政 府

行 業(yè) 現(xiàn) 狀

根據(jù)《中華人民共和國(guó)國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展第十四個(gè)五年規(guī)劃 和 2035 年遠(yuǎn)景目標(biāo)綱要》等文件精神，特制定規(guī)劃，作為“十 四五”期間統(tǒng)籌推進(jìn)國(guó)家政務(wù)信息化工作，指導(dǎo)各地方有序開(kāi)展政務(wù)信息化建設(shè)的重要依據(jù)。政務(wù)信息化工作需面向時(shí)代發(fā)展主題、面向改革治理需要、面向社會(huì)公眾期望，貫徹以人民為中心的發(fā)展思想，聚焦“放管服”改革創(chuàng)新、縱橫聯(lián)動(dòng)協(xié)同治理、“互聯(lián)網(wǎng)+政務(wù)服務(wù)”、促進(jìn)創(chuàng)新創(chuàng)業(yè)等任務(wù)，增強(qiáng)發(fā)展能力，提升服務(wù)水平，優(yōu)化發(fā)展環(huán)境，推動(dòng)政務(wù)信息化建設(shè)邁入“集約整合、全面互聯(lián)、協(xié)同共治、共享開(kāi)放、安全可信”的新階段。

行 業(yè) 特 點(diǎn)

各地各部門(mén)已經(jīng)根據(jù)“十三五”時(shí)期國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展相關(guān)重大戰(zhàn)略、重大任務(wù)、重大工程，以及相關(guān)法律法規(guī)和政策文件精神，按照“大平臺(tái)、大數(shù)據(jù)、大系統(tǒng)”總體框架，建設(shè)了以下重點(diǎn)工程。

按照“數(shù)、云、網(wǎng)、端”融合創(chuàng)新趨勢(shì)及電子政務(wù)集約化建設(shè)需求，依托統(tǒng)一的國(guó)家電子政務(wù)網(wǎng)絡(luò)加快建設(shè)綜合性公共基礎(chǔ)設(shè)施平臺(tái)，形成互聯(lián)互通、安全防護(hù)、共享交換、云計(jì)算、數(shù)據(jù)分析、容災(zāi)備份等綜合服務(wù)能力，實(shí)現(xiàn)電子政務(wù)關(guān)鍵公共基礎(chǔ)設(shè)施的統(tǒng)建共用，支撐政務(wù)業(yè)務(wù)協(xié)同和數(shù)據(jù)共享匯聚。

? 云上數(shù)據(jù)保護(hù)配套匱乏：目前除了國(guó)家級(jí)信息中心和少數(shù)地方政務(wù)云的部分核心業(yè)務(wù)系統(tǒng)有數(shù)據(jù)保護(hù)措施，95%以上的業(yè)務(wù)系統(tǒng)處于裸奔狀態(tài)。

? 海量數(shù)據(jù)保護(hù)缺乏有效準(zhǔn)備：對(duì)于政務(wù)云平臺(tái)，我們無(wú)法拒絕海量數(shù)據(jù)的涌入，未雨綢繆規(guī)劃好海量數(shù)據(jù)的管理體系，是避免未來(lái)“數(shù)據(jù)風(fēng)暴”的有效手段。

? 國(guó)產(chǎn)平臺(tái)的適配問(wèn)題：政務(wù)云作為自主可控的主戰(zhàn)場(chǎng)，面臨大量的國(guó)產(chǎn)操作系統(tǒng)、國(guó)產(chǎn)數(shù)據(jù)庫(kù)和國(guó)產(chǎn)文件系統(tǒng)，兼容性是一個(gè)巨大的挑戰(zhàn)。

? 文件的可用性和保密性：文件的可用性，防止這些文件在任何情況下丟失、文件的完整性。文件的機(jī)密性，防止文件在任何非授權(quán)情況下泄露。文件傳播安全，因?yàn)橐坏﹤鞑ラ_(kāi)來(lái)會(huì)不會(huì)有木馬、病毒，會(huì)導(dǎo)致用戶(hù)受到損失。

? 管理體制和服務(wù)機(jī)制不完善：目前的政務(wù)云數(shù)據(jù)安全管理和服務(wù)機(jī)制滯后于信息技術(shù)的發(fā)展，存在著管理漏洞和服務(wù)跟不上的問(wèn)題。

