住房公積金管理中心容災(zāi)方案系統(tǒng)項目建設(shè)方案

住房公積金管理中心容災(zāi)系統(tǒng) 項目 項目建議書 建設(shè)單位： 住房公積金管理中心 編制單位： 編制日期： 住房公積金管理中心容災(zāi)系統(tǒng) 項目 建議書 1 目 錄 1 項目簡介 . 1 1.1 項目名稱 . 1 1.2 項目建設(shè)單位和負(fù)責(zé)人、項目責(zé)任人 . 1 1.3 項目建議書編制依據(jù) . 1 1.4 項目概況 . 2 1.5 主要結(jié)論與建議 . 2 2 項目建設(shè)單位概況 . 3 2.1 項目建設(shè)單位與職能 . 3 2.2 項目實施機(jī)構(gòu)與職責(zé) . 3 3 項目建設(shè)的必要性 . 4 3.1 項目建設(shè)的背景和依據(jù) . 4 3.2 現(xiàn)有信息系統(tǒng)裝備和信息化應(yīng)用狀況 . 7 3.3 現(xiàn)有信息系統(tǒng)存在的主要問題和差距 . 8 3.4 項目建設(shè)的意義和必要性 . 9 4 需求分析 . 12 4.1 與政務(wù)職能相關(guān)的社會問題和政務(wù)目標(biāo)分析 .12 4.2 信息量分析與預(yù)測 .13 4.3 存儲系統(tǒng)分析 .12 5 項目建設(shè)方案 . 15 5.1 建設(shè)目標(biāo)與主要建設(shè)內(nèi)容 .15 住房公積金管理中心容災(zāi)系統(tǒng) 項目 建議書 2 5.2 設(shè)計原則 .18 5.3 遠(yuǎn)程容災(zāi) 系統(tǒng)建設(shè) .18 5.4 機(jī)房的改造與建設(shè) .30 5.5 方案價值 . 錯誤 !未定義書簽。 5.6 容災(zāi)方案效果 . 錯誤 !未定義書簽。 6 項目組織機(jī)構(gòu)和人員 . 38 6.1 項目領(lǐng)導(dǎo)、實施和運(yùn)維機(jī)構(gòu)及組織管理 .38 6.2 人員配置 .38 6.3 人員培訓(xùn)需求和計劃 .38 7 項目實施進(jìn)度 . 40 8 投資估算和資金籌措 . 41 9 效益與風(fēng)險分析 . 43 9.1 效益分析 .43 9.2 項目風(fēng)險與風(fēng)險對策 .46 9.3 結(jié)論 .47 10 附表 . 48 10.1 一期項目投資估算表 .48 10.2 工程費(fèi)投資情況 .49 住房公積金管理中心容災(zāi)系統(tǒng) 項目 建議書 1 1 項目 簡介 1.1 項目 名稱 項目名稱： 住房公積金管理中心容災(zāi)系統(tǒng) 項目 項目周期： 年 月至 年 月 投資估算： 萬元 1.2 項目建設(shè)單位和負(fù)責(zé)人、項目責(zé)任人 項目建設(shè)單位： 住房公積金管理中心 單位負(fù)責(zé)人： 項目責(zé)任人： 1.3 項目建議書 編制依據(jù) 本項目建議書 編制依據(jù) 以下國家 、省 及相關(guān) 的政策、技術(shù)、經(jīng)濟(jì)資料。 1關(guān)于抗震救災(zāi)中做好住房公積金工作（建房資監(jiān)通2008271 號） 2國家突發(fā)公共事件總體應(yīng)急預(yù)案 3市長在二屆二次管委會上關(guān)于加強(qiáng)住 房公積金信息化建設(shè)的講話 4信息安全技術(shù) 信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范 GB/T 20988-2007 5重要信息系統(tǒng)數(shù)據(jù)災(zāi)難恢復(fù)指南 6國際 Share78 標(biāo)準(zhǔn) 7 GB/T8567-2006 計算機(jī)軟件文檔編制規(guī)范 8 中華人民共和國國家標(biāo)準(zhǔn)計算機(jī)信息系統(tǒng)安全保護(hù)等級 住房公積金管理中心容災(zāi)系統(tǒng) 項目 建議書 2 劃分準(zhǔn)則（ GB 17859-1999） 1.4 項目概況 住房公積金管理中心 （以下簡稱“中心”） 是根據(jù)國務(wù)院住房公積金管理條例規(guī)定，經(jīng)人民政府同意，于 2003 年 7 月 11 日正式掛牌成立的直屬市人民政府，不以營利為目的的 正縣級事業(yè)單位。 目前中心數(shù)據(jù)備份采用的是數(shù)據(jù)庫每天做數(shù)據(jù)全備的熱備份，備份數(shù)據(jù)寫入虛擬帶庫以及磁帶中，同時數(shù)據(jù)庫每天做冷備份，通過 ORACLE 數(shù)據(jù)庫的 IMP 導(dǎo)出實現(xiàn)。目前中心沒有建數(shù)據(jù)遠(yuǎn)程異地冗災(zāi)備份系統(tǒng)，因此存在數(shù)據(jù)安全隱患以及業(yè)務(wù)不能連續(xù)的風(fēng)險。 為保障數(shù)據(jù)完整以及保障業(yè)務(wù)連續(xù)，中心規(guī)劃建立同城異地 容災(zāi)數(shù)據(jù)中心 。 1.5 主要結(jié)論與建議 住房公積金管理中心的網(wǎng)絡(luò)系統(tǒng)覆蓋地理范圍比較廣，數(shù)據(jù)流量也比較大。據(jù)收集的每月數(shù)據(jù)流量觀察，平均每個月會產(chǎn)生大概300M 的新數(shù)據(jù)信息并且在高峰時期會有大概 500M 的新數(shù)據(jù)信息 產(chǎn)生。而這些數(shù)據(jù)信息中包含了整個人民住房公積金的信息，其數(shù)據(jù)的重要程度是絕對不容忽視的。因此，在住房公積金管理中心良好的網(wǎng)絡(luò)系統(tǒng)基礎(chǔ)上，做好數(shù)據(jù)的備份和容災(zāi)工作是刻不容緩的，也是實現(xiàn)住房公積金管理中心信息劃建設(shè)規(guī)劃的有力保障之一。 住房公積金管理中心容災(zāi)系統(tǒng) 項目 建議書 3 2 項目建設(shè)單位概況 2.1 項目建設(shè)單位與職能 住房公積金管理中心 下設(shè)辦公室、會計核算、資金運(yùn)營處、技術(shù)保障處、稽核執(zhí)法處、紀(jì)檢監(jiān)察室、 9 個管理部及鐵路分中心。 9個管理部 。 中心主要職能： （一）編制、執(zhí)行住房公積金的歸集、使用計劃 （二）負(fù)責(zé)記載職工住房公積金的繳存、提取、使用等情況 ； （三）負(fù)責(zé)住房公積金的核算； （四）審批住房公積金的提取、使用； （五）負(fù)責(zé)住房公積金的保值和歸還； （六）編制住房公積金歸集、使用計劃執(zhí)行情況的報告； （七）承辦市委、市政府及住房公積金管理委員會決定的其他事項 。 2.2 項目實施機(jī)構(gòu)與職責(zé) 住房公積金管理中心將指派專門的業(yè)務(wù)處室，明確專人負(fù)責(zé)項目立項申報、項目建設(shè)指標(biāo)設(shè)定、項目實施、業(yè)務(wù)推廣及技術(shù)培訓(xùn)等一些列工作，達(dá)到提升住房公積金管理水平和住房公積金信息收集分析整理的數(shù)字化水平。 住房公積金管理中心容災(zāi)系統(tǒng) 項目 建議書 4 3 項目建設(shè)的必要性 3.1 項目建設(shè)的背景 當(dāng)今，信息化深入滲透經(jīng)濟(jì)社會各領(lǐng)域，已經(jīng) 成為社會運(yùn)行的基石。雖然我們都不希望災(zāi)難發(fā)生，但我們還是要做好防災(zāi)和災(zāi)難備份恢復(fù)工作，因為災(zāi)難并不以人的意志為轉(zhuǎn)移。去年，汶川大地震牽動了所有人的心， 也為我們把數(shù)據(jù)異地災(zāi)備的要求敲響了警鐘。 推進(jìn)災(zāi)難備份建設(shè)，保障重要信息系統(tǒng)的持續(xù)健康運(yùn)行，是關(guān)系國計民生的重大議題。金融 數(shù)據(jù) 是國家經(jīng)濟(jì)運(yùn)行的命脈，金融信息安全直接關(guān)系國民經(jīng)濟(jì)大局的穩(wěn)定。隨著金融數(shù)據(jù)大集中深入推進(jìn)，金融信息安全問題日益凸顯。大力推進(jìn)金融災(zāi)備建設(shè)，構(gòu)筑金融信息安全終極防線，已經(jīng)成為社會各界的共識。 歷史上曾發(fā)生的金融業(yè)信息科技事故表明，如果銀行系 統(tǒng)中斷1 小時，將直接影響該行的基本支付業(yè)務(wù) ；中斷 1 天，將對其聲譽(yù)造成極大傷害 ；中斷 2-3 天以上不能恢復(fù)，將直接危及其他銀行乃至整個金融系統(tǒng)的穩(wěn)定。當(dāng)我國從 IT 科技獲得越來越多動力的時候，相應(yīng)的 IT 風(fēng)險也正處于急劇膨脹的過程中。 據(jù)來自美國的一項調(diào)查顯示，在全球金融災(zāi)難的原因統(tǒng)計中，排在前七位的分別是電力中斷 (占 27%)、雷雨 (12%)、水災(zāi) (10%)、硬件故障 (8%)、炸彈襲擊 (7%)、颶風(fēng)和火災(zāi) (均為 6%)、地震和系統(tǒng)故障 (均為 5%)。特別是“ 9 11”以后，災(zāi)難備份與恢復(fù)受到了國內(nèi)外各界的高度重視。從 2002 年起，我國政府多次發(fā)文，強(qiáng)調(diào)災(zāi)備建設(shè)的重要性。 住房公積金管理中心容災(zāi)系統(tǒng) 項目 建議書 5 根據(jù)國際經(jīng)驗，應(yīng)對金融突發(fā)災(zāi)難的最有效辦法，是迅速建立并不斷完善金融機(jī)構(gòu)災(zāi)難備份和恢復(fù)系統(tǒng)。實施災(zāi)難備份的目的是確保重要信息系統(tǒng)的數(shù)據(jù)安全和關(guān)鍵業(yè)務(wù)可以持續(xù)服務(wù)，提高抵御災(zāi)難的能力，減少災(zāi)難造成的損失。災(zāi)難備份系統(tǒng)是整個信息系統(tǒng)的有機(jī)組成部分，而不是游離于生產(chǎn)系統(tǒng)之外的一個獨(dú)立系統(tǒng)，更不是一個可有可無的東西。 數(shù)據(jù)災(zāi)難備援服務(wù)起源于 20 世紀(jì) 70 年代，目前在發(fā)達(dá)國家已成為信息工業(yè)中增長最快的行業(yè)之一。其主要行業(yè)應(yīng)用是：在政府或企業(yè)的信息數(shù)據(jù)中心遭遇自然災(zāi)難 或人為侵害時，啟用同城或異地建立的備份數(shù)據(jù)中心提供不間斷的數(shù)據(jù)信息服務(wù)，從而保證政府或企業(yè)的業(yè)務(wù)連續(xù)性。在政府、金融、電信、交通、能源、公共服務(wù)業(yè)及大型制造、零售業(yè)等信息化依存程度高的行業(yè)，災(zāi)難備援應(yīng)用極其廣泛。特別是在震驚世界的美國“ 9 11”恐怖事件發(fā)生以后，“災(zāi)難備援”成為全球性的信息化課題。 國家信息化領(lǐng)導(dǎo)部門曾明確提出數(shù)據(jù)中心的災(zāi)難備援是構(gòu)建我國信息安全保障體系的重要組成部分，并制訂了一系列發(fā)展規(guī)劃與應(yīng)用標(biāo)準(zhǔn)。在此基礎(chǔ)上，我國的數(shù)據(jù)災(zāi)難備援市場迅速升溫。