圖2 深圳國(guó)稅同城異址容災(zāi)備份系統(tǒng)架構(gòu)
(4) 容災(zāi)備份恢復(fù)演練。演練在容災(zāi)建設(shè)工作中必不可少,通過(guò)演練可以幫助管理人員提高操作水平,提高應(yīng)急恢復(fù)速度;演練工作同時(shí)需要控制風(fēng)險(xiǎn),降低對(duì)生產(chǎn)系統(tǒng)的影響。演練實(shí)現(xiàn)方式有兩種:一是定期或隨時(shí)利用容災(zāi)中心的飛康CDP所提供的多點(diǎn)快照,加載快照到容災(zāi)主機(jī),同時(shí)啟動(dòng)容災(zāi)數(shù)據(jù)庫(kù)和應(yīng)用進(jìn)行演練和驗(yàn)證;二是切斷復(fù)制鏈路,直接提取容災(zāi)中心的數(shù)據(jù)盤(pán),啟動(dòng)容災(zāi)中心應(yīng)用,業(yè)務(wù)演練驗(yàn)證后既可以將生產(chǎn)端數(shù)據(jù)同步于災(zāi)備端數(shù)據(jù),消除災(zāi)備端由與演練產(chǎn)生的垃圾數(shù)據(jù),又可以將災(zāi)備段數(shù)據(jù)同步于生產(chǎn)端數(shù)據(jù),保留由于演練產(chǎn)生的真實(shí)數(shù)據(jù)。
6、 深圳國(guó)稅同城異址容災(zāi)備份建設(shè)特點(diǎn)及效益評(píng)估
深圳國(guó)稅同城異址容災(zāi)備份建設(shè),具有以下幾個(gè)特點(diǎn):一是不僅能夠完成硬件設(shè)備出現(xiàn)故障后的業(yè)務(wù)恢復(fù),而且還可以實(shí)現(xiàn)最為常見(jiàn)的數(shù)據(jù)丟失和人為錯(cuò)誤出現(xiàn)后的業(yè)務(wù)恢復(fù);二是生產(chǎn)中心與災(zāi)備中心的主機(jī)和存儲(chǔ)設(shè)備不受生產(chǎn)廠商和型號(hào)的限制,主備中心平臺(tái)無(wú)緊密關(guān)聯(lián);三是數(shù)據(jù)復(fù)制通過(guò)TCP/IP協(xié)議傳輸,數(shù)據(jù)分割為較小的單元,大幅節(jié)省網(wǎng)絡(luò)傳輸資源;四是可以生成256份不同時(shí)間點(diǎn)的數(shù)據(jù)拷貝,這些虛擬的數(shù)據(jù)拷貝可供其他應(yīng)用系統(tǒng)使用,如軟件測(cè)試、查詢與備份;五是采用差異比對(duì)技術(shù),大幅提高容災(zāi)演練、容災(zāi)系統(tǒng)恢復(fù)過(guò)程的效率和可操作性,復(fù)雜過(guò)程簡(jiǎn)單化;六是采用集成的容災(zāi)備份管理和全圖形化的容災(zāi)備份系統(tǒng)操作界面,原本非常復(fù)雜的容災(zāi)備份系統(tǒng)管理變得極其簡(jiǎn)單。
深圳國(guó)稅同城異址容災(zāi)備份建成使用后,取得了良好的效益:提高了同城異址容災(zāi)備份能力,能夠防御一定級(jí)別的災(zāi)難,確保信息系統(tǒng)在災(zāi)難發(fā)生時(shí)可以繼續(xù)提供服務(wù);災(zāi)備中心通過(guò)臨時(shí)租用電信沙河機(jī)房的方式,有利于容災(zāi)工作網(wǎng)絡(luò)架構(gòu)的建設(shè),節(jié)省了網(wǎng)絡(luò)資源的運(yùn)營(yíng)費(fèi)用,同時(shí)可以充分利用運(yùn)營(yíng)商專(zhuān)業(yè)的機(jī)房管理服務(wù);采用的備份技術(shù)能夠支持當(dāng)前各種品牌、檔次的主機(jī)、存儲(chǔ)設(shè)備,在主、備站點(diǎn)靈活選擇設(shè)備可以大幅降低硬件投入;多份不同時(shí)間點(diǎn)的數(shù)據(jù)拷貝可以同時(shí)用于開(kāi)發(fā)測(cè)試、數(shù)據(jù)應(yīng)用、數(shù)據(jù)歸檔、數(shù)據(jù)備份等工作,大幅減少了存儲(chǔ)資源的資金投入;本地?cái)?shù)據(jù)保護(hù)的備份功能避免了以前磁帶庫(kù)備份遇到的各種困擾,減少了備份設(shè)備的資金投入;系統(tǒng)總局投入成本低,而且維護(hù)簡(jiǎn)單,災(zāi)難恢復(fù)演練和實(shí)時(shí)操作提供圖形界面,操作簡(jiǎn)單便捷,大幅降低了后期系統(tǒng)維護(hù)資金的投入。
