稅務(wù)系統(tǒng)數(shù)據(jù)備份解決方案

安全解決方案 - 1 - 稅務(wù)系統(tǒng) 數(shù)據(jù)安全解決方案 安全解決方案 - 2 - 目 錄 第一章 背景資料 . 3 第 2 章 用戶需求分析 . 4 2.1 用戶現(xiàn)況 . 4 2.2 用戶需求 . 4 2.3 分析 . 4 第 3 章 相關(guān)技術(shù)介紹 . 5 3.1 磁盤(pán)陣列（ RAID）技術(shù) . 5 3.2 為什么需要磁盤(pán)陣列 . 6 第 4 章 設(shè)計(jì)原則 . 8 4.1 實(shí)用性與先進(jìn)性 . 8 4.2 開(kāi)放性與標(biāo)準(zhǔn)化 . 8 4.3 可靠性與安全性 . 8 4.4 經(jīng) 濟(jì)性和擴(kuò)充性 . 8 第 5 章 系統(tǒng)設(shè)計(jì) . 9 5.1 總體架構(gòu) . 9 5.2 結(jié)構(gòu)示意圖 . 9 5.3 工作原理 . 10 第 6 章 產(chǎn)品介紹 . 11 6.1 ISD D-4S046 磁盤(pán)陣列 . 11 6.1.1 基本性能 . 11 6.1.2 特點(diǎn) . 11 第七章 產(chǎn)品報(bào)價(jià) . 14 附錄 ： A. 15 公司簡(jiǎn)介 . 15 業(yè)務(wù)范圍 . 15 產(chǎn)品簡(jiǎn)介 . 15 附錄： B . 17 雙機(jī)容錯(cuò)系統(tǒng) ISD HA 高可用性系統(tǒng)建議書(shū) . 17 硬件 . 19 軟件 . 20 聯(lián)系方式 .錯(cuò)誤 !未定義書(shū)簽。 安全解決方案 - 3 - 第一章 背景資料 隨著數(shù)字化經(jīng)濟(jì)的到來(lái)，網(wǎng)絡(luò)系統(tǒng)的不斷擴(kuò)大，信息的快速獲取，數(shù)據(jù)的安全性、可用性變得越來(lái)越重要。如何保證數(shù)據(jù)存取的高速與安全，系統(tǒng)持續(xù)運(yùn)作不中斷，預(yù)先知道可能發(fā)生的故障并提早預(yù)防，真正做到高可用性系統(tǒng)、保證數(shù)據(jù)的安全性和可靠性是我們一直研究發(fā)展奮斗的目 標(biāo)。 對(duì)于企業(yè)而言，在線數(shù)據(jù)的充分可用性永遠(yuǎn)是至關(guān)重要的，數(shù)據(jù)存儲(chǔ)的目的是為了有效地使用和保存數(shù)據(jù)。高性能的數(shù)據(jù)存儲(chǔ)系統(tǒng)，必須要考慮備份和恢復(fù)的速度，異構(gòu)平臺(tái)數(shù)據(jù)共享， 7 24 小時(shí)的不間斷工作，應(yīng)付突發(fā)事件的災(zāi)難備份。 “網(wǎng)絡(luò)中最重要的是數(shù)據(jù)，而不是其它 ”這是北京太科公司對(duì)網(wǎng)絡(luò)中數(shù)據(jù)重要性提出的觀點(diǎn)。盡管各行業(yè)自身的特點(diǎn)不同，但他們對(duì)數(shù)據(jù)的安全性、實(shí)時(shí)性的要求都十分嚴(yán)格。為此，北京太科公司為不同的用戶提供了 “磁盤(pán)陣列解決方案 ”“雙機(jī)容錯(cuò)解決方案 ”“SAN 解決方案 ”等等。 我們重視系統(tǒng)的安全性、可靠性等各 項(xiàng)問(wèn)題，在我們不斷的努力下，為客戶提供最適用的產(chǎn)品，將所有損失降至最低，以達(dá)到真正的系統(tǒng)安全規(guī)劃目標(biāo)。 一、 數(shù)據(jù)安全、高效性產(chǎn)品： 目標(biāo)：保證數(shù)據(jù)的安全和穩(wěn)定，規(guī)劃及設(shè)計(jì)如何構(gòu)建數(shù)據(jù)存儲(chǔ)解決方案。 產(chǎn)品： ISD 磁盤(pán)陣列 二、 系統(tǒng)安全、高可用性產(chǎn)品： 目標(biāo)：保證在高度網(wǎng)絡(luò)化的結(jié)構(gòu)中，系統(tǒng)能連續(xù)高速運(yùn)作的可用性，作最優(yōu)化的設(shè)置及靈活的擴(kuò)充需求。 產(chǎn)品： ISD-HA Solution，高可用性集群系統(tǒng)。 三、服務(wù)承諾： ISD 產(chǎn)品經(jīng)過(guò)嚴(yán)格的 QC 及測(cè)試程序檢測(cè)，保證交給用戶的是高品質(zhì)的產(chǎn)品。我們的服務(wù)符合 ISO9002 標(biāo)準(zhǔn)。 安全解決方案 - 4 - 第 2 章 用戶需求分析 2.1 用戶現(xiàn)況 2.2 用戶需求 根據(jù)用戶的要求，系統(tǒng)要實(shí)現(xiàn)如下要求： 1. 系統(tǒng)基于 WINNT4.0 & AIX 4.3.3 平臺(tái)； 2. 通過(guò)共享的磁盤(pán)陣列的方式來(lái)進(jìn)行集中的、安全的數(shù)據(jù)存儲(chǔ)； 3. 可以透過(guò)網(wǎng)絡(luò)訪問(wèn)磁盤(pán)陣列上的數(shù)據(jù)，并達(dá)到滿意的效果； 4. 磁盤(pán)陣列的標(biāo)準(zhǔn)容量應(yīng)不小于 300G，而且應(yīng)具有相當(dāng)?shù)臄U(kuò)充能力； 2.3 分析 鑒于客戶提出的需求，我們分析如下： 1. 