企業(yè)系統(tǒng)及數(shù)據(jù)安全一體化解決方案

1、*企業(yè)系統(tǒng)及數(shù)據(jù)安全一體化解決方案目 錄概 述4第一章系統(tǒng)及需求分析61.1 *信息系統(tǒng)現(xiàn)狀61.2 系統(tǒng)及數(shù)據(jù)安全分析及解決方案一覽表61.3 方案的預(yù)期效果81.4 方案設(shè)計原則和目的101.4.1方案設(shè)計原則101.4.2方案設(shè)計目的10第二章在線部分應(yīng)用高可用系統(tǒng)說明112.1方案拓撲圖112.2 基本架構(gòu)112.3 系統(tǒng)說明122.4 系統(tǒng)特點122.5 系統(tǒng)軟硬件配置14第三章離線部分數(shù)據(jù)備份系統(tǒng)說明153.1為什么要備份153.2數(shù)據(jù)備份的原則153.3數(shù)據(jù)備份的策略173.3.1備份系統(tǒng)組成173.3.2網(wǎng)絡(luò)備份方式173.3.3備份策略183.4備份方案描述203.4.1備份

2、系統(tǒng)組成203.5.2備份系統(tǒng)拓撲圖213.5.3備份軟件配置213.5.4備份操作策略22備份策略的定義233.5.5方案可實現(xiàn)的功能：253.5.6方案總結(jié)26a)系統(tǒng)方案的可行性：26b)系統(tǒng)方案的可操作性273.5.7系統(tǒng)軟硬件配置27第四章產(chǎn)品選型284.1磁盤陣列選型284.2備份服務(wù)器設(shè)備選型304.3集群軟件選型354.4 數(shù)據(jù)備份軟件選型37主要優(yōu)勢1產(chǎn)品要點1第五章方案預(yù)算7方案一報價：采用scsi磁盤柜產(chǎn)品7方案二報價：采用光纖磁盤柜產(chǎn)品8附：新添k3/erp服務(wù)器，以及服務(wù)器升級等費用9概 述隨著計算機和網(wǎng)絡(luò)應(yīng)用的日益普及，每一分鐘各個商家和個人都在不停地創(chuàng)建和使用著各

3、種信息。專家們已經(jīng)深感信息系統(tǒng)不僅越來越令人提心吊膽，而且常常讓人束手無策。與此同時，在節(jié)奏不斷加快的社會生活之中，通信、交通、金融和電力等基礎(chǔ)設(shè)施一天比一天更加依賴于信息系統(tǒng)。社會對于信息系統(tǒng)的依賴性，以及信息系統(tǒng)在人為攻擊和自然災(zāi)害面前的脆弱性，日益引起企業(yè)和政府的重視。然而，人們對怎樣保護這些信息缺乏相應(yīng)的理解，于是造成了由于系統(tǒng)功能不正常、人為錯誤、計算機病毒和其它不可預(yù)測的因素所帶來的系統(tǒng)間斷、數(shù)據(jù)丟失等等災(zāi)難性事故。盡管各行業(yè)自身特點不同，但他們對數(shù)據(jù)的安全性、實時性、穩(wěn)定性要求都是十分嚴格的。為此，我們提出了“雙機容錯與數(shù)據(jù)備份一體化解決方案”，力圖提供一種完備、智能化、易管理的

4、數(shù)據(jù)安全管理方式，為您的網(wǎng)絡(luò)數(shù)據(jù)安全管理盡一份微薄之力。對*數(shù)據(jù)中心目前的信息系統(tǒng)來說，可能出現(xiàn)如下故障，它們都將導(dǎo)致系統(tǒng)無法正常運行：物理故障物理故障是指造成系統(tǒng)無法正常運行的軟硬件損壞。如操作系統(tǒng)故障、應(yīng)用程序損壞、硬盤故障、主機故障等。常見的幾種物理故障包括： 操作系統(tǒng)故障：非法指令造成的系統(tǒng)崩潰，系統(tǒng)文件被破壞導(dǎo)致無法重啟。 應(yīng)用程序損壞：缺少文件或程序本身不完善導(dǎo)致程序無法運行。 整機損壞：由掉電、火災(zāi)、地震等造成設(shè)備無法運行。 硬盤故障：硬盤是精密的機電設(shè)備，安裝時的無意磕碰、掉電、電流突然波動等原因都有可能造成設(shè)備無法運行。 網(wǎng)絡(luò)設(shè)備故障：傳輸距離過長、設(shè)備添加與移動、傳輸介質(zhì)的

5、質(zhì)量問題和老化都有可能造成故障。邏輯故障邏輯故障包括兩種，第一是系統(tǒng)能夠正常運行，但實際已經(jīng)有部分損壞，如數(shù)據(jù)文件丟失，程序丟失等。第二種是系統(tǒng)本身雖然完好無損，可是系統(tǒng)中的部分數(shù)據(jù)是錯誤的。常見的幾種邏輯故障包括： 數(shù)據(jù)不完整：系統(tǒng)缺少完成業(yè)務(wù)所必須的數(shù)據(jù)。 數(shù)據(jù)不一致：系統(tǒng)數(shù)據(jù)是完全的，但不符合邏輯關(guān)系。 數(shù)據(jù)錯誤：系統(tǒng)數(shù)據(jù)是完全的，也符合邏輯關(guān)系，但數(shù)據(jù)是錯誤的。邏輯故障隱蔽性強，往往帶有巨大的破壞性，并造成不可估算的損失。物理故障會造成系統(tǒng)無法運行，容易發(fā)現(xiàn)，但要求能通過高可用或集群系統(tǒng)快速的將應(yīng)用切換到其它服務(wù)器以保障業(yè)務(wù)的連續(xù)性，以及能夠迅速的恢復(fù)系統(tǒng)。邏輯故障不易發(fā)現(xiàn)，但只要有原

6、始數(shù)據(jù)，同樣可以恢復(fù)，這就要求長期進行歷史數(shù)據(jù)備份。因此通過雙機高可用和數(shù)據(jù)備份的數(shù)據(jù)安全一體化方案，可以將災(zāi)難的損失減少到最低程度。物理及邏輯故障造成的系統(tǒng)宕機或數(shù)據(jù)丟失往往令企業(yè)防不勝防，所造成的損失和影響也將無法預(yù)料和估計。為了有效的解決以上問題，更好的提高“在線數(shù)據(jù)的高可用性”和“在線應(yīng)用的高可用性”以及網(wǎng)絡(luò)數(shù)據(jù)的安全性，為此我們?yōu)橛脩魳?gòu)建“在線部分雙機容錯熱備份系統(tǒng)”解決“在線數(shù)據(jù)的高可用性”和“在線應(yīng)用的高可用性”的問題。構(gòu)建“離線部分網(wǎng)絡(luò)備份系統(tǒng)”解決網(wǎng)絡(luò)數(shù)據(jù)的安全性問題！總體解決方案本著充分理解客戶需求的基礎(chǔ)上，首先著重滿足應(yīng)用需求，進而考慮節(jié)約投資為出發(fā)點進行系統(tǒng)設(shè)計。在進行

