杭州市政府探路災(zāi)備建設(shè)集約化

郭 濤

共享災(zāi)備并不是一個(gè)新概念。早在2000年,國內(nèi)就興起過一次災(zāi)備外包的熱潮,一些電信運(yùn)營商參與其中,但成功者寥寥無幾。2007年,杭州電信在國內(nèi)率先搭建起全外包式的政府共享災(zāi)備中心,幫助杭州市政府多個(gè)委辦局實(shí)現(xiàn)了數(shù)據(jù)的集中備份和容災(zāi),成為了運(yùn)營商提供共享式數(shù)據(jù)保護(hù)外包服務(wù)的首吃螃蟹的人。

災(zāi)備外包的第二次浪潮

杭州市政府容災(zāi)項(xiàng)目從2004年起開始籌劃,杭州市政府曾經(jīng)邀請專業(yè)咨詢公司對容災(zāi)項(xiàng)目進(jìn)行調(diào)研。但調(diào)研結(jié)果顯示,如果采用自建方式,總投資可能要達(dá)1.5億元。經(jīng)過多方論證,為擺脫災(zāi)備系統(tǒng)成本高、建設(shè)難的困擾,杭州市政府最終決定采用災(zāi)備外包方式,為全市各政府部門建立起一個(gè)共享的災(zāi)備平臺,并統(tǒng)一規(guī)劃,節(jié)約投資。

目前,在國內(nèi)災(zāi)備領(lǐng)域,應(yīng)用較多的是自建模式,即每個(gè)數(shù)據(jù)中心都有相應(yīng)的災(zāi)備中心。目前,這種模式在政府、公共事業(yè)、大型企業(yè)也最為常見。對于那些技術(shù)實(shí)力強(qiáng)、資金充足的單位來說,這種模式是比較適合的。但是,自建模式由于投資巨大,技術(shù)復(fù)雜,并不適合所有類型的用戶。共享災(zāi)備建設(shè)模式指的是多個(gè)數(shù)據(jù)中心的重要數(shù)據(jù)以共享的方式備份到災(zāi)備中心。在共享災(zāi)備中心的建設(shè)過程中,所有部門可共用一個(gè)災(zāi)備中心。杭州市政府就采用這種方式,其下屬各單位(包括杭州市所有部委局)的關(guān)鍵業(yè)務(wù)數(shù)據(jù)都統(tǒng)一備份到杭州電信搭建的共享災(zāi)備中心。這套系統(tǒng)集靈活性和標(biāo)準(zhǔn)化于一身,既能根據(jù)各單位的業(yè)務(wù)特點(diǎn)靈活調(diào)整災(zāi)備方式,又能實(shí)現(xiàn)標(biāo)準(zhǔn)化,為系統(tǒng)的可持續(xù)運(yùn)行奠定基礎(chǔ)。

“2000年,一些急于拓展增值業(yè)務(wù)的電信運(yùn)營商曾嘗試提供在線備份和災(zāi)備外包服務(wù),但是并不成功,主要原因是服務(wù)提供商自身準(zhǔn)備不足,用戶對自身需求的理解不透徹,相關(guān)技術(shù)發(fā)展不到位。”H3C存儲產(chǎn)品線總裁李治分析說,“2004年以后,我們觀察到IP與存儲融合的趨勢以及虛擬化的廣泛應(yīng)用,無論是從技術(shù)還是從服務(wù)的角度看,災(zāi)備外包的條件已經(jīng)成熟。區(qū)別于傳統(tǒng)的災(zāi)備系統(tǒng)點(diǎn)對點(diǎn)的組網(wǎng)方式,H3C災(zāi)備解決方案能夠提供靈活的拓?fù)洳渴?如一對一、多對一共享式、一對多的多進(jìn)程并發(fā)式災(zāi)備。”

