IP存儲及其在稅收信息化中的應(yīng)用

1、 IP存存儲及其在在稅收信息息化中的應(yīng)應(yīng)用數(shù)據(jù)存儲發(fā)發(fā)展簡介： 按按照與主機機的耦合方方式，存儲儲系統(tǒng)可以以分為直接接存儲DAAS(Diirectt Atttacheed Sttoragge)、網(wǎng)網(wǎng)絡(luò)附加存存儲NASS(Nettworkk Atttacheed Sttoragge)和和存儲局域域網(wǎng)SANN(Stooragee Areea Neetworrk)等三三種。 1）DDAS是傳傳統(tǒng)的主機機存儲模式式，其系統(tǒng)統(tǒng)可用性、可伸縮性性和可擴展展性等都存存在很多缺缺陷。200世紀900年代以前前，存儲產(chǎn)產(chǎn)品大多作作為服務(wù)器器的附屬設(shè)設(shè)備通過電電纜直接連連接到各種種服務(wù)器，這這種形式即即是DASS

2、。DASS完全以服服務(wù)器為中中心，不帶帶有任何存存儲操作系系統(tǒng)。DAAS方式是是長期以來來大多數(shù)服服務(wù)器采取取的方式。主機通過過專用接口口與存儲設(shè)設(shè)備相連接接，透過RRAID技技術(shù)將這些些單個硬盤盤，按RAAIDLEEVEL組組合成更大大的硬盤。當主機需需要訪問存存儲設(shè)備時時，主機發(fā)發(fā)出指令給給存儲設(shè)備備，存儲設(shè)設(shè)備根據(jù)指指令進行相相應(yīng)操作，將將數(shù)據(jù)返回回給主機，或或者將主機機傳輸過來來的數(shù)據(jù)寫寫入到磁盤盤。DASS中存儲設(shè)設(shè)備可以是是磁盤驅(qū)動動器，也可可以是RAAID子系系統(tǒng)，或是是其他存儲儲設(shè)備。DDAS技術(shù)術(shù)的數(shù)據(jù)安安全性差，難難以備份/恢復;性性能一般，可可擴充性差差，容量有有限;數(shù)據(jù)

3、據(jù)被存放在在多臺不同同的服務(wù)器器上，難于于訪問，不不支持不同同操作系統(tǒng)統(tǒng)訪問。DDAS技術(shù)術(shù)成本低廉廉，易于安安裝，但需需停止用戶戶現(xiàn)有系統(tǒng)統(tǒng)，且難以以維護，存存儲利用率率低。 2）NNAS是近近年來發(fā)展展起來的網(wǎng)網(wǎng)絡(luò)存儲技技術(shù)，其中中NAS是是基于文件件傳輸?shù)木W(wǎng)網(wǎng)絡(luò)存儲系系統(tǒng)，比較較適合用作作網(wǎng)絡(luò)文件件服務(wù)器。20世紀紀90年代代出現(xiàn)了NNAS技術(shù)術(shù)。NASS包括存儲儲部件和集集成在一起起的簡易服服務(wù)器治理理軟件。NNAS是一一種將分布布、獨立的的數(shù)據(jù)整合合為大型、集中化治治理的數(shù)據(jù)據(jù)中心。NNAS通常常在一個LLAN上占占有自己的的節(jié)點。在在這種配置置中，一臺臺NAS服服務(wù)器處理理網(wǎng)絡(luò)上的

4、的所有數(shù)據(jù)據(jù)，將負載載從應(yīng)用或或企業(yè)服務(wù)務(wù)器上卸載載下來。集集成在NAAS設(shè)備中中的定制服服務(wù)器系統(tǒng)統(tǒng)可以將有有關(guān)存儲的的功能與應(yīng)應(yīng)用服務(wù)器器執(zhí)行的其其他功能分分隔開。NNAS設(shè)備備的物理位位置靈活，通通過物理鏈鏈路與網(wǎng)絡(luò)絡(luò)連接。NNAS無需需應(yīng)用服務(wù)務(wù)器的干預(yù)預(yù)，答應(yīng)用用戶在網(wǎng)絡(luò)絡(luò)上存取數(shù)數(shù)據(jù)。其特點是是，易于備備份/恢復復;性能高高，可擴充充性強，即即插即用，容容量無極限限;數(shù)據(jù)被被整合并存存放在相同同的存儲器器上，易于于訪問，支支持不同操操作系統(tǒng)訪訪問。NAAS技術(shù)成成本低廉，易易于安裝和和維護，存存儲利用率率較高。 3）SSAN也是近年來來發(fā)展起來來的網(wǎng)絡(luò)存存儲技術(shù)，它它是以數(shù)據(jù)據(jù)塊進