7、系統(tǒng)規(guī)劃時，方案盡可能全面了解具體的應(yīng)用，在滿足用戶基本需求的基礎(chǔ)上重點考慮了系統(tǒng)的安全性、可擴展性、通用性、維護性和系統(tǒng)的高性能。第一章系統(tǒng)及需求分析1.1 *信息系統(tǒng)現(xiàn)狀目前*公司運行的信息系統(tǒng)包括：pdm系統(tǒng)（windows 200，sql）、k3系統(tǒng)、郵件系統(tǒng)（linux）財務(wù)系統(tǒng)等。隨著信息系統(tǒng)的建立和應(yīng)用，如何保證系統(tǒng)持續(xù)可靠的運行，如何防止各種物理或邏輯造成數(shù)據(jù)丟失是整個應(yīng)用系統(tǒng)的關(guān)鍵；因此，此次項目的設(shè)計實施是否成功對用戶來講是至關(guān)重要的。由于應(yīng)用系統(tǒng)非常重要，每個應(yīng)用系統(tǒng)都有自己的特定需求，以下是對應(yīng)用系統(tǒng)不同需求的分析：1、建議關(guān)鍵的應(yīng)用系統(tǒng)，如：pdm系統(tǒng)數(shù)據(jù)、金蝶k3數(shù)

8、據(jù)等存儲在專門的存儲設(shè)備中，做到系統(tǒng)與數(shù)據(jù)分離，避免主機故障等造成的數(shù)據(jù)丟失。2、關(guān)鍵的應(yīng)用系統(tǒng)，如：pdm系統(tǒng)、金蝶k3數(shù)據(jù)、域服務(wù)器信息要進行重點保護，實現(xiàn)應(yīng)用的高可用。3、為了保護數(shù)據(jù)中心所有數(shù)據(jù)，必須建立一個強壯和高效的數(shù)據(jù)備份系統(tǒng)。該備份系統(tǒng)提供最快的備份恢復(fù)速度；還必須考慮選擇一個開放的、高性能、易于擴展、支持各種數(shù)據(jù)庫備份恢復(fù)的備份管理軟件。1.2 系統(tǒng)及數(shù)據(jù)安全分析及解決方案一覽表經(jīng)現(xiàn)場調(diào)研，*目前相關(guān)的服務(wù)器配置、負載現(xiàn)狀如下：服務(wù)器配置型號ibmx345hpml370g3poweredge 2550hplh3000hptc2100hplh3操作系統(tǒng)windows serve

9、r 2003windows server 2000linux redhat7windows server 2000windows server 2000windows pro 2000cpuxeon2.8*2xeon2.4*2p3 1gp3 933*2p3 1.133gp2 350ram2g512m256m512m1.2g128mhd73.4*536g*218g72g40g*218gnic1000m*21000m1000m100m100m100m應(yīng)用pdm系統(tǒng)域控制器+內(nèi)網(wǎng)郵件+文件服務(wù)+cad加密認證外網(wǎng)郵件服務(wù)器文件服務(wù)器+pdm加密認證k3服務(wù)器文件服務(wù)器，金馬系統(tǒng)負載情況一般重一般輕重

10、無備注性能分析cpu處理能力可以 可以 可以 可以 偏低 偏低內(nèi)存容量 可以 偏小 偏小 偏小 偏小 偏低硬盤容量可以 可以 可以 偏小 可以 偏低故障概率（故障發(fā)生的現(xiàn)實可能） 低 高 中 中 高 較高風(fēng)險分析不可用風(fēng)險（故障停機影響企業(yè)運營） 高高 中 較高 高 中數(shù)據(jù)重要性（硬盤損壞、誤操作可能造成數(shù)據(jù)破壞） 高 中 中 中 高 中因故障造成的可能損失 很高 很高 中 中 很高 中解決方案雙機容錯及數(shù)據(jù)備份。1. 內(nèi)存升級2. 將域控制服務(wù)獨立出來，新購一臺低端服務(wù)器承擔(dān)3. 網(wǎng)絡(luò)內(nèi)建備份域控制器內(nèi)存升級硬盤、內(nèi)存擴容1. 購雙路cpu服務(wù)器，解決數(shù)據(jù)庫應(yīng)用的瓶頸。2. 數(shù)據(jù)備份1、 更

11、換更高性能的服務(wù)器，可以用調(diào)換下來的老piii服務(wù)器，內(nèi)存在512m以上。2、 雙硬盤鏡像備份。1.3方案的預(yù)期效果方案一：采用scsi磁盤柜產(chǎn)品 1. erp/k3服務(wù)器和pdm服務(wù)器可實現(xiàn)高可用，任意一臺服務(wù)器故障停機或軟件、硬件的損壞，都不會影響erp/k3和pdm的前臺運行，原pdm服務(wù)器仍承擔(dān)pdm應(yīng)用，新購一臺數(shù)據(jù)庫服務(wù)器接替原k3服務(wù)器，當erp服務(wù)器出現(xiàn)故障，系統(tǒng)自動把erp應(yīng)用切換到pdm服務(wù)器上運行；同理，當pdm服務(wù)器出現(xiàn)故障，系統(tǒng)自動把pdm應(yīng)用切換到erp服務(wù)器上運行，以此實現(xiàn)公司生產(chǎn)、技術(shù)開發(fā)、銷售等前臺操作不受影響。同時，erp/k3以及pdm服務(wù)器的數(shù)據(jù)離線備份

12、到3u的磁帶機上，即使數(shù)據(jù)有誤操作導(dǎo)致出錯，也可通過磁帶庫把數(shù)據(jù)恢復(fù)到上次數(shù)據(jù)正確時的狀態(tài)。2. 域服務(wù)器若出現(xiàn)故障，可以在半小時以內(nèi)通過備份域服務(wù)器實現(xiàn)切換，保證pdm及文件共享等應(yīng)用得以正常使用。3. 所有的內(nèi)外網(wǎng)郵件、金馬軟件數(shù)據(jù)都可通過網(wǎng)絡(luò)在線備份到nas中，實現(xiàn)數(shù)據(jù)的實時備份，即使郵件服務(wù)器嚴重損壞，也可保證重要郵件等數(shù)據(jù)安全。4. nas系統(tǒng)是專用文件服務(wù)器，因為采用專用系統(tǒng)以及強大的擴展能力，標配1tb的容量，能更好滿足*日益增加的數(shù)據(jù)備份要求；同時，作為文件服務(wù)器，靈活方便的數(shù)據(jù)訪問及控制管理，內(nèi)置的防病毒模塊，大大減少it人員的維護工作量，降低了設(shè)備管理成本。方案二：采用光纖

13、磁盤柜產(chǎn)品（san架構(gòu)）方案二除了具有方案一的整體效果外，它還具有如下優(yōu)勢：1.服務(wù)器和磁盤柜采用光纖交換機連接，網(wǎng)絡(luò)傳輸為千兆速率，數(shù)據(jù)訪問的整體效率更高。2.光纖交換機支持掛接多臺服務(wù)器，以后可以方便*公司添加服務(wù)器，方便實現(xiàn)多機集群，而方案一采用scsi卡直連，磁盤柜只能同時接兩臺服務(wù)器，不便于擴展。1.4方案設(shè)計原則和目的1.4.1方案設(shè)計原則總體解決方案本著充分理解客戶需求的基礎(chǔ)上，首先著重滿足應(yīng)用需求，進而考慮節(jié)約投資為出發(fā)點進行系統(tǒng)設(shè)計。在進行系統(tǒng)規(guī)劃時，方案盡可能全面了解具體的應(yīng)用，在滿足用戶基本需要的基礎(chǔ)上重點考慮了系統(tǒng)的安全性、可擴展性、通用性、或維護性和系統(tǒng)的高性能。同時

