中國(guó)平安保險(xiǎn)公司成立于1988年3月21日，總部設(shè)在深圳。公司經(jīng)營(yíng)區(qū)域?yàn)槿珖?guó)及設(shè)有分支機(jī)構(gòu)的海外地區(qū)和城市，可經(jīng)營(yíng)一切險(xiǎn)種（含各種法定保險(xiǎn)）及國(guó)際再保險(xiǎn)業(yè)務(wù)，目前已形成以保險(xiǎn)為主，融證券、信托、投資和海外業(yè)務(wù)為一體的緊密、高效、多元的經(jīng)營(yíng)架構(gòu)。

    平安是中國(guó)首家股份制保險(xiǎn)公司，也是中國(guó)第一家有外資參股的全國(guó)性保險(xiǎn)公司。14年來，平安的各項(xiàng)業(yè)務(wù)快速成長(zhǎng)。2001年度，平安實(shí)現(xiàn)保費(fèi)收入464.57億，在全國(guó)同業(yè)中名列前茅。目前公司擁有25萬(wàn)銷售隊(duì)伍和1800萬(wàn)忠實(shí)客戶?！秮喼拗芸罚ā禔sia Week》）評(píng)選的2001年亞太地區(qū)最大100家人壽保險(xiǎn)公司中，平安名列第23位；資產(chǎn)利潤(rùn)率為2.0%，在前23大保險(xiǎn)公司中位居第一。2001年9月，平安成為國(guó)內(nèi)第一家獲得”AAA”信用等級(jí)的金融保險(xiǎn)企業(yè)。

    保險(xiǎn)業(yè)競(jìng)爭(zhēng)激烈，特別是中國(guó)加入世界貿(mào)易組織后，保險(xiǎn)市場(chǎng)開放步伐將進(jìn)一步加快，競(jìng)爭(zhēng)會(huì)更趨激烈。面對(duì)同業(yè)激烈競(jìng)爭(zhēng)，平安構(gòu)建具有統(tǒng)一品牌管理系統(tǒng)和服務(wù)界面的平安3A服務(wù)體系，使客戶無論何時(shí)（Anytime）、無論何地（Anywhere）、無論以何種方式（Anyway），都可以享受到平安保險(xiǎn)公司的滿意服務(wù)。

    對(duì)于保險(xiǎn)公司，數(shù)據(jù)的重要性勝于一切。一旦數(shù)據(jù)丟失，公司的信譽(yù)、形象將遭受無法挽回的損失。

    平安保險(xiǎn)公司很早就意識(shí)到了數(shù)據(jù)備份的重要性，要求數(shù)據(jù)備份做到萬(wàn)無一失，所有的業(yè)務(wù)數(shù)據(jù)都要進(jìn)行安全可靠的備份。平安保險(xiǎn)在多年使用VERITAS NetBackup的過程中，在信息管理人員的努力下，數(shù)據(jù)得到了全面的保護(hù)。

    二、需求分析

    在平安保險(xiǎn)公司的壽險(xiǎn)業(yè)務(wù)和總部信息系統(tǒng)中，采用UNIX服務(wù)器和Oracle數(shù)據(jù)庫(kù)。業(yè)務(wù)系統(tǒng)有以下幾個(gè)特點(diǎn)：

• 某些分公司的數(shù)據(jù)量較大，需要通過備份管理軟件進(jìn)行自動(dòng)的數(shù)據(jù)備份和管理；


• 支持對(duì)Oracle數(shù)據(jù)庫(kù)的聯(lián)機(jī)熱備份、邏輯備份，以及支持頻繁的數(shù)據(jù)庫(kù)日志文件備份；


• 要求備份管理軟件能夠?qū)Ω鞣N磁帶庫(kù)和磁帶機(jī)進(jìn)行管理；還要有全面的備份介質(zhì)管理功能；


• 由于某些分公司的數(shù)據(jù)庫(kù)服務(wù)器本身同時(shí)要擔(dān)當(dāng)備份服務(wù)器的角色，所以要求備份軟件占用較少的系統(tǒng)資源；


