高校智慧校園數(shù)據(jù)安全保護解決方案

1、高校智慧校園數(shù)據(jù)安全保護解決方案目 錄 TOC o 1-3 h z u HYPERLINK l _Toc37529867 第1章 數(shù)字化校園發(fā)展現(xiàn)狀及需求分析 PAGEREF _Toc37529867 h - 3 - HYPERLINK l _Toc37529868 1.1 智慧校園概念 PAGEREF _Toc37529868 h - 3 - HYPERLINK l _Toc37529869 1.2 智慧校園需求分析 PAGEREF _Toc37529869 h - 4 - HYPERLINK l _Toc37529870 第2章 高校虛擬化環(huán)境備份解決方案 PAGEREF _Toc3752

2、9870 h 6 HYPERLINK l _Toc37529871 2.1 校園備份與恢復需求分析 PAGEREF _Toc37529871 h 6 HYPERLINK l _Toc37529872 2.2 校園備份與恢復解決方案 PAGEREF _Toc37529872 h 6 HYPERLINK l _Toc37529873 2.3 方案亮點 PAGEREF _Toc37529873 h 9 HYPERLINK l _Toc37529874 2.4 備份產(chǎn)品推薦 PAGEREF _Toc37529874 h 9 HYPERLINK l _Toc37529875 第3章 高校容災備份解決方案

3、 PAGEREF _Toc37529875 h 11 HYPERLINK l _Toc37529876 3.1 高校信息化現(xiàn)狀 PAGEREF _Toc37529876 h 11 HYPERLINK l _Toc37529877 3.2 容災備份需求分析 PAGEREF _Toc37529877 h 12 HYPERLINK l _Toc37529878 3.3 高校容災備份解決方案 PAGEREF _Toc37529878 h 13 HYPERLINK l _Toc37529879 3.4 方案亮點 PAGEREF _Toc37529879 h 15 HYPERLINK l _Toc3752

4、9880 3.5 賽思CDP產(chǎn)品介紹 PAGEREF _Toc37529880 h 15 數(shù)字化校園發(fā)展現(xiàn)狀及需求分析 智慧校園概念在20世紀末提出“智慧校園”概念以來的十幾年中，智慧校園經(jīng)過高校信息化建設的不斷摸索，逐漸的發(fā)展起來，目前已進入快速發(fā)展期。信息技術的飛速發(fā)展為高校信息化建設提供了機遇和條件，也不斷暴露出很多新問題，如信息孤島、信息安全等問題導致業(yè)務流程不通暢、用戶使用不方便、系統(tǒng)應用推廣難等等。隨著應用系統(tǒng)的增多，經(jīng)常需要牽扯到其它應用和流程的改造，以便進行數(shù)據(jù)共享、交換和更新。這就需要建設一個統(tǒng)一的信息訪問平臺。目前，國內(nèi)智慧校園的發(fā)展具有明顯的地域性和層次性。發(fā)達地區(qū)的教育

5、機構智慧校園建設程度好于欠發(fā)達地區(qū)。高教、普教、職教、幼教、成教等各種教育層次，由于業(yè)務特性、管理體制和信息化普及程度存在差異，對智慧校園的需求和體會也存在著很大的差異性。從差異中總結共性，針對個性化的需求模式提供定制化的校園建設方案，將現(xiàn)代教育思想和現(xiàn)代信息技術結合起來，建立了一套數(shù)字化校園解決方案，保證了學校的投資最大化、業(yè)務個性化、管理職能整合化、老師學生便利化。智慧校園是一個廣范圍概念，它包括了現(xiàn)實校園及數(shù)字化空間，也包含了當前流行的虛擬大學?，F(xiàn)實校園是智慧校園的基礎，智慧校園是現(xiàn)實校園通過信息技術在時間和空間上的擴展與延伸，它包含了現(xiàn)實校園及其所衍生出來的數(shù)字空間，虛擬大學是智慧校園