據(jù)權(quán)威的市場分析機(jī)構(gòu) IDC 公司預(yù)測：中國未來 五年 IT 服務(wù)市場中增長最快的部分，就是數(shù)據(jù)災(zāi)難備援服務(wù)和業(yè)務(wù)連續(xù)性服務(wù)，復(fù)合年增長率可望達(dá)到 52%以上。 對于金融機(jī)構(gòu)來說，有了災(zāi)難備份與恢復(fù)體系并不意味著萬事大吉了。更重要的是，在災(zāi)難發(fā)生時，能確保業(yè)務(wù)連續(xù)運(yùn)行。 住房公積金管理中心容災(zāi)系統(tǒng) 項目 建議書 6 如何在災(zāi)難發(fā)生時保證業(yè)務(wù)的持續(xù)性運(yùn)作呢 ?概括地講，就是基于 DRP(災(zāi)難恢復(fù)計劃： DisasterRecoveryPlanning，簡稱 DRP)構(gòu)筑企業(yè)的“業(yè)務(wù)持續(xù)計劃” (BusinessContinuityPlan，簡稱 BCP)。其目的在于保證企業(yè)在災(zāi)難事件發(fā)生時，仍可以持續(xù)地開展業(yè)務(wù)。業(yè)務(wù)的連 續(xù)性運(yùn)作并不只是 IT 系統(tǒng)的恢復(fù)，還應(yīng)綜合考慮辦公場地、辦公設(shè)備、緊急流程、指揮架構(gòu)、人員調(diào)度等多方面、各部門的因素。因此， BCP 不僅包括 DRP，還應(yīng)包括“業(yè)務(wù)恢復(fù)計劃”、“危機(jī)通信計劃”、“事件響應(yīng)計劃”以及“場所緊急計劃”等內(nèi)容。 公積金數(shù)據(jù)的災(zāi)備要 從災(zāi)難恢復(fù)的各個階段，系統(tǒng)地 考慮 災(zāi)難恢復(fù)的整個流程，主要應(yīng)該包括災(zāi)難預(yù)警階段、災(zāi)難啟動階段、災(zāi)難恢復(fù)階段、災(zāi)難解除階段和回切生產(chǎn)中心階段。 為了確保災(zāi)難發(fā)生時， 公積金管理部門 能夠有條不紊地實施災(zāi)難恢復(fù)，保證業(yè)務(wù)的連續(xù)性運(yùn)行，還必須加強(qiáng)災(zāi)難備份與恢復(fù)的培訓(xùn)，其中 最有效的手段就是進(jìn)行災(zāi)難恢復(fù)演練。據(jù)記者了解，深圳發(fā)展銀行盡管之前已經(jīng)花巨資建立了災(zāi)備體系，但它每年還會在災(zāi)備上投入上千萬元，以進(jìn)行災(zāi)備演練等工作。 住房公積金管理中心 數(shù)字化建設(shè) 正在 不斷 的 深入，較為嚴(yán)重的信息系統(tǒng)故障不外乎服務(wù)器故障和網(wǎng)絡(luò)故障兩大類。特別是中心數(shù)據(jù)系統(tǒng)如果發(fā)生故障，將給中心業(yè)務(wù)系統(tǒng)的運(yùn)行帶來的損失是不可估量的。因此， 住房公積金管理中心建設(shè) 災(zāi)難恢復(fù)方案就顯得 特別急迫 。 住房公積金管理中心容災(zāi)系統(tǒng) 項目 建議書 7 3.2 項目建設(shè)的依據(jù) 有關(guān)容災(zāi)的建設(shè)依據(jù)，主要參考 BS7799 信息安全管理體系標(biāo)準(zhǔn)。 BS7799 分成兩個部分，第一部分是信息安全管理 實踐指南，在2000 年被采納為 ISO17799；第二部分 BS7799-2 是信息安全管理體系規(guī)范。目前 BS7799 已經(jīng)被世界上許多國家和地區(qū)采納為標(biāo)準(zhǔn)，我國在這方面的工作也在進(jìn)展中。 我國最早關(guān)于信息安全的方案在 2003 年出臺，由中共中央辦公廳、國務(wù)院辦公廳轉(zhuǎn)發(fā)的國家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見 (以下簡稱意見 )。意見中強(qiáng)調(diào)了信息網(wǎng)絡(luò)和信息系統(tǒng)的容災(zāi)和災(zāi)難恢復(fù)工作的重要性，要求要不斷制訂和完善信息安全應(yīng)急處理預(yù)案。針對重要信息的災(zāi)難恢復(fù)工作，我國在 2005 年 4 月由國務(wù)院信息化辦公室頒 布了重要信息系統(tǒng)災(zāi)難恢復(fù)方案 (以下簡稱方案 )，為災(zāi)難恢復(fù)工作提供了一套操作性強(qiáng)的規(guī)范性文檔。 3.3 現(xiàn)有信息系統(tǒng)裝備和信息化應(yīng)用 狀況 住房公積金管理中心下屬有十個管理部（分中心）：城區(qū)管理部、 中心。每個分管理部及分中心有 5 臺 PC 設(shè)備，除住房公積金管理中心外其他分部門及分中心總共有 45 臺 PC，這 45 臺 PC 每日都會上傳一定流量的數(shù)據(jù)到住房公積金管理中心。并且每個分部門及分中心擁有 2M 的網(wǎng)絡(luò)帶寬，通過運(yùn)營商 MPLS VPN 的接入方式與住房公積金管理中心連接。 住房公積金管理中心容災(zāi)系統(tǒng) 項目 建議書 8 3.4 現(xiàn)有信息系統(tǒng)存在的主要問題和差距 目前，公積金管理 中心的業(yè)務(wù)系統(tǒng)中，核心業(yè)務(wù)系統(tǒng)通過采用集群的方式來保證數(shù)據(jù)安全。 數(shù)據(jù)備份采用的是數(shù)據(jù)庫每天做數(shù)據(jù)全備的熱備份，備份數(shù)據(jù)寫入虛擬帶庫以及磁帶中，同時數(shù)據(jù)庫每天做冷備份，通過 ORACLE 數(shù)據(jù)庫的 IMP 導(dǎo)出實現(xiàn)。 但是這種方式并不能完全保證系統(tǒng)在災(zāi)難情況發(fā)生時，數(shù)據(jù)的可恢復(fù)性、系統(tǒng)的高可靠性和高可用性。 目前中心沒有建數(shù)據(jù)遠(yuǎn)程異地冗災(zāi)備份系統(tǒng)，因此存在數(shù)據(jù)安全隱患以及業(yè)務(wù)不能連續(xù)的風(fēng)險。 根據(jù)住房公積金應(yīng)用系統(tǒng)網(wǎng)絡(luò)構(gòu)架來看，存儲容量擴(kuò)展及管理、數(shù)據(jù)安全及數(shù)據(jù)管理對用戶都面臨嚴(yán)峻挑戰(zhàn)，主要表現(xiàn)如下： 1、 擴(kuò)展 性 方面 由 于網(wǎng)絡(luò)中心各應(yīng)用服務(wù)器及存儲建設(shè)時間較長，存儲設(shè)備的擴(kuò)展能力有限。即使可以擴(kuò)展，容量也是極為有限，不利于各應(yīng)用服務(wù)器長期發(fā)展。而且現(xiàn)有的存儲架構(gòu)尚缺乏整體兼容性，不能簡單地并入其他存儲設(shè)備，只能進(jìn)行單獨(dú)連接。 2、 擴(kuò)容和存儲利用效率方面 網(wǎng)絡(luò)中心磁盤陣列直接分配容量給應(yīng)用服務(wù)器使用，任何擴(kuò)容包括添加磁盤必須進(jìn)行離線擴(kuò)容，即停止前端業(yè)務(wù)，不能實現(xiàn)在線存儲設(shè)備的擴(kuò)容。另外，現(xiàn)有存儲設(shè)備不支持動態(tài)存儲按需分配及存儲按質(zhì)分配，存儲資源利用率不高。 3、 數(shù)據(jù)安全方面 各應(yīng)用服務(wù)器對于操作系統(tǒng)和存儲數(shù)據(jù)可能通過備份軟件 提 住房公積金管理中心容災(zāi)系統(tǒng) 項目 建議書 9 供了備份方案，但沒有一個實時備份與快速恢復(fù)機(jī)制，一旦業(yè)務(wù)系統(tǒng)因服務(wù)器硬盤或存儲陣列出現(xiàn)故障，導(dǎo)致業(yè)務(wù)系統(tǒng)不能正常運(yùn)行，數(shù)據(jù)出現(xiàn)丟失的現(xiàn)象造成重大損失，后果不堪設(shè)想。系統(tǒng)和數(shù)據(jù)的單點(diǎn)故障隱患是急需排除的，并實現(xiàn)連續(xù)數(shù)據(jù)保護(hù)功能。 4、 數(shù)據(jù)容災(zāi)方面 網(wǎng)絡(luò)中心沒有在其它地點(diǎn)建立災(zāi)備中心，一旦發(fā)生火災(zāi)、地震、人為破壞或設(shè)備故障造成系統(tǒng)癱瘓、數(shù)據(jù)丟失、業(yè)務(wù)中斷，后果不堪設(shè)想，因而需要在數(shù)據(jù)中心之外的另一地點(diǎn)建立備份中心，備份中心具有與主中心相同或相似的主機(jī)、網(wǎng)絡(luò)和存儲設(shè)備。系統(tǒng)正常運(yùn)行時，應(yīng)用會將數(shù)據(jù)同時寫向主數(shù)據(jù) 中心和備份中心的存儲設(shè)備，并保證二者的實時一致性。當(dāng)主數(shù)據(jù)中心發(fā)生災(zāi)難時，應(yīng)用能夠快速地自動切換到備份系統(tǒng)，從而保證數(shù)據(jù)完整性和業(yè)務(wù)連續(xù)性。 3.5 項目建設(shè)的 意義和 必要性 政府事業(yè)單位信息化 迅速發(fā)展和廣泛應(yīng)用，信息系統(tǒng)安全占據(jù)了政府事業(yè)單位運(yùn)作模式的主體地位。由于各種災(zāi)難或突發(fā)事件而造成的業(yè)務(wù)服務(wù)中斷，以及不能及時恢復(fù)系統(tǒng)導(dǎo)致應(yīng)用停止或丟失數(shù)據(jù)，會對政府事業(yè)單位的服務(wù)質(zhì)量、聲譽(yù)造成嚴(yán)重影響。因此保證政府事業(yè)單位的業(yè)務(wù)正常應(yīng)用和系統(tǒng)的連續(xù)性運(yùn)行是政府事業(yè)單位 工作 的關(guān)鍵。 住房公積金是一種義務(wù)性的住房長期儲金。為了加 強(qiáng)住房公積金的管理運(yùn)作效率和監(jiān)督?jīng)Q策職能，保障住房公積金長期安全平穩(wěn) 住房公積金管理中心容災(zāi)系統(tǒng) 項目 建議書 10 運(yùn)行，就需要建立一套科學(xué)的、安全的住房公積金管理網(wǎng)絡(luò)來支持，而通過住房公積金管理系統(tǒng)所產(chǎn)生的數(shù)據(jù)更是住房公積金管理的重中之重。一旦重要的數(shù)據(jù)被破壞或丟失，就會對住房公積金的管理工作造成重大的影響，甚至造成難以彌補(bǔ)的損失，因此數(shù)據(jù)的安全關(guān)系到住房公積金的生存和發(fā)展，建立住房公積金數(shù)據(jù)安全保障體系是十分重要和必要的。與此同時，為了防止火災(zāi)、水災(zāi)、地震等自然災(zāi)害，還有蓄意破壞、嚴(yán)重誤操作等人為因素，而導(dǎo)致整個業(yè)務(wù)系統(tǒng)停頓，數(shù)據(jù)丟失的危險，如何建設(shè) 一套行之有效的災(zāi)備中心也逐漸成為信息管理部門關(guān)注的話題。 要保證業(yè)務(wù)持續(xù)性的重要手段提高信息系統(tǒng)的高可靠性，建設(shè)一個對各種情況都可以抵御或者化解的本地和異地的容災(zāi)系統(tǒng)就顯得非常必要。容災(zāi)系統(tǒng)的核心就在于將災(zāi)難化解，一是保證企業(yè)數(shù)據(jù)的安全，二是保證業(yè)務(wù)的連續(xù)性。數(shù)據(jù)的安全需要保證用戶數(shù)據(jù)的完整性、可靠性和一致性。