• 備份管理系統(tǒng)必須有靈活良好的擴(kuò)展性，能夠滿足信息系統(tǒng)隨著平安保險(xiǎn)公司的飛速發(fā)展不斷擴(kuò)充和升級(jí)的需求。隨著平安信息系統(tǒng)的不斷發(fā)展，將會(huì)逐步采用最新的SAN（存儲(chǔ)區(qū)域網(wǎng)）存儲(chǔ)技術(shù)，要求備份軟件必須能夠很好地支持SAN環(huán)境下的集中數(shù)據(jù)備份。同時(shí)，備份軟件能夠?qū)Ω鱾€(gè)主流服務(wù)器平臺(tái)進(jìn)行支持，方便日后服務(wù)器的升級(jí)換代；


• 提供備份解決方案的公司在國(guó)內(nèi)和華南地區(qū)擁有良好的技術(shù)支持力量，能協(xié)助平安保險(xiǎn)公司處理方案設(shè)計(jì)、方案實(shí)施和日常使用中遇到的問題。

    綜上所述，平安保險(xiǎn)公司要求備份管理具有跨平臺(tái)統(tǒng)一性、開放性、高效性、易用性、可維護(hù)性和可擴(kuò)展性。

    三、VERITAS存儲(chǔ)管理解決方案實(shí)施

    1. VERITAS NetBackup技術(shù)特點(diǎn)

    VERITAS軟件公司（Nasdaq: VRTS）總部位于美國(guó)加利福尼亞硅谷，是世界領(lǐng)先的存儲(chǔ)管理軟件廠商，產(chǎn)品涵蓋數(shù)據(jù)保護(hù)、災(zāi)難恢復(fù)、虛擬存儲(chǔ)、存儲(chǔ)區(qū)域網(wǎng)和應(yīng)用高可用性。在全球財(cái)富500強(qiáng)中有86%以上的企業(yè)采用了VERITAS的產(chǎn)品來實(shí)現(xiàn)不同應(yīng)用、服務(wù)器、硬件和存儲(chǔ)設(shè)備之間的互操作性。VERITAS在33個(gè)國(guó)家和地區(qū)擁有員工5600余人，2001年的營(yíng)業(yè)收入為15億美元，為當(dāng)今世界十大軟件廠商之一。

    VERITAS NetBackup軟件是一個(gè)功能強(qiáng)大的企業(yè)級(jí)數(shù)據(jù)備份管理軟件，它為UNIX、Windows和Netware混合環(huán)境提供了完整的數(shù)據(jù)保護(hù)機(jī)制，具有保護(hù)企業(yè)中從工作組到企業(yè)級(jí)服務(wù)器的所有的數(shù)據(jù)的能力。管理員能夠通過直觀的用戶圖形界面來管理備份和恢復(fù)的所有方面，制定企業(yè)統(tǒng)一的備份策略。NetBackup針對(duì)Oracle、SAP R/3、Informix、Sybase、Microsoft SQL Server 和 Microsoft Exchange Server 等數(shù)據(jù)庫(kù)提供了備份和恢復(fù)的解決方案。
   
    Netbackup的數(shù)據(jù)中心級(jí)介質(zhì)管理使企業(yè)具有了包括帶庫(kù)共享在內(nèi)的管理介質(zhì)的各方面能力，并且NetBackup的Java界面提供了對(duì)所有備份和恢復(fù)操作的完整的實(shí)時(shí)和歷史情況分析，以上特性已經(jīng)成功地應(yīng)用于在像Oracle，克萊斯勒、波音等大型企業(yè)中。NetBackup成為企業(yè)數(shù)據(jù)安全方面最廣泛的選擇，全球1000多家大型企業(yè)選擇了NetBackup軟件。

    • 可擴(kuò)展的結(jié)構(gòu)

    VERITAS NetBackup采用獨(dú)一無二的四級(jí)層次結(jié)構(gòu)，集中管理，靈活適應(yīng)多種應(yīng)用結(jié)構(gòu)。

    第一級(jí)由NetBackup主服務(wù)器（Master Server）組成 ， NetBackup 主服務(wù)器的作用相當(dāng)于“大腦”，管理制定全網(wǎng)(包括全部備份服務(wù)器和客戶機(jī))的備份策略和跟蹤客戶端的備份，能夠管理一臺(tái)或多臺(tái)磁帶庫(kù)，實(shí)現(xiàn)多個(gè)客戶端的數(shù)據(jù)備份。NetBackup主服務(wù)器是集中管理的核心。