6、的遠程教育功能部分，是智慧校園的對外服務的部分職能，它是傳統(tǒng)校園數(shù)字化后社會功能的延伸。智慧校園是利用計算機技術、網(wǎng)絡技術、通信技術對學校與教學、科研、管理和生活服務有關的所有信息資源進行全面的數(shù)字化；并用科學規(guī)范的管理對這些信息資源進行整合和集成，以構成統(tǒng)一的用戶管理、統(tǒng)一的資源管理和統(tǒng)一的權限控制；把學校建設成面向校園內(nèi)，也面向社會的一個超越時間和空間的虛擬大學。智慧校園是以網(wǎng)絡為基礎，從環(huán)境、資源、到活動的全部數(shù)字化校園網(wǎng)絡及其應用系統(tǒng)構成整個校園的神經(jīng)系統(tǒng)，完成校園的信息傳遞和服務。在智慧校園里，可以通過現(xiàn)代化手段，方便地實現(xiàn)學校的教學、科研、管理、服務等活動的全部過程，從而達到提高傳

7、統(tǒng)校園效率，擴展傳統(tǒng)校園功能，最終實現(xiàn)教育過程的全面信息化，達到提高教育水平、管理效率的目的。 智慧校園需求分析智慧校園應用系統(tǒng)建設，就是通過利用校園網(wǎng)上的網(wǎng)絡基礎設施，構建各種校園的應用支撐平臺與信息服務系統(tǒng)，建立一個虛擬校園的校園應用系統(tǒng)，實現(xiàn)數(shù)字化的學習和數(shù)字化的管理。在面向信息服務的架構下，在計算資源整合、信息整合、應用整合的基礎上，實現(xiàn)流程與內(nèi)容的整合。通過任務驅(qū)動與流程調(diào)度控制，可有效協(xié)調(diào)校園所有人員、資源調(diào)配。可以有效提高教學、科研、管理和生活水平和運作效率。從長遠的應用和服務上，建立完善的信息管理和運作機制，全面提升學校的信息化程度。我們認為數(shù)字化校園應該包括以下幾個部分：網(wǎng)絡

8、基礎設施應用支撐平臺基礎應用/服務校園網(wǎng)綜合管理平臺（電子教務、電子圖書館、一卡通、）網(wǎng)絡認證體系安全保障體系圖 SEQ 圖 * ARABIC 1 智慧校園邏輯結構圖上圖表示的是數(shù)字化校園系統(tǒng)模型，表示了智慧校園各系統(tǒng)模塊的層次劃分和關系。關于智慧校園的分層模型描述如下：第一層“綠色數(shù)據(jù)中心基礎設施”層，包括網(wǎng)絡、服務器、存儲等硬件設備。其中綠色數(shù)據(jù)中心支撐著智慧校園的上層應用，是智慧校園的構建基礎。第二層“應用支撐體系“層，包括數(shù)據(jù)庫、網(wǎng)絡管理、域名服務、目錄服務、網(wǎng)上支付、校園卡等智慧校園建設所需的各核心平臺。第三層“平臺軟件”層，包括用戶權限管理、安全運維管理、數(shù)據(jù)交換、信息發(fā)布、資源分

9、享等，它為上層應用提供服務，是上層應用系統(tǒng)集成的基礎。第四層“各類校園應用”層，它是智慧校園中運行的各類業(yè)務系統(tǒng)，包括數(shù)字圖書館、辦公自動化、網(wǎng)絡教學、后勤服務等。第五層“校園門戶”層，它將各類信息資源與服務集成起來，是智慧校園的總?cè)肟?，為用戶提供統(tǒng)一的界面與個性化服務。為了更好的解決眾多難題和挑戰(zhàn)，的教育行業(yè)解決方案以需求為導向，面向服務構建智慧校園整體架構體系。通過信息服務化，將資源、數(shù)據(jù)、信息和應用流程，按照基于服務的方式整合起來，使它們之間彼此互相關聯(lián)，數(shù)據(jù)共享、融通，并通過組織和業(yè)務流程再造，有效協(xié)調(diào)人員、資源，以提高教學、科研、管理、辦公、學習方面的整體辦事效率。從而實現(xiàn)IT與業(yè)務

