gb（1塊scsi磁盤及磁盤架，ultra320mb/s，10000rpm）9第三章離線部分?jǐn)?shù)據(jù)備份系統(tǒng)說明3.1為什么要備份每一位計(jì)算機(jī)前的使用者都會(huì)有這樣的經(jīng)驗(yàn)：一但在操作過程中敲錯(cuò)了一個(gè)鍵，我們幾個(gè)小時(shí)，甚至是幾天的工作成果便有可能付之東流。據(jù)統(tǒng)計(jì)，80%以上的數(shù)據(jù)丟失都是由于人們的錯(cuò)誤操作引起的。遺憾的是，這樣的錯(cuò)誤操作對(duì)人類來說是永遠(yuǎn)無法避免的。另一方面，隨著網(wǎng)絡(luò)的普遍建立，人們更多的通過網(wǎng)絡(luò)來傳遞大量信息。而在網(wǎng)絡(luò)環(huán)

23、境下，除了人為的錯(cuò)誤操作之外，還有各種各樣的病毒感染、系統(tǒng)故障、線路故障等，使得數(shù)據(jù)信息的安全無法得到保障，我們對(duì)網(wǎng)絡(luò)的大量投資也失去了意義。在計(jì)算機(jī)系統(tǒng)運(yùn)行一段時(shí)間后，會(huì)積累大量的數(shù)據(jù)。但由于硬件設(shè)備的損壞、計(jì)算機(jī)病毒的攻擊等原因，很可能會(huì)出現(xiàn)系統(tǒng)崩潰、數(shù)據(jù)丟失的狀況，這對(duì)日常工作會(huì)造成很大危害。在這種情況下，數(shù)據(jù)備份就成為日益重要的措施，通過及時(shí)有效的備份，系統(tǒng)管理者就可以高枕無憂了。備份系統(tǒng)一旦建立起來，網(wǎng)絡(luò)數(shù)據(jù)備份系統(tǒng)管理是極其重要的工作，它關(guān)系到整套系統(tǒng)能否按部就班、有條不紊的連續(xù)進(jìn)行安全的運(yùn)轉(zhuǎn)。這里面包括確認(rèn)備份系統(tǒng)管理員的職責(zé)、備份策略的制定及修改備份策略的過程、恢復(fù)的管理、故障

24、確認(rèn)、制定恢復(fù)計(jì)劃以及對(duì)長(zhǎng)期保存的備份進(jìn)行校驗(yàn)、備份磁帶的安全等等許多問題。面對(duì)不可預(yù)見的、非周期性的數(shù)據(jù)災(zāi)難，我們對(duì)此提供了種種建議。數(shù)據(jù)庫備份與恢復(fù)又是一個(gè)復(fù)雜的任務(wù)和過程。備份一個(gè)數(shù)據(jù)庫，類似于為汽車買保險(xiǎn)在遇到事故之前不會(huì)認(rèn)識(shí)到它的重要性，獲取保險(xiǎn)金的數(shù)量取決于保險(xiǎn)單的種類。同樣，備份的種類和頻率決定恢復(fù)的速度和成功性。同時(shí)，也必須遵守一定的原則，這樣才能建立高效的數(shù)據(jù)備份系統(tǒng)。3.2數(shù)據(jù)備份的原則為充分提高數(shù)據(jù)安全性，制訂以下備份原則滿足客戶要求：穩(wěn)定性備份產(chǎn)品的主要作用是為系統(tǒng)提供一個(gè)數(shù)據(jù)保護(hù)的方法，于是該產(chǎn)品本身的穩(wěn)定性就變成了最重要的一個(gè)方面。一定要與操作系統(tǒng)100%的兼容。全

25、面性在復(fù)雜的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境中，可能會(huì)包括了各種操作平臺(tái)，如netware、windows nt/2000、unix等，并安裝了各種應(yīng)用系統(tǒng)，如數(shù)據(jù)庫、群件系統(tǒng)等。選用的備份軟件，要支持各種操作系統(tǒng)、數(shù)據(jù)庫和典型應(yīng)用。自動(dòng)化很多單位由于工作性質(zhì)，對(duì)何時(shí)備份、用多長(zhǎng)時(shí)間備份都有一定的限制。在下班時(shí)間系統(tǒng)負(fù)荷輕，適于備份。可是這會(huì)增加系統(tǒng)管理員的負(fù)擔(dān)，由于精神狀態(tài)等原因，還會(huì)給備份安全帶來潛在的隱患。因此，備份方案應(yīng)能提供定時(shí)的自動(dòng)備份，并利用磁帶庫等技術(shù)進(jìn)行自動(dòng)換帶。在自動(dòng)備份過程中，還要有日志記錄功能，并在出現(xiàn)異常情況時(shí)自動(dòng)報(bào)警。高性能隨著業(yè)務(wù)的不斷發(fā)展，數(shù)據(jù)越來越多，更新越來越快，在休息時(shí)間來

