灾难的最后防线

灾备”并非一项简单的数据备份业务，这个灾难的大后方需要精挑细选。

　　本刊记者 崔瑜

　　从世贸的轰然倒塌到东南亚海啸，平静的年代中，这些活生生的灾难，重新把曾被忽略的数据信息安全与重建工作摆到了每一个企业、机构面前。

　　不仅仅如此。近几年除了自然灾害引发的数据灾难频发之外，黑客对于域名系统的攻击行为也在逐步升级。最严重的一次是在2002年，全球13个域名根服务器同时遭到恶意攻击。

　　市场调查机构Researchand Markets公布最新调查报告称，今年全球互联网用户数量预期将达到13.5亿。与互联网用户爆炸式的增长相呼应的是，全球通用顶级域名总量也已超过天文数字般的7800万。而在中国，CN域名的数量2006年底突破了180万，这180万的CN域名正是中国信息社会的基础所在。

　　负责它们运转的中国互联网络信息中心（CNNIC），承担着中国信息社会基础设施的建设和运行重任，CN域名、中文域名、通用网址、无线网址、IP分配，以及相应的地址管理、域名解析服务、域名Whois查询服务、IP地址Whois查询服务……在CNNIC的服务器中，运转着大量至关重要不容出错的信息流，它们的储存和应急恢复，直接关系到国家和政府的信息化战略。在这种背景下，容灾备份的需求变得异常迫切。

　　域名防护战略

　　在CNNIC的数据防护体系中，除了采取种种预防措施，还必须准备相当缜密的应急处理预案，以期在最坏的情况下，可以紧急恢复域名系统、提供正常的域名解析和管理服务，保证CNNIC数据的正常运转。为此，国家信息产业部以及CNNIC专门做过调研，决定对CN域名相关的解析、查询、注册、计费、管理等系统实施集中式灾难备份，从而避免由于CN域名出现异常而导致整个中国互联网的瘫痪，以保障国家战略的安全。

　　“在北京我们有数据中心，也有数据备份存储，同时在国内其他城市以及海外拥有多个分支节点”，CNNIC技术部的负责人介绍说，CNNIC的数据容量一直呈几何级增长，面对重大的数据安全责任，尽管数据核心一直比较安全的存储在CNNIC的中心机房，以及其他备份机房内，而且CNNIC对这些机房也早就采用了冗余网络结构、重要数据异地分布、同城数据备份等一系列安全措施，但更加安全完备的异地容灾备份方案还是提上了CNNIC的重点议程。

　　2005年初，国务院信息办组织八大行业信息系统主管部门共同出台《重要信息系统灾难恢复规划指南》，决定在国内银行、电力、铁路、民航、证券、保险、海关、税务等八大行业全面建设容灾系统。这种政府层面的重视显然也加重了灾备市场的份量。

　　尽管分析师们早早给出了从20亿元到100亿元不等的市场预期，但那些曾对灾备投资犹疑不定的企业机构，更迫切地需要一个成熟的灾备市场来支持他们对于数据安全的关注。而天灾人祸的顾虑促使他们最终迈出筹建灾备的脚步。分析机构报告显示，2006年～2008年将是中国灾难备份市场的快速增长期，各行业用于信息安全及灾难恢复方面的投入将呈现稳定增长态势。

　　灾备大动员

　　CNNIC也在这灾备热潮中寻找自己的合作方。需要解决的问题似乎就集中在三点上：选址、合作方和系统建设。“从有灾备意向到最终达成，花了整整两年时间”，CNNIC技术部的负责人说。

　　这也并非一项简单的数据备份业务，灾备可以说是信息安全保障的最后一道防线。大量、集中的数据备份需要与原有业务良好的衔接支持，同时当现有业务结构发生变更时也需要和灾备中心随时同步，硬件设施的配置和专业服务的水平也成为重要的考核标准。

　　就地点而言，有过选址经验的项目工程师们都知道，必须杜绝地震、洪水等自然灾害以及电力中断、规避施工不当引起的地面塌陷等城市问题。国内多个城市都曾经进入过CNNIC的视野，但最终胜出的城市则是成都。

