无忧“云”灾备——安徽省地市社保灾备系统

随着社会保障制度不断完善，各项社会保险覆盖范围继续扩大，参保规模持续增长，社会保障工作已成为改善民生的重点，而信息化是推动这一工作的关键手段。关键业务系统运行的持续性、稳定性，业务数据的完整性、正确性、有效性，直接关系到业务的生产、管理与决策活动。遇到灾难时，如果没有一套可以提供快速恢复的容灾备份系统，将导致业务系统长时间中断，给广大市民带来不便，严重时可能会导致重大的社会影响和政治影响。

安徽省地市社保经过几年的IT建设，已建成覆盖全部社会保险险种以及劳动就业的多业务系统。保障核心系统和数据的安全、稳定运行，已成为社保中心IT管理部门的第一要务。当前，社保数据中心仍采用传统数据备份方式，无法真正实现对生产系统的实时保护，一旦出现硬件故障、人为操作失误或系统溢出等逻辑错误，将会严重威胁到生产系统的正常运行，情况严重时甚至会导致不可容忍的业务停机和数据丢失。同时，原有“竖井式”应用系统的建设模型，系统资源为单一的应用需求而建，资源利用率低，无法实现共享，也是亟待解决的问题。

针对客户IT架构建设的问题和需求，华为公司建议客户建立一套全新的云灾备系统。该系统既能满足客户当前及未来业务增长需求，也可解决现有全异构IT架构资源难共享、扩容受限等问题。这种灾备系统必须具备如下特征：

1、“资源池式“管理模式：充分利旧数据中心的原有存储设备，与新扩容的存储资源实现真正共享；

2、数据保护：本地数据中心部署实时数据保护，一旦有阵列故障时，不会造成业务中断；异地数据级容灾系统，预防区域性灾害带来的数据丢失；

3、容灾管理：存储资源统一集中管理，帮助客户制订一整套业务连续性、应急事件响应、灾难恢复(演练)容灾计划。

华为公司针对社保行业信息化所遇到的压力和挑战，推出了基于OceanStor VIS6000虚拟化引擎的无忧“云”灾备整体解决方案，助力安徽社保系统信息化长期演进发展。针对不同的应用场景，无忧“云”灾备解决方案提供了多种配置形式。如下图所示：

高可靠异构存储容灾方案，适用于对容灾实时性要求严格的业务，实现生产数据的实时镜像。灾备站点可以部署在本地同机房、本地相邻的楼宇及跨地域区域；

同城双中心异构存储容灾方案，适用于要求RPO（恢复点目标）和RTO（恢复时间目标）为0的容灾场景。通过镜像、集群等功能，并结合主机集群功能，构建同城双中心的应用级容灾平台；

跨地域及多分支异构存储容灾方案，适用于政府、跨国企业等大型机构，其分支中心数据独立存放，且存储设备异构化严重，需要对其进行集中容灾保护。

这几种不同类型的无忧“云”灾备解决方案，都具有如下亮点：

•    打通资源壁垒，架构私有云

OceanStor VIS6000是打通“竖井式”资源壁垒的有效工具之一，在网络层实现“资源池式”的整合模式，如下图所示：

第一，利用异构存储虚拟化技术屏蔽不同厂商磁盘阵列差异，把不同厂商的磁盘阵列组成一个大的资源池，支持包括华为多种型号的磁盘阵列及业界主流的第三方阵列。利用Pass-through技术直接接管原有存储设备，即可实现原有设备和数据的平滑利用，而无需考虑传统数据迁移方式带来的长时间停机、数据风险及成本支出等问题。

第二，提供一套内置的数据镜像管理软件，适合在不同型号、不同品牌存储之间进行在线数据迁移，无论所管理的磁盘阵列是否提供拷贝和迁移的功能。由于磁盘阵列产品在购买后，往往有一个生命周期，需要不停的更新换代。利用该软件，在进行新旧设备更替的时候，可完全消除对前端业务应用的影响。

第三，将异构存储资源统一整合为资源池后，资源池内的空间可按需分配至任一指定服务器，提高了总体存储空间利用效能，为统一规划、集约利用提供了基础。

•    灵活的业务和数据保护，轻松构建统一容灾平台

OceanStor VIS6000容灾解决方案，是有效融合不同厂商存储设备，在数据中心内部、两个或多个数据中心间建立统一容灾平台的最佳选择。无论所管理的存储设备是否具有数据保护功能，该方案都能提供统一的数据保护技术，有效屏蔽各厂商在该类技术上的差异性。如下图所示：

第一， 误操作、病毒和软件错误往往导致数据损坏。采用虚拟和完整空间快照技术，

可对数据进行任意时间点保护。当出现上述灾难时，只需在管理界面上激活最近时间点的数据副本，即可轻松恢复数据和业务；

第二， 虽然存储设备提供的双控或多控、RAID等技术保证了部件可靠性，但存储设

备整体宕机仍是我们考虑的主要风险之一。采用卷镜像技术在2台或多台存储设备之间建立实时镜像，即使一台存储设备完全故障，客户业务也不受影响；

第三，覆巢之下，亦有完卵。对于火灾、洪水、地震、恐怖袭击所带来的致命影响，使得现代企业和机构越来越重视数据安全防范意识。对于IT系统，异地或多地的容灾系统建设是重中之重。快速恢复、数据完整性、建设成本是客户考虑的三大要素。OceanStor VIS6000提供的业界领先的I/O级远程复制技术，在节约复制带宽的同时，可有效将RPO降到最低；

第四，该方案结合主机侧集群技术和网络冗余技术，提供了整个IT基础架构包括应用系统、操作系统、服务器、存储和网络的可靠性和冗余性。

•    成熟的统一容灾管理方案，确保业务永不停顿的安全运营。

容灾系统的规划和建设，需要针对客户自身情况，设立可行的业务恢复目标，并制订出切合实际、投资合理、可靠的容灾管理方案。这是一种开放的管理模式，体现在容灾项目中，就是进行灾难类型分析、业务冲击分析、当前业务环境及恢复能力分析、容灾策略制定、容灾方案设计、业务连续性流程及容灾方案管理和测试的实施过程。

华为无忧“云”灾备系统，助力安徽地市多个社保灾备系统的建设，目前已建设完成并投入运营的有蚌埠市社保灾备系统、黄山市社保灾备系统、宿州市社保灾备系统等。客户相关领导表示，以往社保业务数据分散存储于多个部门，如果容灾备份工作不到位，一旦发生数据毁损或丢失现象，后果将十分严重。而采用华为公司无忧“云”容灾方案，不仅解决了各部门异构平台状况下集中灾备的难题，同时还实现了社保数据异地备份，提升了抵御灾难的能力，并提升了社保信息系统的应用效率。

华为无忧“云”灾备系统的成功建设，为安徽社保信息系统稳定、安全运行提供了有力技术保障，也令安徽在社保容灾系统建设方面走在全国的前列。