26、不及備份如此多的內(nèi)容，在工作時(shí)間備份又會(huì)影響系統(tǒng)性能。這就要求在設(shè)計(jì)備份時(shí)，盡量考慮到提高數(shù)據(jù)備份的速度，利用多個(gè)磁帶機(jī)并行操作的方法。安全性計(jì)算機(jī)網(wǎng)絡(luò)是計(jì)算機(jī)病毒傳播的高速通道，給數(shù)據(jù)安全帶來極大威脅。如果在備份的時(shí)候，把計(jì)算機(jī)病毒也完整的備份下來，將會(huì)是一種惡性循環(huán)。因此，要求在備份的過程中有查毒、防毒、殺毒的功能，確保無毒備份。操作簡(jiǎn)單數(shù)據(jù)備份應(yīng)用于不同領(lǐng)域，進(jìn)行數(shù)據(jù)備份的操作人員也處于不同的層次。這就需要一個(gè)直觀的、操作簡(jiǎn)單的圖形化用戶界面，縮短操作人員的學(xué)習(xí)時(shí)間，減輕操作人員的工作壓力，使備份工作得以輕松地設(shè)置和完成。實(shí)時(shí)性有些關(guān)鍵性的任務(wù)是要24小時(shí)不停機(jī)運(yùn)行的，在備份的時(shí)候，有一

27、些文件可能仍然處于打開的狀態(tài)。那么在進(jìn)行備份的時(shí)候，要采取措施，實(shí)時(shí)地查看文件大小、進(jìn)行事務(wù)跟蹤，以保證正確地備份系統(tǒng)中的所有文件。容錯(cuò)性數(shù)據(jù)是備份在磁帶上的，對(duì)磁帶進(jìn)行保護(hù)，并確認(rèn)備份磁帶中數(shù)據(jù)的可靠性，也是一個(gè)至關(guān)重要的方面。如果引入raid技術(shù)，對(duì)磁帶進(jìn)行鏡像，就可以更好的保證數(shù)據(jù)安全可靠，給用戶再加一把保險(xiǎn)鎖。3.3數(shù)據(jù)備份的策略3.3.1備份系統(tǒng)組成能否安全有效的備份取決于以下三個(gè)因素：執(zhí)行備份的磁帶機(jī)磁帶機(jī)的質(zhì)量與性能在整個(gè)備份過程中是至關(guān)重要的，它是能否進(jìn)行高質(zhì)量備份的關(guān)鍵所在。目前的信息存儲(chǔ)設(shè)備市場(chǎng)上有dat（數(shù)碼音頻磁帶技術(shù)）、dlt（數(shù)碼線型磁帶技術(shù)）lto（線性開放技術(shù)）

28、ait等多種類型的磁帶，并具備錯(cuò)誤修正、讀寫檢測(cè)、磁帶監(jiān)測(cè)等多種功能，以保證備份數(shù)據(jù)的萬無一失。存儲(chǔ)備份數(shù)據(jù)的介質(zhì)介質(zhì)是數(shù)據(jù)的負(fù)載物，它的質(zhì)量一定要有保證，使用質(zhì)量不過關(guān)的介質(zhì)無疑是拿自己的數(shù)據(jù)冒險(xiǎn)。由于磁帶是一種易耗品，有一定的使用壽命，使用者應(yīng)當(dāng)知曉何時(shí)需要更換新磁帶。有些好的磁帶會(huì)自帶一個(gè)使用記錄，當(dāng)磁帶使用次數(shù)超過了最高限制，會(huì)自動(dòng)報(bào)警，提醒用戶更換磁帶?？刂苽浞莸能浖僮飨到y(tǒng)通常包括一些基本功能，但是為了達(dá)到更好的備份效果，最好使用專門的備份軟件。優(yōu)秀備份軟件包括加速備份、防病毒、自動(dòng)操作、災(zāi)難恢復(fù)等特殊功能，對(duì)于安全有效的數(shù)據(jù)備份是非常重要的。如果系統(tǒng)使用自動(dòng)加載磁帶機(jī)即小型磁帶庫

29、，必須使用相應(yīng)的存儲(chǔ)部分軟件來驅(qū)動(dòng)其機(jī)械臂，自動(dòng)抓取磁帶，從而實(shí)現(xiàn)提供自動(dòng)備份、自動(dòng)磁帶輪換、自動(dòng)診斷和數(shù)據(jù)統(tǒng)計(jì)功能。3.3.2網(wǎng)絡(luò)備份方式在復(fù)雜的網(wǎng)絡(luò)環(huán)境中，往往集合力windows nt/2000、unix等多種操作系統(tǒng)，網(wǎng)絡(luò)服務(wù)器的類型和網(wǎng)絡(luò)本身的容量也不盡相同。此時(shí)，就要根據(jù)操作系統(tǒng)和網(wǎng)絡(luò)本身的特點(diǎn)，來選擇不同的備份方式。一般來說，網(wǎng)絡(luò)備份是基于服務(wù)器的，磁帶機(jī)或磁帶庫直接連在服務(wù)器上，服務(wù)器控制將要備份的數(shù)據(jù)傳送到磁帶機(jī)上。基于服務(wù)器的網(wǎng)絡(luò)備份方式有兩種形式：Ø 多服務(wù)器備份方式：一個(gè)或多個(gè)磁帶機(jī)連接在一臺(tái)服務(wù)器上，備份該服務(wù)器和網(wǎng)絡(luò)中所有其它服務(wù)器與客戶機(jī)內(nèi)的數(shù)據(jù)。