10、的緊密結合，滿足個性化需求，同時其快速應變能力能夠靈活響應各種需求變化，支持教育改革和創(chuàng)新。我們的方案著重從以下幾點進行設計：合理分布資源、信息和應用，充分利用已有建設成果，保護學校投資；關注數(shù)據(jù)的整合和數(shù)據(jù)流的完整實現(xiàn)，從根源上消除信息孤島；支持國家要求的以及學校內(nèi)的各級標準和統(tǒng)計上報需求，基于統(tǒng)一數(shù)據(jù)源，實現(xiàn)各種統(tǒng)計口徑的信息匯總和決策支持；實現(xiàn)應用的集成，支持業(yè)務協(xié)作、部門間流轉(zhuǎn)和全校性業(yè)務的實現(xiàn)；關注用戶使用效率，支持多校區(qū)、多級管理和服務的實現(xiàn)，支持移動應用；PAGE PAGE 16 高校虛擬化環(huán)境備份解決方案 校園備份與恢復需求分析現(xiàn)如今，大多數(shù)高校數(shù)據(jù)中心都建立起基于虛擬化技術的

11、業(yè)務應用。虛擬化可以將一臺物理服務器劃分為多個虛擬服務器，虛擬服務器的數(shù)量越多，資源利用率就越高。虛擬化服務器大規(guī)模部署的同時，需要保護的數(shù)據(jù)也隨之急劇增長，同時虛擬化環(huán)境中包含大量的重復數(shù)據(jù)，虛擬機環(huán)境包含很多類似的 VM, 每個虛擬機又有多個用于保護和災難恢復的存儲映像版本，整個虛擬機環(huán)境所需的存儲容量會非常巨大。當虛擬化服務器的數(shù)量不多時，傳統(tǒng)的備份方式還可以解決數(shù)據(jù)備份需求，然而隨著虛擬化程度的提升，以傳統(tǒng)方式在每臺虛擬機安裝代理程序的作法，開始顯得吃力。當備份時間一到，所有虛擬機都開始執(zhí)行備份時，無疑將制造一場備份爭奪戰(zhàn)。如果一臺物理服務器上同時進行10個備份，服務器內(nèi)部的內(nèi)存、CP

12、U、網(wǎng)絡和存儲將出現(xiàn)激烈爭斗，不僅會占用處理器運算資源，甚至數(shù)據(jù)I/O的負荷也會大到系統(tǒng)無法應付，以至于可能無法在預定時間內(nèi)完成備份。虛擬化環(huán)境需要有針對性的備份方案，解決系統(tǒng)資源占用、性能降低、備份窗口過長、備份數(shù)據(jù)量大的問題。北京針對VMware環(huán)境的備份解決方案可以大大減少主機資源占用、降低備份容量、提高備份和恢復效率，并簡化部署和管理，為VMware虛擬化環(huán)境提供高效、靈活、簡單的數(shù)據(jù)備份方案，充分發(fā)揮虛擬化架構優(yōu)勢。 校園備份與恢復解決方案通過整合存儲系統(tǒng)、VMware VADP API、賽思備份軟件或其他主流備份軟件，為高校虛擬化環(huán)境提供備份解決方案，為VMware虛擬化環(huán)境提供靈

13、活、快速、高效、可靠的備份與恢復操作。本方案適用于高校數(shù)據(jù)中心有大量 VM 虛擬機，有恢復整個虛擬機或單個文件需求，且備份過程中不允許虛擬機停機的備份場景。通過VADP API，備份軟件可以直接訪問存儲上的虛擬磁盤，可以執(zhí)行調(diào)用、查詢，能夠?qū)\行中的虛擬機實現(xiàn)文件級別和虛擬機級別的備份。還能實現(xiàn)增量備份，提高備份效率，極大地縮短備份窗口，而且還能有效地減輕備份對底層存儲設備的 I/O 負擔。用戶不需要在目標虛擬機上安裝備份代理，備份過程從 ESX server 轉(zhuǎn)移到了 VMware 備份主機，通過備份主機就可以在不增加 ESX 服務器負載以及不影響虛擬機運行狀態(tài)的基礎上，對給定的 ESX 服