主機(jī)采用 NT4.0 平臺(tái)是非常好的架構(gòu)。 NT 平臺(tái)在全世界有著廣泛的應(yīng)用，憑借其良好的性能、強(qiáng)大的管理功能， NT 已經(jīng)成為專業(yè)網(wǎng)絡(luò)操作系統(tǒng)的代名詞。 2. 磁盤(pán)陣列由于采用了先進(jìn)的 RAID 技術(shù)，因此越來(lái)越成為企業(yè)計(jì)算和互聯(lián)網(wǎng)的重要組成部分，無(wú)論是過(guò)去、還是現(xiàn)在和將來(lái)，在整個(gè) IT 行業(yè)的作用都是越來(lái)越重要 。 3. 從目前的數(shù)據(jù)存儲(chǔ)容量來(lái)說(shuō)，數(shù)百 GB 的存儲(chǔ)容量已成為必須的選擇，而在存儲(chǔ)容量上是否具有良好的擴(kuò)充能力也是十分重要的。 4. 由于客戶端對(duì)數(shù)據(jù)的訪問(wèn)主要是基于 NETBIO 協(xié)議或 TCP/TP 協(xié)議，而本系統(tǒng)所能提供的保護(hù)恰恰包含對(duì)以上協(xié)議的保護(hù)，所以系統(tǒng)切換對(duì)于客戶端是完全透明的。 5. ISD D-4S046 磁盤(pán)陣列最快可以達(dá)到 73MB/s(580Mb/s)的速度，完全能夠滿足高數(shù)據(jù)存儲(chǔ)的需求。 設(shè)備型 目 前 服務(wù)器 操作平臺(tái) 數(shù)據(jù)庫(kù) IBM RS6000 M80 WINNT 4.0 & AIX 4.3.3 Oracle 8.0 安全解決方案 - 5 - 第 3 章 相關(guān)技術(shù)介紹 3.1磁盤(pán)陣列（ RAID）技術(shù) 磁盤(pán)陣列（ RAID： Redundant Array of Inexpensive Disks）是指將多張磁盤(pán)連成一個(gè)陣列，并以某種方式書(shū)寫(xiě)磁盤(pán)，該書(shū)寫(xiě)方式可以保證一張或多張磁盤(pán)失效時(shí)能有效地防止數(shù)據(jù)丟失。 磁盤(pán)陣列的硬件除了由多個(gè)硬磁盤(pán)組成的磁 盤(pán)庫(kù)外，就是一個(gè)在主機(jī)和磁盤(pán)組之間提供界面的磁盤(pán)控制器和 SCSI 接口控制器。相對(duì)主機(jī)來(lái)講，磁盤(pán)控制器可以使得整個(gè)磁盤(pán)組就象一片又快、又大、又可靠的虛擬磁盤(pán)，而 SCSI 控制器則可為主機(jī)提供無(wú)縫透明的磁盤(pán)操作功能。 RAID 的技術(shù)優(yōu)勢(shì)主要表現(xiàn)以下幾個(gè)方面： 1. RAID 控制器通過(guò)磁盤(pán)陣列的并行數(shù)據(jù)讀寫(xiě)克服了磁盤(pán)機(jī)電設(shè)計(jì)的限制，大大提高了存取速度。 RAID 可以同時(shí)操作多張磁盤(pán)的讀寫(xiě)，如四張磁盤(pán)組成的陣列的讀寫(xiě)速度幾乎是單張磁盤(pán)的 4 倍，既可以完成高速的實(shí)時(shí)圖像編輯，也可用于大量數(shù)據(jù)的高速存儲(chǔ)備份； 2. RAID 提供了大容量的 數(shù)據(jù)存儲(chǔ)，而且多張磁盤(pán)上的數(shù)據(jù)對(duì)于主機(jī)來(lái)說(shuō)是隨時(shí)可用的。復(fù)雜的 RAID 系統(tǒng)甚至允許用戶通過(guò)控制器所發(fā)出的數(shù)據(jù)途徑來(lái)組成多盤(pán)菊鏈，使得高性能的 RAID控制器可同時(shí)進(jìn)行 90多張盤(pán)片的尋址操作； 3. 數(shù)據(jù)是以塊 (Chunks)的形式寫(xiě)入組合套中的，塊的尺寸是一個(gè)固定的值 , 在捆綁過(guò)程實(shí)施前就已選定 。 塊尺寸和平均 I/O 需求的尺寸之間的關(guān)系決定了組合套的特性?？偟膩?lái)說(shuō)，選擇塊尺寸的目的是為了最大程度地提高性能，以適應(yīng)不同特點(diǎn)的計(jì)算環(huán)境應(yīng)用。 4. RAID 運(yùn)用了奇偶校驗(yàn)技術(shù)，極大地提高了數(shù)據(jù)的可靠性。當(dāng) RAID 控制器在 磁盤(pán)上寫(xiě)數(shù)據(jù)時(shí)， RAID 系統(tǒng)會(huì)記錄相應(yīng)的奇偶位冗余數(shù)據(jù)。若該磁盤(pán)失效，該奇偶信息可使 RAID 控制器在不降低性能的情況下，重新計(jì)算丟失的信息。 5. 磁盤(pán)陣列中針對(duì)不同的應(yīng)用使用的不同技術(shù) ,稱為 RAID level,而每一 level 代表一種技術(shù) ,目前業(yè)界公認(rèn)的標(biāo)準(zhǔn)是 RAID 0RAID 5。這個(gè) level 并不代表技術(shù)的高低 ,level 5 并不高于 level 3,level 1 也不低過(guò) level 4,至于要選擇那一種RAID level 的產(chǎn)品 ,純視用戶的操作環(huán)境 (operating environment)及應(yīng)用(application)而定 ,與 level 的高低沒(méi)有必然的關(guān)系。 