5、行傳傳送和存儲儲的，對高高檔數(shù)據(jù)庫庫的支持能能力強，比比較適合用用作網(wǎng)絡(luò)服服務(wù)器的后后端存儲器器。SAAN是答應(yīng)應(yīng)在存儲設(shè)設(shè)備和處理理器之間建建立直接的的高速網(wǎng)絡(luò)絡(luò)連接，通通過這種連連接實現(xiàn)只只受光纖線線路長度限限制的集中中式存儲。SAN可可以被看作作是存儲總總路線概念念的一個擴擴展，它使使用局域網(wǎng)網(wǎng)和廣域網(wǎng)網(wǎng)中類似的的單元，實實現(xiàn)存儲設(shè)設(shè)備和服務(wù)務(wù)器之間的的互聯(lián)。SSAN具有有高傳輸速速度、遠傳傳輸距離和和支持數(shù)量量眾多的設(shè)設(shè)備等優(yōu)點點。采用了了專用的拓拓樸結(jié)構(gòu)，不不能直接使使用通用的的IP網(wǎng)絡(luò)絡(luò)連接各個個SAN存存儲網(wǎng)絡(luò)。目前，多多數(shù)供給商商的SANN解決方案案大多采用用光纖通道道技術(shù)，即

6、即FCSAN。SAN技技術(shù)的特點點是，易于于備份/恢恢復;性能能極高，可可擴充性強強，即插即即用，容量量無極限;數(shù)據(jù)被整整合并存放放在相同或或不同的存存儲器上，提提供統(tǒng)一的的用戶訪問問視圖，易易于訪問，但但不支持不不同操作系系統(tǒng)訪問。SAN技技術(shù)成本昂昂貴，需要要長時間的的設(shè)計和安安裝，且難難以維護，存存儲利用率率很高。目目前，SAAN主要采采用光纖通通道FC(Fibrrehannnel)技術(shù)和IIP技術(shù)來來構(gòu)架。雖雖然FC技技術(shù)仍占主主導地位，但但在產(chǎn)品價價格和兼容容性上存在在一些問題題，使SAAN應(yīng)用受受到一定的的限制?；趌P的的SAN技技術(shù)主要采采用千兆位位以太網(wǎng)和和iSCSSl(i

7、nnternnet SSCSI)技術(shù)來構(gòu)構(gòu)架，在產(chǎn)產(chǎn)品價格和和兼容性上上具有定定的優(yōu)勢，有有利于SAAN技術(shù)的的推廣應(yīng)用，代代表了未來來網(wǎng)絡(luò)存儲儲技術(shù)的發(fā)發(fā)展方向。本文主要要論述了IIP網(wǎng)絡(luò)存存儲結(jié)構(gòu)、iSCSSI協(xié)議機機制、iSSCSI存存儲系統(tǒng)實實現(xiàn)技術(shù)以以及在網(wǎng)絡(luò)絡(luò)容災(zāi)中的的應(yīng)用問題題。 縣級數(shù)據(jù)存存儲現(xiàn)狀及及需求分析析：以嘉祥縣國國家稅務(wù)局局為例，為為了適應(yīng)稅稅收信息化化建設(shè)發(fā)展展，我局加快了了計算機網(wǎng)網(wǎng)絡(luò)的建設(shè)設(shè)。而網(wǎng)絡(luò)絡(luò)建設(shè)的完完善，則使使我局的正常常業(yè)務(wù)工作作越來越依依賴于計算算機數(shù)據(jù)的的處理和存存儲。然而而由于數(shù)據(jù)據(jù)跨平臺和和異構(gòu)性，導導致網(wǎng)絡(luò)傳傳輸數(shù)據(jù)格格式不統(tǒng)一一、數(shù)據(jù)處處