數(shù)據(jù)安全是容災(zāi)系統(tǒng)的基礎(chǔ)，也是容災(zāi)系統(tǒng)能夠正常工作的保障；業(yè)務(wù)連續(xù)性是容災(zāi)系統(tǒng)的建設(shè)目標(biāo)，它必須建立在可靠的數(shù)據(jù)備份的基礎(chǔ)上，通過應(yīng)用系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)等各種資源之間的良好協(xié)調(diào)來實現(xiàn)。 重大災(zāi)害造成的損失 是多方面的，首先是人，其次是財、物。住房公積金制度是一項關(guān)于人、關(guān)于財、關(guān)于物的制度，會造成多方面巨大損失，但就業(yè)務(wù)來講，關(guān)鍵有以下兩方面： 1.基礎(chǔ)信息數(shù)據(jù)的遺失 住房公積金是一項涉及人群廣、資金量巨大的一類金融業(yè)務(wù)， 住房公積金管理中心容災(zāi)系統(tǒng) 項目 建議書 11 由于其面廣、量大、變動頻繁，對其管理基本上是用計算機(jī)信息系統(tǒng)來實現(xiàn)的。但在地震、水災(zāi)等重大災(zāi)害時，由于承載信息數(shù)據(jù)的機(jī)器、介質(zhì)的損害或滅失，往往會導(dǎo)致基礎(chǔ)信息數(shù)據(jù)的遺失。 歸集數(shù)據(jù)的遺失雖然不會造成總體資金的損失，但由于沒有繳存?zhèn)€人明細(xì)信息，單個繳存人的以往已繳金額無法確定，為其今后的繳存和 支取帶來了難度。而災(zāi)后正是支取高峰，極易造成社會矛盾。 貸款數(shù)據(jù)遺失造成的直接后果就是資產(chǎn)的損失。沒有貸款數(shù)據(jù)意味著資產(chǎn)下落不明，更無法查清貸款所對應(yīng)的抵押物的現(xiàn)狀，極易造成大規(guī)模壞賬。 2、 建立住房公積金數(shù)據(jù)災(zāi)備中心 目前，各地住房公積金管理中心正在逐步建立各自的災(zāi)備系統(tǒng)，一般都是按 30 公里外為災(zāi)備范圍。主要方式有：建在距離較遠(yuǎn)的管理部或分中心、托管在當(dāng)?shù)氐碾娦艡C(jī)房、建在政府的信息中心、城市之間相互托管。 實現(xiàn)各地住房公積金管理中心與兩災(zāi)備中心實時備份數(shù)據(jù)，在重大災(zāi)害發(fā)生后可以立即恢復(fù)數(shù)據(jù)。 為滿足工作需 要，住房公積金數(shù)據(jù)災(zāi)備中心各項設(shè)備、管理起點(diǎn)要高。能達(dá)到住房公積金各類數(shù)據(jù)在大災(zāi)中能得以有效保全。 因此，實施住房公積金管理中心容災(zāi)系統(tǒng)建設(shè)十分必要，系統(tǒng)的建設(shè)完善將有力保證全市住房公積金管理水平的提高。 住房公積金管理中心容災(zāi)系統(tǒng) 項目 建議書 12 4 需求 分析 4.1 與政務(wù)職能相關(guān)的社會問題和政務(wù)目標(biāo)分析 隨著城市規(guī)模的不斷擴(kuò)大和現(xiàn)代信息技術(shù)應(yīng)用的日益普及，住房公積金管理中心（以下簡稱中心）業(yè)務(wù)迅速更新和拓展。隨著住房公積金管理機(jī)構(gòu)調(diào)整后，實行“統(tǒng)一管理，統(tǒng)一制度，統(tǒng)一核算”。這就要求中心利用先進(jìn)的網(wǎng)絡(luò)技術(shù)，建立覆蓋全市（含縣、市、區(qū)）的住房公積金網(wǎng)絡(luò)管 理系統(tǒng)，以適應(yīng)新形勢下業(yè)務(wù)管理的需要。因此，建設(shè) 住房公積金管理中心容災(zāi)系統(tǒng) ， 保證我中心 有能力為廣大住房公積金繳存單位與個人提供更加全面、快捷的服務(wù)，就成為住房公積金管理中心工作重點(diǎn)之一。 4.2 存儲系統(tǒng) 分析 住房公積金管理中心系統(tǒng)是一個承載了整個住房公積金業(yè)務(wù)的系統(tǒng)網(wǎng)絡(luò)。其地理跨度范圍比較大，涉及了各區(qū)縣九個管理部門及分中心，而每日從九個管理分部及分中心傳輸上來的數(shù)據(jù)流量很多，并且所傳輸?shù)臄?shù)據(jù)信息重要性很強(qiáng)。在數(shù)據(jù)備份方面，不能有任何的疏忽、遺漏或者被篡改。否則將會給人民的財產(chǎn)安全帶來不可估量的損失；給住房公積金 管理中心的形象和公信度帶來嚴(yán)重的影響。 當(dāng)前住房公積金管理中心數(shù)據(jù)存儲的網(wǎng)絡(luò)拓?fù)鋱D。其主要是由兩臺 IBM服務(wù)器作為承載整個住房公積金管理中心系統(tǒng)業(yè)務(wù)的數(shù)據(jù)庫服務(wù)器，所運(yùn)行的系統(tǒng)是 AIX6.1，運(yùn)用的數(shù)據(jù)庫軟件是 Oracle 10g。為了可以更好的保護(hù)關(guān)鍵業(yè)務(wù)應(yīng)用不受故障影響，消除單點(diǎn) 住房公積金管理中心容災(zāi)系統(tǒng) 項目 建議書 13 故障，減少停機(jī)的花費(fèi)，保證整個系統(tǒng)的連續(xù)可用性和安全可靠性，網(wǎng)絡(luò)中還加入了 HACMP 集群服務(wù)的應(yīng)用。由于住房公積金管理中心系統(tǒng)每個月平均會產(chǎn)生大概 300M 的新數(shù)據(jù)存儲量，每年會有大概3G 左右的新數(shù)據(jù)流量產(chǎn)生，所以在網(wǎng)絡(luò)中還增添了 一臺陣列幫助服務(wù)器存儲數(shù)據(jù)。其存儲容量是 2T，已劃分給多臺服務(wù)器使用，當(dāng)前可回收大概 1T 的存儲容量。也就是說當(dāng)前存儲系統(tǒng)最多可以再使用三年的時間，這已不能滿足住房公積金管理中心“新一代”信息化建設(shè)規(guī)劃 10 年使用年限的目標(biāo)。并且在此存儲系統(tǒng)中未建設(shè)有數(shù)據(jù)備份工作，如果一旦陣列出現(xiàn)物理故障，隨時都會有遺失大量重要數(shù)據(jù)的危險。所以建設(shè)一個成熟先進(jìn)、運(yùn)行穩(wěn)定、安全可靠、管理科學(xué)和經(jīng)濟(jì)實用的存儲系統(tǒng)是住房公積金管理中心信息化建設(shè)規(guī)劃的當(dāng)務(wù)之急。 4.3 信息量分析與預(yù)測 下圖是通過使用網(wǎng)絡(luò)管理軟件在住房公積金管理中心系統(tǒng)的核 心交換機(jī) S7502-A 上 GigabitEthernet0/0/1 口收集的一個星期內(nèi)從住房公積金管理中心九個管理分部及分中心接收的數(shù)據(jù)流量信息示意圖。 從圖中可以看出數(shù)據(jù)在傳輸過程中的值都保持在 4Mbps 左右，甚至有時還超過了 6Mbps。由此得知，住房公積金管理中心系統(tǒng)每日都會接收到來自其他管理分部及分中心的很多數(shù)據(jù)。這些數(shù)據(jù)在傳輸過程中是不間斷傳輸?shù)牟⑶覕?shù)據(jù)量的傳輸不是很穩(wěn)定。而相對來說系統(tǒng)中向外發(fā)出的數(shù)據(jù)量很少，數(shù)據(jù)流量比較穩(wěn)定。總體來說 住房公積金管理中心容災(zāi)系統(tǒng) 項目 建議書 14 住房公積金管理中心系統(tǒng)的數(shù)據(jù)流量傳輸模式是比較單一化的，對整體網(wǎng)絡(luò)運(yùn) 行的影響不會很大，也很難會在數(shù)據(jù)傳輸過程中造成數(shù)據(jù)丟失或者遺漏的情況發(fā)生。 上圖是在住房公積金管理中心系統(tǒng)的 IBM服務(wù)器上收集的在一個星期內(nèi)、一個數(shù)據(jù)變化量最大的存儲磁盤的磁盤空間使用情況示意圖。從圖中可以看出此存儲磁盤在一個星期內(nèi)數(shù)據(jù)增長量大概是0.5G 左右，而現(xiàn)在現(xiàn)有數(shù)據(jù)所使用的磁盤空間是 7G 以上。每天都有數(shù)據(jù)增長，并且包括周六和周日也會有數(shù)據(jù)在增加。由此可知，如果只是通過在本地安裝備份數(shù)據(jù)軟件定期備份系統(tǒng)數(shù)據(jù)實現(xiàn)數(shù)據(jù)容災(zāi)的方式，也將會造成在數(shù)據(jù)備份過程中產(chǎn)生備份數(shù)據(jù)不完整性和安全性的隱患。并且，當(dāng)前此 IBM 服務(wù)器未做比較完善的數(shù)據(jù)容災(zāi)措施，一旦此服務(wù)器的磁盤出現(xiàn)故障那么可以由此計算得知：一天的時間內(nèi)將會遺失 0.071G 的數(shù)據(jù)信息，而一個星期的時間里將會失去 0.5G 左右的數(shù)據(jù)信息。而如果是毀滅性災(zāi)難的情況發(fā)生，那么將會丟掉包括其他磁盤在內(nèi)的所有存儲信息，并且無法找回。所以在住房公積金管理中心系統(tǒng)中部署一套穩(wěn)定、安全、可靠的數(shù)據(jù)容災(zāi)方案是十分必要的、刻不容緩的。 住房公積金管理中心容災(zāi)系統(tǒng) 項目 建議書 15 5 項目 建設(shè) 方案 5.1 建設(shè)目標(biāo)與主要建設(shè)內(nèi)容 5.1.1 建設(shè)目標(biāo) 我們的建設(shè) 目標(biāo)定為實現(xiàn)對中心現(xiàn)有業(yè)務(wù)系統(tǒng)中核心數(shù)據(jù)和核心應(yīng)用系統(tǒng)的容災(zāi)備份，并確保災(zāi)難情況下業(yè) 務(wù)數(shù)據(jù)的高可恢復(fù)性和高可用性，達(dá)到國家標(biāo)準(zhǔn) -信息安全技術(shù) 信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范 GB/T 20988-2007 的最高級別第 6 級 “零數(shù)據(jù)丟失”的要求構(gòu)建高可靠、高可用的災(zāi)難備份體系，從而保證相關(guān)的應(yīng)用系統(tǒng)不中斷，并且在災(zāi)難發(fā)生后能夠得到及時恢復(fù)。 建立一個全市統(tǒng)一的數(shù)據(jù)處理和存儲核心，實現(xiàn)對 公積金 業(yè)務(wù)數(shù)據(jù)大集中的有效管理；建立健全完備的數(shù)據(jù)備份機(jī)制、網(wǎng)絡(luò)運(yùn)維管理、系統(tǒng)和應(yīng)用管理、安全管理，降低系統(tǒng)運(yùn)行風(fēng)險；建立異地災(zāi)備中心，完善容災(zāi)機(jī)制，最大化的保 障業(yè)務(wù)系統(tǒng)的連續(xù)性運(yùn)行，保證數(shù)據(jù)安全提高信息化對業(yè)務(wù)的 支撐能力 。 具體目標(biāo)如下： 滿足發(fā)展需要，實現(xiàn)信息化基礎(chǔ)設(shè)備的擴(kuò)展； 成為 公積金 業(yè)務(wù)系統(tǒng)安全可靠運(yùn)行的重要保障； 重要業(yè)務(wù)在災(zāi)難發(fā)生后可以在設(shè)定的時間內(nèi)恢復(fù)，連續(xù)運(yùn)行； 重要業(yè)務(wù)數(shù)據(jù)在災(zāi)難發(fā)生后得以保護(hù)； 業(yè)務(wù)計算機(jī)系統(tǒng)抵御災(zāi)難的級別提高； 公積金業(yè)務(wù) 管理服務(wù)水平的全面提升； 住房公積金管理中心容災(zāi)系統(tǒng) 項目 建議書 16 5.1.2 建設(shè)內(nèi)容 在住房公積金當(dāng)前 IT 環(huán)境中，各應(yīng)用服務(wù)器系統(tǒng)和存儲應(yīng)用數(shù)據(jù)均都處于實時在線狀態(tài)，隨著業(yè)務(wù)數(shù)據(jù)急劇增長，現(xiàn)有存儲容量已經(jīng)不能滿足今后業(yè)務(wù)發(fā)展的需求，而且如果發(fā)生中毒、誤操作、軟硬件故障等意外，會影響業(yè) 務(wù)的正常運(yùn)行，并可能造成數(shù)據(jù)丟失。