IP存儲(chǔ)及其在稅收信息化中的應(yīng)用

/IP存儲(chǔ)及其在稅收信息化中的應(yīng)用數(shù)據(jù)存儲(chǔ)開展簡(jiǎn)介：按照與主機(jī)的耦合方式，存儲(chǔ)系統(tǒng)可以分為直接存儲(chǔ)DAS(DirectAttachedStorage)、網(wǎng)絡(luò)附加存儲(chǔ)NAS(NetworkAttachedStorage)}和存儲(chǔ)局域網(wǎng)SAN(StorageAreaNetwork)等三種。1）DAS是傳統(tǒng)的主機(jī)存儲(chǔ)模式，其系統(tǒng)可用性、可伸縮性和可擴(kuò)展性等都存在很多缺陷。20世紀(jì)90年代以前，存儲(chǔ)產(chǎn)品大多作為效勞器的附屬設(shè)備通過電纜直接連接到各種效勞器，這種形式即是DAS。DAS完全以效勞器為中心，不帶有任何存儲(chǔ)操作系統(tǒng)。DAS方式是長(zhǎng)期以來大多數(shù)效勞器采取的方式。主機(jī)通過專用接口與存儲(chǔ)設(shè)備相連接，透過RAID技術(shù)將這些單個(gè)硬盤，按RAIDLEVEL組合成更大的硬盤。當(dāng)主機(jī)需要訪問存儲(chǔ)設(shè)備時(shí)，主機(jī)發(fā)出指令給存儲(chǔ)設(shè)備，存儲(chǔ)設(shè)備根據(jù)指令進(jìn)行相應(yīng)操作，將數(shù)據(jù)返回給主機(jī)，或者將主機(jī)傳輸過來的數(shù)據(jù)寫入到磁盤。DAS中存儲(chǔ)設(shè)備可以是磁盤驅(qū)動(dòng)器，也可以是RAID子系統(tǒng)，或是其他存儲(chǔ)設(shè)備。DAS技術(shù)的數(shù)據(jù)平安性差，難以備份/恢復(fù);性能一般，可擴(kuò)充性差，容量有限;數(shù)據(jù)被存放在多臺(tái)不同的效勞器上，難于訪問，不支持不同操作系統(tǒng)訪問。DAS技術(shù)本錢低廉，易于安裝，但需停止用戶現(xiàn)有系統(tǒng)，且難以維護(hù)，存儲(chǔ)利用率低。2）NAS是近年來開展起來的網(wǎng)絡(luò)存儲(chǔ)技術(shù)，其中NAS是基于文件傳輸?shù)木W(wǎng)絡(luò)存儲(chǔ)系統(tǒng)，比較適合用作網(wǎng)絡(luò)文件效勞器。20世紀(jì)90年代出現(xiàn)了NAS技術(shù)。NAS包括存儲(chǔ)部件和集成在一起的簡(jiǎn)易效勞器治理軟件。NAS是一種將分布、獨(dú)立的數(shù)據(jù)整合為大型、集中化治理的數(shù)據(jù)中心。NAS通常在一個(gè)LAN上占有自己的節(jié)點(diǎn)。在這種配置中，一臺(tái)NAS效勞器處理網(wǎng)絡(luò)上的所有數(shù)據(jù)，將負(fù)載從應(yīng)用或企業(yè)效勞器上卸載下來。集成在NAS設(shè)備中的定制效勞器系統(tǒng)可以將有關(guān)存儲(chǔ)的功能與應(yīng)用效勞器執(zhí)行的其他功能分隔開。NAS設(shè)備的物理位置靈活，通過物理鏈路與網(wǎng)絡(luò)連接。NAS無需應(yīng)用效勞器的干預(yù)，容許用戶在網(wǎng)絡(luò)上存取數(shù)據(jù)。其特點(diǎn)是，易于備份/恢復(fù);性能高，可擴(kuò)充性強(qiáng)，即插即用，容量無極限;數(shù)據(jù)被整合并存放在相同的存儲(chǔ)器上，易于訪問，支持不同操作系統(tǒng)訪問。NAS技術(shù)本錢低廉，易于安裝和維護(hù)，存儲(chǔ)利用率較高。3）SAN也是近年來開展起來的網(wǎng)絡(luò)存儲(chǔ)技術(shù)，它是以數(shù)據(jù)塊進(jìn)行傳送和存儲(chǔ)的，對(duì)高檔數(shù)據(jù)庫(kù)的支持能力強(qiáng)，比較適合用作網(wǎng)絡(luò)效勞器的后端存儲(chǔ)器。