曙光在為濟南公安信息中心平臺設(shè)計的擴容方案中,采用擴容的曙光天演小型機與原來的數(shù)據(jù)庫服務(wù)器融合,構(gòu)建成由曙光天演EP850小型機組成的大規(guī)模Oracle RAC數(shù)據(jù)庫機群。曙光天演EP850是曙光專為企業(yè)級核心應(yīng)用、高性能機群系統(tǒng)等高端應(yīng)用領(lǐng)域精心打造的高性能服務(wù)器,其具有傳統(tǒng)小型機所無法比擬的高性價比、良好可擴展性、易管理、全面兼容主流應(yīng)用等突出特點,保證了系統(tǒng)具有強大的數(shù)據(jù)處理能力。在存儲系統(tǒng)擴容方案設(shè)計中,增加了14TB的存儲容量,并采用4Gb接口的存儲設(shè)備和網(wǎng)絡(luò)設(shè)備,充分滿足濟南公安高速增長的業(yè)務(wù)系統(tǒng)海量數(shù)據(jù)對存儲容量和I/O處理能力的需求;另外,增加4臺千兆交換機用于擴展原有的網(wǎng)絡(luò)設(shè)備,以提高系統(tǒng)的可靠性和網(wǎng)絡(luò)接入容量。
曙光工程師通過運用標(biāo)準(zhǔn)化的優(yōu)化設(shè)計和與原有應(yīng)用環(huán)境良好兼容的產(chǎn)品,為濟南公安二期工程打造了具有強大數(shù)據(jù)處理能力和良好可擴展性的信息化平臺解決方案;關(guān)鍵設(shè)備中穩(wěn)定、成熟的冗余方式的運用,保證了業(yè)務(wù)系統(tǒng)具有極高的可用性和穩(wěn)定性。最值得一提的是,在濟南公安二期工程解決方案中系統(tǒng)和數(shù)據(jù)的安全性得到了極大提高,通過有效的數(shù)據(jù)備份方式的應(yīng)用,不僅保證了本地業(yè)務(wù)數(shù)據(jù)的安全,更能有效地進行遠程數(shù)據(jù)容災(zāi)。該方案的數(shù)據(jù)安全特性,在整個公安系統(tǒng)的信息化建設(shè)中具有一定的典型型,值得進行廣泛的推廣應(yīng)用。
數(shù)據(jù)安全確保公共安全
公安機關(guān)信息平臺存儲的信息有其特殊性,其數(shù)據(jù)的安全性不僅關(guān)系到國家政權(quán)的穩(wěn)定,而且關(guān)系到每個人的實際利益,一旦出現(xiàn)信息或者數(shù)據(jù)損壞,其后果將不堪設(shè)想。這就要求不論是服務(wù)器、存儲設(shè)備出現(xiàn)錯誤,還是管理人員操作失誤、甚至是因災(zāi)難等導(dǎo)致數(shù)據(jù)中心遭到破壞,都要保證存儲信息的萬無一失,以保證公安機關(guān)的有效管理。因此濟南公安信息化二期工程的另外一個重點是進行數(shù)據(jù)保護和有效的數(shù)據(jù)備份,曙光工程師為其設(shè)計了本地數(shù)據(jù)備份和遠程容災(zāi)相結(jié)合的數(shù)據(jù)備份方式,從而為其提供了多層次、全方位、高安全并且具有足夠擴容能力的數(shù)據(jù)保護方案。