14、，本方案在推薦產(chǎn)品上，一方面盡量采用較先進的技術(shù)和產(chǎn)品，另一方面，又保證產(chǎn)品的穩(wěn)定性，采用較成熟并仍在繼續(xù)發(fā)展的的產(chǎn)品和技術(shù)，以保證將來系統(tǒng)維護的可行性。基本上，本方案推薦的產(chǎn)品，均有類似的應(yīng)用范例，以盡可能避免出現(xiàn)未知的產(chǎn)品問題，降低實施難度。具體表現(xiàn)為以下方面：維護性：系統(tǒng)維護和管理的設(shè)計應(yīng)遵循高效、安全、簡單、便捷的原則；可靠性：在設(shè)計上要充分考慮提供安全可靠的技術(shù)和管理方式，系統(tǒng)必須要保證其工作的高可靠性和高穩(wěn)定性，保證常年的不間斷運行；易用性：系統(tǒng)的設(shè)計應(yīng)遵循簡單性原則，即系統(tǒng)管理簡單易懂、明晰，方便用戶的使用；高效性：系統(tǒng)應(yīng)在合理的性價比下，至少滿足系統(tǒng)性能的需求；安全性：系統(tǒng)應(yīng)當

15、在技術(shù)和管理上確保系統(tǒng)的各個環(huán)節(jié)的安全；可擴展性：方案應(yīng)具有良好的擴展及投資保護的能力。1.4.2方案設(shè)計目的ü 實現(xiàn)關(guān)鍵數(shù)據(jù)與系統(tǒng)分離；ü 對關(guān)鍵應(yīng)用服務(wù)器構(gòu)建集群系統(tǒng)，保證關(guān)鍵應(yīng)用的7*24的可用性； ü 構(gòu)建數(shù)據(jù)離線備份系統(tǒng)，保證關(guān)鍵數(shù)據(jù)的可靠性；第二章在線部分應(yīng)用高可用系統(tǒng)說明2.1方案拓撲圖2.2 基本架構(gòu)Ø 建議再配置一臺服務(wù)器作為pdm系統(tǒng)的備援服務(wù)器和erp/k3服務(wù)器。Ø netstor da8210sf磁盤陣列系統(tǒng)通過scsi分別連接在pdm主服務(wù)器及備援服務(wù)器上，為每臺服務(wù)器提供相應(yīng)的存儲空間。Ø 為pdm服務(wù)器

16、及備援服務(wù)器配置rose ha雙機軟件，構(gòu)建雙機單工高可用系統(tǒng)。兩兩服務(wù)器之間通過網(wǎng)卡或一個網(wǎng)絡(luò)上的監(jiān)視線路（rs232串口線），偵測主服務(wù)器工作狀態(tài)（故障發(fā)生原因如：電力，主機硬件，網(wǎng)絡(luò)錯誤，應(yīng)用軟件等），當故障發(fā)生時，備援主機接替故障主機管理磁盤陣列，網(wǎng)絡(luò)通訊，數(shù)據(jù)庫等，rose 起的作用是主副機之間容錯切換開關(guān)2.3 系統(tǒng)說明系統(tǒng)以windows2000操作系統(tǒng)為平臺，netstor 磁盤陣列及rose ha for windows server軟件為核心，sql數(shù)據(jù)庫及網(wǎng)絡(luò)數(shù)據(jù)存放在 netstor磁盤陣列中，服務(wù)器只安裝本地系統(tǒng)文件及rose ha軟件，并作一主一從的熱備方式。雙機高

17、可用工作模式：所有主機各安裝一套sql數(shù)據(jù)庫軟件和應(yīng)用程序，兩兩建立主機系統(tǒng)結(jié)構(gòu)的鏡像模式。將數(shù)據(jù)庫的系統(tǒng)庫、數(shù)據(jù)庫及日志建立在磁盤陣列提供的硬盤裸設(shè)備上，保證了其中任一臺主機出現(xiàn)故障時，令外一臺的數(shù)據(jù)庫能繼續(xù)訪問數(shù)據(jù)庫，通過主機切換進程的腳本文件實現(xiàn)應(yīng)用程序的切換，保證應(yīng)用業(yè)務(wù)的服務(wù)不停頓，和資料的安全。每兩臺服務(wù)器采用standby方式。一臺主機為主服務(wù)器，另一臺主機為熱備援服務(wù)器。當主服務(wù)器運行時，備援服務(wù)器處于閑置狀態(tài)；當主服務(wù)器發(fā)生故障不能正常運轉(zhuǎn)時，備援服務(wù)器接管磁盤陣列繼續(xù)運行，保證前置機系統(tǒng)能夠不間斷地運行。當主服務(wù)器修復(fù)啟動后重新接管磁盤陣列，備援服務(wù)器又恢復(fù)為備份機。磁盤陣

18、列應(yīng)使用raid技術(shù)提高資料的安全性。雙機通過連接線纜，共享磁盤陣列。雙機間由roseha軟件通過rs232線路和以太網(wǎng)線路進行監(jiān)控，當一臺主機宕機時另一臺主機可迅速接管其數(shù)據(jù)庫程序和應(yīng)用程序，保證用戶前臺業(yè)務(wù)的持續(xù)運行。2.4 系統(tǒng)特點Ø 硬件結(jié)合實現(xiàn)真正意義上的數(shù)據(jù)與系統(tǒng)分離。Ø 對硬件配置要求不高，服務(wù)器可采用不同或相差較大的配置。Ø 系統(tǒng)切換時間短，平均切換時間為40秒，為目前同類軟件中最短。Ø 切換過程對應(yīng)用程序無影響（如柜臺系統(tǒng)），無需重新啟動或登錄。Ø 系統(tǒng)效率高。因為整個系統(tǒng)中數(shù)據(jù)讀寫、管理及容錯由da來完成。而系統(tǒng)從服務(wù)器故障

19、糾錯處理由ha軟件來完成，而這兩個都是相對獨立的子系統(tǒng)。雙機容錯監(jiān)控路徑為rs232線路或10/100m自適應(yīng)網(wǎng)卡線路，既不占用主機cpu資源也不占用基礎(chǔ)網(wǎng)絡(luò)帶寬，因此系統(tǒng)效率高，這一點在實際的應(yīng)用中得到用戶的一致好評。主要功能自動偵測：用戶可通過rs232或以太網(wǎng)線將兩臺服務(wù)器相連，雙機即可在此通道上相互檢測到對方的“宕機”或“硬件錯誤”。自動切換：當偵測到任何一種硬件錯誤或宕機，rose立即執(zhí)行自動切換功能，在極短時間內(nèi)，數(shù)據(jù)轉(zhuǎn)交到另一臺主機，由它執(zhí)行網(wǎng)絡(luò)對數(shù)據(jù)的各種處理，確認切換后，故障恢復(fù)的過程就開始了，用戶很快即會回到正常操作。優(yōu)勢Ø 最小停機時間，保護數(shù)據(jù)Ø 最