RAID 0 及 RAID 1 適用于PC 及 PC 相關(guān)的系統(tǒng)如小型的網(wǎng)絡(luò)服務(wù)器 (network server)及需要高磁盤(pán)容量與快速磁盤(pán)存取的工作站等 ,因?yàn)楸容^便宜 ,但因一般人對(duì)磁盤(pán)陣列不了解 ,沒(méi)有看到磁盤(pán)陣列對(duì)他們價(jià)值 ,市場(chǎng)尚未打開(kāi) ；RAID 2 及 RAID 3 適用于大型電腦及影像、 CAD/CAM 等處理 ；RAID 5 多用于 OLTP,因有金融機(jī)構(gòu)及大型數(shù)據(jù)處理中心的迫切需要 ,故使用較多而較有名氣 ,但也因此形成很多人對(duì)磁盤(pán)陣列的誤解 ,以為磁盤(pán)陣列非要 RAID 5 不可 ；RAID 4 較少使用 ,因?yàn)閮烧哂衅涔餐?,而 RAID 4 有其先天的限制。其他如 RAID 6,RAID 7,乃至 RAID 10等 ,都是廠商各做各的 ,并無(wú)一致的標(biāo)準(zhǔn) ,在此不作說(shuō)明。 先看看形成磁盤(pán)陣列的基本技術(shù) :譯為磁盤(pán)延伸 ,能確切 的表示 disk spanning 這種技術(shù)的含義。如下圖所示 ISD 磁盤(pán)陣列控制器 ,連 接了四個(gè)磁盤(pán) : 安全解決方案 - 6 - 這四個(gè)磁盤(pán)形成一個(gè)陣列 (array), 而 磁 盤(pán)陣 列 的 控 制 器 (RAID controller)是將此四個(gè)磁盤(pán)視為單一的磁盤(pán) ,如 DOS 環(huán)境下的 C:盤(pán)。這是 disk spanning 的意義 ,因?yàn)榘研∪萘康拇疟P(pán)延伸為大容量的單一磁盤(pán) ,用戶不必規(guī)劃數(shù)據(jù)在各磁盤(pán)的分布 ,而且提高了磁盤(pán)空間的使用率。 ISD Raid 的 SCSI 磁盤(pán)陣列更可連接幾十個(gè)磁盤(pán)，形成數(shù)十 GB 到數(shù)百 GB的陣列 ,使磁盤(pán)容量幾乎可作無(wú)限的延伸 ；而各個(gè)磁盤(pán)一起作取存的動(dòng)作 ,比單一磁盤(pán)更為快捷。很明顯的 ,有此陣列的形成而產(chǎn)生 RAID 的各種技術(shù)。我們也可從上圖看出 inexpensive(便宜 )的意義 ,因?yàn)樗膫€(gè) 250MBbytes 的 磁盤(pán)比一個(gè) 1GBytes 的磁盤(pán)要便宜 ,尤其以前大磁盤(pán)的價(jià)格非常 昂 貴 ,但在磁盤(pán)越來(lái)越便宜的今天 ,inexpensive 已非磁盤(pán)陣列的重點(diǎn) ,雖然對(duì)于需要大磁盤(pán)容量的系統(tǒng) ,仍是考慮的要點(diǎn) 3.2為什么需要磁盤(pán)陣列 1 磁盤(pán)陣列技術(shù)解決了如何增加磁盤(pán)的存取 (access)速度 及 有效的利用磁盤(pán)空間 的問(wèn)題。 目前改進(jìn)磁盤(pán)存取速度的的方式主要有兩種。 是磁盤(pán)快取控制 (disk cache controller),它將從磁盤(pán)讀取的數(shù)據(jù)存在快取內(nèi)存 (cache memory)中以減少磁盤(pán)存取的次數(shù) ,數(shù)據(jù)的讀寫(xiě)都在快取內(nèi)存中進(jìn)行 ,大幅增加存取的速度 ,如要讀取的數(shù)據(jù)不在快取內(nèi)存中 ,或要寫(xiě)數(shù)據(jù)到磁盤(pán)時(shí) ,才做磁盤(pán)的存取動(dòng)作。這種方式在單工環(huán)境 (single-tasking environment)如 DOS 之下 ,對(duì)大量數(shù)據(jù)的存取有很好的性能 (量小且頻繁的存取則不然 ),但在多工 (multi-tasking)環(huán)境之下 (因?yàn)橐煌５淖鲾?shù)據(jù)交換 (swapping)的動(dòng)作 )或數(shù)據(jù)庫(kù)(database)的存取 (因?yàn)槊恳挥涗浂己苄?)就不能顯示其性能。這種方式?jīng)]有任何安全保障。 是使用磁盤(pán)陣列的技術(shù)。磁盤(pán)陣列是把多個(gè)磁盤(pán)組成一個(gè)陣列 ,當(dāng)作單一磁盤(pán)使用 ,它將 數(shù)據(jù)以分段 (striping)的方式儲(chǔ)存在不同的磁盤(pán)中 ,存取數(shù)據(jù)時(shí) ,陣列中的相關(guān)磁盤(pán)一起動(dòng)作 ,大幅減低數(shù)據(jù)的存取時(shí)間 ,同時(shí)有更佳的空間利用率 安全解決方案 - 7 - 2 容錯(cuò) (fault tolerance),即安全性 。 磁盤(pán)陣列所利用的不同的技術(shù) ,稱為RAID level,不同的 level 針對(duì)不同的系統(tǒng)及應(yīng)用 ,以解決數(shù)據(jù)安全的問(wèn)題。 3 盡量的平衡 CPU,內(nèi)存及磁盤(pán)的性能差異 ,提高電腦的整體工作性能 。 安全解決方案 - 8 - 第 4 章 設(shè)計(jì)原則 4.1實(shí)用性與先進(jìn)性 在網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)中，我們的設(shè)計(jì)原則是首先要考慮的是實(shí)用性和易于操作性、易于管理和維護(hù)， 易于操作人員掌握和學(xué)習(xí)使用。