网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

企业网的容灾备份主要是两方面的职能：一是保证各种信息数据库的绝对安全；二是要保证企业信息业务的连续性。容灾系统备份数据包括系统数据、环境数据、访问数据、日志数据等，但要把基于Web／OA文件服务器、邮件服务器及各种应用数据库的数据作为重点。在容灾策略上最好采用异机异地实时备份，以充分保证企业重要信息数据的安全。

4．5在站点建设上。要充分考虑数据的快速恢复性

面对意外及各种灾难，容灾备份系统更能充分体现其存在的价值，并能在灾后实现完全的数据恢复，这是站点建设的侧重点。真正的容灾备份系统，是建立在异地远程的数据备份与自动恢复系统。该系统是在异地建立一套与本地站点关键应用相同的一个实时备份应用系统。该系统包括操作系统、安全数据库和应用软件，并通过数据复制管理器完成在线的和实时的本地复制，或是通过光纤通道的远程数据复制。一旦本地站点发生灾难，不能再继续工作，这时容灾备份系统会将企业业务数据及时恢复到备用服务器上，并自动将业务工作切换到远程备用服务器上。恢复系统不间断的运行。远程异地站点的选择，至少要大于50公里，最好在200公里之外，通过光纤连接，采用与本地相同的设施、设备。
 

5容灾技术在企业网管理中的应用

如何从企业信息化建设的实际出发，构建起一个满足企业自动化、数字化发展需求的容灾系统，需要我们不断的研究和探索。根据当前企业网信息管理的实际应用和数据安全的需要，在本文中我们建立的容灾系统是基于IP的SAN的异地容灾系统，采用业界已相当成熟的容灾技术，具有较高的性价比。该系统由主数据中心和容灾备份中心组成，在保护数据完整性、实时性及服务连续性方面，基本上能满足企业对各种关键业务数据及信息数据库容灾备份的应用需求。目前企业网络常采用如下的系统容灾拓扑，如图1所示。

图1 基于IP的SAN的数据备份与容灾中心

其中，主数据中心使用光纤交换机、磁盘阵列、备份磁盘库组成了SAN的网络存储系统。主数据中心系统配置主机根据企业容灾需求可包括数据库、邮件、WEB、OA服务器及其他相关应用服务器，通过安装ROSE HA软件组成多机高可靠性环境。企业数据存储在主数据中心存储磁盘阵列中。同时，在异地数据中心配置相同结构的存储磁盘阵列和两台或多台备份服务器。通过专用的容灾恢复软件就可自动实现主数据中心与容灾备份中心数据的实时完全备份。两个数据中心利用光传输设备通过单模或多模光纤组成专线连接，为两个数据中心提供高带宽、高可靠的网络连接支持。该系统拓扑也为企业的未来提供了很高的存储可扩容性，并支持异构操作系统和磁盘系统，可以在保护企业已有投资的基础上与后期的存储解决方案有机结合起来，以建立起一个可扩展、易管理、能够灵活地适应各种存储需要的网络存储环境。

  5．1容灾系统的运作过程

(1)正常情况下，主数据中心和容灾中心的系统均处于运行状态，但企业的业务流程处理只在主数据中心运行。同时，业务系统对数据的任何更新，会实时同步地复制到容灾中心。

(2)当主数据中心的某个服务器发生故障时，例如进程溢出、硬盘损坏等，该服务器上的应用系统会自动地快速切换到数据中心的其他服务器上，整个系统仍能正常运行。

(3)当灾难发生导致主数据中心整个系统瘫痪时，按照预定的容灾策略会在备份中心启动整个业务应用系统。

(4)主数据中心的网络系统修复后，将容灾中心的当前数据复制回主数据中心，然后将业务处理系统从容灾中心切换回主数据中心，容灾中心的系统重新回到备份状态。

5．2容灾系统的特点

(1)本系统是基于模块化、可扩展、无单点故障的IP的SAN解决方案，对企业网的各种应用系统能够提供无缝的异地容灾。

(2)采用开放式的体系机构，可以支持多种异构操作系统的介入，实现跨平台的操作。

(3)基于IP的SAN的存储系统扩展性能好、升级能力强，可以在很大程度上保护企业信息化建设的投资。

(4)支持数据集中式管理，便于企业将各种业务系统和应用系统合并为统一的存储系统。

(5)采用本地磁盘备份与远程容灾措施，结合先进的数据容灾和恢复技术，保证了系统的可靠性。

6结语