安全可靠應用無憂

程相東

?

安全可靠應用無憂

程相東

浪潮集團有限公司福建區

1 客戶需求

國庫集中支付改革作為一項重大的財政國庫管理制度改革，是立足于構建財政收支透明與便捷、監督制約機制健全的現代化國庫管理制度。該網絡系統將覆蓋財政部門、財政資金使用部門和部分金融機構。本系統將以大型信息網絡為支撐，以細化的部門預算為基礎，以出納環節高度集中并實現國庫現金的有效調度為特征，詳細記錄每個用款單位每一筆財政資金收支的“資源型”管理系統。

XXX國庫支付系統包括各種應用和數據庫等，擔負著國庫支付運營及業務開展等極其重要的工作。

1.1 數據庫系統

數據的安全性關系到整個系統能否正常運行，最終關系到能否提供正常服務。該系統要求設備7×24小時不間斷運行。如果數據庫系統出現故障，會導致整個系統癱瘓。因此，數據庫系統的安全性和穩定性一直以來都是客戶關注的焦點。

1.2 應用系統

用戶的應用系統主要包括：財政應用服務器、報表服務器、數據交換中心服務器等多個業務。在以前系統中，客戶的各種應用混合在一起，有的甚至和數據庫系統在同一臺服務器上運行，這樣就導致系統的硬件故障、軟硬件的兼容性錯誤等機率大大增加，系統面臨著隨時中斷的危險。

1.3 存儲系統

客戶原有系統中沒有存儲設備，所有數據都保存在本地服務器磁盤中，這樣一旦應用出現問題，數據的丟失幾乎是不可避免的，所以客戶當前之急是將數據和應用分離，保證應用的故障不給數據帶來任何的損失。隨著業務量的增加客戶總體數據大概在2TB左右。

1.4 備份系統

XXX國庫支付原有備份系統非常不完善，對數據幾乎沒有什么備份的措施，對一些關鍵的ERP、MIS等重要系統也沒有具體的保護手段，一旦磁盤陣列出現什么問題，后果更不堪設想，所以在將數據集中存儲的同時建立一套完善的備份系統也是當前非常迫切的任務。

2 解決方案

針對以上客戶需求和建設目標，我們推薦客戶搭建基于光纖SAN的存儲局域網絡，在保證實用性與先進性的同時保證業務的連續性與數據的安全性，具體架構見拓撲圖。

在本次方案中我們首先在硬件上要做到了各部件的冗余，其中包括多處理器的CPU冗余，內存鏡像和熱備功能，冗余風扇，硬盤RAID保護，冗余風扇。保證了單一部件損壞完全不影響系統應用。使系統的高可用性達到99.9%。此外，還結合浪潮睿捷管理軟件對服務器的各個部件來進行管理和監控，使得系統在任何軟硬件單元發生故障時都能夠穩定可靠的運行。最終滿足3個關鍵點：1、應用系統的主機切換對用戶透明；2、故障發生時切換速度精確到秒級；3、配置簡單方便、易于管理。

2.1 數據庫系統

數據庫系統除了能夠保持高速的計算能力外還能夠滿足一年365天、每天24小時不間斷穩定運行的要求，能避免網絡和系統的單點故障，具有災難恢復能力。

2.2 應用系統

由于客戶對應用系統的處理能力、響應時限有很高的要求，因此我們采用2臺高性能的四路四核服務器NF560D2，并且對于服務器每個部件的選擇都進行了最優的搭配，保證系統7*24小時業務不間斷運行。每臺服務器的TPCC值可以高達242498，整個服務器的MTBF值可以達到30769小時。整個財政應用系統可以同時處理10000人的業務請求。

存儲系統：存儲系統采用活性存儲AS1000，針對本次項目配備的2.4T 15000轉高速FC硬盤，同時滿足用戶對于存儲空間和數據交換速度的需求。AS1000支持鏈路冗余功能，包括網絡、交換機均支持冗余設計，排除單點故障造成的業務停頓。主機采用當時速度最高的4GB光纖接口，單一機柜最大支持16盤位，單一機柜最大容量16T（SATA）/4.8T(FC)，最大可支持256塊盤位，方便用戶在業務增多時進行擴展。

2.3 備份系統

備份系統采用虛擬磁帶庫VTL1000，VTL1000可靈活支持FC SAN、IP SAN和DAS架構。方便進行本地及遠程備份。VTL1000提供的4TB備份空間，最大可支持11.25TB。方便在數據量增長的情況下進行擴容。VTL1000還支持自動磁帶緩沖、重復數據刪除、郵件報警等功能。高度的冗余設計和RAID技術可100%保護備份數據安全。所以VTL1000是性價比最高的備份選擇。

3 方案設計亮點

3.1 在總體架構上采用全4Gbps光纖SAN存儲模式，將所有數據存放在SAN磁盤陣列上，從而實現多臺服務器之間的高可靠保護，在保證性能的同時方便用戶對數據進行統一部署和集中管理。

3.2 數據庫服務器、應用服務器采用高端服務器，并采用雙機熱備實現高可用保護，保證用戶業務不間斷運行，并且每一部件采用冗余設計，消除單點故障。

3.3 采用多級備份機制，支持多平臺環境下的備份可實現在不同平臺環境下的各種數據庫（Oracle,SQL Server,Lotus Notes,Informix等）、數據文件、數據庫表空間的自動備份；可結合備份服務器實現備份服務器的無單點備份；可支持通用的磁帶備份格式；支持全備、增備、差備等多種備份類型；能靈活定制備份策略，面向任務的備份策略及基于日歷方式的備份策略；能實現基于SAN環境的LAN-FREE備份；具有良好的擴展性。