20、大的系統(tǒng)利用率Ø 系統(tǒng)管理時間大大減少Ø 其易操作的特點使維護費用減至最低Ø 對運行狀態(tài)可建立在線記錄文檔Ø ip地址計算Ø 支持冗余以太網(wǎng)接口（僅使用于windows nt/2000/2003）Ø 提供文件系統(tǒng)更換（provides file system change）Ø 用戶可自設(shè)定啟動順序Ø 自動數(shù)據(jù)庫啟動順序/引擎（automatic database start-up procedure/engine）Ø 故障書面警告Ø 故障傳真警告可支持的操作系統(tǒng)unix sco openserv

21、er unixware linux turbilinux sun solaris windows nt ver 3.51 4.0 win2000/2003 各種語言版可支持的服務(wù)器系統(tǒng)pc級服務(wù)器 ibm hp dec nec 聯(lián)想服務(wù)器浪潮服務(wù)器等等工作站級服務(wù)器hp9000 sgi sun等2.5 系統(tǒng)軟硬件配置產(chǎn)品種類產(chǎn)品型號數(shù)量光纖磁盤陣列netstor da8210s（powerpc750cxecpu/支持12塊scsi硬盤/主機接口320mb/s*2/128mb內(nèi)存冗余350w熱插拔電源/支持raid0,1,3,5,30,50/標準工業(yè)機架2u高）1集群軟件rose ha for

22、windwos ver6.51scsilsi 20320 scsi通道卡64bit/66mhz pci-x、ultra320scsi接口2scsi硬盤seagate73gb（1塊scsi磁盤及磁盤架，ultra320mb/s，10000rpm）9第三章離線部分數(shù)據(jù)備份系統(tǒng)說明3.1為什么要備份每一位計算機前的使用者都會有這樣的經(jīng)驗：一但在操作過程中敲錯了一個鍵，我們幾個小時，甚至是幾天的工作成果便有可能付之東流。據(jù)統(tǒng)計，80%以上的數(shù)據(jù)丟失都是由于人們的錯誤操作引起的。遺憾的是，這樣的錯誤操作對人類來說是永遠無法避免的。另一方面，隨著網(wǎng)絡(luò)的普遍建立，人們更多的通過網(wǎng)絡(luò)來傳遞大量信息。而在網(wǎng)絡(luò)環(huán)

23、境下，除了人為的錯誤操作之外，還有各種各樣的病毒感染、系統(tǒng)故障、線路故障等，使得數(shù)據(jù)信息的安全無法得到保障，我們對網(wǎng)絡(luò)的大量投資也失去了意義。在計算機系統(tǒng)運行一段時間后，會積累大量的數(shù)據(jù)。但由于硬件設(shè)備的損壞、計算機病毒的攻擊等原因，很可能會出現(xiàn)系統(tǒng)崩潰、數(shù)據(jù)丟失的狀況，這對日常工作會造成很大危害。在這種情況下，數(shù)據(jù)備份就成為日益重要的措施，通過及時有效的備份，系統(tǒng)管理者就可以高枕無憂了。備份系統(tǒng)一旦建立起來，網(wǎng)絡(luò)數(shù)據(jù)備份系統(tǒng)管理是極其重要的工作，它關(guān)系到整套系統(tǒng)能否按部就班、有條不紊的連續(xù)進行安全的運轉(zhuǎn)。這里面包括確認備份系統(tǒng)管理員的職責(zé)、備份策略的制定及修改備份策略的過程、恢復(fù)的管理、故障

24、確認、制定恢復(fù)計劃以及對長期保存的備份進行校驗、備份磁帶的安全等等許多問題。面對不可預(yù)見的、非周期性的數(shù)據(jù)災(zāi)難，我們對此提供了種種建議。數(shù)據(jù)庫備份與恢復(fù)又是一個復(fù)雜的任務(wù)和過程。備份一個數(shù)據(jù)庫，類似于為汽車買保險在遇到事故之前不會認識到它的重要性，獲取保險金的數(shù)量取決于保險單的種類。同樣，備份的種類和頻率決定恢復(fù)的速度和成功性。同時，也必須遵守一定的原則，這樣才能建立高效的數(shù)據(jù)備份系統(tǒng)。3.2數(shù)據(jù)備份的原則為充分提高數(shù)據(jù)安全性，制訂以下備份原則滿足客戶要求：穩(wěn)定性備份產(chǎn)品的主要作用是為系統(tǒng)提供一個數(shù)據(jù)保護的方法，于是該產(chǎn)品本身的穩(wěn)定性就變成了最重要的一個方面。一定要與操作系統(tǒng)100%的兼容。全

25、面性在復(fù)雜的計算機網(wǎng)絡(luò)環(huán)境中，可能會包括了各種操作平臺，如netware、windows nt/2000、unix等，并安裝了各種應(yīng)用系統(tǒng)，如數(shù)據(jù)庫、群件系統(tǒng)等。選用的備份軟件，要支持各種操作系統(tǒng)、數(shù)據(jù)庫和典型應(yīng)用。自動化很多單位由于工作性質(zhì)，對何時備份、用多長時間備份都有一定的限制。在下班時間系統(tǒng)負荷輕，適于備份?？墒沁@會增加系統(tǒng)管理員的負擔(dān)，由于精神狀態(tài)等原因，還會給備份安全帶來潛在的隱患。因此，備份方案應(yīng)能提供定時的自動備份，并利用磁帶庫等技術(shù)進行自動換帶。在自動備份過程中，還要有日志記錄功能，并在出現(xiàn)異常情況時自動報警。高性能隨著業(yè)務(wù)的不斷發(fā)展，數(shù)據(jù)越來越多，更新越來越快，在休息時間來

26、不及備份如此多的內(nèi)容，在工作時間備份又會影響系統(tǒng)性能。這就要求在設(shè)計備份時，盡量考慮到提高數(shù)據(jù)備份的速度，利用多個磁帶機并行操作的方法。安全性計算機網(wǎng)絡(luò)是計算機病毒傳播的高速通道，給數(shù)據(jù)安全帶來極大威脅。如果在備份的時候，把計算機病毒也完整的備份下來，將會是一種惡性循環(huán)。因此，要求在備份的過程中有查毒、防毒、殺毒的功能，確保無毒備份。操作簡單數(shù)據(jù)備份應(yīng)用于不同領(lǐng)域，進行數(shù)據(jù)備份的操作人員也處于不同的層次。這就需要一個直觀的、操作簡單的圖形化用戶界面，縮短操作人員的學(xué)習(xí)時間，減輕操作人員的工作壓力，使備份工作得以輕松地設(shè)置和完成。實時性有些關(guān)鍵性的任務(wù)是要24小時不停機運行的，在備份的時候，有一

27、些文件可能仍然處于打開的狀態(tài)。那么在進行備份的時候，要采取措施，實時地查看文件大小、進行事務(wù)跟蹤，以保證正確地備份系統(tǒng)中的所有文件。容錯性數(shù)據(jù)是備份在磁帶上的，對磁帶進行保護，并確認備份磁帶中數(shù)據(jù)的可靠性，也是一個至關(guān)重要的方面。如果引入raid技術(shù)，對磁帶進行鏡像，就可以更好的保證數(shù)據(jù)安全可靠，給用戶再加一把保險鎖。3.3數(shù)據(jù)備份的策略3.3.1備份系統(tǒng)組成能否安全有效的備份取決于以下三個因素：執(zhí)行備份的磁帶機磁帶機的質(zhì)量與性能在整個備份過程中是至關(guān)重要的，它是能否進行高質(zhì)量備份的關(guān)鍵所在。目前的信息存儲設(shè)備市場上有dat（數(shù)碼音頻磁帶技術(shù)）、dlt（數(shù)碼線型磁帶技術(shù)）lto（線性開放技術(shù)）