數(shù) 據(jù) 保 障 方 案

依據(jù)用戶(hù)的需求分析，針對(duì)政務(wù)云平臺(tái)的虛擬機(jī)、操作系統(tǒng)、數(shù)據(jù)庫(kù)及物理環(huán)境的各類(lèi)信息進(jìn)行全面保護(hù)，核心系統(tǒng)進(jìn)行持續(xù)數(shù)據(jù)保護(hù)，從下圖可以看出，系統(tǒng)的配置簡(jiǎn)單、結(jié)構(gòu)清晰。

雖然云平臺(tái)技術(shù)在提高業(yè)務(wù)連續(xù)性和數(shù)據(jù)安全性方面做出了努力，但仍不夠完善，為彌補(bǔ)云平臺(tái)在數(shù)據(jù)保護(hù)方面的不足,北京亞細(xì)亞智業(yè)科技有限公司在備份功能中針對(duì)云平臺(tái)的保護(hù)提出了一套完善的技術(shù)。

備份是針對(duì)多重場(chǎng)景數(shù)據(jù)保護(hù)的統(tǒng)一解決方案，支持云主機(jī)的完全備份、增量備份和差異備份，同時(shí)支持并發(fā)備份，永久增量備份，以及自定義虛擬機(jī)啟動(dòng)后狀態(tài)等功能。

火星艙數(shù)據(jù)保護(hù)系統(tǒng)通過(guò)內(nèi)置的備份功能模塊根據(jù)預(yù)先設(shè)定好的備份策略，調(diào)用云平臺(tái)的API接口直接獲取備份目標(biāo)VM的所屬信息，同時(shí)將火星艙數(shù)據(jù)保護(hù)系統(tǒng)所控制的存儲(chǔ)空間，掛載至云平臺(tái)，并通知云平臺(tái)開(kāi)始對(duì)目標(biāo)虛擬機(jī)打快照，收集上次備份后的所有修改過(guò)的Block（首次備份則直接將鏡像作為快照處理），將快照存儲(chǔ)到火星艙數(shù)據(jù)保護(hù)系統(tǒng)掛載至云平臺(tái)的存儲(chǔ)空間，在火星艙數(shù)據(jù)保護(hù)系統(tǒng)后臺(tái)將全備數(shù)據(jù)與增量合成，并對(duì)合成后的數(shù)據(jù)形成一個(gè)存儲(chǔ)級(jí)別的快照，保留可恢復(fù)的歷史快照點(diǎn)。備份作業(yè)結(jié)束后，火星艙數(shù)據(jù)保護(hù)系統(tǒng)自動(dòng)地將掛載至云平臺(tái)的存儲(chǔ)空間進(jìn)行卸載操作。至此，備份作業(yè)完成。

當(dāng)云平臺(tái)數(shù)據(jù)遭到損壞時(shí)，可通過(guò)火星艙數(shù)據(jù)保護(hù)系統(tǒng)選擇已備份的任意時(shí)間點(diǎn)進(jìn)行恢復(fù)。

在針對(duì)云平臺(tái)進(jìn)行本地備份時(shí)，火星艙數(shù)據(jù)保護(hù)系統(tǒng)還能夠支持以下附加功能：

? 并發(fā)備份：支持按照server主機(jī)或虛擬機(jī)進(jìn)行并發(fā)備份，可自定義并發(fā)數(shù)來(lái)啟用多線(xiàn)程同時(shí)備份多個(gè)虛擬機(jī)，以提高備份效率。

? 支持永久增量備份：無(wú)需復(fù)雜的循環(huán)策略，僅需在第一次備份時(shí)執(zhí)行一次完全備份，后續(xù)均執(zhí)行增量備份即可，提升增量備份效率。

? 支持自動(dòng)發(fā)現(xiàn)備份目標(biāo)變化并備份：支持自動(dòng)發(fā)現(xiàn)組內(nèi)虛擬機(jī)的增加、刪除、修改等變化，任務(wù)觸發(fā)時(shí)自動(dòng)備份，無(wú)需手動(dòng)重發(fā)備份任務(wù)，便于備份管理。

