圖2 深圳國稅同城異址容災(zāi)備份系統(tǒng)架構(gòu)
(4) 容災(zāi)備份恢復(fù)演練。演練在容災(zāi)建設(shè)工作中必不可少,通過演練可以幫助管理人員提高操作水平,提高應(yīng)急恢復(fù)速度;演練工作同時需要控制風(fēng)險,降低對生產(chǎn)系統(tǒng)的影響。演練實(shí)現(xiàn)方式有兩種:一是定期或隨時利用容災(zāi)中心的飛康CDP所提供的多點(diǎn)快照,加載快照到容災(zāi)主機(jī),同時啟動容災(zāi)數(shù)據(jù)庫和應(yīng)用進(jìn)行演練和驗(yàn)證;二是切斷復(fù)制鏈路,直接提取容災(zāi)中心的數(shù)據(jù)盤,啟動容災(zāi)中心應(yīng)用,業(yè)務(wù)演練驗(yàn)證后既可以將生產(chǎn)端數(shù)據(jù)同步于災(zāi)備端數(shù)據(jù),消除災(zāi)備端由與演練產(chǎn)生的垃圾數(shù)據(jù),又可以將災(zāi)備段數(shù)據(jù)同步于生產(chǎn)端數(shù)據(jù),保留由于演練產(chǎn)生的真實(shí)數(shù)據(jù)。
6、 深圳國稅同城異址容災(zāi)備份建設(shè)特點(diǎn)及效益評估
深圳國稅同城異址容災(zāi)備份建設(shè),具有以下幾個特點(diǎn):一是不僅能夠完成硬件設(shè)備出現(xiàn)故障后的業(yè)務(wù)恢復(fù),而且還可以實(shí)現(xiàn)最為常見的數(shù)據(jù)丟失和人為錯誤出現(xiàn)后的業(yè)務(wù)恢復(fù);二是生產(chǎn)中心與災(zāi)備中心的主機(jī)和存儲設(shè)備不受生產(chǎn)廠商和型號的限制,主備中心平臺無緊密關(guān)聯(lián);三是數(shù)據(jù)復(fù)制通過TCP/IP協(xié)議傳輸,數(shù)據(jù)分割為較小的單元,大幅節(jié)省網(wǎng)絡(luò)傳輸資源;四是可以生成256份不同時間點(diǎn)的數(shù)據(jù)拷貝,這些虛擬的數(shù)據(jù)拷貝可供其他應(yīng)用系統(tǒng)使用,如軟件測試、查詢與備份;五是采用差異比對技術(shù),大幅提高容災(zāi)演練、容災(zāi)系統(tǒng)恢復(fù)過程的效率和可操作性,復(fù)雜過程簡單化;六是采用集成的容災(zāi)備份管理和全圖形化的容災(zāi)備份系統(tǒng)操作界面,原本非常復(fù)雜的容災(zāi)備份系統(tǒng)管理變得極其簡單。
深圳國稅同城異址容災(zāi)備份建成使用后,取得了良好的效益:提高了同城異址容災(zāi)備份能力,能夠防御一定級別的災(zāi)難,確保信息系統(tǒng)在災(zāi)難發(fā)生時可以繼續(xù)提供服務(wù);災(zāi)備中心通過臨時租用電信沙河機(jī)房的方式,有利于容災(zāi)工作網(wǎng)絡(luò)架構(gòu)的建設(shè),節(jié)省了網(wǎng)絡(luò)資源的運(yùn)營費(fèi)用,同時可以充分利用運(yùn)營商專業(yè)的機(jī)房管理服務(wù);采用的備份技術(shù)能夠支持當(dāng)前各種品牌、檔次的主機(jī)、存儲設(shè)備,在主、備站點(diǎn)靈活選擇設(shè)備可以大幅降低硬件投入;多份不同時間點(diǎn)的數(shù)據(jù)拷貝可以同時用于開發(fā)測試、數(shù)據(jù)應(yīng)用、數(shù)據(jù)歸檔、數(shù)據(jù)備份等工作,大幅減少了存儲資源的資金投入;本地?cái)?shù)據(jù)保護(hù)的備份功能避免了以前磁帶庫備份遇到的各種困擾,減少了備份設(shè)備的資金投入;系統(tǒng)總局投入成本低,而且維護(hù)簡單,災(zāi)難恢復(fù)演練和實(shí)時操作提供圖形界面,操作簡單便捷,大幅降低了后期系統(tǒng)維護(hù)資金的投入。