“中國電信的業(yè)務(wù)轉(zhuǎn)型到2009年進(jìn)入了關(guān)鍵期。轉(zhuǎn)型過程中最重要的舉措之一就是大力發(fā)展ICT業(yè)務(wù),即將IT和CT技術(shù)相結(jié)合。杭州市政府提出災(zāi)備外包的需求,為杭州電信面向政府部門提供綜合信息服務(wù)提供了一個(gè)良好的契機(jī)?！焙贾蓦娦臝CT運(yùn)營中心產(chǎn)品營銷總監(jiān)王錚表示,“杭州市政府?dāng)?shù)據(jù)容災(zāi)集中備份業(yè)務(wù)整體外包項(xiàng)目經(jīng)過很長一段時(shí)間的醞釀。當(dāng)初,杭州市政府傾向于采用傳統(tǒng)的自建方式,由自己購買設(shè)備,系統(tǒng)集成商負(fù)責(zé)整個(gè)項(xiàng)目的集成。2006年,杭州電信剛剛參與此項(xiàng)目時(shí),也只是負(fù)責(zé)機(jī)房和通信線路部分的業(yè)務(wù)。但是隨著對項(xiàng)目的了解逐步深入,杭州電信感覺到,如果采用自建模式,政府部門的一次投入比較大,另外在災(zāi)備系統(tǒng)的運(yùn)維方面,政府部門的精力和經(jīng)驗(yàn)也存在不足。因此,杭州電信向杭州市政府提出了災(zāi)備外包的建議。在承擔(dān)杭州市政府災(zāi)備外包項(xiàng)目之初,杭州電信做了大量的技術(shù)和商務(wù)運(yùn)作可行性的研究。實(shí)踐證明,杭州市政府采用災(zāi)備外包的決策是十分正確的?！焙贾菔姓蚕頌?zāi)備項(xiàng)目的成功實(shí)施,為政府部門實(shí)現(xiàn)容災(zāi)提供了一種新的思路。

多重保險(xiǎn)確保數(shù)據(jù)安全

記者一行來到災(zāi)備機(jī)房參觀時(shí),首先要經(jīng)過大院外保安的檢查。之后,當(dāng)記者來到機(jī)房所處的辦公樓大廳時(shí),看到保安身邊立著的一塊牌子上寫著:容災(zāi)重地,未經(jīng)許可,嚴(yán)禁入內(nèi)。在進(jìn)入機(jī)房時(shí),記者被告之機(jī)房內(nèi)嚴(yán)禁拍照。在機(jī)房里,記者看到用于存儲公安部門數(shù)據(jù)的兩個(gè)機(jī)柜被放置在由鐵柵欄圍成的單獨(dú)區(qū)域里。機(jī)房管理人員告訴記者,這是應(yīng)用戶的特殊需求而做的,為的是保證數(shù)據(jù)的安全。

杭州電信建立了一套完整的安全服務(wù)體系,從管理制度、人員、物理設(shè)施、網(wǎng)絡(luò)安全和數(shù)據(jù)安全等方面保證了容災(zāi)機(jī)房的安全以及容災(zāi)系統(tǒng)的可靠。從以往實(shí)踐來看,許多用戶之所以在是否采用災(zāi)備共享災(zāi)備模式的好處顯而易見:它可以大幅降低容災(zāi)的整體成本;用戶在采購設(shè)備時(shí)可以按需采購、即購即用;用戶可以按需調(diào)整系統(tǒng),隨時(shí)升級;共享災(zāi)備系統(tǒng)可實(shí)現(xiàn)統(tǒng)一管理。接入共享災(zāi)備平臺的用戶越多,整套系統(tǒng)的綜合效益比也越高。

外包服務(wù)時(shí)猶豫不決,一個(gè)很重要的原因是擔(dān)心集中存儲和備份的數(shù)據(jù)得不到充分的安全保護(hù),可能會丟失或者被競爭對手獲取。杭州電信采用H3C共享災(zāi)備解決方案,在千兆光纖災(zāi)備專網(wǎng)的基礎(chǔ)上,部署了H3C高端雙控萬兆存儲產(chǎn)品IX3000來提供原始存儲空間資源,并在此基礎(chǔ)上劃分給每個(gè)用戶邏輯上獨(dú)立的存儲空間,對用戶數(shù)據(jù)進(jìn)行保護(hù)。