30、16; 單服務(wù)器備份方式：每臺(tái)服務(wù)器都連接一臺(tái)磁帶機(jī)，并且只對(duì)這臺(tái)服務(wù)器內(nèi)的數(shù)據(jù)進(jìn)行備份；通常這種備份方式只能對(duì)服務(wù)器的本地硬盤內(nèi)數(shù)據(jù)進(jìn)行備份（當(dāng)然還包括網(wǎng)絡(luò)中的其他客戶機(jī)），而對(duì)于網(wǎng)絡(luò)中其它服務(wù)器的數(shù)據(jù)則無能為力。多服務(wù)器備份與單服務(wù)器備份之間在應(yīng)用范圍、管理方法等方面都存在差異，具體選用哪種方式要根據(jù)系統(tǒng)配置、網(wǎng)絡(luò)情況和用戶的需求來決定。、本建議書建議用戶使用多服務(wù)器備份方式。3.3.3備份策略備份的策略是按照用戶的需求來確定的，取決于用戶要備份的數(shù)據(jù)量、備份數(shù)據(jù)要保留多久、何時(shí)可以進(jìn)行備份、能承受的備份時(shí)間等。目前的備份策略都是基于多磁帶輪換制，磁帶數(shù)目和輪換頻率按具體需求而定。輪換以月

31、、星期、日為基礎(chǔ)，以十帶輪換策略為例，其備份方式如下圖所示：注： 圖中空白磁帶表示每第四個(gè)星期五都要使用一盤最舊的月備份磁帶進(jìn)行每周完全備份備份的最終目的是確保數(shù)據(jù)的安全，而為了達(dá)到這一目的，要注意幾個(gè)方面。Ø 將磁帶存儲(chǔ)在異地：備份后的磁帶一定要保存在異地或防火的保險(xiǎn)箱內(nèi)。Ø 定期清洗磁頭：由于頻繁進(jìn)行備份操作，磁頭清洗是保證備份質(zhì)量的關(guān)鍵。Ø 使用合格的磁帶：對(duì)磁帶的讀寫操作會(huì)造成磁帶的磨損，當(dāng)磁帶損壞或過期時(shí)，要及時(shí)更換新磁帶。Ø 選用有報(bào)警功能的磁帶機(jī)：可以連續(xù)監(jiān)視磁帶機(jī)的運(yùn)行，用戶可以監(jiān)測(cè)磁帶機(jī)的狀態(tài)是否正常。Ø 每?jī)扇齻€(gè)星期從備份磁

32、帶中恢復(fù)一些文件，從而得知備份文件的狀態(tài)狀態(tài)如何。備份的方式可以分為三種：全備份、增量備份、差分備份。全備份每次備份定義的所有數(shù)據(jù)，優(yōu)點(diǎn)是恢復(fù)快，缺點(diǎn)是備份數(shù)據(jù)量大，數(shù)據(jù)多時(shí)可能做一次全備份需很長(zhǎng)時(shí)間。增量備份備份自上一次備份以來更新的所有數(shù)據(jù)，其優(yōu)點(diǎn)是每次備份的數(shù)據(jù)量少，缺點(diǎn)是恢復(fù)時(shí)需要全備份及多份增量備份。差分備份備份自上一次全備份以來更新的所有數(shù)據(jù)。我們可以結(jié)合這三種方式，靈活應(yīng)用。比如：數(shù)據(jù)量少時(shí)，我們可以每次都用全備份備份數(shù)據(jù)，這樣，恢復(fù)時(shí)，只需要指定一個(gè)數(shù)據(jù)源即可。數(shù)據(jù)量大時(shí)，如果每天作全備份，效率會(huì)很低。我們可以結(jié)合全備份和增量備份方式。比如每星期作一次全備份（如星期天），其它時(shí)

33、間，每天作一個(gè)增量備份（如:星期一到星期六）?；謴?fù)時(shí)，只要依次恢復(fù)最多七個(gè)備份介質(zhì)即可。（如：上周日、星期一、星期二 .，直到出事前一天的數(shù)據(jù)。）數(shù)據(jù)量特別大時(shí)，每星期作全備份對(duì)系統(tǒng)的壓力也會(huì)很大。這時(shí)，我們可以結(jié)合全備份、累計(jì)增量備份、增量備份三種方式，提供相對(duì)效率高，恢復(fù)有快的備份手段。比如每個(gè)月作一次全備份（如每月初），然后每星期日作一次累計(jì)增量備份，其它時(shí)間，每天作一次增量備份。恢復(fù)時(shí)，先恢復(fù)月初的全備份，再恢復(fù)上周日的累計(jì)增量備份，在依次恢復(fù)以后每一天的增量備份，如星期一、星期二 .，直到出事前一天的數(shù)據(jù)。（最多恢復(fù)8份數(shù)據(jù)，相對(duì)的如果不采用累計(jì)增量備份方式，恢復(fù)時(shí)最多可能需要恢復(fù)3