采用技術(shù)成熟的網(wǎng)絡(luò)、通信技術(shù)和設(shè)備，同時(shí)要考慮對(duì)現(xiàn)有設(shè)備和資源的充分利用，保護(hù)原有投資。 當(dāng)前計(jì)算機(jī)技術(shù)發(fā)展迅速，新的設(shè)備不斷涌現(xiàn)并趨于成熟，在滿足實(shí)用性的基礎(chǔ)上，起點(diǎn)要高，應(yīng)盡量選用先進(jìn)的技術(shù)及設(shè)備，將網(wǎng)絡(luò)系統(tǒng)的技術(shù)水平定位在一個(gè)較高的層次上，以適應(yīng)新世紀(jì)的需要。 4.2開(kāi)放性與標(biāo)準(zhǔn)化 在總體設(shè)計(jì)中，采用開(kāi)放式的結(jié)構(gòu)，使網(wǎng)絡(luò)易于擴(kuò)充。使相對(duì)獨(dú)立的分系統(tǒng)易于組合調(diào)整。當(dāng)外界環(huán)境改變時(shí)，系統(tǒng)可不作修改或小量修改就能在新的環(huán)境下運(yùn)行。 網(wǎng)絡(luò)選用的通信協(xié)議和設(shè)備要符合國(guó)際標(biāo)準(zhǔn)或工業(yè)標(biāo) 準(zhǔn)，使網(wǎng)絡(luò)的硬件環(huán)境、通訊環(huán)境、軟件環(huán)境、操作平臺(tái)之間的依賴減至最小，同時(shí)，要保證網(wǎng)絡(luò)的互聯(lián)，為信息的互通和應(yīng)用創(chuàng)造有利的條件。 4.3可靠性與安全性 系統(tǒng)安全可靠是整個(gè)系統(tǒng)建設(shè)的基礎(chǔ)。整個(gè)系統(tǒng)要求有較高的可靠性，各級(jí)子系統(tǒng)應(yīng)有相應(yīng)的監(jiān)督和管理能力，要適當(dāng)考慮關(guān)鍵設(shè)備和線路的冗余，能夠進(jìn)行在線修復(fù)、更換和擴(kuò)充。要確保系統(tǒng)和數(shù)據(jù)傳輸?shù)恼_性，以及異常情況所必須的保護(hù)性設(shè)施。 4.4經(jīng)濟(jì)性和擴(kuò)充性 從經(jīng)濟(jì)性著眼，在完成系統(tǒng)目標(biāo)的基礎(chǔ)上，力爭(zhēng)用最少的錢(qián)辦最多的事。建成的系統(tǒng)必須具有良好的可擴(kuò)充性和升級(jí)能力，為整個(gè) 系統(tǒng)以后的發(fā)展打好基礎(chǔ)。 安全解決方案 - 9 - 第 5 章 系統(tǒng)設(shè)計(jì) 5.1總體架構(gòu) 系統(tǒng)組成： 現(xiàn)有部分： IBM RS6000 M80 服務(wù)器 SCSI 卡 :服務(wù)器自帶 Ultra2 SCSI 相應(yīng)的網(wǎng)絡(luò)設(shè)備 操作系統(tǒng) WINNT & AIX4.3.3 增加部分：一臺(tái) ISD D-4S046 磁盤(pán)陣列 一塊 Adaptec 29160 SCSI 卡 硬盤(pán)： Segate 72G * 6 塊 5.2結(jié)構(gòu)示意圖 安全解決方案 - 10 - 5.3 工作原理 將主機(jī)操作系統(tǒng)、相關(guān)的應(yīng)用軟件系統(tǒng)平臺(tái)安好，通過(guò)磁盤(pán)陣列所附的 RAID控制軟件，將磁盤(pán)陣列上的硬盤(pán)作成 RAID5 模式，并分區(qū)。這時(shí)被保護(hù)的卷就建立好了，所有的數(shù)據(jù)均寫(xiě)到被保護(hù)的卷上。 安全性 電源、風(fēng)扇等部件冗余 數(shù)據(jù)冗余（ RAID 機(jī)制） 3 種監(jiān)控、管理能力 高速度 D-4S046 磁盤(pán)陣列 73MB/s（實(shí)際測(cè)試值） 大容量 單柜容量 1.4T，最大可擴(kuò)至 4.3T，可升級(jí)至 SAN 加構(gòu) (需要購(gòu)買(mǎi)存儲(chǔ)交換機(jī)與管理軟件 )獲得高達(dá) 30T 甚至更高的容量。 安全解決方案 - 11 - 第 6 章 產(chǎn)品介紹 6.1 ISD D-4S046 磁盤(pán)陣列 型號(hào) 內(nèi)容描述 D-4S046 Ultra 2 to Ultra 2 LVD/S.E RAID Subsystem 64-bit RISC PowerPC 603E CPU 64MB Cache Memory 19”Rack/Tower Mount Disk Array Subsystem RAID Level 0,1,3,5,0+1,10,30,50, JBOD Ultra 2 Wide LVD/S.E SCSI Channel*4 2+1 Hot-Swap Redundant 900W Power Supply Hot-Swap Cooling Fan *2 Ultra 2 SCSI Cable *2 68 pin Ultra2 SCSI Terminator *2 Hot-Swappable Tray *8 Users Manual CD*1 Users Install Manual*1 Ultra 2 SCA- Back panel interface*2 I2C support S.M.A.R.T support RS232 Ports For The Monitoring & Remote Notification *1 6.1.1 基本性能 1. 