华为共享容灾——国家审计署容灾

随着信息技术的广泛应用，数据越来越成为政府机关、企事业单位日常运作中不可缺少的部分和领导决策依据，但是数据丢失遭到破坏造成的不良社会影响和经济损失也越来越得到普遍重视。数据遭到破坏，可能是人为原因，也可能是由各种不可预测的因素，主要包括系统故障、病毒破坏、错误操作及自动容灾等，无论什么情况都会对信息系统和业务带来不可估量的灾难，因此重要信息系统需要灾难备份，来保障关键业务系统运行的持续性、稳定性，业务数据的完整性、正确性、有效性。

国家审计署是国务院重要组成部门之一，主管全国的审计工作，包括拟定审计方针政策，参与制定审计、财经方面的法律、法规，并监督执行情况等。金审工程，是审计信息化系统建设项目的简称，是《国家信息化领导小组关于我国电子政务建设指导意见》中确定的12个重点业务系统之一。考虑到审计数据的重要性和安全性，国家审计署决定建设一个全国大集中的容灾系统，将全国18个特派办的审计数据进行集中管理和保护。本次金审二期项目共涉及北京总部、长沙容灾中心、怀柔容灾中心的磁盘阵列；18个特派办的磁盘阵列以及相关容灾软件来实现全国大范围内数据容灾。

审计署各业务司局审计系统主要数据运行主流数据库上，存储数据以结构化数据为主，对数据读写性能和可靠性要求较高，需要部署高性能的存储设备；本地办公系统数据除了常规数据库数据以外，还存在一些图片、档案为主的非结构化数据，本地办公数据的存储由于是唯一来源数据，对数据的安全性和可靠性要求较高，需要通过容灾技术保证数据的安全性。

华为公司具备多层次的容灾备份解决方案和能力，可以对硬件故障，软件故障、自然灾害等不同类型的灾难，支持对整个灾备系统的设备，资源和业务进行统一的维护和管理，支持性能、容量和功能多维度的扩展，实时基础设施、信息资源、技术人力资源的共享，确保信息化公共基础建设有序发展，为客户提供科学化、有序、低成本的容灾解决方案。

针对金审工程客户IT架构建设的问题和需求，华为公司建议客户建立一套全新的共享灾备系统。

这种灾备系统具备如下特征：

存储共享容灾解决方案提供多种级别容灾，具有高可靠性、高可维护性等特点。

1、提供多种接入方式

存储共享容灾解决方案根据不同级别容灾提供不同接入方式，客户可灵活选择。共享容灾方案中可选的主要接入方式包括：

•    通过主机层接入的容灾方案包括直接远程备份容灾、间接远程备份容灾。

•    通过存储网络层接入的容灾方案为存储网络层容灾。

•    通过阵列层接入的容灾方案包括阵列层容灾及近线卷镜像容灾。

2、高可靠性

存储共享容灾解决方案的高可靠性主要体现在高可靠性硬件设备的使用及解决方案组网的高可靠性设计。

•    硬件设备高可靠 ：方案中使用的存储设备均采用了高可靠的硬件设计，包含电源、散热等器件的冗余设计，磁盘阵列、存储虚拟化产品的控制框采用双控制器设计。

•    组网架构高可靠 ：方案中各重要节点、部件采用冗余设计，以消除组网中的单点故障，保证业务连续。

3、高可维护性

存储共享容灾解决方案中所涉及的存储设备具有高可维护性。设备高可维护性主要包括：

•    告警信息实时显示，具备蜂鸣器告警、Email告警、短消息告警功能。

•    多种远程接入方式，如远程桌面、远程协助等。

•    告警邮箱配置。

项目中审计署网络分为非涉密网（业务网）和涉密网两套网络，两套网络物理隔离，无数据交互。非涉密网数据主要为OA应用和审计业务，各特派办非涉密网的数据将集中复制到长沙容灾中心进行异地保护（长沙本地的非涉密网数据将复制到怀柔容灾中心做异地保护）。涉密网数据包含两部分：一是各特派办涉密网的数据，这些数据主要存储在服务器本地磁盘中，不在此次方案考虑之列；二是北京总部信息中心涉密网的数据，此次也需要复制到怀柔容灾中心进行异地保护。

针对以上情况，本次采用华为OceanStor S6800E和OceanStor S5500共计二十多套磁盘阵列，实现对审计署总部和全国18个特派员办事处核心业务系统数据的存储，并且针对关键数据，通过利用磁盘阵列自带的数据容灾功能，实现远程的多对一数据容灾，将全国各地的数据统一远程复制到长沙容灾中心和怀柔容灾中心进行数据保护。

该系统既能满足客户当前及未来业务增长需求，华为公司还提供了专业的数据容灾演练服务，协助用户定期的对容灾中心的数据进行演练和验证，模拟灾难发生时数据恢复过程，保证容灾数据可用，为用户提供更安全便捷的存储专业服务。助力审计信息化系统建设。

金审二期容灾项目实现了国家审计署北京总部信息中心以及其下属18个特派办的业务数据的异地集中管理和保护，不仅满足了用户所有数据异地保存的需求，为审计署核心业务系统和关键数据提供了强有力的保障，也为后续审计业务的发展打下了坚实的基础。

华为共享灾备解决方案，助力金审二期容灾项目全国多个社保灾备系统的建设，金审二期存储和远程容灾系统建设，使得审计行业拥有了覆盖全国的数据存储和容灾系统，一方面对审计署核心业务系统和关键数据进行了保护，保证其业务连续性；另一方面，也让审计署有了自己的“信息存储资源池”，为审计署审计业务的迅速发展保驾护航。