    第二級(jí)由介質(zhì)服務(wù)器 (Media Server) 組成，介質(zhì)服務(wù)器可以直接連接和管理磁帶庫(kù)或與主服務(wù)器（Master Server）或者其他介質(zhì)服務(wù)器共享一個(gè)磁帶庫(kù)。介質(zhì)服務(wù)器與主服務(wù)器的不同在于全網(wǎng)的備份策略和控制通路均由主服務(wù)器集中管理，而介質(zhì)服務(wù)器僅提供數(shù)據(jù)通路。如果擁有諸如數(shù)據(jù)倉(cāng)庫(kù)的海量數(shù)據(jù)，介質(zhì)服務(wù)器可以進(jìn)行大量的本地備份，同時(shí)對(duì)其他客戶機(jī)進(jìn)行備份。介質(zhì)服務(wù)器能夠和主服務(wù)器或者其他介質(zhì)服務(wù)器共享磁帶庫(kù)，這一點(diǎn)也是VERITAS NBU的獨(dú)特之處。

    第三級(jí)是客戶端?？蛻舳素?fù)責(zé)按照備份服務(wù)器的要求，在指定的時(shí)間將需要備份的數(shù)據(jù)傳送到備份服務(wù)器。

    然而對(duì)于需要集中管理多個(gè)NetBackup服 務(wù) 器分布式環(huán)境的情況，VERITAS 提供第四級(jí)產(chǎn)品 Global Data Manager集中管理和控制企業(yè)存儲(chǔ)的整個(gè)領(lǐng)域。系統(tǒng)管理員和數(shù)據(jù)庫(kù)管理員可以單控制臺(tái)集中管理整個(gè)企業(yè)的數(shù)據(jù)備份任務(wù)。

    1)   設(shè)置的靈活性

    NetBackup的安裝和實(shí)現(xiàn)相當(dāng)簡(jiǎn)單。實(shí)際上，NetBackup在WindowsNT上的版本提供了Wizard安裝和配置程序。管理員可以用美觀的圖形界面來定義備份的策略，該策略可以靈活定義全備份、增量備份和累積備份的方式。策略的靈活性體現(xiàn)在不僅可以定義日，星期和月方面?zhèn)浞?，而且能夠通過小時(shí)來定義備份。備份窗口確保超出預(yù)設(shè)時(shí)間不進(jìn)行備份。最后，管理員能夠給備份策略集合(C1ass)描述確定名稱，用來跟蹤和報(bào)告?zhèn)浞莸那闆r。

    2)   領(lǐng)先的技術(shù)

    NetBackup提供了多個(gè)備份選項(xiàng)去重定義備份和恢復(fù)的條件。第一個(gè)選項(xiàng)即閃備份(F1ash Blackup)，允許管理員執(zhí)行快照備份，備份SUN環(huán)境下的UFS和VERITAS文件系統(tǒng)的數(shù)據(jù)?？煺者M(jìn)行統(tǒng)一的物理時(shí)間點(diǎn)備份，不會(huì)產(chǎn)生與邏輯備份有關(guān)的溢出。管理員也可以通過快照備份進(jìn)行邏輯恢復(fù)。對(duì)于數(shù)據(jù)庫(kù)用戶來說，最重要的是：對(duì)數(shù)據(jù)庫(kù)可做塊級(jí)增量備份(BLIB)。進(jìn)行塊級(jí)增量備份意味著數(shù)據(jù)庫(kù)備份時(shí)不用去掃描整個(gè)數(shù)據(jù)庫(kù) ，這樣大大節(jié)省了備份時(shí)間和系統(tǒng)資源消耗。

    3)   災(zāi)難恢復(fù)