當(dāng)前首先最需要的是增加兩套高性能存儲設(shè)備，解決業(yè)務(wù)系統(tǒng)存儲容量的增長需求，實現(xiàn)兩套存儲設(shè)備高可用性及存儲虛擬化管理，應(yīng)用數(shù)據(jù)的實時備份，并在需要的時候保留時間點(diǎn)數(shù)據(jù)快照，同時為了防止本地網(wǎng)絡(luò)信息中心發(fā)生災(zāi)難時，其次需要在異地災(zāi)備機(jī)房建立一套應(yīng)用系統(tǒng)及數(shù)據(jù)的災(zāi)備中心，從而實現(xiàn)業(yè)務(wù)連續(xù)性和數(shù)據(jù)的完整性。 按照信息系統(tǒng)建設(shè)的原則，整個項目建設(shè)內(nèi)容如下： 1、 建設(shè)住房公積金管理中心容災(zāi)系統(tǒng) 2、 搭建網(wǎng)絡(luò)傳輸系統(tǒng)。 3、 機(jī)房改造。 災(zāi)備系統(tǒng)的主要目標(biāo)是使整個系統(tǒng)能夠正常運(yùn)行，并具有計 劃性和非計劃性接管關(guān)鍵業(yè)務(wù)的能力；具有互操作性、所有計算機(jī)系統(tǒng)和設(shè)備能夠接通并正常運(yùn)轉(zhuǎn)、所有軟件能夠在應(yīng)用平臺上正常運(yùn)行。 根據(jù) 公積金管理中心 的實際情況，參考容災(zāi)技術(shù)實施項目的經(jīng)驗，為保障數(shù)據(jù)災(zāi)備中心建設(shè)項目的順利進(jìn)行，實現(xiàn)對核心業(yè)務(wù)數(shù) 住房公積金管理中心容災(zāi)系統(tǒng) 項目 建議書 17 據(jù)的高可靠性保護(hù)，滿足各業(yè)務(wù)系統(tǒng)對存儲備份的需求，將按統(tǒng)一調(diào)配、集中管理、統(tǒng)籌規(guī)劃、按需配備的原則，設(shè)計和配置必要的存儲備份資源。 容災(zāi)建設(shè)統(tǒng)籌規(guī)劃需求 滿足業(yè)務(wù) 7 24 持續(xù)運(yùn)營 滿足法律法規(guī)相關(guān)要求 容災(zāi)可擴(kuò)展性需求 滿足 公積金 業(yè)務(wù)發(fā)展 平戰(zhàn)結(jié)合的建設(shè)需求 成本效益 相宜 設(shè)備利舊、復(fù)用 項目 具體建設(shè)內(nèi)容 1、建立本地數(shù)據(jù)中心統(tǒng)一的數(shù)據(jù)處理和管理體系，有效提高數(shù)據(jù)安全； 2、利用替換下來的存儲設(shè)備建立本地完善的數(shù)據(jù)備份機(jī)制； 3、異地災(zāi)備中心與本地數(shù)據(jù)中心的數(shù)據(jù)可互為備份及恢復(fù)； 4、可利用異地災(zāi)備中心數(shù)據(jù)搭建業(yè)務(wù)系統(tǒng)的測試環(huán)境，滿足新系統(tǒng)上線前的測試工作； 5、當(dāng)數(shù)據(jù)中心核心業(yè)務(wù)系統(tǒng)出現(xiàn)重大故障時，業(yè)務(wù)處理能夠在數(shù)據(jù)中心按照預(yù)定策略切換到災(zāi)備中心執(zhí)行； 6、建立有效的安全防護(hù)體系，滿足數(shù)據(jù)查詢需要； 住房公積金管理中心容災(zāi)系統(tǒng) 項目 建議書 18 7、各業(yè)務(wù)系統(tǒng)的切換流程和回切流程集成測試；模擬故障，進(jìn)行業(yè)務(wù)系 統(tǒng)的切換和回切演習(xí)；以及容災(zāi)系統(tǒng)的維護(hù)流程開發(fā)等工作。 整體的實施可分為三個部分，分別為外網(wǎng)發(fā)布部分、內(nèi)網(wǎng)數(shù)據(jù)中心部分和遠(yuǎn)程備份中心部分。 5.2 方案 設(shè)計原則 5.2.1 建立一體化的數(shù)據(jù)級容災(zāi)平臺 實現(xiàn)存儲結(jié)構(gòu)一體化，構(gòu)建滿足國際標(biāo)準(zhǔn)的一體化虛擬存儲控制體系，支持管理各品牌各型號存儲設(shè)備（ IBM、 HP、 EMC 等），支持多種存儲服務(wù)（ FCSAN、 IPSAN）。網(wǎng)絡(luò)信息中心與容災(zāi)備份中心的多種存儲服務(wù)基于同一管理系統(tǒng)，實現(xiàn)精簡化管理。本地容災(zāi)與遠(yuǎn)程容災(zāi)基于同一套管理系統(tǒng)，同一平臺下實現(xiàn)容災(zāi)建設(shè)，確保容災(zāi)體系穩(wěn)定性。 5.2.2 建設(shè)高安全 級別的數(shù)據(jù)級容災(zāi)平臺 本地網(wǎng)絡(luò)信息中心實現(xiàn)本地數(shù)據(jù)級容災(zāi)：本地容災(zāi)平臺的任意組成設(shè)備實現(xiàn)高可用冗余，任意組成設(shè)備故障將實現(xiàn)自動切換。 本地網(wǎng)絡(luò)信息中心通信鏈路冗余。通過兩臺光纖交換機(jī)構(gòu)建交換機(jī)冗余，雙通信路徑確保單一通信鏈路故障不影響本地存儲服務(wù)。 本地網(wǎng)絡(luò)信息中心存儲控制管理服務(wù)器冗余。雙存儲控制管理服務(wù)器提供集群式服務(wù)，避免存儲管理系統(tǒng)單點(diǎn)在故障影響業(yè)務(wù)連續(xù)性。 住房公積金管理中心容災(zāi)系統(tǒng) 項目 建議書 19 本地網(wǎng)絡(luò)信息中心存儲陣列冗余。在存儲控制管理服務(wù)器的管理下，實現(xiàn)存儲集群服務(wù)，確保主存儲系統(tǒng)崩潰的情況下自動切換到用于本地容災(zāi)的備份存儲設(shè)備 提供服務(wù)。 實現(xiàn)網(wǎng)絡(luò)信息中心數(shù)據(jù)實時容災(zāi)至遠(yuǎn)程容災(zāi)中心，確保 IT 生產(chǎn)系統(tǒng)災(zāi)難后可順利進(jìn)行數(shù)據(jù)重建工作。 建設(shè)網(wǎng)絡(luò)信息中心遠(yuǎn)程容災(zāi)中心容災(zāi)數(shù)據(jù)版本備份機(jī)制，確保容災(zāi)數(shù)據(jù)安全性。 建設(shè)網(wǎng)絡(luò)信息中心遠(yuǎn)程容災(zāi)中心的容災(zāi)數(shù)據(jù)驗證體系，隨時驗證容災(zāi)數(shù)據(jù)的可恢復(fù)能力，確保容災(zāi)數(shù)據(jù)災(zāi)難可用性。 5.2.3 通過存儲管理系統(tǒng)，實現(xiàn)按需分配，前端應(yīng)用靈活。 動態(tài)存儲資源管理功能支持精簡配置，提前解決前端存儲容量發(fā)展需求。存儲管理系統(tǒng)的管理 ，后端應(yīng)用靈活， 可以管理各種類型硬盤及各種品牌存儲設(shè)備。實現(xiàn)靈活擴(kuò)容 ， 可在線將存儲設(shè)備融入現(xiàn)有存 儲結(jié)構(gòu)中，業(yè)務(wù)不中斷的同時還避免了數(shù)據(jù)遷移所造成的不必要風(fēng)險。實現(xiàn)功能靈活擴(kuò)展，可以基于統(tǒng)一平臺靈活擴(kuò)展備份、容災(zāi)體系，減少未來功能擴(kuò)展所需投入，降低功能擴(kuò)展難度，精簡各擴(kuò)展功能管理。 5.2.4 最大限度保護(hù)現(xiàn)有投資 在存儲管理系統(tǒng)的管理下，對原有設(shè)備進(jìn)行投資保護(hù)。原有存儲設(shè)備可連接到存儲管理平臺中；實現(xiàn)建設(shè)后的系統(tǒng)與原有管理系統(tǒng)無縫結(jié)合。存儲體系使用裸設(shè)備提供方式，用戶現(xiàn)有應(yīng)用體系備份體系仍然按照原有應(yīng)用模式運(yùn)行，不會受到任何影響；實現(xiàn)未來 住房公積金管理中心容災(zāi)系統(tǒng) 項目 建議書 20 設(shè)備投資保護(hù)，支持管理不同廠商和不同介質(zhì)的存儲設(shè)備，包括FC/SAS/SCSI/SATA/等磁盤和多品牌磁盤陳列。用戶未來擴(kuò)建中不需要重復(fù)建設(shè)管理系統(tǒng)即可自主選用各種品牌的各種不同存儲介質(zhì)；實現(xiàn)未來軟件系統(tǒng)投資保護(hù)，存儲體系裸設(shè)備提供方式，有效支持用戶未來新添置的任何應(yīng)用系統(tǒng)。 5.2.5 提升系統(tǒng) /數(shù)據(jù)整體安全性 在存儲控制軟件管理下。實現(xiàn)系統(tǒng) /數(shù)據(jù)同步備份，雙份數(shù)據(jù)提升業(yè)務(wù)數(shù)據(jù)安全等級。備份系統(tǒng)在存儲控制軟件遠(yuǎn)程啟動，備份數(shù)據(jù)可以通過映射的方式提供給應(yīng)用服務(wù)器使用，盡可能減少故障業(yè)務(wù)中斷時間。 數(shù)據(jù)歷史版本備份，確保應(yīng)用服務(wù)器始終有一份可用的備份數(shù)據(jù)，同時提供數(shù)據(jù)增值服務(wù)。 5.3 容災(zāi)系統(tǒng)方案 根據(jù)住房公積金當(dāng)前網(wǎng)絡(luò)應(yīng)用系統(tǒng)，設(shè)計虛擬化存儲高可用性及應(yīng)用、數(shù)據(jù)容災(zāi)系統(tǒng)。 具體網(wǎng)絡(luò)改造如下： 在公積金管理中心機(jī)房原有網(wǎng)絡(luò)架構(gòu)下配置兩臺數(shù)據(jù)存儲管理控制系統(tǒng)通過光纖存儲交換機(jī)分別連接 IBM P570 服務(wù)器、光纖存儲系統(tǒng)以及其它應(yīng)用服務(wù)器，構(gòu)成雙冗余存儲 FC-SAN 結(jié)構(gòu)，本地購置兩套高性能存儲實現(xiàn) RAID5 可用容量達(dá)到 4.5TB，作為存放本地的業(yè)務(wù)數(shù)據(jù)、實現(xiàn)連續(xù)數(shù)據(jù)保護(hù)及存放容災(zāi)系統(tǒng)異步傳輸?shù)腎/O 數(shù)據(jù)變化量緩沖區(qū)，按照目前公積金管理中心業(yè)務(wù)發(fā)展規(guī)劃， 住房公積金管理中心容災(zāi)系統(tǒng) 項目 建議書 21 基本上可以滿足住房公積金管理中心“新一代”信息化建設(shè)規(guī) 劃 10年使用年限的目標(biāo)。結(jié)合存儲管理軟件來實現(xiàn)存儲虛擬化、存儲高可用性及數(shù)據(jù)容災(zāi)管理，在異地災(zāi)備機(jī)房容災(zāi)中心配置一臺控制管理控制系統(tǒng)、一臺 IBM P570 服務(wù)器及原有的 2TB 光纖存儲系統(tǒng)，作為公積金管理中心機(jī)房應(yīng)用系統(tǒng)及數(shù)據(jù)的災(zāi)備，隨著業(yè)務(wù)數(shù)據(jù)量的增長，以后可以增加存儲設(shè)備結(jié)合存儲按需模塊進(jìn)行動態(tài)擴(kuò)展，一旦公積金管理中心機(jī)房出現(xiàn)災(zāi)難性事故，通過簡單設(shè)置可以較快啟動異地機(jī)房應(yīng)用系統(tǒng)，以確保業(yè)務(wù)系統(tǒng)正常運(yùn)行。