SAN是容許在存儲(chǔ)設(shè)備和處理器之間建立直接的高速網(wǎng)絡(luò)連接，通過這種連接實(shí)現(xiàn)只受光纖線路長(zhǎng)度限制的集中式存儲(chǔ)。SAN可以被看作是存儲(chǔ)總路線概念的一個(gè)擴(kuò)展，它使用局域網(wǎng)和廣域網(wǎng)中類似的單元，實(shí)現(xiàn)存儲(chǔ)設(shè)備和效勞器之間的互聯(lián)。SAN具有高傳輸速度、遠(yuǎn)傳輸距離和支持?jǐn)?shù)量眾多的設(shè)備等優(yōu)點(diǎn)。采用了專用的拓樸結(jié)構(gòu)，不能直接使用通用的IP網(wǎng)絡(luò)連接各個(gè)SAN存儲(chǔ)網(wǎng)絡(luò)。目前，多數(shù)供應(yīng)商的SAN解決方案大多采用光纖通道技術(shù)，即FC—SAN。SAN技術(shù)的特點(diǎn)是，易于備份/恢復(fù);性能極高，可擴(kuò)充性強(qiáng)，即插即用，容量無極限;數(shù)據(jù)被整合并存放在相同或不同的存儲(chǔ)器上，提供統(tǒng)一的用戶訪問視圖，易于訪問，但不支持不同操作系統(tǒng)訪問。SAN技術(shù)本錢昂貴，需要長(zhǎng)時(shí)間的設(shè)計(jì)和安裝，且難以維護(hù)，存儲(chǔ)利用率很高。目前，SAN主要采用光纖通道FC(Fibrehannel)技術(shù)和IP技術(shù)來構(gòu)架。雖然FC技術(shù)仍占主導(dǎo)地位，但在產(chǎn)品價(jià)格和兼容性上存在一些問題，使SAN應(yīng)用受到一定的限制?；趌P的SAN技術(shù)主要采用千兆位以太網(wǎng)和iSCSl(internetSCSI)技術(shù)來構(gòu)架，在產(chǎn)品價(jià)格和兼容性上具有～定的優(yōu)勢(shì)，有利于SAN技術(shù)的推廣‘應(yīng)用，代表了未來網(wǎng)絡(luò)存儲(chǔ)技術(shù)的開展方向。本文主要論述了IP網(wǎng)絡(luò)存儲(chǔ)結(jié)構(gòu)、iSCSI協(xié)議機(jī)制、iSCSI存儲(chǔ)系統(tǒng)實(shí)現(xiàn)技術(shù)以及在網(wǎng)絡(luò)容災(zāi)中的應(yīng)用問題?？h級(jí)數(shù)據(jù)存儲(chǔ)現(xiàn)狀及需求分析：以嘉祥縣國(guó)家稅務(wù)局為例，為了適應(yīng)稅收信息化建設(shè)開展，我局加快了計(jì)算機(jī)網(wǎng)絡(luò)的建設(shè)。而網(wǎng)絡(luò)建設(shè)的完善，則使我局的正常業(yè)務(wù)工作越來越依賴于計(jì)算機(jī)數(shù)據(jù)的處理和存儲(chǔ)。然而由于數(shù)據(jù)跨平臺(tái)和異構(gòu)性，導(dǎo)致網(wǎng)絡(luò)傳輸數(shù)據(jù)格式不統(tǒng)一、數(shù)據(jù)處理和存儲(chǔ)量大、物理位置分布廣泛、應(yīng)用分散，造成了數(shù)據(jù)難以有效地存儲(chǔ)和管理。另外，整個(gè)網(wǎng)絡(luò)系統(tǒng)運(yùn)行著數(shù)據(jù)庫(kù)（如內(nèi)控預(yù)防系統(tǒng)，公文處理等）和郵件等效勞，數(shù)據(jù)量較大，數(shù)據(jù)的平安性很重要，同時(shí)，隨著稅收信息化的不斷開展，稅務(wù)系統(tǒng)的核心業(yè)務(wù)越來越依賴于信息系統(tǒng)的可靠運(yùn)行，信息系統(tǒng)中的關(guān)鍵業(yè)務(wù)數(shù)據(jù)已成為十分重要的資產(chǎn)。