34、1份數(shù)據(jù)，恢復(fù)速度和復(fù)雜程度都會(huì)不理想）。我們建議對(duì)所有系統(tǒng)一周至少做一次完全備份，一天至少做一次增量備份，每次備份記錄至少保留兩周。3.4備份方案描述3.4.1備份系統(tǒng)組成· 選用netstor storage server（nss）作為備份主服務(wù)器（backup exec server），負(fù)責(zé)網(wǎng)絡(luò)中windows服務(wù)器的整個(gè)備份系統(tǒng)的管理，包括備份策略的制訂、備份數(shù)據(jù)庫的保存。負(fù)責(zé)將本機(jī)的數(shù)據(jù)或客戶端的數(shù)據(jù)備份到nss中。· 裝有sql的服務(wù)器上分別安裝sql agent, 負(fù)責(zé)backup exec與相應(yīng)數(shù)據(jù)備份方式的結(jié)合，完成sql數(shù)據(jù)庫的在線熱備份。·

35、在郵件服務(wù)器上安裝linux agent，負(fù)責(zé)備份郵件服務(wù)器上的關(guān)鍵數(shù)據(jù)。· 在各應(yīng)用服務(wù)器上安裝backup exec advanced open file option，負(fù)責(zé)備份這些服務(wù)器上的打開文件數(shù)據(jù)。· 配置backup exec intelligent disaster recovery option， 提供windows服務(wù)器智能的災(zāi)難恢復(fù)功能。3.5.2備份系統(tǒng)拓?fù)鋱D3.5.3備份軟件配置根據(jù)企業(yè)級(jí)網(wǎng)絡(luò)數(shù)據(jù)備份對(duì)備份服務(wù)器性能的需求，需要較高硬件配置的服務(wù)器作為網(wǎng)絡(luò)的備份服務(wù)器，并將虛擬磁帶庫連接到該服務(wù)器上。根據(jù)各服務(wù)器的數(shù)據(jù)情況，建議對(duì)sql/oracl

36、e服務(wù)器配置相應(yīng)的veritas模塊，對(duì)其關(guān)鍵數(shù)據(jù)進(jìn)行保護(hù)。網(wǎng)絡(luò)中各臺(tái)服務(wù)器的軟件配置要求和備份方案如下：² 備份服務(wù)器選擇netstor storage server作為備份服務(wù)器，backupexec 10.0的主模塊裝在運(yùn)行備份服務(wù)器上。該下列veritas軟件將安裝在該服務(wù)器上：v backup exec 10.0 windows server editionv backup exec 10.0 windows serverintelligent disaster recovery agentv backup exec 10.0 windows server advanced

37、 open file option災(zāi)難恢復(fù)的選件只需要安裝在備份服務(wù)器上就可以了，不需要裝在應(yīng)用服務(wù)器上。裝了這個(gè)選件以后，就可對(duì)網(wǎng)絡(luò)上的服務(wù)器進(jìn)行數(shù)據(jù)的備份，并且能夠?qū)Ω髋_(tái)服務(wù)器進(jìn)行災(zāi)難恢復(fù)的操作。² sql服務(wù)器backup exec 10.0 windows server sql/oracle agent² 郵件服務(wù)器backup exec 10.0 windows server linux client agent3.5.4備份操作策略備份過程中要用到大量的存儲(chǔ)介質(zhì)，隨著時(shí)間的推移，介質(zhì)上備份數(shù)據(jù)的作用會(huì)越來越小，除非要特意恢復(fù)到某一歷史時(shí)刻的狀態(tài)，都會(huì)用最新的備份

38、數(shù)據(jù)來進(jìn)行恢復(fù)。所以在制定備份策略時(shí)，要根據(jù)數(shù)據(jù)的運(yùn)作和使用情況，來確定數(shù)據(jù)的最長(zhǎng)有效期、可容忍的數(shù)據(jù)丟失時(shí)間，從而確定執(zhí)行備份的時(shí)間、每次備份的種類、使用空介質(zhì)和重用老介質(zhì)的方法。sql服務(wù)器作為重要的運(yùn)營(yíng)系統(tǒng)和寶貴的信息庫，承擔(dān)著日常的網(wǎng)絡(luò)與數(shù)據(jù)中樞的角色，其長(zhǎng)期運(yùn)行過程中積累下來的一些數(shù)據(jù)具有重要的價(jià)值。基于此，對(duì)于這些服務(wù)器的備份，應(yīng)從整體、系統(tǒng)、長(zhǎng)期的角度來制定備份策略，做到既能快速的進(jìn)行日常備份，又能完備的保留一定歷史時(shí)期內(nèi)的數(shù)據(jù)。; 備份策略對(duì)數(shù)據(jù)進(jìn)行備份，是出于保證數(shù)據(jù)的安全性、對(duì)系統(tǒng)信息做歷史記錄、在災(zāi)難發(fā)生時(shí)恢復(fù)系統(tǒng)等多方面考慮的。若要詳細(xì)、歷史的記錄數(shù)據(jù)，并在特定情況下恢