在濟南公安信息中心平臺本地數(shù)據(jù)備份方案中,曙光工程師采用D-D-T的LAN free備份方式作為日常數(shù)據(jù)保護手段,對其在線業(yè)務(wù)數(shù)據(jù)提供保護。這種備份方式最大的優(yōu)點是可靠性高、功能強大,備份時數(shù)據(jù)流都傳輸在SAN上,不占用業(yè)務(wù)網(wǎng)絡(luò)帶寬,不會影響公安在線業(yè)務(wù)系統(tǒng)的其他應(yīng)用。從提高本地數(shù)據(jù)備份效率和節(jié)省投資成本的角度考慮,曙光工程師為濟南公安配備了一臺功能強大的磁帶庫作為慢速離線存儲設(shè)備,將其與存儲局域網(wǎng)相連接,存儲局域網(wǎng)上所有承擔(dān)業(yè)務(wù)的主機都能夠直接訪問到該磁帶庫,其在線業(yè)務(wù)數(shù)據(jù)首先備份到高速近線存儲磁盤陣列上,然后再直接寫入磁帶庫中,存儲局域網(wǎng)主機直接訪問磁帶庫的設(shè)計方案既可以利用高速磁盤陣列提高了數(shù)據(jù)備份效率,又可以充分利用離線的磁帶設(shè)備保證了本地數(shù)據(jù)的安全。
雖然本地備份系統(tǒng)提高了數(shù)據(jù)安全性,但是考慮到本地備份系統(tǒng)與在線業(yè)務(wù)系統(tǒng)仍然部署在同一建筑物甚至同一機房內(nèi),當(dāng)面臨自然災(zāi)害或者戰(zhàn)爭等因素時,往往會造成數(shù)據(jù)中心的破壞甚至毀滅,這對公關(guān)機關(guān)的工作將是致命的打擊。盡管可以采用磁帶異地保存的方法提高備份數(shù)據(jù)的安全性,但是不可避免會造成人力和物力的浪費,因此曙光工程師為濟南公安采用了更高級的遠程容災(zāi)方案,在本地備份系統(tǒng)之外,構(gòu)建了遠程備份系統(tǒng),實現(xiàn)在線數(shù)據(jù)的多副本存放,以確保本地數(shù)據(jù)遭到破壞時系統(tǒng)可及時有效地進行數(shù)據(jù)容災(zāi)。為了提高遠程數(shù)據(jù)備份的效率,曙光工程師采用了4Gb的曙光DS8348FF磁盤陣列作為異地存儲設(shè)備,其可通過內(nèi)置的遠程卷管理軟件與本地存儲設(shè)備之間實現(xiàn)基于FCP/FCIP的塊一級的數(shù)據(jù)同步,從而避免了通過互聯(lián)網(wǎng)傳輸數(shù)據(jù)對數(shù)據(jù)庫系統(tǒng)性能造成影響。
備份系統(tǒng)為公安信息化系統(tǒng)的數(shù)據(jù)安全提供了保障,但是備份系統(tǒng)中數(shù)據(jù)的可用性也是至關(guān)重要的,如果備份的都是一些無關(guān)緊要的數(shù)據(jù),那么備份系統(tǒng)就失去了其存在的意義。曙光工程師利用曙光EP430小型機為濟南公安信息中心平臺的本地和遠程數(shù)據(jù)備份系統(tǒng)搭建了數(shù)據(jù)庫測試系統(tǒng),對備份數(shù)據(jù)進行不定期測試,以保證本地和遠程備份數(shù)據(jù)的可用性,最大限度地提高數(shù)據(jù)備份效率。
結(jié)束語
濟南公安信息化中心的需求在金盾工程建設(shè)中具有一定的普遍性,曙光新型小型機憑借無與倫比的性能優(yōu)勢,贏得了用戶的信賴,打破了傳統(tǒng)小型機在公安信息化建設(shè)中的壟斷地位,充分顯示了曙光小型機的優(yōu)異性能和高可用性,濟南公安二期工程將極大地提升該局公安信息化系統(tǒng)的性能和存儲數(shù)據(jù)的安全性,加快金盾工程和"科技強警"計劃的建設(shè)步伐,同時進一步展示了用戶對曙光產(chǎn)品的認可。曙光為每一位用戶設(shè)計的信息化解決方案,無不體現(xiàn)了曙光以解決用戶需求為己任、用戶利益至上的原則,曙光將繼續(xù)以出色的產(chǎn)品品質(zhì)、一流的服務(wù)水平,為更多行業(yè)打造科學(xué)的信息化解決方案。