14、務器上所有的虛擬機進行集中式、全面的備份和恢復。本方案采用賽思自主知識產(chǎn)權的具有重復數(shù)據(jù)刪除技術的存儲介質(zhì)，可有效節(jié)省備份存儲空間。 圖：邏輯拓撲圖 方案說明：1）虛擬機不需要安裝備份客戶端，減少了主機資源占用，增量備份方式大大減少備份恢復時間，備份數(shù)據(jù)直接從存儲傳到備份服務器，不需要經(jīng)過虛擬機，對虛擬機業(yè)務“零”影響，避免了備份操作對業(yè)務的影響。2）簡化的部署減少了軟件License的投入，高效的備份降低了資源占用和基礎設施成本，該方案可以降低管理難度和投入，用低TCO提供高效的備份服務。 方案亮點加快了虛擬化環(huán)境中的備份和恢復 滿足時間安排更緊的備份窗口的要求，并可以在需要的時間內(nèi)（而不是

15、幾天）恢復關鍵應用程序。減少了備份窗口 最大限度地減少備份窗口以減少對應用程序和系統(tǒng)可用性的影響。減少了業(yè)務風險 使用內(nèi)置的硬件冗余和 RAID 保護，快速而準確地恢復數(shù)據(jù)。提高了 IT 效率 節(jié)省大量用于備份/恢復管理工作的員工時間，大大提高用戶生產(chǎn)效率。 節(jié)省了存儲空間 采用具備重復數(shù)據(jù)刪除功能的消冗網(wǎng)關，最大限度的實現(xiàn)了備份設備的容量優(yōu)化。 備份產(chǎn)品推薦VTL3000是為提升用戶數(shù)據(jù)服務效率推出的中端虛擬磁帶庫產(chǎn)品。它采用高可靠、高可用、高安全的第五代智能引擎，擁有良好的備份和恢復速度，能大幅降低用戶數(shù)據(jù)丟失的風險。VTL3000不僅為海量數(shù)據(jù)備份提供綠色解決方案，也為用戶提供從數(shù)據(jù)保護

16、到數(shù)據(jù)容災的完善解決方案，主要使用于政府、教育、科研、制造業(yè)和醫(yī)療等行業(yè)。高性能 采用企業(yè)級大容量SAS、SATA磁盤作為存儲介質(zhì)，采用專業(yè)的硬盤校驗控制技術，支持8Gb FC光纖主機接口，可選配萬兆iSCSI主機接口，其多驅(qū)動、多業(yè)務并發(fā)備份吞吐率可達800MB/s。 具有強大的虛擬能力，可同時仿真128個磁帶庫、1024個磁帶驅(qū)動器和65535盤虛擬磁帶。靈活易用 全冗余架構，電源、風扇等均采用冗余配置，提供部件級的可用性；iSCSI端口、FC端口均可配置為冗余工作方式。這種配置能有效消除鏈路故障隱患，保證數(shù)據(jù)服務高的可用性。 支持iSCSI和FC-SAN主機連接方式，可快速部署于現(xiàn)有的F

17、C-SAN和IP-SAN中，減少部署時間。 激活自動磁帶緩沖功能后， VTL3000可無縫融入用戶已有的物理磁帶備份系統(tǒng)中。當系統(tǒng)進行磁帶的導入、導出及歸檔操作時，無需修改備份服務器的配置和策略，就可以快速提升原有物理磁帶備份系統(tǒng)的備份性能。 該產(chǎn)品采用全中文管理界面，便于用戶理解掌握。其全自動備份操作和介質(zhì)管理功能，可以免除人工干預，降低管理維護難度。高安全性 支持磁帶的導入、導出及自動歸檔功能。在將數(shù)據(jù)寫入到物理磁帶之前，對數(shù)據(jù)進行加密，保證儲存到物理磁帶上的數(shù)據(jù)是加密過的安全數(shù)據(jù)。 對于已作廢的數(shù)據(jù)，可用VTL3000系統(tǒng)自帶的磁帶粉碎功能將數(shù)據(jù)徹底清除。為保證數(shù)據(jù)安全并遵從法律法規(guī)，用