兩地數(shù)據(jù)中心之間通過 2M VPM 網(wǎng)絡(luò)專線連接，實現(xiàn)本地站點(diǎn)和遠(yuǎn)程站點(diǎn)之間的業(yè)務(wù)數(shù)據(jù)傳送。 方案說明： 存 儲控制系統(tǒng)上安裝數(shù)據(jù)虛擬存儲管理軟件通過實施數(shù)據(jù)透明遷移和存儲按需模塊，在本地將兩套存儲 4.5TB 分別納入到本地兩臺 存儲控制系統(tǒng)的管理之下，并在保持原有使用方式不變的情況下提供給前端應(yīng)用服務(wù)器 ；異地則將原有的光纖存儲系統(tǒng) 2TB 分別納入到 存儲控制系統(tǒng) 管理，以達(dá)到存儲空間動態(tài)按需管理、分配，按需購買的目的。 通過存儲管理軟件功能模塊實現(xiàn)任意一臺存儲出現(xiàn)異常，不能正常運(yùn)行，存儲服務(wù)將自動切換到另一端 的 存儲上，從而實現(xiàn)業(yè)務(wù)系統(tǒng)的連續(xù)性，待維修完畢，通過自動反向同步技術(shù)，又可實現(xiàn)兩臺存儲數(shù)據(jù)同步狀態(tài)。高可用存儲使數(shù)據(jù) 實現(xiàn)雙保險，業(yè)務(wù)連續(xù)性有了切實保障。 住房公積金管理中心容災(zāi)系統(tǒng) 項目 建議書 22 其工作原理如下： （ 1）、標(biāo)準(zhǔn)模式（ Standard） 通過存儲級 HA，實現(xiàn)數(shù)據(jù)的同步寫入，為應(yīng)用系統(tǒng)提供數(shù)據(jù)可用性保障。 應(yīng)用服務(wù)器新寫入的數(shù)據(jù)先寫入主存儲服務(wù)器，再由 主存儲服務(wù)器 同步寫入從存儲服務(wù)器。 存儲服務(wù)器與應(yīng)用服務(wù)器之間的連接支持： FC 協(xié)議、 iSCSI協(xié)議、 NFS 協(xié)議、 CIFS 協(xié)議。 數(shù)據(jù)讀寫只有一條路徑，由人工配置完成。故障時，需人工干預(yù)，重新配置磁盤映射關(guān)系。 （ 2）、多路徑 I/O 模式（ MPIO） 通過存儲級 HA，實現(xiàn)數(shù)據(jù)的同步寫入，為應(yīng)用系統(tǒng)提供數(shù)據(jù)可用性保障。 通過應(yīng)用級的 MPIO，實現(xiàn)故障時的自動路徑切換，保證業(yè)務(wù)系統(tǒng)的持續(xù)運(yùn)行。 應(yīng)用服務(wù)器新寫入的數(shù)據(jù)同步寫入兩臺存儲服務(wù)器。 存儲服務(wù)器與應(yīng)用服務(wù)器之間的連接支持： FC 協(xié)議、 iSCSI協(xié)議、 NFS 協(xié)議、 CIFS 協(xié)議。 數(shù)據(jù)讀寫分為主、從路徑，初始設(shè)定由人工配置完成。故障時，MPIO 軟件將決定主、從路徑的切換。 （ 3）、集群模式（ Cluster） 通過存儲級 HA，實現(xiàn)數(shù)據(jù)的同步寫入，為應(yīng)用系統(tǒng)提供數(shù)據(jù) 住房公積金管理中心容災(zāi)系統(tǒng) 項目 建議書 23 可用性保障。 通過應(yīng)用級的 Cluster，實現(xiàn)故障時業(yè)務(wù)系統(tǒng) 的自動切換，保證業(yè)務(wù)系統(tǒng)的持續(xù)運(yùn)行。 兩臺存儲服務(wù)器無主從關(guān)系，數(shù)據(jù)的寫入順序由應(yīng)用服務(wù)器決定，數(shù)據(jù)的寫入由工作狀態(tài)的應(yīng)用服務(wù)器寫入到與其連接的一臺存儲服務(wù)器，再由這臺存儲服務(wù)器寫入另一臺存儲服務(wù)器。 存儲服務(wù)器與應(yīng)用服務(wù)器之間的連接支持： FC 協(xié)議、 iSCSI協(xié)議、 NFS 協(xié)議、 CIFS 協(xié)議。支持 VMware 等虛擬主機(jī)環(huán)境，支持跨平臺、多業(yè)務(wù)系統(tǒng)的運(yùn)行。 可用于同步的遠(yuǎn)程容災(zāi)，系統(tǒng)性能取決于網(wǎng)絡(luò)帶寬。 針對光纖存儲系統(tǒng)數(shù)據(jù)以及前端應(yīng)用系統(tǒng)通過存儲管理軟件在本地 存儲 設(shè)備上劃分一定的存儲容量運(yùn)用 CDP 功能模塊來實 現(xiàn)實時系統(tǒng)與數(shù)據(jù)備份，可以對備份數(shù)據(jù)按照時間點(diǎn)策略進(jìn)行快照，使用快照不僅可以進(jìn)行數(shù)據(jù)歷史版本恢復(fù)，還可以 在 不影響原始數(shù)據(jù)的基礎(chǔ)上進(jìn)行備份數(shù)據(jù)驗證及備份數(shù)據(jù)追溯分析使用。這樣應(yīng)用服務(wù)器 OS 及業(yè)務(wù)數(shù)據(jù)就同時存在兩份，在應(yīng)用服務(wù)器系統(tǒng)硬盤故障的情況下，通過 SAN Boot 啟動系統(tǒng)，自動切換到備份數(shù)據(jù)，不會造成任何數(shù)據(jù)丟失，快速恢復(fù)，盡可能減少故障業(yè)務(wù)中斷時間。 CDP 產(chǎn)品具體實現(xiàn)的原理是：利用數(shù)據(jù)鏡像或數(shù)據(jù)復(fù)制（同步或異步）策略，實現(xiàn)將待備服務(wù)器的待備數(shù)據(jù)納入 CDP 平臺的保護(hù)體系，以確保數(shù)據(jù)發(fā)生錯誤時，數(shù)據(jù)恢復(fù)到 最新的時間點(diǎn)。同時，采用配合數(shù)據(jù)復(fù)制卷的時間點(diǎn)快照技術(shù)（快照流） , 通過時間指針 住房公積金管理中心容災(zāi)系統(tǒng) 項目 建議書 24 的方式，按增量快照的方式記錄下數(shù)據(jù)復(fù)制卷的變化，每一個快照對應(yīng)一個時間點(diǎn)，記住了數(shù)據(jù)多個時刻的歷史變化過程，產(chǎn)生多個基于時間點(diǎn)數(shù)據(jù)影像（自動情況下精確到每十分鐘，手動情況下精確到秒級），這些數(shù)據(jù)影像不僅時間點(diǎn)細(xì)致精確，而且通過快照的回滾操作還可以直接使用，用戶經(jīng)過簡單的設(shè)置就可以對快照數(shù)據(jù)進(jìn)行操作。 用戶數(shù)據(jù)發(fā)生漸進(jìn)性錯誤，如病毒、誤操作等發(fā)生時，只需要找到數(shù)據(jù)保護(hù)平臺中數(shù)據(jù)快照，進(jìn)行簡單的定位及恢復(fù)，就可以將破壞的數(shù)據(jù)恢復(fù)到某 一快照數(shù)據(jù)保存的那個歷史狀態(tài)。如果某一快照臨時需使用時，也可以使用回滾功能快速的查看及打開使用。對快照數(shù)據(jù)的操作不會影響到數(shù)據(jù)復(fù)制卷的數(shù)據(jù)，并且數(shù)據(jù)快照可以多次使用。因此用戶還可以利用 CDP 平臺方便的進(jìn)行數(shù)據(jù)的開發(fā)及發(fā)掘利用，數(shù)據(jù)的價值得到充分利用和增值。 通過存儲控制軟件 DR 模塊功能，公積金管理中心機(jī)房與異地災(zāi)備機(jī)房之間采用 2M VPN 網(wǎng)絡(luò)專線，將本地光纖存儲系統(tǒng)應(yīng)用數(shù)據(jù)整體同步 /異步復(fù)制到異地災(zāi)備中心的光纖存儲系統(tǒng)中，確保在線應(yīng)用服務(wù)器發(fā)生數(shù)據(jù)故障后，不會造成數(shù)據(jù)損失。如果本地網(wǎng)絡(luò)信息中心業(yè)務(wù)系統(tǒng)發(fā)生災(zāi) 難性事故，在災(zāi)備中心架構(gòu)主機(jī)應(yīng)用系統(tǒng)通過光纖存儲系統(tǒng)手動去啟動，做些環(huán)境調(diào)整，就可以恢復(fù)業(yè)務(wù)。 本方案利用 2M VPN 網(wǎng)絡(luò)專線連接本地數(shù)據(jù)中心的存儲控制管理平臺和遠(yuǎn)程容災(zāi)站點(diǎn)的存儲控制管理平臺來實現(xiàn)數(shù)據(jù)的容災(zāi)同步 /異步復(fù)制（距離相距較遠(yuǎn)，建議使用異步復(fù)制）。下面將針對 住房公積金管理中心容災(zāi)系統(tǒng) 項目 建議書 25 現(xiàn)有 2M VPN 網(wǎng)絡(luò)帶寬來計算容災(zāi)的數(shù)據(jù)傳送情況： 每天傳送數(shù)據(jù)量理論為： （ 2Mb/s*3600s） /8bit*24 小時 =21.6GB 由于網(wǎng)絡(luò)利用率等情況事實上不可能達(dá)到理論值，以 50%的網(wǎng)絡(luò)利用率來看，每天實際可傳送的數(shù)據(jù)量： 21.6GB*50%=10.8GB 從住房公積金管理中心系統(tǒng)的 IBM 服務(wù)器上一個星期內(nèi)數(shù)據(jù)增長量大概是 0.5G，每天數(shù)據(jù)增量為 0.071GB， Oracle 數(shù)據(jù)庫每天的 LOG 日志大概為 3GB，也就是說每天數(shù)據(jù)變化量為 3.071GB，利用 2M VPN 網(wǎng)絡(luò)專線結(jié)合平臺級虛擬化數(shù)據(jù)容災(zāi)解決方案完全可以實現(xiàn)客戶應(yīng)用環(huán)境數(shù)據(jù)容災(zāi)的需求。 5.4 方案組成及說明 本方案公積金管理中心機(jī)房與異地災(zāi)備機(jī)房災(zāi)備中心建設(shè)主要分為三塊內(nèi)容：存儲控制層建設(shè)、遠(yuǎn)程容災(zāi)中心建設(shè)以及容災(zāi)數(shù)據(jù)驗證恢復(fù)體系建設(shè)。 5.4.1 存儲控制層 為實現(xiàn)容災(zāi)存儲體系建立，在公積金 管理中心機(jī)房與異地災(zāi)備機(jī)房需要添加存儲控制管理平臺及兩套存儲系統(tǒng)。 存儲控制層內(nèi)置有存儲控制系統(tǒng)，肩負(fù)著將公積金管理中心機(jī)房業(yè)務(wù)數(shù)據(jù)實時復(fù)制到遠(yuǎn)程容災(zāi)中心光纖存儲系統(tǒng)的任務(wù)，這樣遠(yuǎn)程容災(zāi)體系將不會影響到主存儲體系的運(yùn)行。 住房公積金管理中心容災(zāi)系統(tǒng) 項目 建議書 26 5.4.2 遠(yuǎn)程容災(zāi)中心建設(shè) 在異地災(zāi)備機(jī)房容災(zāi)中心添加一臺存儲控制管理平臺。 通過容災(zāi)網(wǎng)絡(luò)，異地災(zāi)備機(jī)房容災(zāi)中心的存儲控制管理平臺和公積金管理中心機(jī)房的存儲控制管理平臺之間能夠?qū)崿F(xiàn)數(shù)據(jù)實時復(fù)制，通過兩套存儲控制系統(tǒng)的 DR 功能，本地網(wǎng)絡(luò)信息中心的所有業(yè)務(wù)數(shù)據(jù)均可以實時的復(fù)制到遠(yuǎn)程容災(zāi)中心。 