主機(jī)獨(dú)立式設(shè)計(jì) , 連接各型主機(jī)時(shí) , 無(wú)需額外驅(qū)動(dòng)程序 2. 4S046 傳輸速度為 80MB/sec 3. 4S046 內(nèi)部 SCSI 總通道數(shù) 4 條 4. 具有環(huán)境溫度及電壓檢測(cè)功能，并可建立事件日志 6.1.2 特點(diǎn) 1. 內(nèi)建處理器 64 位 RISC 芯片 Power PC CPU； 2. 支持 RAID level 0, 1,2， 3， 4, 5, 10,30， 50， JBOD； 3. 內(nèi)建 64MB 內(nèi)存 , 最大可擴(kuò)充至 1GB； 4. 最大主機(jī)連接數(shù)為 3 臺(tái) . 使用 SCSI 接口 ； 5. 標(biāo)準(zhǔn)配置硬盤(pán)槽位 8 個(gè) , 并可再擴(kuò)充至 24 塊硬盤(pán) , 除硬盤(pán)外 , 只需再增加磁盤(pán)柜即可； 6. 支持遠(yuǎn)程監(jiān)控軟件 Java Base GUI RAID 管理軟件可透過(guò)遠(yuǎn)程瀏覽器對(duì)磁盤(pán)陣列進(jìn)行遠(yuǎn)程監(jiān)控 7. RAID 在線擴(kuò)容，在線資料遷移，支持 RAID 擴(kuò)展： 安全解決方案 - 12 - 8. 支持 CACHE 智能預(yù)讀 /回寫(xiě)功能，支持控制器 I/O 操作可以實(shí)現(xiàn)連續(xù)性或隨機(jī)性的性能優(yōu)化； 9. 支持多 RAID 集合 RAID 卷功能，支持 S.M.A.R.T 功能； 10. 針對(duì)不同的應(yīng)用類型 ,可選擇不同的數(shù)據(jù)塊的大小，提高效能 11. 支持 SAN 架構(gòu) 表 6-1 ISD D-4S046磁盤(pán)陣列 SCSI系列 D-4S046 CPU 64bit Power PC603e CPU 主頻 100MHz RAID 支持 基于硬件的 RAID0， 1， 0+1， 3， 5， 10， 30， 50， NRAID， JBOD SCSI 接口 Ultra2 Wide LVD 通道 主機(jī)通道 13 個(gè) Ultra2 Wide LVD 通道 磁盤(pán)通道 31 個(gè) Ultra2 Wide LVD 通道 數(shù)據(jù)傳輸速率 80MB/S 高速緩存 64MB1GB 單個(gè)數(shù)組柜最大支持硬盤(pán)數(shù)量 8 個(gè) 支持最大硬盤(pán)數(shù)（加擴(kuò)展柜） 24 個(gè) 單個(gè)數(shù)組柜（標(biāo)配） 最大存儲(chǔ)容量(72GB/Disk) 1.4TB 最大存儲(chǔ)容量(72GB/Disk，加擴(kuò)展柜 ) 4.3TB 高速緩存標(biāo)準(zhǔn) ECC SDRAM 控制器熱插拔 不支持 控制器通道擴(kuò)展 不支持 控制器冗余支持 不支持 控制器數(shù)量 一個(gè) 控制器工作模式 不支持雙工 性能優(yōu)化方式 （隨機(jī) /順序） 支持 安全解決方案 - 13 - 故障監(jiān)視、報(bào)警 (控制器、硬盤(pán)、風(fēng)扇 、電源、溫度 ) 有 支持 S.M.A.R.T 功能 支持 緩存回寫(xiě) 支持緩存回寫(xiě) 冗余配置 冗余電源、冗余風(fēng)扇 FAX/自動(dòng)尋呼 /監(jiān)控報(bào)警 有 密碼保護(hù) 有 SCSI ID 可設(shè)定 有 故障硬盤(pán)隔離電路 有 故障硬盤(pán)自動(dòng)重建 有 SNMP 協(xié)議支持 (RAID Watch) 有 RAID 在線擴(kuò)容、擴(kuò)展和遷移 有 壞磁道自動(dòng)指定 有 熱插拔硬盤(pán)架 8 個(gè) 熱插拔電源 2+1 冗余電源，每個(gè)電源 300W 電源需求 570W 熱插拔風(fēng)扇 2 個(gè) DB9 型 RS232 接口 1 個(gè) I2C 環(huán)境監(jiān)控組件 有 安全鎖 有 蜂鳴報(bào)警器 有 供電要求 100240 伏 11A/5.5A 60/50 赫茲 工作環(huán)境 濕度： 10%85% 工作溫度 10 50 存放溫度 -40 60 認(rèn)證 FCC, CE , UL 外型 標(biāo)準(zhǔn) 4U 顏色 銀灰色 體積 （寬 *高 *長(zhǎng)）： 430*178*550mm 重量 27.7kg（不含硬盤(pán)） 安全解決方案 - 14 - 第七章 產(chǎn)品報(bào)價(jià) 7.1 ISD-4S46 磁盤(pán)陣列 單位：人民幣 型 號(hào) 性 能 描 述 單 價(jià) 數(shù)量 小 計(jì) ISD-4S046 4U高度， 8 個(gè) SCSI硬盤(pán)槽位，單控制器 總 計(jì)（ RMB） 注： 1 以上報(bào)價(jià)為人民幣北京交貨價(jià) 。 2 硬件產(chǎn)品保修期為一年。 3 交貨期為 30 天。 安全解決方案 - 15 - 附錄： A 公司簡(jiǎn)介 太科信息系統(tǒng)有限公司（ Pacific-KC Information System Engineering Co.,Ltd.）