曙光在為濟(jì)南公安信息中心平臺(tái)設(shè)計(jì)的擴(kuò)容方案中,采用擴(kuò)容的曙光天演小型機(jī)與原來(lái)的數(shù)據(jù)庫(kù)服務(wù)器融合,構(gòu)建成由曙光天演EP850小型機(jī)組成的大規(guī)模Oracle RAC數(shù)據(jù)庫(kù)機(jī)群。曙光天演EP850是曙光專(zhuān)為企業(yè)級(jí)核心應(yīng)用、高性能機(jī)群系統(tǒng)等高端應(yīng)用領(lǐng)域精心打造的高性能服務(wù)器,其具有傳統(tǒng)小型機(jī)所無(wú)法比擬的高性?xún)r(jià)比、良好可擴(kuò)展性、易管理、全面兼容主流應(yīng)用等突出特點(diǎn),保證了系統(tǒng)具有強(qiáng)大的數(shù)據(jù)處理能力。在存儲(chǔ)系統(tǒng)擴(kuò)容方案設(shè)計(jì)中,增加了14TB的存儲(chǔ)容量,并采用4Gb接口的存儲(chǔ)設(shè)備和網(wǎng)絡(luò)設(shè)備,充分滿(mǎn)足濟(jì)南公安高速增長(zhǎng)的業(yè)務(wù)系統(tǒng)海量數(shù)據(jù)對(duì)存儲(chǔ)容量和I/O處理能力的需求;另外,增加4臺(tái)千兆交換機(jī)用于擴(kuò)展原有的網(wǎng)絡(luò)設(shè)備,以提高系統(tǒng)的可靠性和網(wǎng)絡(luò)接入容量。
曙光工程師通過(guò)運(yùn)用標(biāo)準(zhǔn)化的優(yōu)化設(shè)計(jì)和與原有應(yīng)用環(huán)境良好兼容的產(chǎn)品,為濟(jì)南公安二期工程打造了具有強(qiáng)大數(shù)據(jù)處理能力和良好可擴(kuò)展性的信息化平臺(tái)解決方案;關(guān)鍵設(shè)備中穩(wěn)定、成熟的冗余方式的運(yùn)用,保證了業(yè)務(wù)系統(tǒng)具有極高的可用性和穩(wěn)定性。最值得一提的是,在濟(jì)南公安二期工程解決方案中系統(tǒng)和數(shù)據(jù)的安全性得到了極大提高,通過(guò)有效的數(shù)據(jù)備份方式的應(yīng)用,不僅保證了本地業(yè)務(wù)數(shù)據(jù)的安全,更能有效地進(jìn)行遠(yuǎn)程數(shù)據(jù)容災(zāi)。該方案的數(shù)據(jù)安全特性,在整個(gè)公安系統(tǒng)的信息化建設(shè)中具有一定的典型型,值得進(jìn)行廣泛的推廣應(yīng)用。
數(shù)據(jù)安全確保公共安全
公安機(jī)關(guān)信息平臺(tái)存儲(chǔ)的信息有其特殊性,其數(shù)據(jù)的安全性不僅關(guān)系到國(guó)家政權(quán)的穩(wěn)定,而且關(guān)系到每個(gè)人的實(shí)際利益,一旦出現(xiàn)信息或者數(shù)據(jù)損壞,其后果將不堪設(shè)想。這就要求不論是服務(wù)器、存儲(chǔ)設(shè)備出現(xiàn)錯(cuò)誤,還是管理人員操作失誤、甚至是因?yàn)?zāi)難等導(dǎo)致數(shù)據(jù)中心遭到破壞,都要保證存儲(chǔ)信息的萬(wàn)無(wú)一失,以保證公安機(jī)關(guān)的有效管理。因此濟(jì)南公安信息化二期工程的另外一個(gè)重點(diǎn)是進(jìn)行數(shù)據(jù)保護(hù)和有效的數(shù)據(jù)備份,曙光工程師為其設(shè)計(jì)了本地?cái)?shù)據(jù)備份和遠(yuǎn)程容災(zāi)相結(jié)合的數(shù)據(jù)備份方式,從而為其提供了多層次、全方位、高安全并且具有足夠擴(kuò)容能力的數(shù)據(jù)保護(hù)方案。
