圖2 深圳國稅同城異址容災備份系統(tǒng)架構(gòu)
(4) 容災備份恢復演練。演練在容災建設工作中必不可少,通過演練可以幫助管理人員提高操作水平,提高應急恢復速度;演練工作同時需要控制風險,降低對生產(chǎn)系統(tǒng)的影響。演練實現(xiàn)方式有兩種:一是定期或隨時利用容災中心的飛康CDP所提供的多點快照,加載快照到容災主機,同時啟動容災數(shù)據(jù)庫和應用進行演練和驗證;二是切斷復制鏈路,直接提取容災中心的數(shù)據(jù)盤,啟動容災中心應用,業(yè)務演練驗證后既可以將生產(chǎn)端數(shù)據(jù)同步于災備端數(shù)據(jù),消除災備端由與演練產(chǎn)生的垃圾數(shù)據(jù),又可以將災備段數(shù)據(jù)同步于生產(chǎn)端數(shù)據(jù),保留由于演練產(chǎn)生的真實數(shù)據(jù)。
6、 深圳國稅同城異址容災備份建設特點及效益評估
深圳國稅同城異址容災備份建設,具有以下幾個特點:一是不僅能夠完成硬件設備出現(xiàn)故障后的業(yè)務恢復,而且還可以實現(xiàn)最為常見的數(shù)據(jù)丟失和人為錯誤出現(xiàn)后的業(yè)務恢復;二是生產(chǎn)中心與災備中心的主機和存儲設備不受生產(chǎn)廠商和型號的限制,主備中心平臺無緊密關(guān)聯(lián);三是數(shù)據(jù)復制通過TCP/IP協(xié)議傳輸,數(shù)據(jù)分割為較小的單元,大幅節(jié)省網(wǎng)絡傳輸資源;四是可以生成256份不同時間點的數(shù)據(jù)拷貝,這些虛擬的數(shù)據(jù)拷貝可供其他應用系統(tǒng)使用,如軟件測試、查詢與備份;五是采用差異比對技術(shù),大幅提高容災演練、容災系統(tǒng)恢復過程的效率和可操作性,復雜過程簡單化;六是采用集成的容災備份管理和全圖形化的容災備份系統(tǒng)操作界面,原本非常復雜的容災備份系統(tǒng)管理變得極其簡單。
深圳國稅同城異址容災備份建成使用后,取得了良好的效益:提高了同城異址容災備份能力,能夠防御一定級別的災難,確保信息系統(tǒng)在災難發(fā)生時可以繼續(xù)提供服務;災備中心通過臨時租用電信沙河機房的方式,有利于容災工作網(wǎng)絡架構(gòu)的建設,節(jié)省了網(wǎng)絡資源的運營費用,同時可以充分利用運營商專業(yè)的機房管理服務;采用的備份技術(shù)能夠支持當前各種品牌、檔次的主機、存儲設備,在主、備站點靈活選擇設備可以大幅降低硬件投入;多份不同時間點的數(shù)據(jù)拷貝可以同時用于開發(fā)測試、數(shù)據(jù)應用、數(shù)據(jù)歸檔、數(shù)據(jù)備份等工作,大幅減少了存儲資源的資金投入;本地數(shù)據(jù)保護的備份功能避免了以前磁帶庫備份遇到的各種困擾,減少了備份設備的資金投入;系統(tǒng)總局投入成本低,而且維護簡單,災難恢復演練和實時操作提供圖形界面,操作簡單便捷,大幅降低了后期系統(tǒng)維護資金的投入。
7、 深證國稅未來工作規(guī)劃
(1) 建立和完善業(yè)務連續(xù)性管理體系。管理體系包括災難事故的預防機制和應急機制。根據(jù)總局“金稅”工程三期的指導建議,結(jié)合深圳國稅同城異址容災備份建設的實際情況,業(yè)務連續(xù)性管理體系建設應由易到難、分步實施、不斷完善、逐步實現(xiàn),最終達到全面持續(xù)管理。制訂、完善用于災難事件響應和控制突發(fā)事件損失的制度、流程和應對措施,包括進行出事響應和緊急處理、損害評估、災難等級識別、建立和管理應急指揮中心、災難公告制度等,使得災難發(fā)生后能夠快速地恢復業(yè)務系統(tǒng)運行和業(yè)務運作;制定和完善業(yè)務連續(xù)性計劃,設計、制定業(yè)務連續(xù)性計劃;完成災難備份系統(tǒng)和業(yè)務恢復體系的建設;災難恢復預案的驗證。對容災備份體系和預案進行測試演練,記錄和評估測試演練的結(jié)果,驗證災備體系的技術(shù)實施可靠性,完善災難恢復預案,保持業(yè)務連續(xù)運行能力;災備系統(tǒng)安全管理。包括運維管理安全、機房物理安全、系統(tǒng)安全、應用安全、網(wǎng)絡安全、媒體數(shù)據(jù)安全和文檔安全等;災備系統(tǒng)運行維護和保障。建立完善的運維管理制度,規(guī)范生產(chǎn)中心和災備中心的運維基本操作及切換、演練等操作,制訂包括災備系統(tǒng)集中監(jiān)控、網(wǎng)絡系統(tǒng)監(jiān)控維護、磁帶介質(zhì)管理、災備服務器維護、運行支持熱線和服務商管理的統(tǒng)一變更流程。
(2) 沙井備份站點建設。在沙河電信機房過渡方案基礎上,深圳國稅備份站點將選用寶安國稅沙井分局辦公大樓,在該大樓建設占地面積800平方米的備份機房。沙井備份站點的建設工作將成為深圳國稅信息化下一步工作的重點,工作內(nèi)容包括機房基礎設施建設、網(wǎng)絡改造、人員組織架構(gòu)建設、容災系統(tǒng)建設及維護。備份站點建成之后,將實現(xiàn)更多業(yè)務系統(tǒng)的應用級備份。
(作者單位:戴文忠 深圳市國家稅務局信息中心主任
肖昭堅 深圳市國家稅務局信息中心綜合科科長
王曉明 深圳市國家稅務局信息中心設備網(wǎng)絡科科長
田仲昊 深圳市國家稅務局信息中心系統(tǒng)運行科副科長)