28、ait等多種類型的磁帶，并具備錯誤修正、讀寫檢測、磁帶監(jiān)測等多種功能，以保證備份數(shù)據(jù)的萬無一失。存儲備份數(shù)據(jù)的介質(zhì)介質(zhì)是數(shù)據(jù)的負載物，它的質(zhì)量一定要有保證，使用質(zhì)量不過關(guān)的介質(zhì)無疑是拿自己的數(shù)據(jù)冒險。由于磁帶是一種易耗品，有一定的使用壽命，使用者應(yīng)當知曉何時需要更換新磁帶。有些好的磁帶會自帶一個使用記錄，當磁帶使用次數(shù)超過了最高限制，會自動報警，提醒用戶更換磁帶?？刂苽浞莸能浖僮飨到y(tǒng)通常包括一些基本功能，但是為了達到更好的備份效果，最好使用專門的備份軟件。優(yōu)秀備份軟件包括加速備份、防病毒、自動操作、災(zāi)難恢復(fù)等特殊功能，對于安全有效的數(shù)據(jù)備份是非常重要的。如果系統(tǒng)使用自動加載磁帶機即小型磁帶庫

29、，必須使用相應(yīng)的存儲部分軟件來驅(qū)動其機械臂，自動抓取磁帶，從而實現(xiàn)提供自動備份、自動磁帶輪換、自動診斷和數(shù)據(jù)統(tǒng)計功能。3.3.2網(wǎng)絡(luò)備份方式在復(fù)雜的網(wǎng)絡(luò)環(huán)境中，往往集合力windows nt/2000、unix等多種操作系統(tǒng)，網(wǎng)絡(luò)服務(wù)器的類型和網(wǎng)絡(luò)本身的容量也不盡相同。此時，就要根據(jù)操作系統(tǒng)和網(wǎng)絡(luò)本身的特點，來選擇不同的備份方式。一般來說，網(wǎng)絡(luò)備份是基于服務(wù)器的，磁帶機或磁帶庫直接連在服務(wù)器上，服務(wù)器控制將要備份的數(shù)據(jù)傳送到磁帶機上?；诜?wù)器的網(wǎng)絡(luò)備份方式有兩種形式：Ø 多服務(wù)器備份方式：一個或多個磁帶機連接在一臺服務(wù)器上，備份該服務(wù)器和網(wǎng)絡(luò)中所有其它服務(wù)器與客戶機內(nèi)的數(shù)據(jù)。

30、16; 單服務(wù)器備份方式：每臺服務(wù)器都連接一臺磁帶機，并且只對這臺服務(wù)器內(nèi)的數(shù)據(jù)進行備份；通常這種備份方式只能對服務(wù)器的本地硬盤內(nèi)數(shù)據(jù)進行備份（當然還包括網(wǎng)絡(luò)中的其他客戶機），而對于網(wǎng)絡(luò)中其它服務(wù)器的數(shù)據(jù)則無能為力。多服務(wù)器備份與單服務(wù)器備份之間在應(yīng)用范圍、管理方法等方面都存在差異，具體選用哪種方式要根據(jù)系統(tǒng)配置、網(wǎng)絡(luò)情況和用戶的需求來決定。、本建議書建議用戶使用多服務(wù)器備份方式。3.3.3備份策略備份的策略是按照用戶的需求來確定的，取決于用戶要備份的數(shù)據(jù)量、備份數(shù)據(jù)要保留多久、何時可以進行備份、能承受的備份時間等。目前的備份策略都是基于多磁帶輪換制，磁帶數(shù)目和輪換頻率按具體需求而定。輪換以月

31、、星期、日為基礎(chǔ)，以十帶輪換策略為例，其備份方式如下圖所示：注： 圖中空白磁帶表示每第四個星期五都要使用一盤最舊的月備份磁帶進行每周完全備份備份的最終目的是確保數(shù)據(jù)的安全，而為了達到這一目的，要注意幾個方面。Ø 將磁帶存儲在異地：備份后的磁帶一定要保存在異地或防火的保險箱內(nèi)。Ø 定期清洗磁頭：由于頻繁進行備份操作，磁頭清洗是保證備份質(zhì)量的關(guān)鍵。Ø 使用合格的磁帶：對磁帶的讀寫操作會造成磁帶的磨損，當磁帶損壞或過期時，要及時更換新磁帶。Ø 選用有報警功能的磁帶機：可以連續(xù)監(jiān)視磁帶機的運行，用戶可以監(jiān)測磁帶機的狀態(tài)是否正常。Ø 每兩三個星期從備份磁

32、帶中恢復(fù)一些文件，從而得知備份文件的狀態(tài)狀態(tài)如何。備份的方式可以分為三種：全備份、增量備份、差分備份。全備份每次備份定義的所有數(shù)據(jù)，優(yōu)點是恢復(fù)快，缺點是備份數(shù)據(jù)量大，數(shù)據(jù)多時可能做一次全備份需很長時間。增量備份備份自上一次備份以來更新的所有數(shù)據(jù)，其優(yōu)點是每次備份的數(shù)據(jù)量少，缺點是恢復(fù)時需要全備份及多份增量備份。差分備份備份自上一次全備份以來更新的所有數(shù)據(jù)。我們可以結(jié)合這三種方式，靈活應(yīng)用。比如：數(shù)據(jù)量少時，我們可以每次都用全備份備份數(shù)據(jù)，這樣，恢復(fù)時，只需要指定一個數(shù)據(jù)源即可。數(shù)據(jù)量大時，如果每天作全備份，效率會很低。我們可以結(jié)合全備份和增量備份方式。比如每星期作一次全備份（如星期天），其它時

33、間，每天作一個增量備份（如:星期一到星期六）?；謴?fù)時，只要依次恢復(fù)最多七個備份介質(zhì)即可。（如：上周日、星期一、星期二 .，直到出事前一天的數(shù)據(jù)。）數(shù)據(jù)量特別大時，每星期作全備份對系統(tǒng)的壓力也會很大。這時，我們可以結(jié)合全備份、累計增量備份、增量備份三種方式，提供相對效率高，恢復(fù)有快的備份手段。比如每個月作一次全備份（如每月初），然后每星期日作一次累計增量備份，其它時間，每天作一次增量備份?；謴?fù)時，先恢復(fù)月初的全備份，再恢復(fù)上周日的累計增量備份，在依次恢復(fù)以后每一天的增量備份，如星期一、星期二 .，直到出事前一天的數(shù)據(jù)。（最多恢復(fù)8份數(shù)據(jù)，相對的如果不采用累計增量備份方式，恢復(fù)時最多可能需要恢復(fù)3

