分类： 服务器与存储
2008-07-15 14:57:56
|
|
安全是最重要的
北京市公安局出入境管理处需要保护的关键数据主要集中在两台 NT服务器上的 8i数据库中，数据量为每台机器20GB左右，网络带宽是100Mbps。如何保证系统的健康运行，预防数据因错误或灾难而丢失，成为该出入境管理处计算机处理系统亟待解决的问题。
对于该出入境管理处目前的网络数据系统而言，物理故障和逻辑故障都将导致系统无法正常运行。
物理故障包括故障、应用程序损坏、故障、主机故障等，能直接导致系统无法继续运行，只要及时修复即可排除。但物理故障通常会导致逻辑故障，如硬盘故障可能导致数据丢失、网络故障可能会破坏数据一致性等。逻辑故障包括两种: 一是系统能够正常运行，但实际上已有部分损坏，如数据文件丢失、程序丢失等；二是系统本身虽然完好无损，但系统中的部分数据是错误的。逻辑故障的隐蔽性很强，通常难以发现，更难以修复。
无论是物理故障还是逻辑故障可能带来的差错和不便，北京市公安局出入境管理处都不能接受。不同的故障需要不同的解决方案。物理故障会造成系统无法运行，容易发现，但要求能够迅速恢复系统；逻辑故障不易发现，但只要有原始数据，同样可以恢复，这就要求长期进行历史数据备份。因此，拥有良好的“数据保护系统”和“数据保护方案”，就可以将灾难损失减少到最低程度。
Veritas提供数据安全保护
在经过认真比较和选择后，北京市公安局出入境管理处选择了Veritas公司来为自己实现数据的存储和管理。在分析该出入境管理处的系统情况后，根据其数据保护系统的真正含义及应用需求，Veritas为其设计了一套全面的数据保护系统方案，主要包含以下两个部分：
磁带备份系统
选用Oracle所在的Windows NT服务器作为备份服务器，运行Veritas的Backup Exec for NT Server。在备份服务器上安装磁带机，管理员通过在这台备份服务器上运行备份作业，可实现自动的无人值守备份功能。管理员也可在自己的管理工作站上安装Backup Exec 的管理控制台，通过网络远程管理备份服务器工作。为了实现对Oracle数据库的在线备份，选用Backup Exec Oracle Agent安装在Oracle 服务器上。
通过在备份服务器上设置自动运行的作业，每晚固定时间(如22∶00）可自动备份所有Oracle数据库，届时备份服务器会自动运行该作业。通过设置不同的备份作业，可实现各种不同的备份策略，如增量备份和系统全备份。
数据复制系统
采用一台Windows NT服务器与在线工作的Oracle服务器同时进行实时的数据复制，在这两台服务器上安装Veritas Storage Replitor v2.1。
在该系统正常运行时，Veritas Storage Replicator实时地把在线工作的Oracle服务器上的数据库内的数据复制到另外一台待命的NT服务器上，数据同步是实时进行的。如右图所示，在源服务器（在线的Oracle服务器）上发生的数据修改会立刻映射到目的服务器（备用的服务器）上，任何时刻当主服务器出现故障时，管理员可停下正在进行的复制，用备用服务器来接替出现故障的主服务器。
为了更可靠地保护Oracle 8i数据库，该系统可通过Veritas Storage Replicator 来定制自动和手动的同步复制。这样，通过自动的同步复制，可实时保证数据的一致性; 通过手动或定时的控制启动/停止任务（job），可在一定程度上避免错误数据或已经损坏了的数据被复制到目标服务器上。另外，在源服务器上，当需要添加表空间或其他Oracle数据库及NT操作系统进行重新配置时，可手工停止复制任务，以保证目的服务器上副本的可靠性。
应用效果分析
北京市公安局出入境管理处数据保护和防灾系统有效应用了Veritas磁带备份系统和数据复制系统的双重数据保护和防灾解决方案。在此之前，该出入境管理处的Oracle数据库的数据保护和防灾，是依靠系统管理员每日手工进行磁带备份和数据复制来实现的，效率低且容易出错，耗费了大量人力财力。现在，系统管理员可以轻松地把这部分繁重的工作，放心地交给Veritas软件来完成。Veritas Backup Exec和Storage Replicator通过预先设定好的自动执行的任务，无需人工干预，即可自动、准确地执行系统的磁带备份和数据复制。
在提供数据保护和防灾系统之外，Veritas良好的售后服务加强了该系统的稳定性，满足了北京市公安局出入境管理处不断增长的业务需求。目前，每个工作日，该出入境管理处都可以为前来办理出入境手续的中国和外国公民提供不间断的服务，在提高效率的同时，也提高了北京市公安系统的公众形象。