    災(zāi)難發(fā)生時(shí)，可能小到磁盤陣列壞掉，大到機(jī)房被洪水沖毀，此時(shí)要求不但能從主要的備份做完全和部分恢復(fù)，而且能夠在遠(yuǎn)端(或庫(kù)外)恢復(fù)應(yīng)用或整個(gè)計(jì)算機(jī)服務(wù)器。NetBackup能夠自動(dòng)創(chuàng)建主要備份的拷貝，這個(gè)拷貝磁帶既可以在異地磁帶庫(kù)，也可以是作為庫(kù)外管理的本地磁帶。NetBackup庫(kù)外管理體現(xiàn)在：NetBackup可以記錄介質(zhì)的有效存放地點(diǎn)，無須人工記錄。

    NetBackup提供進(jìn)行庫(kù)外管理的能力，為完整的計(jì)算機(jī)災(zāi)難恢復(fù)創(chuàng)造了條件。這個(gè)過程包括將備份的拷貝帶從磁帶機(jī)中退出傳的報(bào)告。此外，磁帶的搬遷將自動(dòng)顯示。

    此外，NetBackup更獨(dú)有Bare Metal Restore（裸機(jī)恢復(fù)）功能，能夠一步式快速恢復(fù)整臺(tái)崩潰服務(wù)器的系統(tǒng)，無需進(jìn)行重新安裝操作系統(tǒng)、重新進(jìn)行硬盤分區(qū)、重建文件系統(tǒng)、安裝補(bǔ)丁和設(shè)備驅(qū)動(dòng)程序等等漫長(zhǎng)而復(fù)雜的工作。

    4)   并行處理

    Netbackup可以實(shí)現(xiàn)多磁帶機(jī)并行操作，因此可以有效地增加帶寬。如果數(shù)據(jù)被并行定位(co-located)到多盤磁帶上，執(zhí)行選擇性恢復(fù)的過程將會(huì)很快。

    NetBackup可以通過策略共享實(shí)現(xiàn)多作業(yè)復(fù)用（multiplex）磁帶，從而大大加快了備份進(jìn)度，減少了磁帶操作過程的開銷。這一提高是顯而易見的。

    5)   數(shù)據(jù)可靠性

    Netbackup備份到磁帶上的文件格式是標(biāo)準(zhǔn)TAR格式，NetBackup按它的方式向磁帶移動(dòng)和寫數(shù)據(jù)并確保其可靠性的同時(shí)，也提供了磁帶上的數(shù)據(jù)能夠被UNIX工具來讀取的能力。

    6)   使用簡(jiǎn)便

    備份和恢復(fù)的方便與否對(duì)于不同的人有不同的解釋。某些系統(tǒng)管理員喜歡用命令行方式，而有些則喜歡用100％圖形界面方式，有些數(shù)據(jù)庫(kù)管理員喜歡采用與系統(tǒng)管理員相同的接口管理數(shù)據(jù)庫(kù)的備份和恢復(fù)，NetBackup考慮到了所有這些方面。Netbackup在管理方面提供了多項(xiàng)選擇，如命令行、Motif、Java方式以及NT Explore風(fēng)格的接口。

    7)   出色的監(jiān)控能力

    Netbackup提供強(qiáng)大的監(jiān)控能力，備份進(jìn)度顯示條監(jiān)視備份進(jìn)度，磁帶卷、驅(qū)動(dòng)器和磁帶庫(kù)情況顯示可以報(bào)告磁帶利用情況和驅(qū)動(dòng)器配置等。詳細(xì)的日志信息，便于對(duì)出現(xiàn)的問題進(jìn)行診斷。備份系統(tǒng)的診斷信息可以通過郵件等方式傳遞給系統(tǒng)管理員或在主控臺(tái)顯示，也可以通過SNMP進(jìn)行網(wǎng)絡(luò)管理。

    8)  完整的UNIX和WINDOWS NT解決方案

    NetBackup是唯一在UNIX和WINDOWS NT環(huán)境下具有相同功能和性能的具有直觀圖形界面的解決方案。用戶在不犧牲他們的可擴(kuò)展性或易用性的前提下可以選擇UNIX作服務(wù)器、NT作服務(wù)器或者兩者的組合作為他們的備份服務(wù)器。

    沒有任何產(chǎn)品能夠在性能、災(zāi)難恢復(fù)支持、應(yīng)用覆蓋面和數(shù)據(jù)中心可靠性方面趕上VERITAS NetBackup。