是太平洋美國(guó)控股集團(tuán)（ PUSA）于一九九七年在中國(guó)投資設(shè)立的全資子公司，也是太平洋集團(tuán)投入IT 領(lǐng)域的專業(yè)代表；我們的運(yùn)營(yíng)方針是以完整的系統(tǒng)規(guī)劃、優(yōu)秀的存儲(chǔ)產(chǎn)品為宗旨。自成立以來(lái)秉持專業(yè)、信賴、創(chuàng)新的經(jīng)營(yíng)理念，與國(guó)內(nèi)外知名企業(yè)進(jìn)行多方合作，并充分整合太平洋集團(tuán)豐富的資源，針對(duì)各種不同產(chǎn)業(yè)需求，提供系統(tǒng)整合、高性能的存儲(chǔ)產(chǎn)品、網(wǎng)絡(luò)存儲(chǔ)解決方案、資源管理等服務(wù)。 自成立以來(lái)，太 科信息系統(tǒng)有限公司已逐步整合以往開(kāi)發(fā)、管理與服務(wù)經(jīng)驗(yàn)，與國(guó)內(nèi)外知名軟、硬件系統(tǒng)供應(yīng)商結(jié)成聯(lián)盟，密切合作，以優(yōu)越的品質(zhì)服務(wù)客戶。為客戶提供高品質(zhì)的系列存儲(chǔ)設(shè)備，協(xié)助客戶解決系統(tǒng)應(yīng)用的可靠性、安全性、高效性問(wèn)題。 太科信息系統(tǒng)有限公司以忠誠(chéng)、可靠、快捷的服務(wù)為宗旨，以豐富的經(jīng)驗(yàn)及完備的產(chǎn)品協(xié)助客戶在數(shù)字化經(jīng)濟(jì)時(shí)代，提高系統(tǒng)的穩(wěn)定性、高可用性、數(shù)據(jù)安全性等，提高競(jìng)爭(zhēng)力，降低成本，迎接挑戰(zhàn)。 E-Storage 是我們奮斗的目標(biāo)。 業(yè)務(wù)范圍 隨著數(shù)字化經(jīng)濟(jì)的到來(lái)，網(wǎng)絡(luò)系統(tǒng)的不斷擴(kuò)大，信息的快速獲取，數(shù)據(jù)的安全性、 可用性變得越來(lái)越重要。如何保證數(shù)據(jù)存取的高速與安全，系統(tǒng)持續(xù)運(yùn)作不中斷，預(yù)先知道可能發(fā)生的故障并提早預(yù)防，真正做到高可用性系統(tǒng)、保證數(shù)據(jù)的安全性和可靠性是我們一直研究發(fā)展奮斗的目標(biāo)。 我們重視系統(tǒng)的安全性、可靠性等各項(xiàng)問(wèn)題，在我們不斷的努力下，為客戶提供最適用的產(chǎn)品，將所有損失降至最低，以達(dá)到真正的系統(tǒng)安全規(guī)劃目標(biāo)。 一、 數(shù)據(jù)安全、高效性產(chǎn)品： 目標(biāo)：保證數(shù)據(jù)的安全和穩(wěn)定，規(guī)劃及設(shè)計(jì)如何構(gòu)建數(shù)據(jù)存儲(chǔ)解決方案。 產(chǎn)品： ISD 磁盤(pán)陣列 二、 系統(tǒng)安全、高可用性產(chǎn)品： 目標(biāo)：保證在高度網(wǎng)絡(luò)化的結(jié)構(gòu)中，系統(tǒng)能連續(xù)高速運(yùn)作 的可用性，作最優(yōu)化的設(shè)置及靈活的擴(kuò)充需求。 產(chǎn)品： ISD-HA Solution，高可用性集群系統(tǒng)。 三、 服務(wù)承諾： ISD 產(chǎn)品經(jīng)過(guò)嚴(yán)格的 QC 及測(cè)試程序檢測(cè)，保證交給用戶的是高品質(zhì)的產(chǎn)品。我們的服務(wù)符合 ISO9002 標(biāo)準(zhǔn)。 產(chǎn)品簡(jiǎn)介 產(chǎn)品名稱： ISD Pinnacle Series SCSI 磁盤(pán)陣列 安全解決方案 - 16 - 產(chǎn)品特性： 1 適用于各種開(kāi)放式系統(tǒng)，如 Unix、 Linux、 WinNT、 Win2000 等 2 支持 RAID0、 1、 3、 5、 0+1、 10、 30、 50、 JBOD 3 高穩(wěn)定性和高容量的存儲(chǔ)設(shè)計(jì)，最大可達(dá) 3.24T 4 RAID 在線擴(kuò)容、擴(kuò)展和遷移功能 5 主要元件均可熱插拔 (HOT-SWAP) 6 支持透過(guò) RS232、 SCSI、遠(yuǎn)程等監(jiān)控模式 7 支持高可靠性容錯(cuò)系統(tǒng) 8 Ultra II Wide 界面磁盤(pán)陣列讀速度 70MB/S,寫(xiě)速度 60MB/S 9 Ultra Wide 160 界面磁盤(pán)陣列讀速度 110MB/S,寫(xiě)速度 90MB/S 產(chǎn)品名稱： ISD Pinnacle Series Fibre 磁盤(pán)陣列 產(chǎn)品特性： 1 適用于各種開(kāi)放式系統(tǒng)，如 Unix、 Linux、 WinNT、 Win2000 等 2 支持 RAID0、 1、 3、 5、 0+1、 10、 30、 50、 JBOD 3 高穩(wěn)定性和高容量的存儲(chǔ)設(shè)計(jì)，最大可達(dá) 3.24T 4 RAID 在線擴(kuò)容、擴(kuò)展和遷移功能 5 主要元件均可熱插拔 (HOT-SWAP) 6 支持透過(guò) RS232、 SCSI、遠(yuǎn)程等監(jiān)控模式 7 支持 SAN 架構(gòu) 8 雙光纖主機(jī)通道讀速度 185MB/S,寫(xiě)速度 80MB/S 產(chǎn)品名稱： ISD HA 雙機(jī)備援系統(tǒng)軟件 產(chǎn)品特性： 1. 