18、戶可通過粉碎功能徹底“清除”虛擬磁帶數(shù)據(jù)，即便使用磁盤取證工具也無法訪問已“清除”的數(shù)據(jù)。粉碎功能可為選定的虛擬磁帶執(zhí)行3道清除操作：第一道使用字符，第二道使用該字符的二進制補碼，而第三道則使用隨機字符。綠色高效 提供磁帶按需擴容功能，采用虛擬化空間管理技術，僅當虛擬磁帶中需要寫入數(shù)據(jù)時，系統(tǒng)才會自動分配真實物理空間，有效避免了物理空間閑置造成的投資浪費。 磁帶壓縮功能，能根據(jù)不同的備份數(shù)據(jù)類型提供不同的壓縮比，最高可達8倍，充分利用磁帶的物理空間。 對于海量數(shù)據(jù)存儲需求， VTL3000提供可選的重復數(shù)據(jù)刪除功能，可對已備份的數(shù)據(jù)進行重復分析，剔除重復數(shù)據(jù)，去重比可達20:1，更進一步提高存

19、儲效率；重復數(shù)據(jù)刪除功能可兼容Symentec NBU、EMC NetWorker等多種主流備份軟件。遠程復制/容災 提供虛擬磁帶的遠程復制功能，可一次復制超過512盤磁帶，本地的備份數(shù)據(jù)可自動復制到遠程的虛擬磁帶中，可實現(xiàn)基于策略的復制，并可提供基于網(wǎng)絡協(xié)議的數(shù)據(jù)壓縮和優(yōu)化，可實現(xiàn)128/256bit AES加密。 本地和遠端都啟動重復數(shù)據(jù)刪除功能后，復制前先進行重復數(shù)據(jù)刪除，僅傳輸唯一的數(shù)據(jù)，減少復制的帶寬占用，縮減備份窗口，提高備份效率，可快速實現(xiàn)遠程容災備份。 高校容災備份解決方案 高校信息化現(xiàn)狀 高校信息化建設現(xiàn)狀如何？對容災備份的需求點在哪里？根據(jù)市場調(diào)研數(shù)據(jù)分析如下：高校主要是各

20、綜合性高等院校。根據(jù)走訪的行業(yè)渠道及終端院校，高校信息化建設基本成型，主要應用系統(tǒng)基本部署完畢，大致如下：1、 綜合治理平臺：主要包括校園OA系統(tǒng)、教育治理系統(tǒng)、學籍治理系統(tǒng)等普教綜合業(yè)務，是基于數(shù)據(jù)庫服務的應用系統(tǒng)，基本上每個學校都有這樣的系統(tǒng)。2、 教學治理管理平臺：大致包括教師備課系統(tǒng)、遠程教育系統(tǒng)、數(shù)字圖書館系統(tǒng)、在線考試系統(tǒng)等。教師備課系統(tǒng)：基于文件型服務的應用系統(tǒng)，主要記錄教師的課件、科研、心得體會、總結等。數(shù)據(jù)類型通常是非結構化的文件。遠程教育系統(tǒng)：是一個整體的網(wǎng)絡化學習解決方案，一般包括：在線學習及管理系統(tǒng)、課件制作系統(tǒng)、在線同步音視頻課堂系統(tǒng)、錄播室、配套的網(wǎng)絡設備及服務器等

21、，可以完成在線學習課程、學習管理、資源管理、課件制作、在線同步音視頻課堂、錄課等功能。數(shù)字圖書館系統(tǒng) ：實現(xiàn)電子圖書及多媒體資源的閱讀與管理,是信息發(fā)布和資源共享的互動平臺及信息門戶，提供一個面向知識管理、知識檢索、知識學習、知識傳播的數(shù)字化學習和教育的資源管理系統(tǒng)。在線考試系統(tǒng)：此系統(tǒng)多為有在線考試需求后者在線教育機制的高校啟用，且系統(tǒng)應用多為周期性，時間不長，但在用期間要求業(yè)務不中斷、數(shù)據(jù)高可用。3、 一卡通系統(tǒng)：以食堂、浴室、校園超市等其它校園消費渠道為業(yè)務載體的信息化管理系統(tǒng)。目前已發(fā)展成為多種應用功能的集成卡片，為各大院校所追捧。多為各大銀行與一卡通廠商合作推廣，從資金流通中獲取收益