7、 深證國稅未來工作規(guī)劃
(1) 建立和完善業(yè)務(wù)連續(xù)性管理體系。管理體系包括災(zāi)難事故的預(yù)防機(jī)制和應(yīng)急機(jī)制。根據(jù)總局“金稅”工程三期的指導(dǎo)建議,結(jié)合深圳國稅同城異址容災(zāi)備份建設(shè)的實(shí)際情況,業(yè)務(wù)連續(xù)性管理體系建設(shè)應(yīng)由易到難、分步實(shí)施、不斷完善、逐步實(shí)現(xiàn),最終達(dá)到全面持續(xù)管理。制訂、完善用于災(zāi)難事件響應(yīng)和控制突發(fā)事件損失的制度、流程和應(yīng)對措施,包括進(jìn)行出事響應(yīng)和緊急處理、損害評估、災(zāi)難等級識別、建立和管理應(yīng)急指揮中心、災(zāi)難公告制度等,使得災(zāi)難發(fā)生后能夠快速地恢復(fù)業(yè)務(wù)系統(tǒng)運(yùn)行和業(yè)務(wù)運(yùn)作;制定和完善業(yè)務(wù)連續(xù)性計(jì)劃,設(shè)計(jì)、制定業(yè)務(wù)連續(xù)性計(jì)劃;完成災(zāi)難備份系統(tǒng)和業(yè)務(wù)恢復(fù)體系的建設(shè);災(zāi)難恢復(fù)預(yù)案的驗(yàn)證。對容災(zāi)備份體系和預(yù)案進(jìn)行測試演練,記錄和評估測試演練的結(jié)果,驗(yàn)證災(zāi)備體系的技術(shù)實(shí)施可靠性,完善災(zāi)難恢復(fù)預(yù)案,保持業(yè)務(wù)連續(xù)運(yùn)行能力;災(zāi)備系統(tǒng)安全管理。包括運(yùn)維管理安全、機(jī)房物理安全、系統(tǒng)安全、應(yīng)用安全、網(wǎng)絡(luò)安全、媒體數(shù)據(jù)安全和文檔安全等;災(zāi)備系統(tǒng)運(yùn)行維護(hù)和保障。建立完善的運(yùn)維管理制度,規(guī)范生產(chǎn)中心和災(zāi)備中心的運(yùn)維基本操作及切換、演練等操作,制訂包括災(zāi)備系統(tǒng)集中監(jiān)控、網(wǎng)絡(luò)系統(tǒng)監(jiān)控維護(hù)、磁帶介質(zhì)管理、災(zāi)備服務(wù)器維護(hù)、運(yùn)行支持熱線和服務(wù)商管理的統(tǒng)一變更流程。
(2) 沙井備份站點(diǎn)建設(shè)。在沙河電信機(jī)房過渡方案基礎(chǔ)上,深圳國稅備份站點(diǎn)將選用寶安國稅沙井分局辦公大樓,在該大樓建設(shè)占地面積800平方米的備份機(jī)房。沙井備份站點(diǎn)的建設(shè)工作將成為深圳國稅信息化下一步工作的重點(diǎn),工作內(nèi)容包括機(jī)房基礎(chǔ)設(shè)施建設(shè)、網(wǎng)絡(luò)改造、人員組織架構(gòu)建設(shè)、容災(zāi)系統(tǒng)建設(shè)及維護(hù)。備份站點(diǎn)建成之后,將實(shí)現(xiàn)更多業(yè)務(wù)系統(tǒng)的應(yīng)用級備份。
(作者單位:戴文忠 深圳市國家稅務(wù)局信息中心主任
肖昭堅(jiān) 深圳市國家稅務(wù)局信息中心綜合科科長
王曉明 深圳市國家稅務(wù)局信息中心設(shè)備網(wǎng)絡(luò)科科長
田仲昊 深圳市國家稅務(wù)局信息中心系統(tǒng)運(yùn)行科副科長)