39、復(fù)特定時(shí)期的數(shù)據(jù)，就要保證數(shù)據(jù)備份的頻率、以及備份介質(zhì)上數(shù)據(jù)的保存時(shí)間符合預(yù)期設(shè)計(jì)的目標(biāo)。目前，國(guó)內(nèi)外大型企業(yè)對(duì)資源數(shù)據(jù)的備份都是每天進(jìn)行一次的，并且采用完全備份和差量備份結(jié)合的方式，給數(shù)恢復(fù)帶來便利。由于采用了先進(jìn)的軟、硬件配置，這種日常備份操作都可以在晚間系統(tǒng)負(fù)載較輕時(shí)定時(shí)、自動(dòng)、快速進(jìn)行，對(duì)系統(tǒng)日間使用不會(huì)造成任何影響?？紤]到本系統(tǒng)的具體情況，我們認(rèn)為做每日備份是極為合理的方案。由于系統(tǒng)中的每臺(tái)服務(wù)器數(shù)據(jù)交換和信息更新都極為頻繁，每天都有大量的信息數(shù)據(jù)、那么做每日備份，記錄每日系統(tǒng)的最新信息是極為必要的。對(duì)系統(tǒng)做完全備份是出于恢復(fù)方便考慮，系統(tǒng)管理員不必使用任何其它歷史資料，就可以對(duì)系統(tǒng)

40、進(jìn)行完全恢復(fù)，簡(jiǎn)單便捷。若是只對(duì)應(yīng)用數(shù)據(jù)進(jìn)行備份，那么一旦系統(tǒng)崩潰，需要使用最近一次完全備份的磁帶恢復(fù)系統(tǒng)，再使用最近一次應(yīng)用備份的磁帶恢復(fù)具體應(yīng)用，操作及為不便。如果應(yīng)用在系統(tǒng)配置文件中的一些信息較最近一次完全備份時(shí)有所不同，那么即使恢復(fù)了系統(tǒng)也難以正常運(yùn)行，或者造成不可見的故障隱患備份策略的定義定義好備份資源以后，我們必須根據(jù)實(shí)際需要配置備份策略。定義備份策略，涉及到以下內(nèi)容：a) 在什么時(shí)間（備份時(shí)間，如下午6:00）、b) 將什么數(shù)據(jù)（備份內(nèi)容，如主數(shù)據(jù)庫數(shù)據(jù)）、c) 以什么方式（備份方式，如全備份或增量備份）、d) 通過哪組磁帶驅(qū)動(dòng)器（備份通道，如：磁帶驅(qū)動(dòng)器）、e) 備份到哪一個(gè)磁

41、帶組（備份目的地，如：storage pool for sql主數(shù)據(jù)庫）在我們對(duì)每一組數(shù)據(jù)、數(shù)據(jù)庫都根據(jù)需要定義好備份策略后，系統(tǒng)就會(huì)自動(dòng)的按照我們定義的時(shí)間、方式、將需要備份的數(shù)據(jù)備份到我們指定的介質(zhì)中去。而備份的方式可以分為三種：全備份、增量備份、累計(jì)增量備份。u 全備份每次備份定義的所有數(shù)據(jù)，優(yōu)點(diǎn)是恢復(fù)快，缺點(diǎn)是備份數(shù)據(jù)量大，數(shù)據(jù)多時(shí)可能做一次全備份需很長(zhǎng)時(shí)間u 增量備份備份自上一次備份以來更新的所有數(shù)據(jù)，其優(yōu)點(diǎn)是每次備份的數(shù)據(jù)量少，缺點(diǎn)是恢復(fù)時(shí)需要全備份及多份增量備份u 差分備份備份自上一次全備份以來更新的所有數(shù)據(jù)。我們可以結(jié)合這三種方式，靈活應(yīng)用。比如：Ø 數(shù)據(jù)量少時(shí)，我們

42、可以每次都用全備份備份數(shù)據(jù)，這樣，恢復(fù)時(shí)，只需要指定一個(gè)數(shù)據(jù)源即可。Ø 數(shù)據(jù)量大時(shí)，如果每天作全備份，效率會(huì)很低。我們可以結(jié)合全備份和增量備份方式。比如每星期作一次全備份（如星期天），其它時(shí)間，每天作一個(gè)增量備份（如:星期一到星期六）?；謴?fù)時(shí)，只要依次恢復(fù)最多七個(gè)備份介質(zhì)即可。（如：上周日、星期一、星期二 .，直到出事前一天的數(shù)據(jù)。）Ø 數(shù)據(jù)量特別大時(shí)，每星期作全備份對(duì)系統(tǒng)的壓力也會(huì)很大。這時(shí)，我們可以結(jié)合全備份、累計(jì)增量備份、增量備份三種方式，提供相對(duì)效率高，恢復(fù)有快的備份手段。比如每個(gè)月作一次全備份（如每月初），然后每星期日作一次累計(jì)增量備份，其它時(shí)間，每天作一次增量備

