| 出版日期：2002-12-23 总期号：1179 本年期号：96 |
|
 |
数据备份保金融安全
中国工商银行广东省分行存储备份解决方案 在数据大集中的背景下，金融机构的数据安全成为了重中之重。采用高性能、高可靠的存储备份系统保证整个银行业务的不中断运行成为了各银行信息化建设的当务之急。 
广东省工行存储备份网络结构图 中国工商银行广东省分行拥有营业机构网点近2900个，其主机系统日均处理业务量达353万笔，高峰期日处理业务量达518万笔。面对如此海量的数据，2002年，中国工商银行广东分行数据中心加大了“网络数据存储备份系统”的建设。 异构平台下的备份 广东省工行计算机系统原来采用异构网络系统平台（Windows NT/2000、IBM AIX、SUN Solaris）支撑多个应用系统，其存储和备份系统模式是各个应用系统的独立存储子系统。由于每一个应用系统的文件和数据都存放在支撑此应用系统服务器的独立连接的物理存储设备上，在LAN或WAN上的客户机（客户端用户）如果要访问某一个应用系统的数据，都必须通过与之相关的服务器参与实现，这是客户机访问数据的唯一途径。 广东省工行计算机数据系统面临的主要问题，一是主机系统日均业务处理量呈爆炸性增长，给系统带来安全隐患；二是业务量的增加造成网络堵塞，降低了网络的使用效率；三是各个应用系统独立的存储子系统，不容易实现数据的充分在线冗余，数据安全得不到有效保证；四是由于不能实现集中式的数据管理，造成系统扩容和管理成本高。 为了解决好以上问题，在充分考虑广东省工行特点的基础上，同有飞骥提出的解决方案的设计目标是：存储备份系统支持数据集中式管理，相关业务系统或全部应用系统的存储系统合并为统一的存储系统；支持多种系统平台的接入，即实现跨平台操作；异构环境数据共享，即不同的平台和数据库系统实现相关数据的共享，同时支持主流第三方厂家存储设备的接入；可实现数据备份和灾难恢复机制。 SAN实现集中管理 针对广东省工行网络数据存储备份系统建设的具体问题，同有飞骥提出了SAN（存储区域网络）存储管理解决方案。SAN是集中化管理的存储网络，可以成为接入服务器和网络客户端服务器及客户机的系统和数据备份平台，可以包含来自多个厂商的存储服务器、存储管理软件、应用服务器和网络硬件设备，其基本内容包括连接、管理、使用和服务。它将光纤通道集线器、交换和网关等硬件与软件管理功能结合为一体，各种设备和软件都可以密切配合，随时随地实现信息的存储、访问、共享和保护。 作为IBM全线存储产品的代理，同有飞骥在方案中主要使用了IBM磁盘阵列、磁带库和Switch等产品。 通过IBM文件共享软件，实现了Windows NT、Windows 2000、IBM AIX和SUN Solaris等原系统中异构平台存储设备磁盘阵列上的文件共享。采用NetBackup备份管理软件，实现异构平台下的数据备份和管理。NetBackup备份管理软件可以提供异构环境的数据保护与支持，实现了SAN环境下磁带驱动器的动态共享。它的主要特点是通过把备份与恢复数据传送至SAN，实现LAN-FREE的操作方式，从而减少备份窗口，提高LAN性能。此外，为SAN的Unix与Windows NT备份服务器共享磁带提供异构支持，以优化磁带库资源，保护硬件投资。 本系统中，多个异构平台集中管理于Fibre Switch，从而做到了整个银行数据的存储和备份统一于一个存储子系统。在LAN或WAN上的客户机（客户端用户），如果要访问某一个应用系统的数据，不必通过与之相关的服务器及其该服务器自身的独立的应用系统参与实现了。 该解决方案主要具有如下特点：实现了数据的自动备份和集中管理,最大限度地减轻了系统管理人员的工作强度,最大限度地避免了由于人工误操作带来的数据损失；新的备份设备可动态地、轻松地加入到备份系统中，整个备份系统能够实现按需配置、按需扩展；该系统充分利用了广东省工行原有的IT投资，节省了许多不必要的开销；该解决方案可高效率地满足广东工行数据存储增长的需求，通过数据的大集中实现资源共享，提高了系统的应用效率；开放的SAN存储系统确保了系统的高可用性、可靠性、先进性、安全性及有效管理。 |
||||||||||||||||||||||||||||