34、1份數(shù)據(jù)，恢復(fù)速度和復(fù)雜程度都會不理想）。我們建議對所有系統(tǒng)一周至少做一次完全備份，一天至少做一次增量備份，每次備份記錄至少保留兩周。3.4備份方案描述3.4.1備份系統(tǒng)組成· 選用netstor storage server（nss）作為備份主服務(wù)器（backup exec server），負責(zé)網(wǎng)絡(luò)中windows服務(wù)器的整個備份系統(tǒng)的管理，包括備份策略的制訂、備份數(shù)據(jù)庫的保存。負責(zé)將本機的數(shù)據(jù)或客戶端的數(shù)據(jù)備份到nss中。· 裝有sql的服務(wù)器上分別安裝sql agent, 負責(zé)backup exec與相應(yīng)數(shù)據(jù)備份方式的結(jié)合，完成sql數(shù)據(jù)庫的在線熱備份。·

35、在郵件服務(wù)器上安裝linux agent，負責(zé)備份郵件服務(wù)器上的關(guān)鍵數(shù)據(jù)。· 在各應(yīng)用服務(wù)器上安裝backup exec advanced open file option，負責(zé)備份這些服務(wù)器上的打開文件數(shù)據(jù)。· 配置backup exec intelligent disaster recovery option， 提供windows服務(wù)器智能的災(zāi)難恢復(fù)功能。3.5.2備份系統(tǒng)拓撲圖3.5.3備份軟件配置根據(jù)企業(yè)級網(wǎng)絡(luò)數(shù)據(jù)備份對備份服務(wù)器性能的需求，需要較高硬件配置的服務(wù)器作為網(wǎng)絡(luò)的備份服務(wù)器，并將虛擬磁帶庫連接到該服務(wù)器上。根據(jù)各服務(wù)器的數(shù)據(jù)情況，建議對sql/oracl

36、e服務(wù)器配置相應(yīng)的veritas模塊，對其關(guān)鍵數(shù)據(jù)進行保護。網(wǎng)絡(luò)中各臺服務(wù)器的軟件配置要求和備份方案如下：² 備份服務(wù)器選擇netstor storage server作為備份服務(wù)器，backupexec 10.0的主模塊裝在運行備份服務(wù)器上。該下列veritas軟件將安裝在該服務(wù)器上：v backup exec 10.0 windows server editionv backup exec 10.0 windows serverintelligent disaster recovery agentv backup exec 10.0 windows server advanced

37、 open file option災(zāi)難恢復(fù)的選件只需要安裝在備份服務(wù)器上就可以了，不需要裝在應(yīng)用服務(wù)器上。裝了這個選件以后，就可對網(wǎng)絡(luò)上的服務(wù)器進行數(shù)據(jù)的備份，并且能夠?qū)Ω髋_服務(wù)器進行災(zāi)難恢復(fù)的操作。² sql服務(wù)器backup exec 10.0 windows server sql/oracle agent² 郵件服務(wù)器backup exec 10.0 windows server linux client agent3.5.4備份操作策略備份過程中要用到大量的存儲介質(zhì)，隨著時間的推移，介質(zhì)上備份數(shù)據(jù)的作用會越來越小，除非要特意恢復(fù)到某一歷史時刻的狀態(tài)，都會用最新的備份

38、數(shù)據(jù)來進行恢復(fù)。所以在制定備份策略時，要根據(jù)數(shù)據(jù)的運作和使用情況，來確定數(shù)據(jù)的最長有效期、可容忍的數(shù)據(jù)丟失時間，從而確定執(zhí)行備份的時間、每次備份的種類、使用空介質(zhì)和重用老介質(zhì)的方法。sql服務(wù)器作為重要的運營系統(tǒng)和寶貴的信息庫，承擔(dān)著日常的網(wǎng)絡(luò)與數(shù)據(jù)中樞的角色，其長期運行過程中積累下來的一些數(shù)據(jù)具有重要的價值?；诖?，對于這些服務(wù)器的備份，應(yīng)從整體、系統(tǒng)、長期的角度來制定備份策略，做到既能快速的進行日常備份，又能完備的保留一定歷史時期內(nèi)的數(shù)據(jù)。; 備份策略對數(shù)據(jù)進行備份，是出于保證數(shù)據(jù)的安全性、對系統(tǒng)信息做歷史記錄、在災(zāi)難發(fā)生時恢復(fù)系統(tǒng)等多方面考慮的。若要詳細、歷史的記錄數(shù)據(jù)，并在特定情況下恢

39、復(fù)特定時期的數(shù)據(jù)，就要保證數(shù)據(jù)備份的頻率、以及備份介質(zhì)上數(shù)據(jù)的保存時間符合預(yù)期設(shè)計的目標。目前，國內(nèi)外大型企業(yè)對資源數(shù)據(jù)的備份都是每天進行一次的，并且采用完全備份和差量備份結(jié)合的方式，給數(shù)恢復(fù)帶來便利。由于采用了先進的軟、硬件配置，這種日常備份操作都可以在晚間系統(tǒng)負載較輕時定時、自動、快速進行，對系統(tǒng)日間使用不會造成任何影響?？紤]到本系統(tǒng)的具體情況，我們認為做每日備份是極為合理的方案。由于系統(tǒng)中的每臺服務(wù)器數(shù)據(jù)交換和信息更新都極為頻繁，每天都有大量的信息數(shù)據(jù)、那么做每日備份，記錄每日系統(tǒng)的最新信息是極為必要的。對系統(tǒng)做完全備份是出于恢復(fù)方便考慮，系統(tǒng)管理員不必使用任何其它歷史資料，就可以對系統(tǒng)

40、進行完全恢復(fù)，簡單便捷。若是只對應(yīng)用數(shù)據(jù)進行備份，那么一旦系統(tǒng)崩潰，需要使用最近一次完全備份的磁帶恢復(fù)系統(tǒng)，再使用最近一次應(yīng)用備份的磁帶恢復(fù)具體應(yīng)用，操作及為不便。如果應(yīng)用在系統(tǒng)配置文件中的一些信息較最近一次完全備份時有所不同，那么即使恢復(fù)了系統(tǒng)也難以正常運行，或者造成不可見的故障隱患備份策略的定義定義好備份資源以后，我們必須根據(jù)實際需要配置備份策略。定義備份策略，涉及到以下內(nèi)容：a) 在什么時間（備份時間，如下午6:00）、b) 將什么數(shù)據(jù)（備份內(nèi)容，如主數(shù)據(jù)庫數(shù)據(jù)）、c) 以什么方式（備份方式，如全備份或增量備份）、d) 通過哪組磁帶驅(qū)動器（備份通道，如：磁帶驅(qū)動器）、e) 備份到哪一個磁

41、帶組（備份目的地，如：storage pool for sql主數(shù)據(jù)庫）在我們對每一組數(shù)據(jù)、數(shù)據(jù)庫都根據(jù)需要定義好備份策略后，系統(tǒng)就會自動的按照我們定義的時間、方式、將需要備份的數(shù)據(jù)備份到我們指定的介質(zhì)中去。而備份的方式可以分為三種：全備份、增量備份、累計增量備份。u 全備份每次備份定義的所有數(shù)據(jù)，優(yōu)點是恢復(fù)快，缺點是備份數(shù)據(jù)量大，數(shù)據(jù)多時可能做一次全備份需很長時間u 增量備份備份自上一次備份以來更新的所有數(shù)據(jù)，其優(yōu)點是每次備份的數(shù)據(jù)量少，缺點是恢復(fù)時需要全備份及多份增量備份u 差分備份備份自上一次全備份以來更新的所有數(shù)據(jù)。我們可以結(jié)合這三種方式，靈活應(yīng)用。比如：Ø 數(shù)據(jù)量少時，我們