43、份。恢復(fù)時(shí)，先恢復(fù)月初的全備份，再恢復(fù)上周日的累計(jì)增量備份，在依次恢復(fù)以后每一天的增量備份，如星期一、星期二 .，直到出事前一天的數(shù)據(jù)。（最多恢復(fù)8份數(shù)據(jù)，相對(duì)的如果不采用累計(jì)增量備份方式，恢復(fù)時(shí)最多可能需要恢復(fù)31份數(shù)據(jù)，恢復(fù)速度和復(fù)雜程度都會(huì)不理想）。建議的備份和系統(tǒng)恢復(fù)方案為：Ø 每周周六對(duì)數(shù)據(jù)庫實(shí)施全一次備份，每日進(jìn)行一次增量備份。備份磁帶保留二周；Ø 每?jī)蓚€(gè)月做一次系統(tǒng)全備份，系統(tǒng)全備份磁帶保留一年；Ø 根據(jù)需要定期通過vtl將歸檔數(shù)據(jù)導(dǎo)出到連接的磁帶機(jī)上，并異地保存。; sql的備份策略 每日備份數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)部分，在周一到周五對(duì)數(shù)據(jù)庫作差量備份，在

44、周六對(duì)數(shù)據(jù)庫作全備份；建議在差量備份之間作一次或者多次的log備份。這樣就可以在發(fā)生故障的時(shí)候快速有效的進(jìn)行恢復(fù)。 根據(jù)你的數(shù)據(jù)要保存的時(shí)間，設(shè)置相關(guān)磁帶的循環(huán)周期。 當(dāng)windows nt系統(tǒng)出現(xiàn)依靠啟動(dòng)光盤無法恢復(fù)的系統(tǒng)損毀時(shí)，依靠災(zāi)難恢復(fù)光盤盤和系統(tǒng)全備份磁帶恢復(fù)整個(gè)系統(tǒng)，然后從磁帶庫中將最新的日備份磁帶sql數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)部分導(dǎo)回系統(tǒng)，覆蓋舊的sql的數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)部分即可恢復(fù)整個(gè)系統(tǒng)； 當(dāng)sql數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)部分出現(xiàn)人為或以外的丟失或損毀時(shí)，用最新日備份磁帶sql數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)部分倒回系統(tǒng)，覆蓋舊 的sql數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)部分即可恢復(fù)。; 災(zāi)難恢復(fù)的備份策略安裝完所有服務(wù)器的

45、veritas及其選件和代理后，對(duì)所有要進(jìn)行災(zāi)難恢復(fù)的服務(wù)器進(jìn)行一次全備份，然后利用向?qū)槊颗_(tái)windows nt server制作災(zāi)難恢復(fù)光盤，并復(fù)制一份，放于陰涼干爽處長(zhǎng)期保存，每隔一定時(shí)間（如近期作了全備份或者系統(tǒng)有重大改變的時(shí)候）重新更新這些盤并保存。當(dāng)windows nt系統(tǒng)出現(xiàn)依靠啟動(dòng)盤無法恢復(fù)的系統(tǒng)損毀時(shí)，依靠災(zāi)難恢復(fù)光盤和系統(tǒng)全備份磁帶恢復(fù)整個(gè)系統(tǒng)，然后用最新的內(nèi)容更新系統(tǒng)的內(nèi)容。; 介質(zhì)使用及命名規(guī)則為了更好的管理介質(zhì)，我們對(duì)所有磁帶按統(tǒng)一的規(guī)則來命名：備份類型 集合名 日期 備份類型： f 完全備份 a部分備份 集合名： 使用者指定的唯一性名字 日期： 使用該介質(zhì)進(jìn)行備份的

46、時(shí)間 mm/dd/yy格式如：某一磁帶可以命名為：f-icbcoa-2/1/993.5.5方案可實(shí)現(xiàn)的功能：通過制定以上的備份策略，可以對(duì)網(wǎng)絡(luò)中每臺(tái)機(jī)器的系統(tǒng)程序、應(yīng)用程序以及數(shù)據(jù)加以保護(hù)，不僅能詳盡地記錄歷史數(shù)據(jù)、有效的管理日益增多的數(shù)據(jù)量、節(jié)省硬盤空間，還能在災(zāi)難發(fā)生時(shí)對(duì)系統(tǒng)進(jìn)行恢復(fù)，使損失減至最小。 能夠備份整個(gè)網(wǎng)絡(luò)中的所有服務(wù)器的系統(tǒng)文件和應(yīng)用程序。 能夠備份主服務(wù)器（專用于備份的服務(wù)器）自身的全部數(shù)據(jù)。 能夠高速備份其他服務(wù)器的全部數(shù)據(jù)。 能夠備份 windows nt/2000/2003服務(wù)器幾種不同環(huán)境下的系統(tǒng)文件、數(shù)據(jù)庫和應(yīng)用程序。 能夠做到真正的online實(shí)時(shí)備份，保持備份

