解决方案 / 产品 /

数据保护

联创信安保障江苏省无线电科学研究所有限公司应用及数据安全

项目背景

江苏省无线电科学研究所有限公司(以下简称江苏省无线电)是专业致力于气象、水文、生态和环境监测设备的开发、制造、系统集成、系统解决方案和服务为一体的高新技术企业,致力于通过技术创新为绿色家园、绿色地球贡献力量。

江苏省无线电是我国最早研制自动气象站的单位,拥有50年的专业气象研发历程,始终与国家地面气象观测自动化、现代化进程保持同步,是行业内技术领军企业。江苏省无线电迄今已完成150多项科研成果,其中获“全国科学大会奖”等国家级奖励3项,省、部级奖励15项,其它部门和市级奖励32项。

为了提高市场应变能力和企业竞争能力,江苏省无线电开始使用ERP、PLM和RDM等系统,将信息技术、现代管理技术融入了到产品研发、产品数据信息管理、生产到销售等各个环节。


用户需求分析

目前,江苏省无线电的核心业务系统服务器包括ERP、PLM、RDM等,数据量约为5TB,但所有的业务数据均集中存放在服务器本地磁盘,如果服务器发生故障,不仅会直接造成业务的中断,而且会带来数据丢失的风险,造成重大损失。为应对存储的故障风险,江苏省无线电希望搭建一套高效的智能灾备系统,保障在出现各类系统灾难(包括人为故障、病毒、软件故障、硬件故障等灾难)时,实现数据、应用和操作系统的全面保护,并在出现突发意外业务中断时能够提供快速的业务恢复(分钟级RTO指标),并将数据丢失降至最低(RPO趋近于0)。


总结用户需求如下:

1. 构建一套灵活高效的计算框架

建立一套灵活的、可动态调配和动态扩展的计算框架,兼顾效率、安全性和扩展性,尤其是要重点兼顾到对网络、系统、维护工作在安全上的特殊要求,能够按业务重要性、业务类别进行计算系统的归类和集中,采用虚拟化和智能化的资源调度技术,提升计算系统的资源利用率。

2. 实现业务系统的高可用与高可靠

高等级的业务连续性需要在存储、存储网络和计算系统多个层面综合考虑。因此,本项目建设需考虑和实现计算系统内部、计算系统之间的硬件及软件冗余设计,需考虑数据在物

理和逻辑层面的高可用性设计,建成一套能够涵盖并处理软硬件失效、物理故障、逻辑错误等多种故障场景的高可用业务系统。

3. 简洁有效的容灾规划

系统必须具备完整的数据保护机制,能够进行多层次,多角度的数据保护,以应对物理或逻辑故障带来的数据风险,确保数据内容逻辑层面的完整性、一致性及数据的可用性。


解决方案

本项目中,联创信安向用户推荐了UDsafe SDOP2300 实时备份与快速恢复系统(以下简称SDOP2300)。SDOP2300 是采用多元化数据保护技术,着眼于数据的实时备份与瞬间恢复、保证最小的数据丢失、致力于业务不间断运行的一体化综合信息保护平台,它弥补了传统备份方式的诸多不足,通过保护数据、应用、操作系统、存储设备等实现全面立体保护以及强大的快速恢复能力,能有效防范各类系统灾难和人为错误,并且针对不同数据库应用,提供快速的应用恢复能力,保障企业的业务不间断运行。


具体方案拓扑如下:


QQ浏览器截图20181018110917.jpg



具体的建设内容包括: ERP服务器LAN 实时备份与快速恢复系统SDOP2300 PLM服务器RDM服务器

(1)以iSCSI 旁路接入的方式部署一台UDsafe SDOP2300;

(2)对承载核心业务系统的三台物理服务器通过代理部署方式进行实时备份,采用磁盘块级CDP 数据持续保护技术,自动监测数据变化并将变化量同步至SDOP2300,该同步过程趋近于秒级,保障SDOP2300 中有一份实时同步数据;

(3)在实时同步的基础上,为防止由于人为误操作或者感染病毒等逻辑错误,采用了快照技术,按照一定的时间间隔定期做快照,以保留多份历史版本数据。该时间间隔可根据

用户实际可容忍的数据丢失量来进行设置,最小可设置成分钟级;

(4)当服务器或者存储发生故障时,可优先通过SDOP2300的接管机制在五分钟以内完成系统接管,保障业务的持续运行。接管方式多样,可通过SDOP2300自身内置的KVM虚拟机直接启动,操作简单;

(5)数据恢复会在业务空闲时,将SDOP2300里的备份数据恢复至原有的生产服务器上。该过程可通过特制的系统恢复光盘,完成数据的快速恢复。


方案优势

SDOP2300的部署,不仅能够完成高效率的实时备份,保障趋近于0的数据丢失量,并且能通过SDOP2300本身直接完成业务系统的应急接管,瞬间恢复、P2V等操作,同时预留了云灾备、异地容灾功能,后续用户可轻松实现数据到云端、数据到异地的容灾功能,只需点击几下鼠标即可实现,在保证高效率灾备的同时,大大地节约了用户成本。


用户收益与价值

通过SDOP2300对ERP、PLM和RDM等核心业务系统服务器的全面保护,江苏省无线电无需再担心数据丢失、业务中断等问题,进一步提高了企业的管理水平以及产品开发效率。



相关方案

Related cases

更多方案