作為杭州市政府?dāng)?shù)據(jù)容災(zāi)集中備份業(yè)務(wù)的統(tǒng)一平臺,杭州電信共享災(zāi)備中心要為市級各部門的非涉密信息系統(tǒng)的重要數(shù)據(jù)實(shí)現(xiàn)集中災(zāi)難備份。這意味著各部委局IT系統(tǒng)中非國家機(jī)密級的數(shù)據(jù)都會備份到共享災(zāi)備中心。“在進(jìn)入廣域網(wǎng)接口前,數(shù)據(jù)都會被自動加密。杭州電信的維護(hù)人員不能訪問各個(gè)接入單位的數(shù)據(jù),更無法知道數(shù)據(jù)的內(nèi)容,而接入的各單位也只能訪問本單位的數(shù)據(jù)。”王錚說,“為保證網(wǎng)絡(luò)和數(shù)據(jù)的安全,杭州電信在網(wǎng)絡(luò)隔離、訪問控制和數(shù)據(jù)加密等方面采用了各種積極有效的手段。杭州電信采用的各種加密技術(shù)都是經(jīng)過國家相關(guān)部門認(rèn)證的?！崩钪窝a(bǔ)充說:“H3C共享災(zāi)備解決方案充分融合了安全加密技術(shù)、CA證書訪問控制、安全審計(jì)等多種安全措施,全面保障了數(shù)據(jù)的安全性,為杭州市政府各部門的災(zāi)備數(shù)據(jù)編織了一個(gè)安全網(wǎng),讓用戶對杭州電信的共享災(zāi)備服務(wù)更放心?！?/p>

2007年,當(dāng)杭州電信接手杭州市政府?dāng)?shù)據(jù)容災(zāi)集中備份業(yè)務(wù)整體外包項(xiàng)目時(shí),遇到的一個(gè)最棘手的問題就是數(shù)據(jù)加密。某些用戶之所以不愿意把數(shù)據(jù)外包給第三方,就是擔(dān)心數(shù)據(jù)的安全出現(xiàn)問題。“到2008年,我們已經(jīng)突破了加密數(shù)據(jù)性能上的技術(shù)難點(diǎn),徹底解決了數(shù)據(jù)加密的瓶頸問題?！蓖蹂P介紹說,“如今,數(shù)據(jù)加密速度達(dá)到50MB/s,完全可以滿足應(yīng)用所需?！?/p>

作為杭州市政府各部門集中統(tǒng)一的數(shù)據(jù)保障平臺,杭州電信共享災(zāi)備中心是專網(wǎng)專用。第一災(zāi)備機(jī)房位于杭州郊區(qū),實(shí)現(xiàn)了同城災(zāi)備,建設(shè)之初就在地理環(huán)境、抗震和供電等方面考慮了戰(zhàn)備因素,確保安全。第二災(zāi)備機(jī)房位于杭州市外的其他地區(qū),實(shí)現(xiàn)了異地災(zāi)備,作為第二備份點(diǎn),主要用于用戶數(shù)據(jù)的在線備份或離線保存。目前,杭州市統(tǒng)計(jì)局、市民卡中心、信息辦、城管辦、中法院等多家單位的數(shù)據(jù)系統(tǒng)都已經(jīng)接入到杭州電信共享災(zāi)備中心,實(shí)現(xiàn)了共享式的數(shù)據(jù)保護(hù),總數(shù)據(jù)量近200TB。

等級容災(zāi)滿足個(gè)性化需求

2007年11月,國家出臺《信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》明確將容災(zāi)分為6個(gè)等級。不同的容災(zāi)級別反映了用戶的不同容災(zāi)需求,也為選擇何種容災(zāi)解決方案提供了依據(jù),同時(shí)它也是衡量廠商是否具備提供相應(yīng)容災(zāi)解決方案能力的標(biāo)準(zhǔn)。