? 支持不同顆粒度的恢復(fù)：支持虛擬機(jī)恢復(fù)、server group恢復(fù)等。

? 可自主指定位置恢復(fù)：恢復(fù)時(shí)可自主指定虛擬化平臺(tái)、恢復(fù)虛擬機(jī)名稱(chēng)、存儲(chǔ)位置等。

在數(shù)據(jù)備份過(guò)程中，火星艙數(shù)據(jù)保護(hù)系統(tǒng)會(huì)統(tǒng)一進(jìn)行備份作業(yè)的管理和控制，通過(guò)預(yù)先制定好的備份策略，自動(dòng)地將所需備份數(shù)據(jù)傳輸?shù)絺浞菀惑w機(jī)內(nèi)。全過(guò)程無(wú)需人工干預(yù)，自動(dòng)有效地運(yùn)行。

CDP持續(xù)數(shù)據(jù)保

核心數(shù)據(jù)庫(kù)業(yè)務(wù)系統(tǒng)相關(guān)數(shù)據(jù)擬同時(shí)采用火星艙數(shù)據(jù)備份與恢復(fù)系統(tǒng)的持續(xù)數(shù)據(jù)保護(hù)（Continuous Data Protection）模塊來(lái)解決這一問(wèn)題。火星艙CDP實(shí)現(xiàn)了“零”數(shù)據(jù)丟失；對(duì)生產(chǎn)存儲(chǔ)性能“零”影響；以I/O記錄為單位，無(wú)限數(shù)量、任意時(shí)間點(diǎn)的恢復(fù)；各種數(shù)據(jù)庫(kù)、文件系統(tǒng)的數(shù)據(jù)一致性等等。

通過(guò)以下方式實(shí)現(xiàn)對(duì)這部分核心業(yè)務(wù)系統(tǒng)的持續(xù)數(shù)據(jù)保護(hù)：

1. 在不改變?cè)邢到y(tǒng)結(jié)構(gòu)的前提下，將火星艙數(shù)據(jù)備份與恢復(fù)系統(tǒng)接入生產(chǎn)機(jī)房的LAN網(wǎng)絡(luò)與SAN網(wǎng)絡(luò)中，激活持續(xù)數(shù)據(jù)保護(hù)功能主模塊、同時(shí)激活快照功能；

2. 在需要持續(xù)數(shù)據(jù)保護(hù)的服務(wù)器中，安裝火星艙持續(xù)數(shù)據(jù)保護(hù)數(shù)據(jù)分流器，通過(guò)持續(xù)數(shù)據(jù)保護(hù)模塊實(shí)現(xiàn)核心業(yè)務(wù)的持續(xù)數(shù)據(jù)保護(hù)功能；

3. 持續(xù)數(shù)據(jù)保護(hù)的數(shù)據(jù)存儲(chǔ)于火星艙數(shù)據(jù)備份與恢復(fù)系統(tǒng)內(nèi)的磁盤(pán)中。

4. 火星艙數(shù)據(jù)保護(hù)設(shè)備部署完成后，系統(tǒng)自動(dòng)將需要保護(hù)的服務(wù)器進(jìn)行有效的持續(xù)數(shù)據(jù)保護(hù)，在數(shù)據(jù)寫(xiě)入被保護(hù)服務(wù)器自身存儲(chǔ)的同時(shí)，寫(xiě)入火星艙數(shù)據(jù)備份與恢復(fù)系統(tǒng)中。保證火星艙數(shù)據(jù)備份與恢復(fù)系統(tǒng)連接中的數(shù)據(jù)與被保護(hù)的數(shù)據(jù)完全一致。同時(shí)，利用快照功能，可進(jìn)行連續(xù)的或基于時(shí)間點(diǎn)的快照工作，此功能能夠在被保護(hù)服務(wù)器發(fā)生邏輯錯(cuò)誤時(shí)，快速有效地進(jìn)行快照點(diǎn)的掛載，避免邏輯錯(cuò)誤造成的數(shù)據(jù)損壞。