為確保容 災(zāi)數(shù)據(jù)不會因為人為或外界因素導(dǎo)致不可用，遠(yuǎn)程容災(zāi)中心通過存儲控制系統(tǒng)中的 CDP 功能對容災(zāi)中心的存儲設(shè)備數(shù)據(jù)進(jìn)行數(shù)據(jù)歷史版本備份，恢復(fù)是在獨(dú)立的存儲空間進(jìn)行，不影響現(xiàn)有數(shù)據(jù)，因此我們可以進(jìn)行多次恢復(fù)，以便最終確定數(shù)據(jù)版本。同時快照數(shù)據(jù)還可以單獨(dú)抽調(diào)出來提供給計算機(jī)使用，這樣，可以在不影響主業(yè)務(wù)系統(tǒng)的運(yùn)行情況下進(jìn)行災(zāi)備演練或者數(shù)據(jù)分析。 5.4.3 遠(yuǎn)程容災(zāi)中心驗證恢復(fù)系統(tǒng)建設(shè) 在遠(yuǎn)程容災(zāi)中心添加一臺 IBM P570 服務(wù)器作為驗證服務(wù)器和容災(zāi)業(yè)務(wù)應(yīng)用系統(tǒng)使用。 在存儲控制系統(tǒng)的管理下，容災(zāi)存儲陣列中的數(shù)據(jù)都可以映射給驗證 服務(wù)器，另外一旦公積金管理中心機(jī)房突發(fā)災(zāi)難，導(dǎo)致業(yè)務(wù)系統(tǒng)中斷，即可通過簡單設(shè)置啟動異地災(zāi)備系統(tǒng)，為業(yè)務(wù)系統(tǒng)提供服務(wù)。隨時可以再此驗證服務(wù)器上驗證容災(zāi)數(shù)據(jù)的可恢復(fù)性，進(jìn)行必要的容災(zāi)演練。 住房公積金管理中心容災(zāi)系統(tǒng) 項目 建議書 27 5.4.4 設(shè)備配置清單 設(shè)備 技術(shù)規(guī)格 數(shù)量 虛擬存儲網(wǎng)絡(luò)管理系統(tǒng) OSNCore 數(shù)據(jù)開放式存儲網(wǎng)絡(luò)管理系統(tǒng)的核心 ,提供 SAN 引擎和 Storage 管理引擎 ,提供統(tǒng)一的 LUN 管理 ,管理最大 1PB 以上存儲容量 ,提供靜態(tài) /動態(tài)存儲池 ,提供 Thin Provisioning 自動精簡配置功能；提供最大 126 個存儲池（ POOL),按管理存儲 的性能可組成不同性能的存儲池 ,為不同業(yè)務(wù)提供不同性能的存儲服務(wù) ；提供最大 512 個存儲卷（ Volume),依據(jù)存儲卷所在的存儲池 ,可為業(yè)務(wù)系統(tǒng)提供不同性能的存儲服務(wù) ；標(biāo)準(zhǔn)版管理 4TB 存儲空間?；?X86 系統(tǒng) ,宿主操作系統(tǒng)為 windows xp,2003,2008；支持 RAI0、 1、 5、 10、 50、6；支持 windows、 linux、 unix、 SCO UNIX、 AIX、 HP_UNIX、 Solaris主流平臺 ,支持 VMware、 XEN、 Microsoft 的 Hyper-V 虛擬主機(jī)系統(tǒng) 3 IP SAN 存儲模塊OSNIPSAN 支持標(biāo)準(zhǔn)的 IP SAN 存儲組模式 ,支持 100MB1Gb10Gb 網(wǎng)卡 ,支持多路 IP 綁定功能 ,提升 IP SAN 的存儲性能 ；支持最大 512 臺主機(jī)連接 ,標(biāo)準(zhǔn)版提供 16 個客戶端的連接 2 FC SAN 存儲模塊 OSNFCSAN 支持標(biāo)準(zhǔn)的 FC SAN 存儲組模式，支持 2Gb4Gb8Gb FC HBA 卡，支持最大 512 臺主機(jī)連接，標(biāo)準(zhǔn)版提供 8 個客戶端的連接 2 按需存儲模塊OSNSOD Storage ON Demand,按需存儲模塊 ,提供動態(tài)存儲池和存儲卷功能 ,在不影響業(yè)務(wù)正常運(yùn)行下 ,提供在線存 儲升級。每一個存儲池（ POOL)可提供最大 2PB 的存儲空間，每一個存儲卷（ Volume)最大可提供 1PB 存儲空間，可按需要提供 2TB,4TB,8TB,16TB,32TB或 64TB 存儲空間 3 快照存儲模塊OSNSS 提供 Snapshot 快照功能，提供最大 512 個快照卷 2 持續(xù)數(shù)據(jù)保護(hù)CDP 模塊OSNCDP Continue Data protection, 提供持續(xù)數(shù)據(jù)保護(hù) CDP 服務(wù)，可提供 1024 個連續(xù) Snapshot 保護(hù)功能，確保業(yè)務(wù)的連續(xù)運(yùn)行。結(jié)合OSNIPSAN、 ONSFCSAN、 OSNREP,可提供實時業(yè)務(wù)點(diǎn)的恢復(fù)功能和驗證功能 2 高可用性存儲模塊 OSNHA High Available,構(gòu)建高可用性存儲系統(tǒng)，支持存儲集群服務(wù)、支持 Standardcluster 和 MPIO 多種高可用性服務(wù)模式 ,支持ActiveActive,ActiveStandby 運(yùn)行模式 ,支持 Failover 和Failback 服務(wù) ；支持 windows2003、 2008cluster,Linux cluster,IBM AIX HACMP, SUN Solaris cluster,HP MC/ServiceGuard,Vmware 等 CLUSTER 集群系統(tǒng) 2 多路徑模式模塊OSNMPIO Multiple Path IO,支持 FC SAN 和 IP SAN 多路徑模式服務(wù)，提供Failover 和 Failback 功能，支持 DSM 功能，支持WINDOWS,UNIX,LINUX,AIX,HP,SUN 2 IP 網(wǎng)絡(luò)和遠(yuǎn)程同步復(fù)制模塊OSNDR Disaster Recovery,利用 IP 網(wǎng)絡(luò)和遠(yuǎn)程同步復(fù)制技術(shù) ,可構(gòu)建遠(yuǎn)程備份系統(tǒng)、遠(yuǎn)程容災(zāi)系統(tǒng)、支持 VPN 以上 IP 網(wǎng)絡(luò) ,利用 OSNSS和 OSNCDP 功能 ,可快速構(gòu)建遠(yuǎn)程容災(zāi)備份中心 ,實時驗證備份內(nèi)容 2 住房公積金管理中心容災(zāi)系統(tǒng) 項目 建議書 28 數(shù)據(jù)一致性保障模塊OSNCDPClient 以 Agent 方式，為 CDP 保護(hù)對象提供：系統(tǒng)、數(shù)據(jù)一致性保障，支持 Microsoft 的 VSS 技術(shù)；支持 oracle、 SQLSERVER， Exchange server、 lotus 主流郵件系統(tǒng)；支持 WINDOWS,UNIX（ AIX、 HP、 SUN）LINUX 2 Tigler SC8200 （存儲管理與控制系統(tǒng)） 2U 機(jī)架式服務(wù)器 ,2*Intel Xeon 5500 系列四核處理器 ，標(biāo)配 8GB 內(nèi)存，最大可擴(kuò)展到 144GB； 2 個 1Gb 以太網(wǎng)接口， 4*4Gb FC接口 ,最大 8*4Gb； 2*146GB SAS 系統(tǒng)盤；熱插拔冗余電源及風(fēng)扇 3 SS6400(本地兩臺 HA 存儲設(shè)備） 3U16 盤位，新型雙總線六十四位硬件架構(gòu)中央處理器，帶有 1024KB L2 cache；雙 RAID 控制器；帶有 4GB 緩存； 2 條 FC-4G 主機(jī)通道；專用的、特定的或全局備援盤；支持 RAID 級別 : RAID 0, 1 (0+1), 3, 5, 6, 10, 30, 50, 60, JBOD；單機(jī)存儲容量 4.8TB（ 300GB 16）；支持在線 RAID 級別變更； RAID 自動重建； 72 小時后備電池保護(hù)（ 1GB Cache）；雙冗余 530W 可熱插撥電源， 2 組（ 4 個）冗余渦輪冷卻風(fēng)扇，可擴(kuò)展到 224 個盤 2 F4HDD0I450/15k 450GB /15K FC HDD Kit (4Gb-FC-AL) 硬盤 20 4GB Fiber Cable 光纖接口線纜 LC -LC 15 米 12 SS6300(遠(yuǎn)程備份存儲設(shè)備） 2U 機(jī)架式陣列柜 ,雙控制器；高性能的企業(yè)級存儲產(chǎn)品， RISC 64位第三代數(shù)據(jù)專用微處理器，支持雙活動 RAID 控制器、支持 RAID 0, 1, 5, 10, 50, 6；連接支持點(diǎn)對；存儲具有可擴(kuò)展能力，支持?jǐn)U展柜，最大可擴(kuò)展到 192TB；冗余控制器、冗余電源及風(fēng)扇 1 SAHDD01000T 1000GB /7.2K RPM SATA HDD Kit 存儲企業(yè)級專用硬盤 8 4GB Fiber Cable 光纖接口線纜 LC -LC 15 米 4 5.4.5 存儲管理與控制系統(tǒng)及備份虛擬軟件技術(shù) 要求 序號 指標(biāo)項 技術(shù)指標(biāo)要求 1 存儲管理與控制系統(tǒng) 系統(tǒng)要求 存儲管理與控制系統(tǒng)和備份虛擬軟件同一品牌 單機(jī)配置 2 路四核高性能處理器 8GB 內(nèi)存 2 個千兆網(wǎng)口 4 個 4Gbps FC 端口 雙冗余電源、冗余風(fēng)扇 帶有 10 個 1000GB SATA 企業(yè)硬盤 住房公積金管理中心容災(zāi)系統(tǒng) 項目 建議書 29 標(biāo)注 4U 機(jī)架 環(huán)境規(guī)格 19 英寸，行業(yè)標(biāo)準(zhǔn)機(jī)架 47 63Hz， 90 264Vrms、單相 10 40 20% 80% 2 備份虛擬軟件 集中管理 提供存儲集中管理服務(wù)，提供存儲 MPIO和主機(jī) MPIO服務(wù)，提供多存儲資源管理平臺，能夠?qū)Ξ?dāng)前主流廠商的存儲設(shè)備（ EMC、 HDS、 HP、 IBM、 NetAPP 等）進(jìn) 行集中統(tǒng)一管理，可以將不同廠商的存儲設(shè)備容量合并成到統(tǒng)一的存儲池中，能夠根據(jù)應(yīng)用主機(jī)所需的容量合理為其分配，支持分級分類多存儲池管理和分配 虛擬化 提供虛擬化服務(wù)，能夠?qū)π略龅拇鎯υO(shè)備進(jìn)行虛擬化，把新增的存儲容量加入到存儲池中；也可以對現(xiàn)有的存儲設(shè)備進(jìn)行虛擬化，現(xiàn)存的存儲設(shè)備中的數(shù)據(jù)不做任何改變，也沒有數(shù)據(jù)遷移的過程，將其容量加入到存儲池中，實現(xiàn)現(xiàn)有存儲設(shè)備的有效利用，方便進(jìn)行存儲設(shè)備的升級換代 精簡性分配 提供存儲按需分配功能 SOD，可在線無宕機(jī)擴(kuò)容存儲空間，實現(xiàn)對動態(tài)存儲池和存儲卷管理，可 提供超物理容量的虛擬卷，在不影響業(yè)務(wù)正常運(yùn)行的情況下，提供在線存儲擴(kuò)容。