適用于各種開(kāi)放式系統(tǒng)，如各種 Unix、 WinNT 等 2. 支持五種方式的雙機(jī)備援 3. 具有備援系統(tǒng)擴(kuò)充能力 4. 支持透過(guò) 10Mb/S 或 100Mb/S 監(jiān)測(cè)線路檢測(cè) 5. 支持透過(guò) RS232 監(jiān)測(cè)線路檢測(cè) 6. 可檢測(cè)主機(jī)異常、網(wǎng)卡異常、進(jìn)程異常、存儲(chǔ)介質(zhì)異常等情況 安全解決方案 - 17 - 附錄： B 雙機(jī)容錯(cuò)系統(tǒng) ISD HA 高可用性系統(tǒng)建議書(shū) ISD Datasystems Inc. 于 1993 年 3 月成立于美國(guó)硅谷。公司成立之初就致力于開(kāi)放的可靠性軟件的研究。經(jīng)過(guò)六年的穩(wěn)步發(fā)展，現(xiàn)已開(kāi)發(fā)出基于 Solaris、 NT、 SCO unix、 Linux等平臺(tái)一系列高可靠性軟件產(chǎn)品。 公司秉承嚴(yán)謹(jǐn)、踏實(shí)的風(fēng)格，本著為客戶服務(wù)的觀點(diǎn)，開(kāi)發(fā)的產(chǎn)品都是經(jīng)過(guò)嚴(yán)格的內(nèi)部測(cè)試，最符合用戶的需求。今天， ISD HA 產(chǎn)品已經(jīng)遍布世界各地。以最經(jīng)濟(jì)有效的方式實(shí)現(xiàn)系統(tǒng)的高可用性。 公司從 1994 年起進(jìn)入中國(guó)市場(chǎng)，產(chǎn)品應(yīng)用于郵電 97 項(xiàng)目、 169、 163 項(xiàng)目、法院信息系統(tǒng)、人民銀行對(duì)帳系統(tǒng)等多個(gè)大型項(xiàng)目，在郵電、金融、證券、政府、教育等領(lǐng)域被廣泛認(rèn)可。公司在北京、成都設(shè)立了辦事處，建立了一支高素質(zhì)、富有經(jīng)驗(yàn)的技術(shù)支持團(tuán)隊(duì)，除傳真、 E-mail 支持外，還開(kāi)通 7 24 小時(shí)的服務(wù)熱線，為用戶提供直接、快速、高效的服務(wù)和咨詢。 一、高可用性系統(tǒng) 對(duì)現(xiàn)代企業(yè)來(lái)說(shuō)，利用計(jì)算機(jī)系統(tǒng)來(lái)提供及時(shí)可靠的信息和服務(wù)是必不可少的；另一方面，計(jì)算機(jī)硬件與軟件都不可避免地會(huì)發(fā)生故障，這些故障有可 能給企業(yè)帶來(lái)極大的損失，甚至整個(gè)服務(wù)的終止，網(wǎng)絡(luò)的癱瘓?？梢?jiàn)，對(duì)一些特別的企業(yè)或公司，系統(tǒng)的高可用性顯得更為重要。因此，必須有適當(dāng)?shù)拇胧﹣?lái)確保計(jì)算機(jī)系統(tǒng)提供不間斷的服務(wù)，以維護(hù)系統(tǒng)的可用性。 信息系統(tǒng)的可用性通常在兩種情況下會(huì)受到影響，一種是系統(tǒng)當(dāng)機(jī)、錯(cuò)誤操作和管理引起的異常失敗，另一種是由于系統(tǒng)維護(hù)和升級(jí)，需要安裝新的硬件或軟件而正常關(guān)機(jī)。高可靠性軟件必須為這兩種情況提供不間斷的系統(tǒng)服務(wù)。 二、系統(tǒng)可用性基本類型 通?？捎眯韵到y(tǒng) 通?？捎眯韵到y(tǒng)沒(méi)有容錯(cuò)功能，也沒(méi)有特殊的軟件來(lái)作 錯(cuò)誤處理，系統(tǒng)的錯(cuò)誤檢查和恢復(fù)完全依靠系統(tǒng)管理員來(lái)完成。 高可用性系統(tǒng) 高可用性系統(tǒng)是在冗余的通常可用性系統(tǒng)基礎(chǔ)之上，運(yùn)行高可靠性軟件而構(gòu)成。高可靠性軟件用于自動(dòng)檢測(cè)系統(tǒng)的運(yùn)行狀態(tài)，在一臺(tái)服務(wù)器出現(xiàn)故障的情況下，自動(dòng)地設(shè)定的服務(wù)轉(zhuǎn)到另一臺(tái)服務(wù)器上。 容錯(cuò)系統(tǒng) 容錯(cuò)系統(tǒng)是由專用昂貴的多機(jī)系統(tǒng)組成，錯(cuò)誤處理能力是計(jì)算機(jī)硬件和操作系統(tǒng)本身 安全解決方案 - 18 - 提供。一般的應(yīng)用軟件也需要修改后方能在上面運(yùn)行。 