杭州電信共享災(zāi)備中心要為杭州市20多個(gè)政府部門提供容災(zāi)集中備份服務(wù),而這些政府部門的IT系統(tǒng)規(guī)模不同,擁有多個(gè)業(yè)務(wù)系統(tǒng),應(yīng)用程序復(fù)雜多樣,存儲容量也不一致,容災(zāi)的需求各異。因此,杭州電信要提供分等級的災(zāi)備服務(wù),以滿足用戶的個(gè)性化需求。

由于每個(gè)用戶要求的RPO(數(shù)據(jù)損失率)和RTO(數(shù)據(jù)恢復(fù)時(shí)間)指標(biāo)不同,比如社保系統(tǒng)、公安系統(tǒng)對數(shù)據(jù)的可靠性和可恢復(fù)性的要求高于其他政府部門,杭州電信在具體實(shí)施系統(tǒng)接入前,要與每個(gè)用戶進(jìn)行充分溝通,并經(jīng)過用戶確認(rèn)后才實(shí)施系統(tǒng)接入。

根據(jù)用戶需求的不同,從備份方式上劃分,杭州電信既可以提供數(shù)據(jù)級災(zāi)難備份,也可以提供應(yīng)用級災(zāi)難備份;從服務(wù)類別上劃分,杭州電信可以提供初級數(shù)據(jù)保護(hù)、中級數(shù)據(jù)保護(hù)和高級數(shù)據(jù)保護(hù)等不同級別的數(shù)據(jù)保護(hù)服務(wù)。比如,在杭州市所有部委局中,公安和社保系統(tǒng)的數(shù)據(jù)安全要求最高,因此也采用了高級別的數(shù)據(jù)保護(hù)服務(wù)。在初級數(shù)據(jù)保護(hù)這一等級,杭州電信通過H3C的數(shù)據(jù)保護(hù)軟件DiskSafe或其他備份軟件直接將用戶的數(shù)據(jù)復(fù)制到災(zāi)備中心;在中級數(shù)據(jù)保護(hù)這一等級,杭州電信可以將數(shù)據(jù)先集中存儲到H3C IX3000近線存儲設(shè)備,然后再通過IP網(wǎng)絡(luò)將數(shù)據(jù)復(fù)制到災(zāi)備中心;在高級數(shù)據(jù)保護(hù)這一等級,杭州電信可以利用H3C的虛擬化數(shù)據(jù)管理平臺IV5000將所有存儲資源虛擬為統(tǒng)一存儲池,而近線存儲可以利用H3C提供的CDP(連續(xù)數(shù)據(jù)保護(hù))功能,將數(shù)據(jù)備份到災(zāi)備中心?！斑@種分等級的接入方式的好處十分明顯。它針對杭州市政府不同部門的業(yè)務(wù)特點(diǎn),因地制宜地采取了相對應(yīng)的數(shù)據(jù)災(zāi)備方式,在同一數(shù)據(jù)保護(hù)等級內(nèi),各單位在接入災(zāi)備系統(tǒng)時(shí)采取同樣的接口,既能滿足容災(zāi)需求又可以避免重復(fù)投資?！崩钪握f。

建立災(zāi)備系統(tǒng)的目的是防患于未然。因此一個(gè)災(zāi)備系統(tǒng)應(yīng)該能夠應(yīng)對各種不同的數(shù)據(jù)災(zāi)難,提高數(shù)據(jù)恢復(fù)的效率。針對這一點(diǎn),H3C的解決方法是,將CDP功能與災(zāi)備方案有機(jī)結(jié)合,為數(shù)據(jù)和業(yè)務(wù)提供全面的保護(hù),對各種類型的災(zāi)難進(jìn)行有效防范。H3C的CDP解決方案基于TimeMark(時(shí)間標(biāo)記)功能,可以對生產(chǎn)數(shù)據(jù)或?yàn)?zāi)備數(shù)據(jù),自動連續(xù)提供多達(dá)255個(gè)時(shí)間點(diǎn)的副本保護(hù),不僅保護(hù)精度高,而且可以實(shí)現(xiàn)快速恢復(fù)。

