鼎甲科技：给国家的钱包上把锁

——辽宁14地市财政部门开启灾备国产化进程

在我国政府全力推进电子政务建设的当下，我国财政系统也在积极进行信息化建设。就目前市场上主流的容灾备份系统及软件大部分是国外品牌的局面，能否与我国财政系统的本土信息体系架构相融合、做到成本控制最大化？这就成为了财政系统容灾备份的核心关注点。

一方面国外的厂商对我国的财政系统不熟悉，无法满足国家财政系统容灾备份的个性化多样需求。另一方面，出于对国家“钱包”的安全考虑，容灾备份 业务也不能全部交给国外厂商。这就对目前国内容灾备份厂商的综合解决方案能力与运用国际尖端数据安全技术与国产化五花八门的行业需求相贴合，提出了更苛刻 的执行实施标准。

近日，我国容灾备份领域知名品牌——鼎甲科技有限公司(以下简称“鼎甲科技”)为辽宁省内14个地市的财政部门量身打造了鼎甲科技独有的“全方位数据保护与高可用的信息灾备系统”，将国际尖端的灾备技术细致融合进我国财政系统，给国家的“钱包”成功上了一把锁。

现状：双机热备也无法满足安全需求

目前辽宁各地包括沈阳、鞍山、大连等14个财政局都有国库统一支付系统，主要是用来管理财政收入的使用、各个单位工资发放管理、各个政府项目的费用使用情况等综合的财务管理系统。一般采用oracle数据库，备份方式都是双机热备，即两个服务器加一个磁盘柜，这种方式搭建起来的2+1模式，磁盘柜做的raid，一般为raid5。

采用的硬件保护，数据就只有一份，如果磁盘柜发生物理损坏，或者坏掉多块硬盘的话，就会发生一定的数据丢失。亦或是数据库的一些逻辑错误，以及人为的误删除，误操作等情况的发生，也是会造成数据的丢失，这都会给财政系统以及政府各个单位造成巨大的损失。

该原有生产系统虽然每两台服务器之间做了HA，然而共享存储(磁盘阵列)是单点故障，一旦磁盘阵列由于逻辑损坏或物理损坏而停机，依赖于它的HA系统也将随之停机，从而造成生产系统业务中断。随着磁盘阵列逐年老化，其稳定性逐步下降，它发生逻辑损坏和物理损坏的风险也在逐步放大。

由于2台服务器的windows操作系统并不存储在磁盘阵列中，它们也是单点故障，一旦服务器本地硬盘发生逻辑或物理损坏，服务器也可能停机，从而造成业务系统的中断;并且重新安装和配置操作系统，需要大量的时间，从而给企业造成更大的经济损失。

解决：鼎甲信息仓实现对操作系统和数据库的完美备份

针对单位的现状和存在的问题，鼎甲信息仓(Infokist)来全方位保护辽宁财政各地市业务数据的高可用信息系统的安全和连续运行。

通过在辽宁省14个地市的各财政局部署鼎甲信息仓备份一体机(信息仓)一台，备份本地的重要数据的同时，在省财政厅部署一台信息仓做各地市的异地备份的集中存储。

部署鼎甲信息仓后的全省财政备份拓扑图：

部署鼎甲信息仓的地市局灾备拓扑图：

鼎甲科技通过在数据保护的服务器上部署鼎甲备份客户端，将服务器的oracle数据库、windows操作系统和重要的文件异机虚拟机备份至磁盘中。当发生数据库、操作系统、重要文件和虚拟机损坏时，鼎甲信息仓能在人为干预的情况下快速恢复数据。

鼎甲信息仓能做到实时备份、异地备份等功能，可以在以上任意意外情况发生的时候，确保数据万无一失，达到真正意义上的容灾，而且在主服务器发生宕机时，备份服务器可以迅速的接管应用，保证系统的业务连续性。

打造高可用的财政数据安全体系——鼎甲信息仓

1、对各种数据类型的全面覆盖：鼎甲信息仓可满足Windows、Linux、UNIX等物理化环境以及虚 拟化环境下的统一数据保护;同时能满足Oracle、SQL Server、DB2等结构化数据以及非结构化数据的统一保护;通过对各种操作系统(windows、linux)备份，实现快速的操作系统的本地裸机、 异机恢复;还可满足私有云架构以及混合云架构等不同IT架构的数据异地备份，当本地发生灾难时可基于在云存储中的备份数据进行数据中心的数据重建之用。 100%的混合IT架构覆盖，不仅在当前满足了用户整体数据保护方案的需要，亦同时满足了未来的方案建设前瞻性。

2、高效的数据备份和恢复方式，最大化保证数据安全性：鼎甲信息仓通过先进的去重、压缩技术，保证高效的备 份和恢复效率，支持本地加密和传输加密，保证备份数据的安全。支持数据库的任意时间点恢复，支持数据库的零丢失，支持增量备份，支持各种周期性自动备份， 支持备份到本地磁盘及本地网络上的存储服务器，支持自动管理存储空间。

3、实时同步业务接管保证业务的连续性，实现业务的高可用：鼎甲信息仓通过部署与需要备份的生产机同构的服务器之间的文件同步、数据库实时同步和应用同步，当生产机宕机，可通过信息仓一键操作，完成业务接管主机对生产机的业务接管，保证业务的高可用

4、专业运维平台，提供高效可管理性：可集中管理局域网内的所有数据库及存储空间，提供自动报警、监控、报 表等管理功能，具有详细的作业信息及日志信息，Web管理界面使管理工作不受平台、地点的限制，随时可以管理备份和恢复，易于扩展，随时可以加入新的备份 节点，只需要几个步骤的配置。提供了上级单位监控下级单位的功能。可创建多用户，并可为每个用户分配不同的权限，如备份恢复、本地监控、上级监控、报表查 看、系统管理等，确保不同职能的管理员只能有相应的访问或操作权限，安全稳定可靠，完全在国内自主研发，并获得国家3C认证，支持HTTPS、 FTP+SSL等传输加密方式，备份数据只有授权用户才能访问，确保数据整个生命周期的安全性。

责任编辑：wb001

文章来源：http://tech.72177.com/2015/0923/2080150.shtml