　　大西南的成都具备相当优越的地理地质环境，由四川省2006年发布的《成都市城市环境地质问题调查评价成果报告》显示，按照地下水脆弱性、土壤的污染类型与程度、水资源保证程度与应急供水水源、特殊岩土体等多项指标，成都市区近八成地质环境质量良好，其中超过四成为地质环境优秀区。而来自成都历年来有过的地震也大多在3级以下。在中国的大西南成都，顺着灾备热潮，中国电信建设的第一个灾难备份中心（成都）自2006年6月开始全新投入运营。

　　按照四川电信增值业务部总经理傅强的说法，成都由于地处盆地，战争后方，更无自然灾害，在中国内陆城市中是具备容灾备份最佳条件的城市，是国内大中型金融行业和SP容灾备份的首选区域。

　　在多方比较之后，CNNIC的内部看法是“四川电信灾备中心在网络质量、物理条件、管理水平上都很好地满足了CNNIC灾备需求。”

　　合作制胜

　　由中国电信与中国电子计算机质量监督检验中心共同评定的“钻石五星AA级数据中心”、中国电信首个灾难备份服务中心就这样成为了CNNIC的最佳合作方。CNNIC技术部负责人举例说：“严格的门禁系统、良好的物理条件（比如电力、机柜、温湿），还有高水平的本地技术支持团队，都是电信方能提供的良好服务，网络质量、物理条件、管理水平上都很好地切合了CNNIC灾备需求。”傅强的总结则是“大容量、高速率的现代化通信网络，高标准的基础设施建设，完善的功能区提供场所、通信和办公配套设施保障以及完善的监控手段等构成了灾备中心的四大核心竞争力。”

　　“没有花费太多的时间，一是因为前期已经筹划得十分成熟，二来是有赖于电信提供的完善服务和各种大力支持”，CNNIC方面为终于选定了城市位置与合作方而定下心来。建设步骤也是一次到位，“包括网络设备、安全设备、服务设备等等都一次建设成功，采用分钟级的同步电子传输，进行远程管理，本地带宽和异地专线都由四川电信提供，以后可以随着应用的升级而增添设备，目前，可以把CNNIC的系统看成一个盒子，外接电信的网络。”

　　让这个内部的“盒子”与外部的网络衔接，首先面临的是选择灾备的规模比例。这个计算方法比较复杂，CNNIC首先对各类各等级设备处理容量进行严格的测试，然后再以此为依据确定全部服务灾备所需的硬、软件的设备投入。

　　这些设备的正常运转由CNNIC远程监控管理，同时让CNNIC放心的是四川电信提供的一线运营支撑团队。这些团队专业人士除了负责维护和优化灾备设备、并配合将来大型设备的应用部署，也管理着电源、空调温湿等基础设施。客户方也可以从这里得到专业咨询，包括客户系统建设项目管理、灾备业务流程等。

　　设备的管理与应用升级还将继续，但眼下，双方要忙碌的是检测，计划通过实战预演来检验灾备中心的日常运营和应急能力。

　　灾备外包

　　这一次CNNIC的灾备外包服务，与国内电力、金融等行业用户习惯于自建灾备中心的做法不同，对CNNIC而言，外包灾备业务不仅仅是成本上的考虑，也有后续设备维护、运营支持等多方支援的需求。

　　四川电信大客户事业部总经理薛亮也对这种灾备外包合作模式颇为赞赏，他对这个灾备中心的定位就是“灾备外包服务商”，强调这个概念隐含着他对于不少急需灾备服务的单位，由于一味执着于数据保密性而质疑于服务提供商的反驳。他认为，灾备外包服务将是灾备市场必然的发展趋势，为客户节约大量成本，在短时间内解决众多用户技术上的不足，从而提高各行业用户的灾难恢复能力是电信介入灾备市场的原因，也是电信在这一市场大有可为的空间和理由。

　　CNNIC的异地灾备中心近期还增加了一些比如腾讯这类极具影响力的邻居，同时能源、保险等行业的邻居也在不断的增加。而业界普遍的看法是，越来越多的企业尤其是中小企业，将进行灾备外包，而专业化队伍、完善的服务管理、高等级的灾难备份中心及完整灾难备份服务体系将是未来灾难备份服务的一个趋势。“两年多的筹划和建设历程，终于有了满意的结局”，CNNIC方面表示，“这得益于双方努力，有我们周全的计划，也要感谢这个选址得当、设施完善和服务品质优秀的电信灾备中心。”
本文出自 51CTO.COM技术博客