42、可以每次都用全備份備份數(shù)據(jù)，這樣，恢復(fù)時，只需要指定一個數(shù)據(jù)源即可。Ø 數(shù)據(jù)量大時，如果每天作全備份，效率會很低。我們可以結(jié)合全備份和增量備份方式。比如每星期作一次全備份（如星期天），其它時間，每天作一個增量備份（如:星期一到星期六）?；謴?fù)時，只要依次恢復(fù)最多七個備份介質(zhì)即可。（如：上周日、星期一、星期二 .，直到出事前一天的數(shù)據(jù)。）Ø 數(shù)據(jù)量特別大時，每星期作全備份對系統(tǒng)的壓力也會很大。這時，我們可以結(jié)合全備份、累計增量備份、增量備份三種方式，提供相對效率高，恢復(fù)有快的備份手段。比如每個月作一次全備份（如每月初），然后每星期日作一次累計增量備份，其它時間，每天作一次增量備

43、份?；謴?fù)時，先恢復(fù)月初的全備份，再恢復(fù)上周日的累計增量備份，在依次恢復(fù)以后每一天的增量備份，如星期一、星期二 .，直到出事前一天的數(shù)據(jù)。（最多恢復(fù)8份數(shù)據(jù)，相對的如果不采用累計增量備份方式，恢復(fù)時最多可能需要恢復(fù)31份數(shù)據(jù)，恢復(fù)速度和復(fù)雜程度都會不理想）。建議的備份和系統(tǒng)恢復(fù)方案為：Ø 每周周六對數(shù)據(jù)庫實施全一次備份，每日進行一次增量備份。備份磁帶保留二周；Ø 每兩個月做一次系統(tǒng)全備份，系統(tǒng)全備份磁帶保留一年；Ø 根據(jù)需要定期通過vtl將歸檔數(shù)據(jù)導(dǎo)出到連接的磁帶機上，并異地保存。; sql的備份策略 每日備份數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)部分，在周一到周五對數(shù)據(jù)庫作差量備份，在

44、周六對數(shù)據(jù)庫作全備份；建議在差量備份之間作一次或者多次的log備份。這樣就可以在發(fā)生故障的時候快速有效的進行恢復(fù)。 根據(jù)你的數(shù)據(jù)要保存的時間，設(shè)置相關(guān)磁帶的循環(huán)周期。 當windows nt系統(tǒng)出現(xiàn)依靠啟動光盤無法恢復(fù)的系統(tǒng)損毀時，依靠災(zāi)難恢復(fù)光盤盤和系統(tǒng)全備份磁帶恢復(fù)整個系統(tǒng)，然后從磁帶庫中將最新的日備份磁帶sql數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)部分導(dǎo)回系統(tǒng)，覆蓋舊的sql的數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)部分即可恢復(fù)整個系統(tǒng)； 當sql數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)部分出現(xiàn)人為或以外的丟失或損毀時，用最新日備份磁帶sql數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)部分倒回系統(tǒng)，覆蓋舊 的sql數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)部分即可恢復(fù)。; 災(zāi)難恢復(fù)的備份策略安裝完所有服務(wù)器的

45、veritas及其選件和代理后，對所有要進行災(zāi)難恢復(fù)的服務(wù)器進行一次全備份，然后利用向?qū)槊颗_windows nt server制作災(zāi)難恢復(fù)光盤，并復(fù)制一份，放于陰涼干爽處長期保存，每隔一定時間（如近期作了全備份或者系統(tǒng)有重大改變的時候）重新更新這些盤并保存。當windows nt系統(tǒng)出現(xiàn)依靠啟動盤無法恢復(fù)的系統(tǒng)損毀時，依靠災(zāi)難恢復(fù)光盤和系統(tǒng)全備份磁帶恢復(fù)整個系統(tǒng)，然后用最新的內(nèi)容更新系統(tǒng)的內(nèi)容。; 介質(zhì)使用及命名規(guī)則為了更好的管理介質(zhì)，我們對所有磁帶按統(tǒng)一的規(guī)則來命名：備份類型 集合名 日期 備份類型： f 完全備份 a部分備份 集合名： 使用者指定的唯一性名字 日期： 使用該介質(zhì)進行備份的

46、時間 mm/dd/yy格式如：某一磁帶可以命名為：f-icbcoa-2/1/993.5.5方案可實現(xiàn)的功能：通過制定以上的備份策略，可以對網(wǎng)絡(luò)中每臺機器的系統(tǒng)程序、應(yīng)用程序以及數(shù)據(jù)加以保護，不僅能詳盡地記錄歷史數(shù)據(jù)、有效的管理日益增多的數(shù)據(jù)量、節(jié)省硬盤空間，還能在災(zāi)難發(fā)生時對系統(tǒng)進行恢復(fù)，使損失減至最小。 能夠備份整個網(wǎng)絡(luò)中的所有服務(wù)器的系統(tǒng)文件和應(yīng)用程序。 能夠備份主服務(wù)器（專用于備份的服務(wù)器）自身的全部數(shù)據(jù)。 能夠高速備份其他服務(wù)器的全部數(shù)據(jù)。 能夠備份 windows nt/2000/2003服務(wù)器幾種不同環(huán)境下的系統(tǒng)文件、數(shù)據(jù)庫和應(yīng)用程序。 能夠做到真正的online實時備份，保持備份

47、數(shù)據(jù)的完整性。 支持主服務(wù)器和其他nt服務(wù)器的災(zāi)難恢復(fù)，簡單、快速、方便的恢復(fù)出現(xiàn)故障的nt服務(wù)器。 能夠用備份數(shù)據(jù)恢復(fù)windows nt 環(huán)境下的sql。 對原系統(tǒng)的影響：備份主控服務(wù)器時對網(wǎng)絡(luò)無影響，備份前置機時，由于備份時間盡量選取網(wǎng)絡(luò)負載較低的時間段，所以對網(wǎng)絡(luò)無明顯影響。 支持磁帶庫或光盤庫等高性能存儲設(shè)備，可做高速備份，可管理大量的數(shù)據(jù)備份介質(zhì)。 可以在主備份服務(wù)器上執(zhí)行數(shù)據(jù)的恢復(fù)操作，也可以在客戶端上恢復(fù)自身已備份的數(shù)據(jù)； 可以實現(xiàn)不同時間段的歷史數(shù)據(jù)的恢復(fù)； 可以滿足不同備份策略的制訂； 可以根據(jù)數(shù)據(jù)的不同重要性來長時間保存已備份的數(shù)據(jù)；3.5.6方案總結(jié)本方案在設(shè)計過程中，