    2. 系統(tǒng)結(jié)構(gòu)與配置

    平安保險(xiǎn)公司壽險(xiǎn)和公司總部信息系統(tǒng)的備份軟件采用VERITAS NetBackup DataCenter，共有6個(gè)備份服務(wù)器和多個(gè)備份客戶端，組成6個(gè)NetBackup備份域。數(shù)據(jù)庫(kù)的聯(lián)機(jī)熱備份采用NetBackup Oracle 備份代理，

    使用多種型號(hào)的磁帶庫(kù) ，其中容量最大的為HP SureStore 10/180。

    1) 6臺(tái)備份服務(wù)器都是使用UNIX服務(wù)器，每個(gè)備份服務(wù)器管理本備份域的備份客戶端和磁帶庫(kù)。其中有些備份服務(wù)器直接由數(shù)據(jù)庫(kù)服務(wù)器同時(shí)擔(dān)當(dāng)。

    2) 每天的數(shù)據(jù)庫(kù)聯(lián)機(jī)熱備份使用NetBackup Oracle 備份代理，由Oracle 備份代理調(diào)用RMAN（Oracle 恢復(fù)服務(wù)器）進(jìn)行數(shù)據(jù)庫(kù)、表空間等數(shù)據(jù)的備份；每天的數(shù)據(jù)庫(kù)邏輯備份使用NetBackup文件備份功能實(shí)現(xiàn)；頻繁的數(shù)據(jù)庫(kù)日志文件備份采用NetBackup備份功能實(shí)現(xiàn)。以上備份工作都是由NetBackup控制自動(dòng)完成。

    3) 根據(jù)需要，定期進(jìn)行數(shù)據(jù)庫(kù)系統(tǒng)的全備份，在兩次全備份其間采取增量備份方式。

    4) 使用NetBackup 對(duì)備份介質(zhì)（磁帶）進(jìn)行全面的調(diào)度和管理。備份時(shí)自動(dòng)將需要的磁帶插入磁帶庫(kù)的磁帶機(jī)，自動(dòng)完成磁帶的定位；備份完成后自動(dòng)將磁帶放回磁帶庫(kù)槽位；當(dāng)需要恢復(fù)時(shí)，NetBackup自動(dòng)找到需要的磁帶進(jìn)行數(shù)據(jù)恢復(fù)。

    5) NetBackup還負(fù)責(zé)對(duì)磁帶庫(kù)中的機(jī)械手和磁帶機(jī)進(jìn)行全面的調(diào)度和管理。

    四、應(yīng)用效果
       
    在長(zhǎng)時(shí)間的使用中，VERITAS NetBackup備份解決方案很好地滿足了平安保險(xiǎn)公司對(duì)于備份系統(tǒng)提出的高要求。在使用本方案前，系統(tǒng)中的所有數(shù)據(jù)依靠人工方式進(jìn)行備份。這種方式不但占用大量的系統(tǒng)資源和工作時(shí)間，還會(huì)影響到系統(tǒng)在線工作的效率，對(duì)系統(tǒng)在極端條件下的數(shù)據(jù)故障恢復(fù)帶來了很多隱患。

    采用本方案后，通過數(shù)據(jù)的自動(dòng)備份，減少了人工干預(yù)出錯(cuò)的幾率，提高了備份的可靠性；由于將數(shù)據(jù)庫(kù)熱備份、數(shù)據(jù)庫(kù)邏輯備份、數(shù)據(jù)庫(kù)日志文件和普通文件的備份集中進(jìn)行調(diào)度和管理，提高了備份的可管理性；更重要的是，由于采用了先進(jìn)的磁帶庫(kù)、磁帶機(jī)和備份介質(zhì)管理，重要數(shù)據(jù)的安全性、可靠性和可管理性得到了保證。

    本方案不僅滿足了平安保險(xiǎn)公司目前的備份需求，更由于VERITAS備份軟件產(chǎn)品支持廣泛的操作系統(tǒng)平臺(tái)和硬件平臺(tái)，對(duì)于用戶以后增加備份節(jié)點(diǎn)、增加備份設(shè)備、對(duì)備份設(shè)備進(jìn)行擴(kuò)容或增加新的應(yīng)用等都有相應(yīng)的平滑過渡方案。

多易