7、 深證國(guó)稅未來(lái)工作規(guī)劃
(1) 建立和完善業(yè)務(wù)連續(xù)性管理體系。管理體系包括災(zāi)難事故的預(yù)防機(jī)制和應(yīng)急機(jī)制。根據(jù)總局“金稅”工程三期的指導(dǎo)建議,結(jié)合深圳國(guó)稅同城異址容災(zāi)備份建設(shè)的實(shí)際情況,業(yè)務(wù)連續(xù)性管理體系建設(shè)應(yīng)由易到難、分步實(shí)施、不斷完善、逐步實(shí)現(xiàn),最終達(dá)到全面持續(xù)管理。制訂、完善用于災(zāi)難事件響應(yīng)和控制突發(fā)事件損失的制度、流程和應(yīng)對(duì)措施,包括進(jìn)行出事響應(yīng)和緊急處理、損害評(píng)估、災(zāi)難等級(jí)識(shí)別、建立和管理應(yīng)急指揮中心、災(zāi)難公告制度等,使得災(zāi)難發(fā)生后能夠快速地恢復(fù)業(yè)務(wù)系統(tǒng)運(yùn)行和業(yè)務(wù)運(yùn)作;制定和完善業(yè)務(wù)連續(xù)性計(jì)劃,設(shè)計(jì)、制定業(yè)務(wù)連續(xù)性計(jì)劃;完成災(zāi)難備份系統(tǒng)和業(yè)務(wù)恢復(fù)體系的建設(shè);災(zāi)難恢復(fù)預(yù)案的驗(yàn)證。對(duì)容災(zāi)備份體系和預(yù)案進(jìn)行測(cè)試演練,記錄和評(píng)估測(cè)試演練的結(jié)果,驗(yàn)證災(zāi)備體系的技術(shù)實(shí)施可靠性,完善災(zāi)難恢復(fù)預(yù)案,保持業(yè)務(wù)連續(xù)運(yùn)行能力;災(zāi)備系統(tǒng)安全管理。包括運(yùn)維管理安全、機(jī)房物理安全、系統(tǒng)安全、應(yīng)用安全、網(wǎng)絡(luò)安全、媒體數(shù)據(jù)安全和文檔安全等;災(zāi)備系統(tǒng)運(yùn)行維護(hù)和保障。建立完善的運(yùn)維管理制度,規(guī)范生產(chǎn)中心和災(zāi)備中心的運(yùn)維基本操作及切換、演練等操作,制訂包括災(zāi)備系統(tǒng)集中監(jiān)控、網(wǎng)絡(luò)系統(tǒng)監(jiān)控維護(hù)、磁帶介質(zhì)管理、災(zāi)備服務(wù)器維護(hù)、運(yùn)行支持熱線和服務(wù)商管理的統(tǒng)一變更流程。
(2) 沙井備份站點(diǎn)建設(shè)。在沙河電信機(jī)房過(guò)渡方案基礎(chǔ)上,深圳國(guó)稅備份站點(diǎn)將選用寶安國(guó)稅沙井分局辦公大樓,在該大樓建設(shè)占地面積800平方米的備份機(jī)房。沙井備份站點(diǎn)的建設(shè)工作將成為深圳國(guó)稅信息化下一步工作的重點(diǎn),工作內(nèi)容包括機(jī)房基礎(chǔ)設(shè)施建設(shè)、網(wǎng)絡(luò)改造、人員組織架構(gòu)建設(shè)、容災(zāi)系統(tǒng)建設(shè)及維護(hù)。備份站點(diǎn)建成之后,將實(shí)現(xiàn)更多業(yè)務(wù)系統(tǒng)的應(yīng)用級(jí)備份。
(作者單位:戴文忠 深圳市國(guó)家稅務(wù)局信息中心主任
肖昭堅(jiān) 深圳市國(guó)家稅務(wù)局信息中心綜合科科長(zhǎng)
王曉明 深圳市國(guó)家稅務(wù)局信息中心設(shè)備網(wǎng)絡(luò)科科長(zhǎng)
田仲昊 深圳市國(guó)家稅務(wù)局信息中心系統(tǒng)運(yùn)行科副科長(zhǎng))