網路數據安全雙機備份系統一體化解決方案[轉帖]

數據是網路的精神，數據的安全是網路安全的關鍵，而證 券行業基於自身行業特點，對數據的實時性、真實性和安全性要 求更為嚴格。

　　經過不久前的增資擴股，山東省證券公司現在已是全國性十大券商之一。山東省證券公司網路系統歷來強調設備的先進性， 1996年便在全國同行中率先採用小型機作為伺服器。“山證” 網路的可靠性、時效性亦處於行業中較高水準。根據中國證監會 制定並頒布的《證券經營機構營業部資訊系統技術管理規範》提 出的要求，山東省證券公司為了進一步增強其系統運行的連續性 和穩定性，實現實時在線單點故障消除，從而有效保證系統數據 的連續可用性，目前正在其分佈于全國各地的14個直屬營業機構 全面實施“網路數據安全雙機備份系統一體化解決方案”。這套解決方案，在參與競標 的一批中外著名廠商的方案中出人意料地脫穎而出。山東省證券 公司總部的IT經理張勇說:“我們經過慎重、嚴謹、公平、公正 的考核評估和投票打分，得出最終結論：此方案最貼近 我們這樣的券商。”

　　記者手頭有一份山東省證券公司提供的有關這一備份系統方 案的“技術與應用評價指標”和“評分表”。“評分表”上顯 示，按照12項評價指標對最後入圍的5家廠商方案分別打分的結 果，名列總分第一。而且最終報價也是競標 者中最高的，山東省證券公司雖經幾個回合的討價還價也未獲得 對方太多讓步，最終還是毅然選擇了“網路數據安全 雙機備份系統一體化解決方案”，可見他們真的是感到物有所 值。

　　日前，記者專程赴山東，採訪了山東省證券公司濟南總部和棗莊營業部。

泉城廣場的啟示

　　每天交易量約13億～15億元人民幣的山東省證券公司，其總 部所在地鄰近濟南市著名的泉城廣場。這座規模宏大的音樂廣場 總是吸引著絡繹不絕的人群。這裡的雕塑造型奔放，充滿激昂的 張力。站在它們面前，聽典雅的音樂隨風飄蕩，看噴上天空的涌 泉玉珠撒播，問股市多變的風雲究竟如何把握，或許就此領悟玄 機、茅塞頓開，真是一種好奇妙的感覺。

　　然而股市風雲變幻的不確定性絕不能在證券公司的網路系統 上演繹，幾分鐘的系統故障便會造成巨大損失，證券公司的IT經 理是絕不願承擔這種風險的，因此在選擇系統運行的高可靠性方 案時，他們自然也絕不馬虎。

　　實也的確如此。據稱，山東省證券公司選定任何一項預備 實施的系統方案之前，通常都要先召集所屬各營業機構電腦部主 管到總部，聽取資訊技術廠商就其系統方案做技術和實際應用案 例的講解，然後進行評選、討論和打分。廠商參加這類選型會， 必須準備充分並針對可能發生的各種故障進行現場模擬試驗。這套方案，曾經和另外4家入圍廠商 的方案一同接受考驗。該方案的模擬試驗曾在山東棗莊、東營兩 個營業部進行。在真實環境中進行可行性測試、驗證和對比，以 便山東省證券公司各分支營業機構的IT經理清楚地識別哪種方案 最能幫助他們保證系統數據的安全穩定。

真金不怕火煉

　　據介紹，“山東證券”最初曾寄希望於冷備方式——各營業 部的兩台伺服器中，一台發生故障，系統便通過人工切換至另一 臺伺服器上。但這種方式切換需要很長時間，因此被否決。為了 節省投資，“山東證券”也曾考慮用軟體方式實現熱備，他們先 後選擇了兩家廠商的軟體進行測試。其中一家廠商的軟體在第一 個月的測試中表現較好，到第二個月因證券營業部更換伺服器等 原因，在重新安裝、設置、調試和維護等方面暴露了一些弱點； 另一家廠商的軟體在使用中雖未發現它有什麼薄弱之處，但實現 不了機器的熱切換而需要人工切換。這樣，“山東證券”開始考 慮硬體熱備方式。這種方式雖然需要多投入一些資金，卻可以帶 來更高的安全性和易操作性，可以不再因為某一天某一台伺服器 出了問題之後，為採取什麼應急方案讓另一台機器啟動起來而費 心。但是怎樣讓兩台伺服器達到實時的在線熱備？“山東證券” 公司的各個營業部的電腦部人員都在積極研究和探討解決方案。 棗莊營業部針對證券行業實際特點 設計的“數據安全一體化解決方案”進行了為期3個月的全面測 試，以驗證該方案的雙機容錯系統(Rose HA for NT)和備份系統 是否具備實時性、高效性和安全性。

其測試環境為：

　　硬體：Netifinity 5500伺服器(標準配置)2台；ESCORT DA3500一台（ 注:雙冗余陣列控制器,8塊IBM 70GB Ultra Wide SCSI硬盤作成RAID5＋ Spare模式)；Seagate AIT 8mm磁帶驅動 器一台。

　　軟體：作業系統NT4.0中文標準版 SP3；數據庫為SQL Server 6.5 SP5；Rose HA雙機容錯系統軟體；Veritas Backup Exec、IDR Option 和SQL Server Option；客戶應用軟體為金證 (Server/Client)股票查詢,交易系統。

　　環境配置上，其雙機系統構成為 Server1、Server2、 DA3500、RS232線和Rose HA軟體。客戶要求是，有一個共用的主 機名Server ；切換後 Netware 伺服器的卷仍可通過網關,在NT 上成為一個邏輯盤；切換並移到備用機後,客戶仍可找到SQL Server,數據庫內容無任何異樣；支援SPX/IPX、TCP/IP兩種協 議。備份系統軟體有Veritas Backup Exec for NT 、Netware Agent、IDR和SQL Ag