高可用性系統(tǒng)的功能 軟件故障監(jiān)測(cè)與排除 備份和數(shù)據(jù)保護(hù) 管理站能夠監(jiān)視各站點(diǎn)的運(yùn)行情況， 能隨時(shí)或定時(shí)報(bào)告系統(tǒng)運(yùn)行狀況，故障能及時(shí)報(bào)告和告警，并有必要的控制手段 實(shí)現(xiàn)錯(cuò)誤隔離以及主、備份服務(wù)器間的服務(wù)切換 三、 ISD HA 高可用性系統(tǒng)的構(gòu)造 高可用性系統(tǒng)一般采用如下兩種構(gòu)造方法： 模式一 Active-Standby (Hot standby) Private net Share Disk Public net Internel disk Internel disk Active Server Backup Server Active Server I Backup Server I Backup Server II Active Server II Client Disk Array Share Disk Disk Array Internel disk Internel disk 安全解決方案 - 19 - 模式二 Active-Active (Mutual backup) 硬件 硬件上采用多網(wǎng)冗余、雙高性能服務(wù)器系統(tǒng)、磁盤(pán)陣列（ RAID 0、 1、 3、 5）等種方式來(lái)實(shí)現(xiàn)冗余高可靠。 服務(wù)器配置 運(yùn)行服務(wù)器 正常時(shí)提供服務(wù)的主機(jī) 備份服務(wù)器 當(dāng)運(yùn)行服務(wù)器提供的服務(wù)已不可用時(shí)，自動(dòng)接替運(yùn)行服務(wù)器的工作而不用重新起動(dòng)系統(tǒng)，而當(dāng)系統(tǒng)服務(wù)器恢復(fù)正常后，按照使用者的設(shè)定以自動(dòng)或手動(dòng)方式將服務(wù)切換到運(yùn)行服務(wù)上運(yùn)行。備份服務(wù)器除了在運(yùn) 行服務(wù)器出現(xiàn)故障時(shí)作為接替運(yùn)行服務(wù)器的服務(wù)之用，還可以執(zhí)行其他應(yīng)用程序。因此，一臺(tái)性能配備充分的主機(jī)可同時(shí)作為某一服務(wù)的運(yùn)行服務(wù)器和另一服務(wù)的備份服務(wù)器使用，即兩臺(tái)運(yùn)行服務(wù)器互為備份。一臺(tái)主機(jī)上面可以運(yùn)行多個(gè)服務(wù)，也可作為多個(gè)服務(wù)的備份服務(wù)器。 網(wǎng)絡(luò)連接 ISD HA支持 TCP/IP 協(xié)議，可以在 Ethernet、 FastEthernet、 FDDI和 ATM網(wǎng)上運(yùn)行。 私用網(wǎng) 兩臺(tái)服務(wù)器通過(guò)私用網(wǎng)傳送心跳（ HeartBeat）信號(hào)，使兩臺(tái)服務(wù)器能夠相互了解對(duì)方的運(yùn)行情況。私用網(wǎng)也可通過(guò) RS 232網(wǎng)互連。 公用網(wǎng) 公用網(wǎng)用來(lái)提供服務(wù)。 Client 通過(guò)此網(wǎng)路與服務(wù)器通信。當(dāng)兩臺(tái)服務(wù)器互為備份時(shí)，對(duì)于不同的服務(wù)，可以用不同的公用網(wǎng)連接到兩臺(tái)服務(wù)器。 Private net Public net I Client Public net II Client rivate net 安全解決方案 - 20 - 存儲(chǔ)設(shè)備 自用存儲(chǔ)設(shè)備 每臺(tái)服務(wù)器均有自已的存儲(chǔ)設(shè)備，用于存放操作系統(tǒng)軟件和其他一些不需要被另一臺(tái)服務(wù)器訪問(wèn)的軟件和數(shù)據(jù)。 共用存儲(chǔ)設(shè)備 此設(shè)備上的信息可以被兩臺(tái)服務(wù)器分別訪問(wèn)。用于存放提供服務(wù)所必需的軟件和數(shù)據(jù)。因此，有必要采用硬盤(pán)陣列（ Disk Array）作為共用存放設(shè)備，以保證數(shù)據(jù)的可靠性和可恢復(fù)性，避免和減少由于磁盤(pán)故障或錯(cuò)誤所造成的損失 。 軟件 操作系統(tǒng) Solaris 2.5.1或以上 Windows NT 4.0 (pack 3 及以上 ), Windows 2000 SCO UnixWare 7.0 SCO OpenServer 5.0.X Linux 2.2.X 兩臺(tái)服務(wù)器的操作系統(tǒng)版本應(yīng)相同。 應(yīng)用軟件 可以在兩臺(tái)服務(wù)器上正常應(yīng)用的數(shù)據(jù)庫(kù)軟件（如： Oracle、 Sybase、 Informix等）或 其 他應(yīng)用軟件。 ISD HA軟件 ISD HA軟件同時(shí)安裝在兩臺(tái)服務(wù)器上，用于監(jiān)視系統(tǒng)的狀態(tài)，協(xié) 調(diào)兩臺(tái)服務(wù)器的 工作，維護(hù)系統(tǒng)的可用性。它具有如下特點(diǎn)： 開(kāi)放性 支持流行的數(shù)據(jù)庫(kù)軟件，以及其他的主流應(yīng)用。 快速的反應(yīng)速度 典型的錯(cuò)誤檢測(cè)時(shí)間是 5秒，服務(wù)轉(zhuǎn)移時(shí)間一般在 10 120秒之間。 自動(dòng)處理過(guò)程 錯(cuò)誤檢測(cè)和服務(wù)轉(zhuǎn)移過(guò)程完全由 ISD HA軟件自動(dòng)處理，不需要系統(tǒng)管理員干預(yù)。 圖形用戶界面 安全解決方案 - 21 - ISD HA軟件以 Java Applet的形式提供，系統(tǒng)管理者通過(guò)交互式界面來(lái)配置 HA， 并且該界面實(shí)時(shí)地顯示出主機(jī)系統(tǒng)及服務(wù)的狀