CDM高級(jí)備份

CDM備份數(shù)據(jù)副本管理技術(shù)并不僅僅是對(duì)傳統(tǒng)備份技術(shù)的升級(jí)與換代，它是一項(xiàng)真正能夠發(fā)揮火星艙軟硬平臺(tái)全部功能的數(shù)據(jù)保護(hù)技術(shù)，能夠?qū)崿F(xiàn)多種類(lèi)型數(shù)據(jù)的永久增量備份，無(wú)限歷史點(diǎn)存留， 分鐘級(jí)數(shù)據(jù)及業(yè)務(wù)系統(tǒng)恢復(fù)的數(shù)據(jù)保護(hù)技術(shù)。

部署方式如下：

1. 在不改變?cè)邢到y(tǒng)結(jié)構(gòu)的前提下，將火星艙接入金融行業(yè)本地LAN網(wǎng)絡(luò)中，激活備份功能主模塊、遠(yuǎn)程備份模塊，實(shí)現(xiàn)對(duì)整套備份系統(tǒng)的管理；

2. VMware虛擬機(jī)備份：通過(guò)中轉(zhuǎn)服務(wù)器調(diào)用VMware的CBT，VMware對(duì)指定虛擬機(jī)做快照，并將快照備份至火星艙指定的存儲(chǔ)空間中；

3. 核心數(shù)據(jù)庫(kù)備份：在數(shù)據(jù)庫(kù)服務(wù)器上安裝相應(yīng)操作系統(tǒng)的代理模塊，火星艙通過(guò)代理模塊訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)，數(shù)據(jù)庫(kù)將所需數(shù)據(jù)備份至火星艙指定的存儲(chǔ)空間中；

4. 文件備份：在文件服務(wù)器上安裝相應(yīng)操作系統(tǒng)的代理模塊，火星艙通過(guò)代理模塊訪(fǎng)問(wèn)文件系統(tǒng)，將所需數(shù)據(jù)備份至火星艙指定的存儲(chǔ)空間中；

無(wú)論是虛擬機(jī)、數(shù)據(jù)庫(kù)系統(tǒng)還是文件系統(tǒng)，除了第一次需要進(jìn)行一次全量數(shù)據(jù)的備份，以后都只需增量備份即可，增量數(shù)據(jù)可以在火星艙內(nèi)部實(shí)現(xiàn)快照合成，生成一份最新的全量數(shù)據(jù)，即備份時(shí)采用的是永久增量備份方式，但在火星艙內(nèi)部保存的都是一份份全量數(shù)據(jù)，所有這些全量數(shù)據(jù)都可直接Mount到主機(jī)直接使用，即能實(shí)現(xiàn)分鐘級(jí)恢復(fù)，無(wú)論數(shù)據(jù)量的大小。具體功能如下：

? 每天只需增量備份即可，無(wú)需周期性的全量備份

? VMware虛擬機(jī)可以在1分鐘內(nèi)以新的虛擬機(jī)的形式恢復(fù)

? 數(shù)據(jù)庫(kù)系統(tǒng)可在1-5分鐘內(nèi)恢復(fù)。

? 文件系統(tǒng)可以在3分鐘內(nèi)恢復(fù)。

? 所有備份的數(shù)據(jù)，都可以虛擬化成多份數(shù)據(jù)，提供給服務(wù)器使用，而且每份數(shù)據(jù)都是可讀可寫(xiě)。

CDM高級(jí)備份功能并不僅限于對(duì)傳統(tǒng)備份技術(shù)的升級(jí)與換代，它是一款真正能夠發(fā)揮火星艙軟硬平臺(tái)全部功能效用的數(shù)據(jù)保護(hù)技術(shù)，該新功能能夠突破傳統(tǒng)備份的冗余的周期循環(huán)備份，實(shí)現(xiàn)對(duì)不同的數(shù)據(jù)類(lèi)型的永久增量備份，通過(guò)快照技術(shù)無(wú)限歷史點(diǎn)留存，從而使恢復(fù)時(shí)間目標(biāo)（RTO）縮短到5分鐘和恢復(fù)點(diǎn)目標(biāo)（RPO）縮短到12小時(shí)內(nèi)。通過(guò)CDM生成的副本可廣泛適用于恢復(fù)、開(kāi)發(fā)測(cè)試、仿真演練、數(shù)據(jù)歸檔、遠(yuǎn)程容災(zāi)等應(yīng)用場(chǎng)景。