不過，由于人為的誤操作、軟件缺陷、硬件故障、計(jì)算機(jī)病毒、黑客攻擊、自然災(zāi)難等諸多因素，均有可能帶來數(shù)據(jù)的喪失，從而給整個(gè)信息系統(tǒng)帶來無法估量的損失。因此，對(duì)關(guān)鍵的業(yè)務(wù)數(shù)據(jù)進(jìn)行備份保護(hù)已經(jīng)刻不容緩。解決方案：針對(duì)以上問題，結(jié)合IP存儲(chǔ)技術(shù)，以及H3C公司的相關(guān)產(chǎn)品，提出以下解決方案：1.海量數(shù)據(jù)可靠存儲(chǔ)縣級(jí)網(wǎng)絡(luò)內(nèi)，運(yùn)行著郵件效勞、公文處理、內(nèi)部網(wǎng)站、FTP、內(nèi)部應(yīng)用系統(tǒng)等多種應(yīng)用系統(tǒng)，累積了海量數(shù)據(jù)，屬于典型的多效勞器集中，海量數(shù)據(jù)存儲(chǔ)的環(huán)境。多效勞器集中解決方案采用H3C的IX3620/IX3000/EX800/EX1000/IX1000作為存儲(chǔ)系統(tǒng)實(shí)現(xiàn)了數(shù)據(jù)的集中管理。該方案采用IPSAN交換機(jī)構(gòu)建基于IP的存儲(chǔ)區(qū)域網(wǎng)絡(luò)（IPSAN）。所有需要連接磁盤系統(tǒng)的效勞器，只要安裝千兆網(wǎng)卡和軟件的iSCSIInitiator，就可以通過SAN網(wǎng)絡(luò)獲得存儲(chǔ)空間設(shè)備，從而不需要額外購(gòu)置HBA卡。主流的操作系統(tǒng)AIX\HP-UX\Solaris\Linux\Windows都支持這種網(wǎng)卡加軟件的iSCSIInitiator的實(shí)現(xiàn)方式。方案特點(diǎn)性能優(yōu)異：高性能效勞器采用萬兆網(wǎng)卡介入萬兆IP存儲(chǔ)系統(tǒng)，提供優(yōu)異的讀寫性能；接入本錢低，采用以太網(wǎng)卡和IPSAN交換機(jī)的接入本錢遠(yuǎn)低于FC的接入本錢；組網(wǎng)方式靈活：既可以采用專門的交換設(shè)備，組成存儲(chǔ)專用網(wǎng)絡(luò)，也可以把存儲(chǔ)設(shè)備、效勞器直接連接在核心交換機(jī)上；既可以采用SAN連接方式，也可以采用NAS方式，滿足不同的業(yè)務(wù)需要。高擴(kuò)展性，按照業(yè)務(wù)開展的需求，實(shí)現(xiàn)存儲(chǔ)設(shè)備的性能和容量的在線線性擴(kuò)展多模式應(yīng)用，EX800/EX1000/IX1000支持SAN/NAS一體化功能；支持遠(yuǎn)程的平安接入方式，遠(yuǎn)端的效勞器設(shè)備可通過成熟、可靠的IP網(wǎng)絡(luò)和平安傳輸技術(shù)接入到集中存儲(chǔ)中；采用iSCSI技術(shù)搭建的存儲(chǔ)平臺(tái)：管理和維護(hù)簡(jiǎn)單方便，網(wǎng)管人員就能承當(dāng)存儲(chǔ)設(shè)備的日常維護(hù)工作，降低培訓(xùn)費(fèi)用，提高人員利用率。2.保障重要應(yīng)用的業(yè)務(wù)連續(xù)性：內(nèi)部網(wǎng)站的郵件、公文處理等OA系統(tǒng)對(duì)應(yīng)用系統(tǒng)的連續(xù)性要求很高，在工作時(shí)間內(nèi)，需要提供5*8小時(shí)甚至是7*24小時(shí)的運(yùn)行級(jí)別。為此，需要雙機(jī)雙陣列的存儲(chǔ)解決方案，實(shí)現(xiàn)重要應(yīng)用系統(tǒng)的高級(jí)別保護(hù)。雙機(jī)雙陣列能夠和各種雙機(jī)軟件配合，從效勞器、到交換設(shè)備，再到后端的磁盤系統(tǒng)，能夠消除應(yīng)用系統(tǒng)部署中單點(diǎn)故障。依托于IV5000的鏡像功能，能夠?qū)崿F(xiàn)存儲(chǔ)設(shè)備的0秒切換。