47、數(shù)據(jù)的完整性。 支持主服務(wù)器和其他nt服務(wù)器的災(zāi)難恢復(fù)，簡(jiǎn)單、快速、方便的恢復(fù)出現(xiàn)故障的nt服務(wù)器。 能夠用備份數(shù)據(jù)恢復(fù)windows nt 環(huán)境下的sql。 對(duì)原系統(tǒng)的影響：備份主控服務(wù)器時(shí)對(duì)網(wǎng)絡(luò)無影響，備份前置機(jī)時(shí)，由于備份時(shí)間盡量選取網(wǎng)絡(luò)負(fù)載較低的時(shí)間段，所以對(duì)網(wǎng)絡(luò)無明顯影響。 支持磁帶庫或光盤庫等高性能存儲(chǔ)設(shè)備，可做高速備份，可管理大量的數(shù)據(jù)備份介質(zhì)。 可以在主備份服務(wù)器上執(zhí)行數(shù)據(jù)的恢復(fù)操作，也可以在客戶端上恢復(fù)自身已備份的數(shù)據(jù)； 可以實(shí)現(xiàn)不同時(shí)間段的歷史數(shù)據(jù)的恢復(fù)； 可以滿足不同備份策略的制訂； 可以根據(jù)數(shù)據(jù)的不同重要性來長(zhǎng)時(shí)間保存已備份的數(shù)據(jù)；3.5.6方案總結(jié)本方案在設(shè)計(jì)過程中，

48、充分考慮了系統(tǒng)的現(xiàn)狀，遵循了經(jīng)濟(jì)性和實(shí)用性相結(jié)合的原則。通過實(shí)施本備份方案，能保證數(shù)據(jù)備份的各個(gè)環(huán)節(jié)均有條不紊的進(jìn)行，減少數(shù)據(jù)存儲(chǔ)管理方面的復(fù)雜度，提供高效、安全的系統(tǒng)備份，完全滿足該系統(tǒng)數(shù)據(jù)備份和恢復(fù)的要求。a) 系統(tǒng)方案的可行性：本方案充分考慮了系統(tǒng)的現(xiàn)狀和未來的發(fā)展，既能保證系統(tǒng)備份和災(zāi)難恢復(fù)的基本需求，又能滿足系統(tǒng)投入使用后數(shù)據(jù)量、備份量激增的情況。由于備份方案中的可選件均與backup exec 10.0 for windows server集成在一起，因此它們可以充分發(fā)揮增強(qiáng)系統(tǒng)備份性能的作用，與基本系統(tǒng)相配合更好的完成備份任務(wù)，減少備份管理的復(fù)雜程度。采用nt服務(wù)器備份整個(gè)網(wǎng)絡(luò)的

49、方案減少了系統(tǒng)備份所需資金，可將節(jié)省下來的資金更好的用在提高系統(tǒng)備份性能上，同時(shí)，也減少了備份工作的復(fù)雜度，便于集中管理。b) 系統(tǒng)方案的可操作性本方案采用了集中式管理原則，專門采用一臺(tái)服務(wù)器作為backup exec 備份服務(wù)器，備份整個(gè)網(wǎng)絡(luò)數(shù)據(jù)。這樣的設(shè)計(jì)原則帶來的好處是系統(tǒng)操作員可以通過專用服務(wù)器統(tǒng)一管理和備份網(wǎng)絡(luò)上的所有機(jī)器與數(shù)據(jù)，操作員可以通過backup exec遠(yuǎn)端通訊功能備份和恢復(fù)網(wǎng)絡(luò)上的任何一臺(tái)服務(wù)器或工作站，以及作遠(yuǎn)程服務(wù)器的智能災(zāi)難恢復(fù)。選用高性能的存儲(chǔ)設(shè)備可以大大提高備份的速度，簡(jiǎn)化對(duì)備份介質(zhì)的管理操作，從而減輕了系統(tǒng)管理員的工作量，因此我們認(rèn)為采用本方案具有很好的可操

50、作性。綜上所述，本方案完全滿足系統(tǒng)的各項(xiàng)需求，同時(shí)兼具先進(jìn)性、可擴(kuò)充性、安全性、可靠性與實(shí)用性，實(shí)為系統(tǒng)的最佳備份方案。3.5.7系統(tǒng)軟硬件配置 產(chǎn)品種類產(chǎn)品型號(hào)數(shù)量存儲(chǔ)服務(wù)器netstor storage server 800p提供2個(gè)1gb/s以太網(wǎng)接口，采用windows storage server操作系統(tǒng)，可以無縫融合veritas backupexec10.0備份軟件，提供4個(gè)ide硬盤接口1sata硬盤netstor 200gb 7200轉(zhuǎn) 160mb/s4備份軟件veritas備份軟件（backup exec server）1套所需的軟件配置：Ø 操作系統(tǒng)：micro

51、soft windows nt/2000/2003中文操作系統(tǒng)Ø 系統(tǒng)的備份軟件：backup exec, windows, servers, v10.0backup exec, windows, sql agent with client access license, v10.0backup exec, windows, linux agent with client access license, v10.0backup exec, windows, advanced open file option with client access license, v10.0backu