在濟(jì)南公安信息中心平臺(tái)本地?cái)?shù)據(jù)備份方案中,曙光工程師采用D-D-T的LAN free備份方式作為日常數(shù)據(jù)保護(hù)手段,對(duì)其在線業(yè)務(wù)數(shù)據(jù)提供保護(hù)。這種備份方式最大的優(yōu)點(diǎn)是可靠性高、功能強(qiáng)大,備份時(shí)數(shù)據(jù)流都傳輸在SAN上,不占用業(yè)務(wù)網(wǎng)絡(luò)帶寬,不會(huì)影響公安在線業(yè)務(wù)系統(tǒng)的其他應(yīng)用。從提高本地?cái)?shù)據(jù)備份效率和節(jié)省投資成本的角度考慮,曙光工程師為濟(jì)南公安配備了一臺(tái)功能強(qiáng)大的磁帶庫(kù)作為慢速離線存儲(chǔ)設(shè)備,將其與存儲(chǔ)局域網(wǎng)相連接,存儲(chǔ)局域網(wǎng)上所有承擔(dān)業(yè)務(wù)的主機(jī)都能夠直接訪問(wèn)到該磁帶庫(kù),其在線業(yè)務(wù)數(shù)據(jù)首先備份到高速近線存儲(chǔ)磁盤(pán)陣列上,然后再直接寫(xiě)入磁帶庫(kù)中,存儲(chǔ)局域網(wǎng)主機(jī)直接訪問(wèn)磁帶庫(kù)的設(shè)計(jì)方案既可以利用高速磁盤(pán)陣列提高了數(shù)據(jù)備份效率,又可以充分利用離線的磁帶設(shè)備保證了本地?cái)?shù)據(jù)的安全。
雖然本地備份系統(tǒng)提高了數(shù)據(jù)安全性,但是考慮到本地備份系統(tǒng)與在線業(yè)務(wù)系統(tǒng)仍然部署在同一建筑物甚至同一機(jī)房?jī)?nèi),當(dāng)面臨自然災(zāi)害或者戰(zhàn)爭(zhēng)等因素時(shí),往往會(huì)造成數(shù)據(jù)中心的破壞甚至毀滅,這對(duì)公關(guān)機(jī)關(guān)的工作將是致命的打擊。盡管可以采用磁帶異地保存的方法提高備份數(shù)據(jù)的安全性,但是不可避免會(huì)造成人力和物力的浪費(fèi),因此曙光工程師為濟(jì)南公安采用了更高級(jí)的遠(yuǎn)程容災(zāi)方案,在本地備份系統(tǒng)之外,構(gòu)建了遠(yuǎn)程備份系統(tǒng),實(shí)現(xiàn)在線數(shù)據(jù)的多副本存放,以確保本地?cái)?shù)據(jù)遭到破壞時(shí)系統(tǒng)可及時(shí)有效地進(jìn)行數(shù)據(jù)容災(zāi)。為了提高遠(yuǎn)程數(shù)據(jù)備份的效率,曙光工程師采用了4Gb的曙光DS8348FF磁盤(pán)陣列作為異地存儲(chǔ)設(shè)備,其可通過(guò)內(nèi)置的遠(yuǎn)程卷管理軟件與本地存儲(chǔ)設(shè)備之間實(shí)現(xiàn)基于FCP/FCIP的塊一級(jí)的數(shù)據(jù)同步,從而避免了通過(guò)互聯(lián)網(wǎng)傳輸數(shù)據(jù)對(duì)數(shù)據(jù)庫(kù)系統(tǒng)性能造成影響。
備份系統(tǒng)為公安信息化系統(tǒng)的數(shù)據(jù)安全提供了保障,但是備份系統(tǒng)中數(shù)據(jù)的可用性也是至關(guān)重要的,如果備份的都是一些無(wú)關(guān)緊要的數(shù)據(jù),那么備份系統(tǒng)就失去了其存在的意義。曙光工程師利用曙光EP430小型機(jī)為濟(jì)南公安信息中心平臺(tái)的本地和遠(yuǎn)程數(shù)據(jù)備份系統(tǒng)搭建了數(shù)據(jù)庫(kù)測(cè)試系統(tǒng),對(duì)備份數(shù)據(jù)進(jìn)行不定期測(cè)試,以保證本地和遠(yuǎn)程備份數(shù)據(jù)的可用性,最大限度地提高數(shù)據(jù)備份效率。
結(jié)束語(yǔ)
濟(jì)南公安信息化中心的需求在金盾工程建設(shè)中具有一定的普遍性,曙光新型小型機(jī)憑借無(wú)與倫比的性能優(yōu)勢(shì),贏得了用戶(hù)的信賴(lài),打破了傳統(tǒng)小型機(jī)在公安信息化建設(shè)中的壟斷地位,充分顯示了曙光小型機(jī)的優(yōu)異性能和高可用性,濟(jì)南公安二期工程將極大地提升該局公安信息化系統(tǒng)的性能和存儲(chǔ)數(shù)據(jù)的安全性,加快金盾工程和"科技強(qiáng)警"計(jì)劃的建設(shè)步伐,同時(shí)進(jìn)一步展示了用戶(hù)對(duì)曙光產(chǎn)品的認(rèn)可。曙光為每一位用戶(hù)設(shè)計(jì)的信息化解決方案,無(wú)不體現(xiàn)了曙光以解決用戶(hù)需求為己任、用戶(hù)利益至上的原則,曙光將繼續(xù)以出色的產(chǎn)品品質(zhì)、一流的服務(wù)水平,為更多行業(yè)打造科學(xué)的信息化解決方案。