每一個動態(tài)存儲池可管理最大 1PB 的存儲空間，存儲卷可按照需要預(yù)分配為： =2TB，可建卷 =512，客戶端數(shù) =512 數(shù)據(jù) 復(fù)制 支持同一存儲系統(tǒng)內(nèi)、不同存儲系統(tǒng)之間、異構(gòu)系統(tǒng)之間的復(fù)制 支持同步、異步復(fù)制模式 同時支持本地復(fù)制與遠(yuǎn)程復(fù)制 支持集中 復(fù)制與點(diǎn)對點(diǎn)復(fù)制 支持全盤復(fù)制與 增量 復(fù)制 通過統(tǒng)一管理平臺制定復(fù)制策略 持 續(xù) 數(shù) 據(jù) 保 護(hù)（ CDP） 通過連續(xù)的快照流， 為業(yè)務(wù)連續(xù)提供保障 自動模式下的最短周期為 10 分鐘 需提供單個 存儲池帶有 1024 個連續(xù) Snapshot，能持續(xù)捕捉磁盤 I/O 變化，并復(fù)制到管理的存儲系統(tǒng)中，對存儲系統(tǒng)中的復(fù)制目標(biāo)卷進(jìn)行持續(xù)快照 (CDP) ， 提供實時業(yè)務(wù)點(diǎn)的恢復(fù)功能和驗證功能。測試根據(jù)不同的時間點(diǎn)做數(shù)據(jù)的保護(hù)和恢復(fù)功能，能夠?qū)崿F(xiàn)將備份內(nèi)容轉(zhuǎn)為虛擬磁盤直接提供給主機(jī)使用。 CDP 實現(xiàn)方式 ： 采用 “ 后置 CDP” 技術(shù)，在本地觸發(fā) CDP，將CDP Marker 封包在數(shù)據(jù)包中，在災(zāi)備節(jié)點(diǎn)執(zhí)行，確保數(shù)據(jù)的一致性。 數(shù)據(jù) 恢復(fù) 支持?jǐn)?shù)據(jù)級恢復(fù)和系統(tǒng)級恢復(fù)兩種模式 可實現(xiàn)即時恢復(fù) 支持裸設(shè)備恢復(fù) ，支持 SAN BOOT、 Live CD 兩種恢復(fù)方式 支持文件、文件夾、卷、磁盤多級恢復(fù) 支持 SAN BOOT 網(wǎng)絡(luò)自動恢復(fù) 支持本地恢復(fù)與遠(yuǎn)程恢復(fù)統(tǒng)一管理 數(shù)據(jù)透明遷移 不改變存儲介質(zhì)的原有屬性，透明地接管存儲服務(wù)，以簡化管理、提升現(xiàn)有資源利用率，實現(xiàn)更高級別的數(shù)據(jù)安全保護(hù)。實現(xiàn)數(shù)據(jù)的透明遷移。 住房公積金管理中心容災(zāi)系統(tǒng) 項目 建議書 30 集中式 GUI/WEB管理（定制開發(fā)） 支持串口終端和 Web 瀏覽器雙重管理界面，支持 SNMP 協(xié)議，并提供 API 接口庫 3 兼容性 支持協(xié)議 FC 協(xié)議 /IP 協(xié)議 /iSCSI 協(xié)議 /NDMP 協(xié)議 主機(jī)平臺 支持操作系統(tǒng) Windows 2003 (IA32, EM64T, IA64)； RedHat LinuxAS3/AS4 (IA32, EM64T, IA64)； SuSE Linux 8/9(IA32, EM64T, IA64), IBM AIX， HP UX 和 Solaris 10 等操作系統(tǒng)平臺 管理平臺操作系統(tǒng)要求 支持 windows server 與 Linux，兩種系統(tǒng)平臺 5.5 機(jī)房的改造與建設(shè) 此次容災(zāi)系統(tǒng)建設(shè)，需涉及到生產(chǎn)中心機(jī)房改造與容災(zāi)中心機(jī)房建設(shè)兩個方面的問題。我們認(rèn)為主要考慮以下幾個方面： （ 1）生產(chǎn) 中心機(jī)房可用機(jī)柜估算、 UPS 電源供給系統(tǒng)的擴(kuò)容、精密空調(diào)系統(tǒng)溫度與濕度的考慮等。 （ 2）由于容災(zāi)中心機(jī)房是新建設(shè)，需對容災(zāi)機(jī)房作抗震評估（通常容災(zāi)機(jī)房需具備 8 級以上抗地震能力），其次按照國家技術(shù)規(guī)范來設(shè)計和建設(shè)，包括機(jī)房裝修、配電系統(tǒng)、 UPS 系統(tǒng)、接地系統(tǒng)、防雷防浪涌系統(tǒng)、空調(diào)系統(tǒng)、機(jī)房場地監(jiān)控系統(tǒng)、消防系統(tǒng)等8 個方面都是后期方案詳細(xì)設(shè)計需要考慮的問題。 5.5.1 消防系統(tǒng) 為防止火災(zāi)發(fā)生和保護(hù)硬件設(shè)備，采用全淹沒氣體滅火系統(tǒng)，按機(jī)房面積和設(shè)備分布裝設(shè)煙霧、溫度檢測裝置、自動報警警鈴， 住房公積金管理中心容災(zāi)系統(tǒng) 項目 建議書 31 自動氣體滅火噴頭。在手動或自動啟 動滅火程序噴氣前，警鈴發(fā)出警報，通知人員撤離。 5.5.2 空調(diào)系統(tǒng) 機(jī)房空調(diào)系統(tǒng)的任務(wù)是為保證機(jī)房設(shè)備能夠連續(xù)、穩(wěn)定、可靠地運(yùn)行，需要排出機(jī)房內(nèi)設(shè)備及其它熱源所散發(fā)的熱量，維持機(jī)房內(nèi)恒溫恒濕狀態(tài)。為此要求機(jī)房空調(diào)系統(tǒng)具有送風(fēng)、回風(fēng)、加濕、冷卻、減濕和空氣凈化的能力。 5.5.3 UPS 供電 為保障設(shè)備供電穩(wěn)定，采用知名品牌，容量為 15K 的 UPS 電源供電，電池供電時間最少為 1 小時，供災(zāi)備中心機(jī)房設(shè)備使用。 5.5.4 計算機(jī)設(shè)備配電 計算機(jī)設(shè)備由配電柜和配電箱供電。機(jī)房內(nèi)部分設(shè)備都由多聯(lián)插座提供電源，重要的計算機(jī)設(shè)備如小型機(jī)等，采用設(shè)備指定的 專用連接供電方式。配電柜 (箱 )作為供、配電系統(tǒng)的核心，是保證各設(shè)備安全、可靠運(yùn)行的前提。機(jī)房配電柜 (箱 )一般選用國際知名品牌斷路器產(chǎn)品。電流表、電壓表、指示燈、轉(zhuǎn)換開關(guān)等均為進(jìn)口或合資產(chǎn)品，以保證供電的可靠性。 5.5.5 防雷擊電磁脈沖、接地系統(tǒng) 計算機(jī)房的防雷擊電磁脈沖系統(tǒng)、接地系統(tǒng)直接關(guān)系到計算機(jī)系統(tǒng)的可靠運(yùn)行和設(shè)備的安全，關(guān)系到計算機(jī)操作、維護(hù)人員的正常工作和健康，因此防雷擊電磁脈沖系統(tǒng)、接地系統(tǒng)的設(shè)置應(yīng)滿足人身的安全及計算機(jī)設(shè)備正常運(yùn)行的安全要求。 住房公積金管理中心容災(zāi)系統(tǒng) 項目 建議書 32 5.5.6 吊頂工程 吊頂是機(jī)房中重要的組成部分。吊頂上部安裝著消防滅火 的氣體管路及新風(fēng)系統(tǒng)風(fēng)管等。在吊頂面層上安裝著嵌入式燈具、消防報警探測器、氣體滅火噴頭等。機(jī)房吊頂必須防塵、防火、吸音性能好、無有害氣體釋放、抗腐蝕不變形、降低電磁干擾、美觀和易于拆裝。 5.5.7 地板工程 活動地板因其具有可拆性，所以對網(wǎng)絡(luò)的建設(shè)、設(shè)備的檢修及更換都很方便。在活動地板上可安裝各類計算機(jī)等設(shè)備，而在地板下的空間則可用來敷設(shè)聯(lián)結(jié)各設(shè)備的電源、網(wǎng)絡(luò)互聯(lián)管線等設(shè)施，所有連接電纜都從地板下進(jìn)入設(shè)備，便于設(shè)備的布局調(diào)整，同時減少了因設(shè)備擴(kuò)充或更新而帶來的建筑設(shè)施的改造。要求活動地板具有抗靜電功能，并且有 800Kg/平方米的承重能力。 5.5.8 機(jī)房門窗工程 機(jī)房主出入門口 ,根據(jù)安防要求 ,安裝電子門禁管理控制系統(tǒng)。機(jī)房入口處需要有斜坡通道，便于大型設(shè)備搬運(yùn)。為方便參觀（美觀），選用防火玻璃門。機(jī)房內(nèi)的窗戶為雙層隔熱玻璃，都做密封處理，并且采用深色窗簾，阻隔陽光直射。 5.5.9 網(wǎng)絡(luò)布線 在容災(zāi)設(shè)備間地板下均勻配備以太網(wǎng)接入口，便于設(shè)備接入網(wǎng)絡(luò)交換機(jī)。 住房公積金管理中心容災(zāi)系統(tǒng) 項目 建議書 33 5.5.10 照明系統(tǒng) 滿足照明的要求：光線明亮且柔和；燈具布置合理，為工作人員創(chuàng)造良好的工作環(huán)境。計算機(jī)房及消防走火通道必須具備應(yīng)急照明系統(tǒng)。 5.5.11 監(jiān)控系統(tǒng) 在機(jī)房安裝攝像頭，由值班室 24 小時監(jiān)控。 5.5.12 其 他 機(jī)房入口顯眼位置掛“容災(zāi)備份中心” (暫定名 )標(biāo)牌，外觀要符合視覺系統(tǒng)規(guī)范；擺放耐用方便的自動鞋套機(jī)，方便參觀人員使用。 5.5.13 機(jī)房 設(shè)備清單 編號 名稱 規(guī)格 單位 數(shù)量 1 門禁系統(tǒng) -協(xié)議轉(zhuǎn)換模塊 協(xié)議轉(zhuǎn)換模塊 7520 套 1 2 門禁系統(tǒng) -單門 RS485 總線型控制器 AT-2002 套 1 3 門禁系統(tǒng) -不帶鍵盤 ID 卡讀卡器 ATR-101-A 套 1 4 門禁系統(tǒng) -門禁靜音鎖 套 1 5 門禁系統(tǒng)金屬開門按鈕 金屬開門按鈕 ATB-3001Z 套 1 6 監(jiān)控主機(jī) 臺 1 7 組態(tài)平臺監(jiān)控軟件 CM-DESK 套 1 8 短信報警模塊 SM001 套 1 9 短信軟件模塊 CM-DESK-DX 套 1 10 多設(shè)備驅(qū)動板 C168U 套 1 11 12V 工業(yè)電源 12V 10A 臺 1 12 模塊采集柜 101A 只 1 13 線管、線材 批 1 14 市電配電柜 380V/400A 個 1 住房公積金管理中心容災(zāi)系統(tǒng) 項目 建議書 34 5.6 容災(zāi) 技術(shù)服務(wù) 方案 5.6.1 技術(shù)服務(wù)要求 1、服務(wù)范圍及期限 提供主機(jī)、存儲設(shè)備的 5 8 技術(shù)支持服務(wù)，包括日常檢查、故障恢復(fù)、預(yù)防性維護(hù)、性能優(yōu)化、硬件調(diào)整。 要有 所需的全部勞務(wù) ，以及硬件部件和維護(hù)材料，如遇到硬件損壞， 要有 負(fù)責(zé)提供備機(jī)和更換相關(guān)備件。 2、 人員要求 要有 系統(tǒng)軟件、硬件配備專門工程師，該工程師需要了解需求方關(guān)鍵業(yè)務(wù)的部署規(guī)劃，為需求方提供一站式服務(wù)和現(xiàn)場服務(wù)。 3、緊急故障修復(fù)時限要求 緊急故障是指導(dǎo)致關(guān)鍵業(yè)務(wù)應(yīng)用不可用的故障。針對 本項目 范圍內(nèi)的系統(tǒng)緊急故障，應(yīng)按以下要求提供服務(wù)： （ 1）在發(fā)生緊急故障后，需求方提出故障申告后 2 小時內(nèi)，工程師必須做出響應(yīng)并進(jìn)行處理，同時應(yīng)根據(jù)需求方要求立即派遣工程師在 4 小時內(nèi)到達(dá)故障現(xiàn)場，提供不間斷故障處理服務(wù)。 （ 2）在系統(tǒng)恢復(fù) 正常運(yùn)行后，工程師應(yīng)對系統(tǒng)運(yùn)行情況進(jìn)行跟蹤，并結(jié)合故障現(xiàn)場信息對故障產(chǎn)生原因進(jìn)行分析，提交故障分析報告。 