52、p exec, windows, intelligent disaster recovery option, v10.0第四章產(chǎn)品選型4.1磁盤陣列選型磁盤陣列選擇的關(guān)鍵不在于性能，而在于可靠性、兼容性、可管理性和售后服務(wù)的保證等方面。追加過高的磁盤陣列性能將是一種浪費(fèi)因，因此我們?cè)跐M足用戶要求的前提下選擇性價(jià)比最好的產(chǎn)品。磁盤存儲(chǔ)系統(tǒng)存放的是在線數(shù)據(jù)，存儲(chǔ)系統(tǒng)的可用性會(huì)直接關(guān)系到應(yīng)用的的可用性，因此選擇磁盤存儲(chǔ)系統(tǒng)不僅要考查一個(gè)產(chǎn)品的各項(xiàng)指標(biāo)，還需要對(duì)公司能夠提供的產(chǎn)品服務(wù)進(jìn)行考查。在對(duì)多家廠商及其所提供的磁盤存儲(chǔ)系統(tǒng)考查的基礎(chǔ)上，方案選擇配置了netstor da8210s與da6110s

53、磁盤存儲(chǔ)系統(tǒng)。da8210s磁盤陣列系統(tǒng)的具體特點(diǎn)如下：高性能價(jià)格比、模塊化設(shè)計(jì)，scsi磁盤陣列netstor da8210s提供靈活機(jī)動(dòng)的raid存儲(chǔ)解決方案，以適應(yīng)用戶不斷發(fā)展變化的需求?；谀K化機(jī)箱設(shè)計(jì)，netstor da8210s每個(gè)機(jī)箱僅占2u空間，可容納12個(gè)硬盤，小巧的機(jī)箱體積大大節(jié)省您的有限空間。netstor da8210s可靈活進(jìn)行多種配置以達(dá)到用戶對(duì)容量，性能以及功能的各種要求從而適應(yīng)多樣化的應(yīng)用環(huán)境。netstor da8210s的設(shè)計(jì)提供了極高的可用性，s.e.s/isems環(huán)境監(jiān)測(cè)電路，電池保護(hù)的鏡像高速緩存，雙路大功率電源和n+1冗余渦輪冷卻系統(tǒng)。功能全面的

54、存儲(chǔ)管理netstor da8210s提供的存儲(chǔ)管理軟件可以在本地或遠(yuǎn)程設(shè)置，管理，監(jiān)測(cè)和調(diào)整盤陣的運(yùn)行。自動(dòng)呼叫功能提醒管理人員任何細(xì)微的異常情況。友好的基于瀏覽器的圖形用戶界面充分描述盤陣的拓?fù)浣Y(jié)構(gòu)及運(yùn)行狀態(tài)，使發(fā)生的問題輕易得到處理，保障系統(tǒng)持續(xù)運(yùn)行。性能：Ø 高性能的scsi raid控制器；Ø 雙通道提供640mb/s的數(shù)據(jù)存儲(chǔ)速度；Ø 全新的cabelless設(shè)計(jì)，熱插拔背板增加可靠性能；Ø 為了適應(yīng)用戶數(shù)據(jù)發(fā)展趨勢(shì)，通過緩存調(diào)整功能可以發(fā)揮整個(gè)系統(tǒng)的最高性能；可靠性Ø n+1冗余、熱插拔冷卻風(fēng)扇確保數(shù)據(jù)安全；Ø 冗余、熱

55、插拔負(fù)載均衡電源系統(tǒng)減少峰值、浪涌電流；Ø 支持多種本地、全局熱備援磁盤設(shè)置，對(duì)磁盤驅(qū)動(dòng)器提供完整保護(hù)；可擴(kuò)展性Ø 最大支持64個(gè)logical drives partition，每個(gè)logical drives支持64tb；Ø 最多支持32lun/scsi id；Ø 支持廣泛的scsi磁盤種類；Ø 動(dòng)態(tài)raid擴(kuò)容無需任何存儲(chǔ)停機(jī)時(shí)間；可管理性Ø lcd控制面板；Ø 10/100baset web管理接口；Ø rs-232c 串口字符終端管理Ø java gui圖形軟件管理raid控制器Ø c

56、pu：新型雙總線六十四位硬件架構(gòu)，帶有256kb二級(jí)緩存Ø 獨(dú)立硬件xor 運(yùn)算系統(tǒng)，節(jié)省cpu資源，提高raid系統(tǒng)整體性能；Ø 主機(jī)通道類型：ultra 320scsiØ 主機(jī)通道數(shù)量：2個(gè)Ø raid級(jí)別：0，1，3，5，0+1，10，30，50，jbod；Ø 每個(gè)logical drives可以根據(jù)不同的應(yīng)用需求而設(shè)定不同的stripe size（4256kb）；Ø raid重建優(yōu)先級(jí)可調(diào)，主機(jī)命令隊(duì)列數(shù)值可調(diào)；Ø 高速緩存：標(biāo)配128mb，可選鋰電池保護(hù)，可以升級(jí)到1gb， ecc糾錯(cuò)功能，總線帶寬為1066mb/s；Ø 驅(qū)動(dòng)器接口：ultra 320 scsi；Ø lun支持：32lun/scsi id；Ø 驅(qū)動(dòng)器插槽數(shù)量：12個(gè)；Ø 驅(qū)動(dòng)器類型：1英寸高scsi磁盤驅(qū)動(dòng)