48、充分考慮了系統(tǒng)的現(xiàn)狀，遵循了經(jīng)濟性和實用性相結(jié)合的原則。通過實施本備份方案，能保證數(shù)據(jù)備份的各個環(huán)節(jié)均有條不紊的進行，減少數(shù)據(jù)存儲管理方面的復(fù)雜度，提供高效、安全的系統(tǒng)備份，完全滿足該系統(tǒng)數(shù)據(jù)備份和恢復(fù)的要求。a) 系統(tǒng)方案的可行性：本方案充分考慮了系統(tǒng)的現(xiàn)狀和未來的發(fā)展，既能保證系統(tǒng)備份和災(zāi)難恢復(fù)的基本需求，又能滿足系統(tǒng)投入使用后數(shù)據(jù)量、備份量激增的情況。由于備份方案中的可選件均與backup exec 10.0 for windows server集成在一起，因此它們可以充分發(fā)揮增強系統(tǒng)備份性能的作用，與基本系統(tǒng)相配合更好的完成備份任務(wù)，減少備份管理的復(fù)雜程度。采用nt服務(wù)器備份整個網(wǎng)絡(luò)的

49、方案減少了系統(tǒng)備份所需資金，可將節(jié)省下來的資金更好的用在提高系統(tǒng)備份性能上，同時，也減少了備份工作的復(fù)雜度，便于集中管理。b) 系統(tǒng)方案的可操作性本方案采用了集中式管理原則，專門采用一臺服務(wù)器作為backup exec 備份服務(wù)器，備份整個網(wǎng)絡(luò)數(shù)據(jù)。這樣的設(shè)計原則帶來的好處是系統(tǒng)操作員可以通過專用服務(wù)器統(tǒng)一管理和備份網(wǎng)絡(luò)上的所有機器與數(shù)據(jù)，操作員可以通過backup exec遠端通訊功能備份和恢復(fù)網(wǎng)絡(luò)上的任何一臺服務(wù)器或工作站，以及作遠程服務(wù)器的智能災(zāi)難恢復(fù)。選用高性能的存儲設(shè)備可以大大提高備份的速度，簡化對備份介質(zhì)的管理操作，從而減輕了系統(tǒng)管理員的工作量，因此我們認為采用本方案具有很好的可操

50、作性。綜上所述，本方案完全滿足系統(tǒng)的各項需求，同時兼具先進性、可擴充性、安全性、可靠性與實用性，實為系統(tǒng)的最佳備份方案。3.5.7系統(tǒng)軟硬件配置 產(chǎn)品種類產(chǎn)品型號數(shù)量存儲服務(wù)器netstor storage server 800p提供2個1gb/s以太網(wǎng)接口，采用windows storage server操作系統(tǒng)，可以無縫融合veritas backupexec10.0備份軟件，提供4個ide硬盤接口1sata硬盤netstor 200gb 7200轉(zhuǎn) 160mb/s4備份軟件veritas備份軟件（backup exec server）1套所需的軟件配置：Ø 操作系統(tǒng)：micro

51、soft windows nt/2000/2003中文操作系統(tǒng)Ø 系統(tǒng)的備份軟件：backup exec, windows, servers, v10.0backup exec, windows, sql agent with client access license, v10.0backup exec, windows, linux agent with client access license, v10.0backup exec, windows, advanced open file option with client access license, v10.0backu

52、p exec, windows, intelligent disaster recovery option, v10.0第四章產(chǎn)品選型4.1磁盤陣列選型磁盤陣列選擇的關(guān)鍵不在于性能，而在于可靠性、兼容性、可管理性和售后服務(wù)的保證等方面。追加過高的磁盤陣列性能將是一種浪費因，因此我們在滿足用戶要求的前提下選擇性價比最好的產(chǎn)品。磁盤存儲系統(tǒng)存放的是在線數(shù)據(jù)，存儲系統(tǒng)的可用性會直接關(guān)系到應(yīng)用的的可用性，因此選擇磁盤存儲系統(tǒng)不僅要考查一個產(chǎn)品的各項指標，還需要對公司能夠提供的產(chǎn)品服務(wù)進行考查。在對多家廠商及其所提供的磁盤存儲系統(tǒng)考查的基礎(chǔ)上，方案選擇配置了netstor da8210s與da6110s

53、磁盤存儲系統(tǒng)。da8210s磁盤陣列系統(tǒng)的具體特點如下：高性能價格比、模塊化設(shè)計，scsi磁盤陣列netstor da8210s提供靈活機動的raid存儲解決方案，以適應(yīng)用戶不斷發(fā)展變化的需求?；谀K化機箱設(shè)計，netstor da8210s每個機箱僅占2u空間，可容納12個硬盤，小巧的機箱體積大大節(jié)省您的有限空間。netstor da8210s可靈活進行多種配置以達到用戶對容量，性能以及功能的各種要求從而適應(yīng)多樣化的應(yīng)用環(huán)境。netstor da8210s的設(shè)計提供了極高的可用性，s.e.s/isems環(huán)境監(jiān)測電路，電池保護的鏡像高速緩存，雙路大功率電源和n+1冗余渦輪冷卻系統(tǒng)。功能全面的

54、存儲管理netstor da8210s提供的存儲管理軟件可以在本地或遠程設(shè)置，管理，監(jiān)測和調(diào)整盤陣的運行。自動呼叫功能提醒管理人員任何細微的異常情況。友好的基于瀏覽器的圖形用戶界面充分描述盤陣的拓撲結(jié)構(gòu)及運行狀態(tài)，使發(fā)生的問題輕易得到處理，保障系統(tǒng)持續(xù)運行。性能：Ø 高性能的scsi raid控制器；Ø 雙通道提供640mb/s的數(shù)據(jù)存儲速度；Ø 全新的cabelless設(shè)計，熱插拔背板增加可靠性能；Ø 為了適應(yīng)用戶數(shù)據(jù)發(fā)展趨勢，通過緩存調(diào)整功能可以發(fā)揮整個系統(tǒng)的最高性能；可靠性Ø n+1冗余、熱插拔冷卻風(fēng)扇確保數(shù)據(jù)安全；Ø 冗余、熱

55、插拔負載均衡電源系統(tǒng)減少峰值、浪涌電流；Ø 支持多種本地、全局熱備援磁盤設(shè)置，對磁盤驅(qū)動器提供完整保護；可擴展性Ø 最大支持64個logical drives partition，每個logical drives支持64tb；Ø 最多支持32lun/scsi id；Ø 支持廣泛的scsi磁盤種類；Ø 動態(tài)raid擴容無需任何存儲停機時間；可管理性Ø lcd控制面板；Ø 10/100baset web管理接口；Ø rs-232c 串口字符終端管理Ø java gui圖形軟件管理raid控制器Ø c

56、pu：新型雙總線六十四位硬件架構(gòu)，帶有256kb二級緩存Ø 獨立硬件xor 運算系統(tǒng)，節(jié)省cpu資源，提高raid系統(tǒng)整體性能；Ø 主機通道類型：ultra 320scsiØ 主機通道數(shù)量：2個Ø raid級別：0，1，3，5，0+1，10，30，50，jbod；Ø 每個logical drives可以根據(jù)不同的應(yīng)用需求而設(shè)定不同的stripe size（4256kb）；Ø raid重建優(yōu)先級可調(diào)，主機命令隊列數(shù)值可調(diào)；Ø 高速緩存：標配128mb，可選鋰電池保護，可以升級到1gb， ecc糾錯功能，總線帶寬為1066mb/s；Ø 驅(qū)動器接口：ultra 320 scsi；Ø lun支持：32lun/scsi id；Ø 驅(qū)動器插槽數(shù)量：12個；Ø 驅(qū)動器類型：1英寸高scsi磁盤驅(qū)動