災(zāi)備管理不可小覷

在成功開展災(zāi)備外包服務(wù)后,杭州電信還面臨著另一個(gè)難題,即如何管理好用戶存放在災(zāi)備中心的成百TB的數(shù)據(jù)。

杭州電信利用H3C共享災(zāi)備解決方案中提供的UDM統(tǒng)一數(shù)據(jù)管理平臺解決了這一難題。區(qū)別于傳統(tǒng)網(wǎng)管軟件只能針對單種類型的設(shè)備進(jìn)行被動式管理,UDM統(tǒng)一數(shù)據(jù)管理平臺可以對災(zāi)備系統(tǒng)中部署的存儲、網(wǎng)絡(luò)、安全甚至服務(wù)器等設(shè)備進(jìn)行統(tǒng)一的拓?fù)浒l(fā)現(xiàn)、狀態(tài)監(jiān)控和操作管理,提高了管理維護(hù)的效率,簡化了操作復(fù)雜度。UDM作為一個(gè)存儲管理平臺,能夠與多個(gè)廠家的備份軟件實(shí)施聯(lián)動,管理和監(jiān)控全網(wǎng)的存儲資源和備份作業(yè)。UDM以災(zāi)備業(yè)務(wù)流程為核心,能夠?qū)崿F(xiàn)災(zāi)備業(yè)務(wù)申請、審核、部署、監(jiān)控、變更和注銷整個(gè)生命周期的管理,是災(zāi)備系統(tǒng)可管理、可運(yùn)維的重要支撐平臺。在災(zāi)備恢復(fù)和災(zāi)備演練中,借助UDM,用戶可以實(shí)現(xiàn)恢復(fù)過程流程化,從而確?；謴?fù)的成功率。

UDM與虛擬化數(shù)據(jù)管理平臺結(jié)合在一起,構(gòu)成了高效的數(shù)據(jù)運(yùn)維管理工具。杭州電信憑借此工具,輕而易舉地實(shí)現(xiàn)了運(yùn)維管理和用戶服務(wù)查詢、管理等功能,也成為國內(nèi)第一家提供共享災(zāi)備服務(wù)的電信運(yùn)營商。

杭州電信共享災(zāi)備中心共有4名專職管理人員,其中兩人是7×24小時(shí)工作制,另兩人是5×8小時(shí)工作制。2009年,杭州電信計(jì)劃再增加2～3個(gè)專職管理人員。據(jù)王錚介紹,共享災(zāi)備中心的管理和維護(hù)團(tuán)隊(duì)不僅包括上述這些專職管理人員,還包括客戶經(jīng)理團(tuán)隊(duì)、技術(shù)支持人員、決策人員等?？蛻艚?jīng)理團(tuán)隊(duì)會定期進(jìn)行客戶回訪,了解客戶的需求和感受。杭州電信每個(gè)季度還要對用戶進(jìn)行一次上門巡檢。此外,像H3C以及其他一些設(shè)備供應(yīng)商,也會幫助杭州電信為用戶提供所需的技術(shù)服務(wù)。

王錚介紹說:“2009年,杭州電信將從采用數(shù)字簽名技術(shù)、升級指揮中心的硬件設(shè)備、增加大屏幕等方面進(jìn)一步完善共享災(zāi)備中心的建設(shè)和運(yùn)維,進(jìn)一步完善運(yùn)維管理系統(tǒng),在日常備份、數(shù)據(jù)加密的基礎(chǔ)上,將環(huán)境監(jiān)控、視頻監(jiān)控、演練、應(yīng)急處理等業(yè)務(wù)都整合到運(yùn)維管理平臺內(nèi)。”