金盾工程：湖南公安户政存储系统应用案例

背景介绍 
  
    近年来，信息技术的飞速发展使人们获取、交流和处理信息的手段发生了巨大的变化，随着信息时代的到来，信息化发展也为公安工作带来了新的挑战和机遇。 
  
    随着全国电子政务进程的推进，国家提出了以“公安信息化工作”为核心，以“科技强警”为目标的国家公安信息化工程-“金盾工程”的建设要求。
  
    “金盾工程”即全国公安信息化工程,主要是利用现代的信息通信技术，增强我国公安机关的统一指挥、快速反应、协同作战、打击犯罪的能力，以适应公安机关动态治理和打击犯罪的需要。随着金盾工程在全国的展开，从公安部到各个厅、局都成立了相应的金盾办公室。许多省市也将其列入政府的规划中，并投入了大量的资金。因此，抓住机会尽快实现公安系统的信息化是各级公安机关面临的一个重要问题。 
  
    需求分析 
  
    湖南省公民身份认证查询系统，汇集湖南省6500万人口信息，并向社会提供身份认证、查询、挂失服务。于2003年1月1日正式向社会提供公民身份信息的认证核查服务。该系统具有以下特点：(1)数据量大，一期工程数据量为1TB；(2)数据量增长迅速，需要数据系统能够快速扩充；(3)数据重要性高，系统存储了湖南省6500万人口信息，任何数据的丢失都会给公民带来重大损失；(4)系统向全省公民提供在线服务，要求高可靠性和高可用性；(5)工期短，系统从2002年12月签订合同起，到2003年2月施工完毕，整个工期只有短短两个月。 
  
    方案分析 
  
    基于以上特点，需要建立一个高可用数据容灾系统，并且为系统提供在线备份功能；为此，我们选用了远程SAN的系统结构，并且使用HDS 9200的TrueCopy功能为系统提供数据容灾方案。此系统的HDS 9200 True Copy数据同步方案为亚洲第一个成功的HDS　9200 TrueCopy数据同步方案。 
  
    存储系统说明：
  
    我们在相距300M的两栋建筑物间铺设了光缆，将两个本地SAN构成了一个远程大型SAN结构。为保证数据的安全性，将两套存储系统放置于不同的建筑物内，并使用HDS TrueCopy功能提供数据的远程同步，采用HDS 9200磁盘阵列，提供高效的数据访问，同时提供优秀的存储扩展能力。采用Brocade 3200交换机作为SAN的核心交换，交换部分全部采用2GB的光纤通道，提供了高数据通路。一套9200通过不同通道，同时为AIX平台和Win2000平台提供数据访问和数据同步功能。采用IBM HACMP作为IBM主机的高可用软件，采用 WINDOWS CLUSTER SERVER作为windows 2000平台的高可用软件。使用Tivolli软件和IBM 3494带库为IBM系统提供的在线备份功能。 
  
    系统现状：系统现在正常运行，并对外提供服务。 
  
    工程要害点 
  
    1、客户系统为在线系统，调试和数据迁移工作不能影响正常业务进行，在充分了解客户需求的情况下，朗登公司为客户设计了具体的在线调试和迁移方案，既保证了在线系统的不间断运行，有保证了迁移数据的完整性。 
  
    2、基于客户系统的在线运行情况，朗登公司的所有工作基本上都在夜间进行，同时，本系统中涉及主机维护、网络治理、光纤布线、HA系统维护、电源等非常多的内容，朗登公司依靠严格的项目治理、广阔的知识面、对存储知识的深入了解、良好的团队意识、员工高的业务素养和敬业精神，保证了系统的按时割接，客户对朗登公司的业务素养和敬业精神表示了赞赏和钦佩。 
  
    3、win 2000下的磁盘处理；Windows 2000里，磁盘扫描是动态进行的，系统中，有两套保存同样数据的LUN，假如系统简单的使用了从盘阵，轻易造成数据丢失的后果，朗登公司在做了大量测试的基础上，成功处理了这样的情况，从而保证了客户应用和数据的正常； 
  
    4、Win 2000 cluster切换。在cluster切换时，需要判定应用使用哪对磁盘，假如没有正确使用磁盘对，应用不能正常启动。朗登公司和客户作充分沟通后，提供了此类事情的处理办法，避免类似事件的发生。 
  
    5、实现了业务系统的内外网分离，通过磁盘阵列保证数据的一致性，主站点和容灾站点同时对外提供不同的应用。 
  
    6、朗登公司作为总集成商，除了保证数据存储系统的割接和正常运行，同时为客户提供了备份方案，制订了备份和恢复策略。 
  
    7、在此项目中对大量的设备互连和访问性能进行严格的测试。

-