方案特點(diǎn)實(shí)現(xiàn)全冗余的應(yīng)用環(huán)境，極大的減少宕機(jī)時(shí)間；兼容性好：能夠和所有主流的雙機(jī)軟件配合切換迅速，能夠?qū)崿F(xiàn)0秒切換管理簡(jiǎn)單、維護(hù)本錢低。3.應(yīng)用系統(tǒng)保護(hù)/恢復(fù)解決方案：縣局大量的主機(jī)和PC難免出現(xiàn)操作系統(tǒng)的損壞，H3C的應(yīng)用系統(tǒng)保護(hù)/恢復(fù)解決方案通過在每臺(tái)主機(jī)或者PC上安裝一套Disksafe數(shù)據(jù)復(fù)制軟件，將主機(jī)操作系統(tǒng)、應(yīng)用軟件和環(huán)境設(shè)置等系統(tǒng)信息直接復(fù)制到H3C磁盤系統(tǒng)上，實(shí)現(xiàn)應(yīng)用系統(tǒng)的備份。如果系統(tǒng)宕機(jī)，只要通過一張RecoverCD（恢復(fù)光盤）就能夠迅速完成應(yīng)用系統(tǒng)的恢復(fù)，而不需要人工逐一安裝恢復(fù)操作系統(tǒng)、應(yīng)用軟件和環(huán)境設(shè)置。如果效勞器上配置了iSCSIHBA卡，支持通過存儲(chǔ)設(shè)備，遠(yuǎn)程啟動(dòng)效勞器，極大的提升恢復(fù)的速度。Disksafe不僅可以保護(hù)效勞器，還能用于保護(hù)個(gè)人辦公電腦，提供快捷的系統(tǒng)恢復(fù)功能。方案特點(diǎn)全面保護(hù)應(yīng)用系統(tǒng)（包括操作系統(tǒng)、應(yīng)用軟件和環(huán)境設(shè)置）；操作簡(jiǎn)便：通過一張光盤就能夠?qū)崿F(xiàn)恢復(fù)整套應(yīng)用系統(tǒng)在系統(tǒng)宕機(jī)時(shí)，把應(yīng)用恢復(fù)的時(shí)間從原來的0.5-2天縮短為30分鐘如果配置了iSCSIHBA卡，就能夠?qū)崿F(xiàn)遠(yuǎn)程啟動(dòng)，應(yīng)用恢復(fù)的時(shí)間進(jìn)一步縮短為5分鐘4.數(shù)據(jù)遠(yuǎn)程容災(zāi)備份： 為保障數(shù)據(jù)中心的信息平安，數(shù)據(jù)遠(yuǎn)程容災(zāi)備份必不可少?？梢岳梅志值臋C(jī)房作為災(zāi)備中心，利用現(xiàn)有縣區(qū)IP網(wǎng)絡(luò)實(shí)現(xiàn)關(guān)鍵數(shù)據(jù)的異地存放。采用基于IP標(biāo)準(zhǔn)化的塊增量復(fù)制技術(shù)實(shí)現(xiàn)在現(xiàn)有網(wǎng)絡(luò)上的數(shù)據(jù)異地存儲(chǔ)，利用TimeMark技術(shù)切實(shí)保護(hù)數(shù)據(jù)的平安性和快速恢復(fù)。通過在數(shù)據(jù)中心與災(zāi)備中心之間對(duì)關(guān)鍵業(yè)務(wù)數(shù)據(jù)進(jìn)行策略性增量復(fù)制，實(shí)現(xiàn)數(shù)據(jù)的異地備份，并在發(fā)生意外災(zāi)難時(shí)對(duì)數(shù)據(jù)進(jìn)行快速恢復(fù)，確保數(shù)據(jù)中心的業(yè)務(wù)持續(xù)性。方案特點(diǎn)結(jié)合快照和遠(yuǎn)程復(fù)制技術(shù)，實(shí)現(xiàn)連續(xù)的數(shù)據(jù)復(fù)制和快速的數(shù)據(jù)恢復(fù)，確保最少的數(shù)據(jù)損失和最快的恢復(fù)速度；基于塊增量的遠(yuǎn)程復(fù)制技術(shù)有效的利用廣域網(wǎng)線路帶寬；結(jié)合快照技術(shù)，實(shí)現(xiàn)數(shù)據(jù)的連續(xù)保護(hù)，防止各種軟錯(cuò)誤導(dǎo)