22、，學校一般不需要購買系統(tǒng)。4、 財務管理系統(tǒng)：多為各主流財務管理軟件，windows平臺，數(shù)據(jù)庫比較簡單。操作者為單一部門，數(shù)據(jù)非常重要，應用系統(tǒng)不可中斷，與教育系統(tǒng)內(nèi)部系統(tǒng)及外部金融管理機構有數(shù)據(jù)交換。5、 后勤管理系統(tǒng)：主要是學校后勤物資信息化管理系統(tǒng)，服務于后勤物資的采購、歸檔等資產(chǎn)物流管理。另外，還包括節(jié)能環(huán)保系統(tǒng)等服務于后勤部門信息建設的各業(yè)務應用系統(tǒng)。目前基本上沒有做備份，多為冷備份。6、 國家實驗室管理系統(tǒng)：部分重點高校用于技術研究、實驗教學的系統(tǒng)系統(tǒng)。7、 門戶網(wǎng)站：各院校的網(wǎng)站門戶，可與其它應用系統(tǒng)做接口，用于學校宣傳、信息發(fā)布的服務性系統(tǒng)。 容災備份需求分析針對以上高校信息

23、系統(tǒng)數(shù)據(jù)及業(yè)務特點，容災備份需求分析如下：1、 綜合治理平臺：首先，應用系統(tǒng)具有普遍性，可以說必備的系統(tǒng)。因此，容災需求是統(tǒng)一的，項目的可復制性很強，容易做成標準化項目做推廣。唯一的不同在于各校負責人對基礎數(shù)據(jù)安全的重視程度不一，也決定了容災備份需求的輕重緩急。其次，對應用級容災的需求較高，數(shù)據(jù)要求實時備份，業(yè)務不中斷，尤其是OA系統(tǒng)。第三，不允許有單點故障，數(shù)據(jù)零丟失，出現(xiàn)數(shù)據(jù)丟失時可以找回丟失的數(shù)據(jù)。2、 教師備課系統(tǒng)：因為數(shù)據(jù)多為非結構化的文件系統(tǒng)，需要做實時數(shù)據(jù)備份或定時備份，當教師的計算機出現(xiàn)問題時，可以通過服務器找回數(shù)據(jù)，快速恢復。目前，此項需求在條件較好、有一定的購買力的學校，需

24、要引導和挖掘。3、 在線考試系統(tǒng)：從系統(tǒng)的特點上看，屬于應用級容災需求，目前主要在HA方面做了很多部署，容災備份方面基本上沒有做數(shù)據(jù)備份，更多的關注系統(tǒng)備份。應引導客戶在重視數(shù)據(jù)高可用的同時更應該關注系統(tǒng)及數(shù)據(jù)的備份容災?？蛻羧后w數(shù)量一般。4、 遠程教育系統(tǒng)、數(shù)字圖書館系統(tǒng)：要求數(shù)據(jù)零丟失，業(yè)務可以允許中斷，屬于數(shù)據(jù)級容災需求。5、 一卡通系統(tǒng)：此系統(tǒng)由于涉及師生的消費，和經(jīng)濟利益直接掛鉤，且實時運營。因此，容災備份的需求最明顯，且要做到數(shù)據(jù)零丟失、業(yè)務不中斷，最好有異地備份，當數(shù)據(jù)丟失時能夠找回丟失的數(shù)據(jù)。目前，部分高校面臨系統(tǒng)升級和擴容，項目周期較長，一般在假期實施。一卡通廠商同樣很樂意與

25、容災備份廠商合作，是教育行業(yè)容災備份做的最多的一個系統(tǒng)。6、 財務管理系統(tǒng)：此系統(tǒng)由于和金錢關聯(lián)，所以系統(tǒng)的重要性也是很高，但目前很多教育行業(yè)用戶不重視，多采取定時拷貝的冷備份方式，甚至紙質(zhì)存檔為主。容災備份需求同樣屬于應用級容災，數(shù)據(jù)零丟失，業(yè)務不中斷，數(shù)據(jù)可找回。需要引導客戶重視此系統(tǒng)的數(shù)據(jù)安全，做好容災備份，后期做應用推廣。7、 后勤管理系統(tǒng)：實時性要求不高，多為定時備份。數(shù)據(jù)比較重要，需要做備份。屬于數(shù)據(jù)及容災，除邏輯性數(shù)據(jù)外還包括部分文件數(shù)據(jù)。8、 門戶網(wǎng)站系統(tǒng)：各個用戶對門戶網(wǎng)站的重視度不一樣，決定了容災需求不同。但數(shù)據(jù)是比較重要的，包括一些非結構化文件數(shù)據(jù)信息。數(shù)據(jù)級容災是最低要