4、 定期巡檢服務(wù)要求 應(yīng)提供每月一次的定期巡檢保健服務(wù)，提供預(yù)防性維護(hù)和系統(tǒng)的健康檢查，服務(wù)內(nèi)容包括： 住房公積金管理中心容災(zāi)系統(tǒng) 項目 建議書 35 （ 1）制定巡檢計劃，明確巡檢目標(biāo)、項目、操作方式。 （ 2）按巡檢計劃進(jìn)行巡檢服務(wù)，提供巡檢報告，對巡檢過程進(jìn)行記錄，并給出分析報告和預(yù)防性建議。 5、 客戶化服務(wù)要求 客戶化服務(wù)包括系統(tǒng)升級服務(wù)、系統(tǒng)調(diào)整工程支持服務(wù)等響應(yīng)需求方需求的服務(wù)，應(yīng)按以下要求提供服務(wù)： （ 1）系統(tǒng)升級服務(wù) 系統(tǒng)升級服務(wù)包括 補(bǔ)丁安裝及軟件版本升級。應(yīng)根據(jù)原廠商補(bǔ)丁和軟件版本發(fā)布情況，結(jié)合需求方系統(tǒng)的運(yùn)行情況，提出系統(tǒng)升級建議。投標(biāo)商負(fù)責(zé)提供介質(zhì)及相關(guān)許可證、實施系統(tǒng)升級服務(wù)、配合需求方進(jìn)行系統(tǒng)升級完成后的測試、提交系統(tǒng)升級實施報告和測試報告等環(huán)節(jié)。在提供系統(tǒng)升級服務(wù)時需要制定系統(tǒng)升級方案、操作流程、回退方案等，以保證需求方關(guān)鍵業(yè)務(wù)不受影響。 （ 2）系統(tǒng)調(diào)整工程支持服務(wù) 公積金管理中心 對系統(tǒng)進(jìn)行調(diào)整時（包括但不限于需求方在進(jìn)行硬件搬遷、應(yīng)用系統(tǒng)升級、應(yīng)用系統(tǒng)割接），工程師按時間要求，準(zhǔn)時到達(dá)現(xiàn)場提供技術(shù)支持，配合完成系統(tǒng)停、啟及 故障排除等工作，工程師同時應(yīng)配合需求方和其他相關(guān)廠商工程師對系統(tǒng)運(yùn)行情況進(jìn)行分析，保障系統(tǒng)的穩(wěn)定運(yùn)行。 6、服務(wù)方式要求 （ 1）熱線服務(wù)電話：提供 7 24 小時響應(yīng)的熱線服務(wù)電話，工程師必須直接同需求方對話，幫助解決需求方提出的疑難問題。 住房公積金管理中心容災(zāi)系統(tǒng) 項目 建議書 36 （ 2）現(xiàn)場支持服務(wù)：按照要求，在通過熱線電話服務(wù)無法解決的情況下應(yīng)及時指派工程師提供現(xiàn)場支持服務(wù)。工程師必須在服務(wù)完成，并得到需求方確認(rèn)后方可離開現(xiàn)場。 （ 3）故障處理：提供現(xiàn)場軟、硬件故障定位和處理服務(wù)。相關(guān)服務(wù)標(biāo)準(zhǔn)參照緊急故障服務(wù)標(biāo)準(zhǔn)執(zhí)行。 （ 4）進(jìn)行系統(tǒng)故障定位：出現(xiàn) 與主機(jī)、存儲、數(shù)據(jù)庫、中間件系統(tǒng)相關(guān)但難以準(zhǔn)確定位故障原因的系統(tǒng)問題時，為了保證故障得到及時、準(zhǔn)確的定位和處理，工程師應(yīng)根據(jù)需求方的合理安排到達(dá)現(xiàn)場提供技術(shù)支持服務(wù)。工程師應(yīng)配合需求方和其他相關(guān)廠商工程師對故障進(jìn)行分析定位并及時解決。 （ 5）對系統(tǒng)進(jìn)行優(yōu)化調(diào)整：在系統(tǒng)出現(xiàn)影響正常使用的性能問題時，在不排除主機(jī)、存儲、數(shù)據(jù)庫、中間件系統(tǒng)的問題時，工程師應(yīng)根據(jù)需求方的合理安排到達(dá)現(xiàn)場提供技術(shù)支持服務(wù)。 5.6.2 項目集成服務(wù)及容災(zāi)演練要求 （ 1）本項目是一個系統(tǒng)集成項目，在對技術(shù)要求全面分析和理解的基礎(chǔ)上，為便于系統(tǒng)集成 、維護(hù)和管理，在保證系統(tǒng)最優(yōu)化的前提下，應(yīng)保證所選用的關(guān)鍵性產(chǎn)品 的兼容性 。 （ 2）系統(tǒng)必須有較強(qiáng)的故障恢復(fù)能力。 （ 3）必須對軟硬件產(chǎn)品，提供服務(wù)內(nèi)容、實現(xiàn)方法、實施計劃。系統(tǒng)集成既要考慮到各個系統(tǒng)的相關(guān)性，又要突出本系統(tǒng)的特點(diǎn)，并且保證能夠與其他應(yīng)用系統(tǒng)的順利銜接。 （ 4）完成災(zāi)難備份系統(tǒng)的容災(zāi)演練，并確保演練成功。 住房公積金管理中心容災(zāi)系統(tǒng) 項目 建議書 37 （ 5）由于存儲設(shè)備安裝和測試后 ,存儲及容災(zāi)系統(tǒng)進(jìn)入實際運(yùn)行階段，會暴露一些在前期的容災(zāi)演練中未能發(fā)生的性能問題，為此應(yīng)在系統(tǒng)運(yùn)行一段時間后，配合相關(guān)廠商為用戶提供系統(tǒng)性能優(yōu)化服務(wù)。 （ 6）技 術(shù)服務(wù)內(nèi)容應(yīng)包括在保修期內(nèi)對所提供硬件設(shè)備和軟件系統(tǒng)的故障維護(hù)和性能維護(hù)，還應(yīng)包括保修期外的服務(wù)內(nèi)容。 （ 7）必須提供定期技術(shù)巡檢； （ 8）在系統(tǒng)正常運(yùn)行后提供各種突發(fā)事件的應(yīng)急策略。 5.6.3 人員培訓(xùn) 根據(jù)其所提供的系統(tǒng)產(chǎn)品的功能，充分考慮到現(xiàn)有系統(tǒng)管理人員實際水平，提出詳細(xì)的業(yè)務(wù)培訓(xùn)方案，以達(dá)到現(xiàn)有系統(tǒng)管理人員能夠獨(dú)立管理投標(biāo)商所提供系統(tǒng)的主要功能及日常的維護(hù)處理能力。 提供相應(yīng)的廠家正規(guī)培訓(xùn)，提供的培訓(xùn)課程、人員數(shù)量、培訓(xùn)時間進(jìn)行 詳細(xì) 說明，投標(biāo)商提供的培訓(xùn)的課程安排是否合適、提供的培訓(xùn)人數(shù)等是投標(biāo)商技術(shù)服務(wù)的 重要指標(biāo)，并保證投標(biāo)方參訓(xùn)人員獲得相關(guān)的資格認(rèn)證；培訓(xùn)人數(shù)及課程參考如下要求： 1、 存儲設(shè)備需分別提供不少于兩人次的中、高級培訓(xùn)； 2、 服務(wù)器設(shè)備分別提供不少于兩人次的中、高級培訓(xùn)； 3、 備份軟件、數(shù)據(jù)庫同步軟件分別提供不少于兩人次的中、高級培訓(xùn)； 住房公積金管理中心容災(zāi)系統(tǒng) 項目 建議書 38 6 項目組織機(jī)構(gòu)和人員 6.1 項目領(lǐng)導(dǎo)、實施和運(yùn)維機(jī)構(gòu)及組織管理 為保障住房公積金管理中心容災(zāi)系統(tǒng)的有效運(yùn)行，根據(jù)住房公積金管理工作的特點(diǎn)建立完善組織機(jī)構(gòu)。 住房公積金管理中心容災(zāi)系統(tǒng)的實施由住房公積金管理中心領(lǐng)導(dǎo)主抓，成立住房公積金管理中心容災(zāi)系統(tǒng)運(yùn)行工作組負(fù)責(zé)項目的具體實施。建立健全工作組崗位職責(zé)及各項管理規(guī)章制度，建立工作協(xié)作機(jī)制、信息處置流程，保證組織體系高效運(yùn)作。 6.2 人員配置 住房公積金管理中心容災(zāi)系統(tǒng)運(yùn)行工作組設(shè)組長一名由分管領(lǐng)導(dǎo)擔(dān)任，設(shè)副組長一名由項目負(fù)責(zé)人擔(dān)任，成員若干名組成，其他招投標(biāo)、施工監(jiān)理等按臨時需求調(diào)配。 6.3 人員培訓(xùn)需求和計劃 根據(jù)住房公積金管理中心容災(zāi)系統(tǒng)工作運(yùn)行特點(diǎn)，需對系統(tǒng)運(yùn)行的管理人員、操作人員、設(shè)備維護(hù)人員等進(jìn)行業(yè)務(wù)培訓(xùn)，要求能夠通過培訓(xùn)使相關(guān)人員能夠熟悉系統(tǒng)相關(guān)運(yùn)行知識，熟練掌握系統(tǒng)相關(guān)操作技能。為此，根據(jù)各崗位工作需要組織相應(yīng)業(yè)務(wù)培訓(xùn) ，并制定詳細(xì)人員培訓(xùn)計劃。 1、指派業(yè)務(wù)及講解能力強(qiáng)的人員負(fù)責(zé)對系統(tǒng)運(yùn)行工作組人員進(jìn)行培訓(xùn)，使其掌握各自崗位所需知識和技能。 2、從工作組中挑選 2 名系統(tǒng)運(yùn)行相關(guān)知識、技能掌握較好的成員負(fù)責(zé)新增人員的培訓(xùn)。 住房公積金管理中心容災(zāi)系統(tǒng) 項目 建議書 39 3、組織全體參與人員及系統(tǒng)設(shè)計單位開展系統(tǒng)維護(hù)、升級更新、補(bǔ)缺查遺等交流培訓(xùn)會。 住房公積金管理中心容災(zāi)系統(tǒng) 項目 建議書 40 7 項目實施進(jìn)度 1） 項目 總 建設(shè)期 年 10 月至 年 3 月 2） 實施進(jìn)度計劃 工作內(nèi)容 完成時間 1、制定系統(tǒng)建設(shè)方案 年 9 月 3、完善機(jī)房建設(shè)（氣體消防工程，隔熱防潮處理，增加空調(diào)和 UPS 容量） 年 12 月 4、住房公積金管理中心容災(zāi)系統(tǒng)系統(tǒng)開發(fā) 年 1 月 5、軟件實施與培訓(xùn) 年 3 月 住房公積金管理中心容災(zāi)系統(tǒng) 項目 建議書 41 8 投資估算和資金 籌措 項目總投資估算： 萬元。 資金來源：財政資金撥付方式。各項估算見下表。 項目投資估算 序號 內(nèi)容 金額 一、 第一部分：工程建設(shè)費(fèi) 1 硬件設(shè)備 2 系統(tǒng)軟件 3 應(yīng)用軟件 4 機(jī)房建設(shè) 5 集成 工程建設(shè)費(fèi)小計 二、 第二部分：其他費(fèi)用 1 前期費(fèi)用 1.1 調(diào)研、考察 1 1.3 專家咨詢費(fèi)用 1 1.2 項目建議書編制費(fèi) 1 2 系統(tǒng)設(shè)計費(fèi) 3 項目管理費(fèi) 4 培訓(xùn)費(fèi) 5 工程監(jiān)理費(fèi) 其他費(fèi)小計 住房公積金管理中心容災(zāi)系統(tǒng) 項目 建議書 42 三、 第三部分：不可預(yù)見費(fèi) 1 不可預(yù)見費(fèi) 不可預(yù)見費(fèi)小計 項目投資估算總計 住房公積金管理中心容災(zāi)系統(tǒng) 項目 建議書 43 9 效益 與風(fēng)險分析 9.1 效益分析 9.1.1 經(jīng)濟(jì)效益分析 對 住房公積金管理中心容災(zāi)系統(tǒng) 項目 ，系統(tǒng)的建設(shè)完善將有力助推全市 公積金數(shù)據(jù)安全 管理水平的提高。保障對 公積金數(shù)據(jù) 的監(jiān)管。 9.1.2 社會效益分析 住房公積金管理中心容災(zāi)系統(tǒng)