8、理和存儲儲量大、物物理位置分分布廣泛、應(yīng)用分散散，造成了了數(shù)據(jù)難以以有效地存存儲和管理理。另外，整個個網(wǎng)絡(luò)系統(tǒng)統(tǒng)運行著數(shù)數(shù)據(jù)庫（如如內(nèi)控預(yù)防防系統(tǒng)，公公文處理等等）和郵件件等服務(wù)，數(shù)數(shù)據(jù)量較大大，數(shù)據(jù)的的安全性很很重要，同同時，隨著著稅收信息息化的不斷斷發(fā)展，稅稅務(wù)系統(tǒng)的的核心業(yè)務(wù)務(wù)越來越依依賴于信息息系統(tǒng)的可可靠運行，信信息系統(tǒng)中中的關(guān)鍵業(yè)業(yè)務(wù)數(shù)據(jù)已已成為十分分重要的資資產(chǎn)。不過過，由于人人為的誤操操作、軟件件缺陷、硬硬件故障、計算機病病毒、黑客客攻擊、自自然災(zāi)難等等諸多因素素，均有可可能帶來數(shù)數(shù)據(jù)的丟失失，從而給給整個信息息系統(tǒng)帶來來無法估量量的損失。因此，對對關(guān)鍵的業(yè)業(yè)務(wù)數(shù)據(jù)進進行備份保

9、保護已經(jīng)刻刻不容緩。解決方案： 針針對以上問問題，結(jié)合合IP存儲技技術(shù)，以及及H3C公公司的相關(guān)關(guān)產(chǎn)品，提提出以下解解決方案：1.海量數(shù)數(shù)據(jù)可靠存存儲縣級網(wǎng)絡(luò)內(nèi)內(nèi)，運行著著郵件服務(wù)務(wù)、公文處處理、內(nèi)部網(wǎng)站、FTP、內(nèi)部應(yīng)用用系統(tǒng)等多多種應(yīng)用系系統(tǒng)，累積積了海量數(shù)數(shù)據(jù)，屬于于典型的多多服務(wù)器集集中，海量量數(shù)據(jù)存儲儲的環(huán)境。多服務(wù)器集集中解決方方案采用HH3C的IIX36220/IXX30000/EX8800/EEX10000/IXX10000作為存儲儲系統(tǒng)實現(xiàn)現(xiàn)了數(shù)據(jù)的的集中管理理。該方案案采用IPP SANN交換機構(gòu)構(gòu)建基于IIP的存儲儲區(qū)域網(wǎng)絡(luò)絡(luò)（IP SAN）。所有需要要連接磁盤盤系統(tǒng)的服

10、服務(wù)器，只只要安裝千千兆網(wǎng)卡和和軟件的iiSCSII Iniitiattor，就就可以通過過SAN網(wǎng)網(wǎng)絡(luò)獲得存存儲空間設(shè)設(shè)備，從而而不需要額額外購置HHBA卡。主流的操操作系統(tǒng)AAIXHHP-UXXSollarissLinnuxWWindoows都支支持這種網(wǎng)網(wǎng)卡加軟件件的iSCCSI IInitiiatorr的實現(xiàn)方方式。方案特點性能優(yōu)異：高性能服服務(wù)器采用用萬兆網(wǎng)卡卡介入萬兆兆IP存儲儲系統(tǒng)，提提供優(yōu)異的的讀寫性能能；接入成本低低，采用以以太網(wǎng)卡和和IP SSAN交換換機的接入入成本遠低低于FC的的接入成本本；組網(wǎng)方式靈靈活：既可可以采用專專門的交換換設(shè)備，組組成存儲專專用網(wǎng)絡(luò)，也也可以把

11、存存儲設(shè)備、服務(wù)器直直接連接在在核心交換換機上；既既可以采用用SAN連連接方式，也也可以采用用NAS方方式，滿足足不同的業(yè)業(yè)務(wù)需要。高擴展性，按按照業(yè)務(wù)發(fā)發(fā)展的需求求，實現(xiàn)存存儲設(shè)備的的性能和容容量的在線線線性擴展展多模式應(yīng)用用，EX8800/EEX10000/IXX10000支持SAAN/NAAS一體化化功能；支持遠程的的安全接入入方式，遠遠端的服務(wù)務(wù)器設(shè)備可可通過成熟熟、可靠的的IP網(wǎng)絡(luò)絡(luò)和安全傳傳輸技術(shù)接接入到集中中存儲中；采用iSCCSI技術(shù)術(shù)搭建的存存儲平臺：管理和維維護簡單方方便，網(wǎng)管管人員就能能承擔存儲儲設(shè)備的日日常維護工工作，降低低培訓費用用，提高人人員利用率率。2.保障重重要