26、求，也可做成應用級容災，保障門戶網(wǎng)站的業(yè)務不中斷。 高校容災備份解決方案目前大多高校數(shù)據(jù)中心多為刀片服務器集群，并做虛擬化，客戶在選擇容災備份產(chǎn)品時，更多地關注傳統(tǒng)虛擬化設備或軟件廠商提供的建設方案，甚至將數(shù)據(jù)的高可用誤認為是容災備份方案。事實上，無論是服務器的集群還是存儲的冗余，高可用的方案對于數(shù)據(jù)來講只有一份，不是備份的概念，且無法解決邏輯性錯誤、存儲的單點故障等問題。因此，在容災備份建設的前期要從根本上確立容災備份建設目標，選擇合適的容災備份方案。目前，容災備份技術已發(fā)展為CDP(持續(xù)數(shù)據(jù)保護)階段，關于CDP的定義，SNIA(全球網(wǎng)絡存儲工業(yè)協(xié)會)的CDP技術小組公布了一份CDP的技術

27、文檔，其中明確指出了CDP的三要素：可以捕獲任意的數(shù)據(jù)變化，至少可以備份到另外一個地方(異地容災)，可以恢復到任意時間點。只有全部滿足以上這三條要求的CDP產(chǎn)品才能稱為真CDP。依據(jù)這樣的標準，復制類技術(同步以及異步鏡像等)、快照技術(指針快照以及分割鏡像快照等)以及任何有備份窗口的計劃備份都不屬于CDP產(chǎn)品。“由此可見，CDP一定能實現(xiàn)RPO為零的實時備份，但是能實現(xiàn)實時備份的產(chǎn)品未必是CDP，因為所謂的實時備份產(chǎn)品也未必能實現(xiàn)恢復到任意時間點。由以上分析可以看出，高校信息系統(tǒng)即有數(shù)據(jù)級容災需求，也有應用級容災需求。在容災建設投入時應該根據(jù)高校自身應用系統(tǒng)特點，做到全面、適宜的保護，結合自

28、身的資金預算，選擇TCO合理整體解決方案。北京產(chǎn)品線可以因地制宜為高校用戶量身打造適合目前需求及未來容災規(guī)劃的解決方案。針對這一需求，推薦采用以下數(shù)字化校園容災解決方案，確保當單個系統(tǒng)出現(xiàn)故障時，最大限度減少數(shù)據(jù)的丟失量（包括零丟失），最快速度的恢復關鍵應用系統(tǒng)，提高數(shù)字化信息系統(tǒng)的整體服務級別。容災備份方案的拓撲結構如下圖所示：圖：高校CDP異地容災備份方案拓撲圖方案說明：CDP實現(xiàn)了高校主校區(qū)生產(chǎn)數(shù)據(jù)中心與分校區(qū)容災中心之間的容災。在災難發(fā)生時，用戶可以根據(jù)需要立即使用容災數(shù)據(jù)接管生產(chǎn)或進行數(shù)據(jù)恢復，用戶可以隨時在不影響生產(chǎn)系統(tǒng)正常運行的情況下，進行恢復演習或數(shù)據(jù)驗證。根據(jù)學校的未來發(fā)展規(guī)劃，將在本部校區(qū)與遠在異地的其它分校區(qū)之間建立起遠程容災體系，實現(xiàn)更加完善可靠的數(shù)據(jù)保護。而CDP搭建的容災系統(tǒng)，可以輕松擴展，幫助用戶實現(xiàn)“兩地三中心”的更高級容災架構需求。 方案亮點基于存儲虛擬化平臺，實現(xiàn)數(shù)據(jù)的集中存儲，提高數(shù)據(jù)存取訪問性能，提高系統(tǒng)可用性及數(shù)據(jù)安全性提供兩個校區(qū)間的異地容災備份能力，能夠防御一定級別的災難即使發(fā)