容錯數據安全業務保障集成方案
環境分析
      浙江衛星石化股份有限公司成立于2010年,前身為浙江衛星丙烯酸制造有限公司,擁有浙江友聯化學工業有限公司、浙江衛星化學品運輸有限公司、嘉興市九通物流有限公司等三家全資子公司,涉及丙烯酸及酯類單體、高分子乳液及樹脂、顏料中間體和甲基丙烯酸的研發、生產和銷售。現公司已形成年產丙烯酸16萬噸、丙烯酸酯15萬噸、丙烯酸酯高分子乳液11萬噸、甲基丙烯酸1.80萬噸、有機顏料中間體1.03萬噸的設計生產能力。公司丙烯酸產能躋身全球前十大生產商行列,居國內第三位;高分子乳液、顏料中間體和甲基丙烯酸均居行業前列。
      公司建立了計算機信息中心,實現了高效方便的管理,本方案主要介紹公司核心業務保障和核心數據備份 容災等方面,公司目前有包括數據庫服務器、應用服務器、視頻服務器、網管服務器、OA服務器等子系統,并且在系統中構建了一個SAN 存儲環境,這些重要應用服務器都需要保證能不停機運行,同時,對于整個網絡系統中的關鍵系統數據進行備份。
由于已經具備了高可用整合和機中數據備份的條件,我們建議完成以下兩個功能:


1、存儲:

      本方案推薦選用美國網件存儲設備做客戶端的IP 端的數據桌面備份
      推薦使用EMC或容錯品牌 磁盤柜作為原有擴展柜的數據冗余,實現數據實時復制兩份。


2、備份和容災:

      整個系統沒有完善的集中備份手段,完全通過手工方式進行備份,不能實時備份、恢復需要較長時間,也可能不可恢復;推薦使用容錯備份產品和容錯數據容災產品,實現高效方便的數據保障管理機制。


3、高可用:

      整個系統中大部分服務器運行的都是關鍵業務,任何服務器的停止工作,都將造成一定影響,即整個系統未能達到高可用,推薦客戶使用容錯品牌 集群保障系統,確保核心業務服務器高可用,7*24小時不間斷運行。

方案目標
      本方案總體目標是通過合理、科學的分析,對現有系統進行整合優化,力求構建一個科學、先進、安全的數據安全體系。最終應達到如下設計目標:
1、實現數據的集中存儲,統一管理,分級別處理,復制 備份 容災 處理。
2、實現自動的數據備份;
3、實現集中的備份;
4、提高設備的利用率,保護原有投資;
5、服務器、業務系統的整體高可靠性環境構建;
6、關鍵服務器數據的統一規劃管理;
7、避免人為操作造成的不確定因素;
8、選擇性能/價格比最優的解決方案;
9、很大程度上解決數據安全隱患,提升用戶系統管理級別;
10、系統防御災難、事故、意外的綜合能力強;

方案設計原則
      具體設計中,為實現整個方案的各項目標,同時須根據一些基本原則,這將使目標的實現更有保證。系統設計遵循以下原則:

1、實用性

      根據衛星石化現有系統的實際情況,面向業務安全和管理,滿足用戶的需求。并且根據我公司在該領域的經驗,提出合理性建議及今后的發展規劃。
      本方案具有非常好的實用性,整個系統平臺較為統一(微軟的操作系統環境),應用系統不多,對它們進行統一的存儲管理和備份是必須的,通過網絡,將相關的數據庫、應用數據集中存放在共享存儲設備里,通過集群和備份,保證在任意系統發生故障時,能夠以最快的方式恢復業務運作。
2、技術先進性
      選擇目前業界成熟的先進技術,根據用戶的情況,合理配置,通過優化方案節省建設資金。
      方案采用了目前主流、領先的SAN構架、多點集群、容災、和虛擬帶庫備份方式,通過高可靠性的磁盤陣列系統實現整個系統的多層次保護,也提高了整體性能和數據存放的安全性。采用的是性價比優良的容錯存儲系統和容錯科技多機集群。是一個具有多重技術優勢的整體解決方案。
3、可靠性
      選擇的設備和軟件應有良好的聲譽及可靠性,選擇的方案充分考慮可靠性原則,避免各種不確定因素造成的損失。
      可以在后面方案中看到,整個系統數據安全分為二個層面:
      a、存儲構架的和理保護,通過共享存儲構建的SCSI/SAN環境,使得任何服務器的關鍵數據都能在RAID的保護之下;
      b、RongcuoCluster實現的系統層面的高可用安全保障,可以通過多節點集群,對故障業務進行重組,保證能夠持續的提供服務。
      c、磁盤柜集中備份的數據保護,在業務正常運作情況下,整個系統的數據會通過網絡集中實時的備份到新購設備中去,可以保證在前面數據及保護全部失效的情況下進行數據恢復。
4、保護投資和系統伸縮性
      能充分利用現有數據存儲設備和網絡環境;利用現有設備的一切可利用資源。
      本方案具有非常好的性能價格比,相對其它任何解決方案,都具有投資少、安全系數高的特點。
      對于該構架,通過存儲改造,如果系統在SAN環境下時,存儲及服務器的擴展就變得如同在網絡中增加一個工作站一樣容易同時,數據的集中備份具有很好的擴展性,未來網絡上增加的新的服務器、新的應用,都可以直接通過添加軟件代理,實現直接的備份。
5、精心實施原則
      考慮到完成建議書的時間較短及與用戶交流的次數較少,因此本建議的很多推論可能有不當之處。按照本建議的說明,很多原則也待討論細化。因此實施前應先組織用戶培訓及與相關人員細化實施方案,通過多方的結合和配合,使系統建設達到更高的水平。


方案步驟
     具體上,要從以下幾個方面進行建設:
1、整體高可用環境實施—構建一個基于容錯多節點集群的高可用體系。未來也可以通過容錯異地容災系統實現應用級容災,目前可以實現本地集群保障。
2、集中備份系統實施—構建一個基于美國網件客戶端備份存儲體系,和對原有磁盤柜數據做2級備份,實現數據級別容災。
3、新購磁盤柜和原有擴展柜之間的數據同步,確保核心實時數據不丟失,完全實現數據安全保障。

拓撲圖如下:




架構說明
      為了提高數據的安全性,使該關鍵業務環境達到具有持續提供服務的能力,并且能夠節省投資,提高設備利用效率。建議采用基于軟件方式下的雙節點集群架構。由于沒有共享存儲設備,需要實現服務器間的數據同步和故障的切換。
      容錯產品軟件的Replicator模塊能夠通過數據復制技術,保持兩個服務器間數據的一致;通過cluster模塊還能夠及時對各種硬件故障進行判斷,做出及時的反應,確保整個架構上應用系統的可靠性。
      容錯產品純軟件工作模式的解決方案可以使用戶的關鍵業務達到真正的高可用,任何的服務器硬件故障都不會對業務系統運行構成影響,并且保持了兩份業務數據,具有一定的數據備份價值。
      這樣的系統架構參考圖如下:




      圖中看到,數據是存放在服務器本地硬盤上,要求設計時進行仔細的評估,在兩臺服務器上配置足夠的存儲空間。通過容錯產品的Replicator模塊的復制功能,將服務器上存放業務數據的卷或目錄配置到復制任務中,在生產服務器數據發生變化時,每個讀寫操作都會實時的寫到備份服務器相同的目標上,確保服務器間數據的一致性。同時,容錯產品下的集群功能能夠確保系統在發生故障時,及時切換到備用機上,不影響業務正常運行。

工作方式

      根據用戶實際環境分析,建議采用集群和復制結合集群工作模式。

軟件部署
      采用RongcuoCluster-DN版本即可達到高可用目的,可以選擇的負載均衡插件和監控插件。
      采用RongcuoReplicator來實現服務器間業務數據的實時同步。
RongcuoCluster-DN的基本功能實現了對整個系統,包括硬件、操作系統、數據庫及應用的監控。可以充分利用軟件的系統健康評估體系,根據情況定義健康策略,詳細內容參考用戶手冊。
      可選的負載均衡插件可以實現負載均衡功能等。

方案拓撲圖




詳情請下載技術文檔

關注我們
地址
杭州市拱墅區宜家時代大廈1幢2306室
中國        杭州

銷售部電話:0571-82089118
公司總機:0571-88384008
版權所有© 2016
杭州容錯科技有限公司
RONGCUO Co.,Ltd
聯系我們
*
*
*
*


浙ICP備16043142號

香大伊煮