12、應(yīng)用的的業(yè)務(wù)連續(xù)續(xù)性：內(nèi)部網(wǎng)站的的郵件、公文處理理等OA系系統(tǒng)對應(yīng)用用系統(tǒng)的連連續(xù)性要求求很高，在在工作時間間內(nèi)，需要要提供5*8小時甚至是是7*244小時的運運行級別。為此，需需要雙機雙雙陣列的存存儲解決方方案，實現(xiàn)現(xiàn)重要應(yīng)用用系統(tǒng)的高高級別保護護。雙機雙陣列列能夠和各各種雙機軟軟件配合，從從服務(wù)器、到交換設(shè)設(shè)備，再到到后端的磁磁盤系統(tǒng)，能能夠消除應(yīng)應(yīng)用系統(tǒng)部部署中單點點故障。依依托于IVV50000的鏡像功功能，能夠夠?qū)崿F(xiàn)存儲儲設(shè)備的00秒切換。方案特點實現(xiàn)全冗余余的應(yīng)用環(huán)環(huán)境，極大大的減少宕宕機時間；兼容性好：能夠和所所有主流的的雙機軟件件配合切換迅速，能能夠?qū)崿F(xiàn)00秒切換管理簡單、維護

13、成本本低。3.應(yīng)用系系統(tǒng)保護/恢復解決決方案：縣局大量的的主機和PCC難免出現(xiàn)現(xiàn)操作系統(tǒng)統(tǒng)的損壞，H3C的應(yīng)用系統(tǒng)保護/恢復解決方案通過在每臺主機或者PC上安裝一套Disksafe數(shù)據(jù)復制軟件，將主機操作系統(tǒng)、應(yīng)用軟件和環(huán)境設(shè)置等系統(tǒng)信息直接復制到H3C磁盤系統(tǒng)上，實現(xiàn)應(yīng)用系統(tǒng)的備份。如果系統(tǒng)宕機，只要通過一張Recover CD（恢復光盤）就能夠迅速完成應(yīng)用系統(tǒng)的恢復，而不需要人工逐一安裝恢復操作系統(tǒng)、應(yīng)用軟件和環(huán)境設(shè)置。如果服務(wù)器上配置了iSCSI HBA卡，支持通過存儲設(shè)備，遠程啟動服務(wù)器，極大的提升恢復的速度。Diskssafe不不僅可以保保護服務(wù)器器，還能用用于保護個個人辦公電腦，提

14、提供快捷的的系統(tǒng)恢復復功能。方案特點全面保護應(yīng)應(yīng)用系統(tǒng)（包包括操作系系統(tǒng)、應(yīng)用用軟件和環(huán)環(huán)境設(shè)置）；操作簡便：通過一張張光盤就能能夠?qū)崿F(xiàn)恢恢復整套應(yīng)應(yīng)用系統(tǒng)在系統(tǒng)宕機機時，把應(yīng)應(yīng)用恢復的的時間從原原來的0.5-2天天縮短為330分鐘如果配置了了iSCSSI HBBA卡，就就能夠?qū)崿F(xiàn)現(xiàn)遠程啟動動，應(yīng)用恢恢復的時間間進一步縮縮短為5分分鐘4.數(shù)據(jù)遠遠程容災(zāi)備備份：為保障數(shù)據(jù)據(jù)中心的信信息安全，數(shù)數(shù)據(jù)遠程容容災(zāi)備份必必不可少。可以利用分分局的機房作作為災(zāi)備中中心，利用用現(xiàn)有縣區(qū)區(qū)IP網(wǎng)絡(luò)絡(luò)實現(xiàn)關(guān)鍵鍵數(shù)據(jù)的異異地存放。采用基于于IP標準準化的塊增增量復制技技術(shù)實現(xiàn)在在現(xiàn)有網(wǎng)絡(luò)絡(luò)上的數(shù)據(jù)據(jù)異地存儲儲，利用TTimeMMark技技術(shù)切實保保護數(shù)據(jù)的的安全性和和快速恢復復。通過在在數(shù)據(jù)中心心與災(zāi)備中中心之間對對關(guān)鍵業(yè)務(wù)務(wù)數(shù)據(jù)進行策略性性增量復制制，實現(xiàn)數(shù)數(shù)據(jù)的異地地備份，并并在發(fā)生意意外災(zāi)難時時對數(shù)據(jù)進進行快速恢恢復，確保保數(shù)據(jù)中心心的業(yè)務(wù)持持續(xù)性。方案特點結(jié)合快照和和遠程復制制技術(shù)，實實現(xiàn)連續(xù)的的數(shù)據(jù)復制制和快速的的數(shù)據(jù)恢復復，確保最最少的數(shù)據(jù)據(jù)損失和最最快的恢復復速度；基于塊增量量的遠程復復制技術(shù)有有效的利用用廣域網(wǎng)線線路帶寬；結(jié)合快照技技術(shù)，實現(xiàn)現(xiàn)數(shù)據(jù)的連連續(xù)保護，避避免各種軟