抚顺供电公司信息网备份系统方案.doc

让数据安全“克隆”
抚顺供电公司信息网备份系统方案
惠文

　　供电系统的电子化发展趋势和电力网络的综合化、个人化发展趋势要求供电系统具有极高的连续性。供电系统的电子化及其智能化与综合化为海量信息的存储与管理带来了巨大的挑战，对存储的可扩展性、可管理性及可访问性提出了前所未有的挑战。与此同时，在传统和新兴的业务上，电力系统的分公司与总公司之间如何有效地存储、管理、利用大量的跨平台的分散数据信息，提高企业的竞争力，已经成为电力行业亟待解决的问题。 其中，抚顺市供电公司就是一个典型案例。

　　存储需求待解决

　　抚顺市供电公司目前已经建立了一个以公司信息中心为核心，覆盖全抚顺市的广域网络，运行在网络上的应用包括：办公自动化（Lotus Notes）、管理信息系统等。在这些具体的应用业务中，每天都在不断产生、更改、传递的数据成为供电公司的重要资源。为保证公司业务全面、迅速、持久地得到开展，最大限度地降低IT系统风险，公司负责人认识到保护公司最重要的资源数据成了企业最急需解决的问题。

　　抚顺供电公司信息网各应用子系统都有大量需要保存的、并希望在需要时可以方便地进行查询的历史数据。同时，各应用子系统每天也将产生大量数据，这些数据也必须在当日进行备份。更为重要的是，万一其中的某一应用系统因突发故障导致数据丢失或失效时，需要能够用事先生成的备份数据将系统恢复到故障前的状态，从而在尽可能短的时间内恢复系统应用，保证业务继续运行，使损失和风险降低到最低。此外，在备份系统中的备份设备和软件都应具有很高的可管理性（如对已备份数据是否可以随意篡改）、高可靠性；能与现有系统很好地整合；管理方便、易于使用；高可扩展性；灵活的组织方式等。

　　选择备份系统

　　针对抚顺供电公司信息网各应用子系统的备份需求，为从根本上解决问题，需要建立一整套完善的网络安全备份制度。首先，在对硬件的要求上，由于是备份系统的重要组成部分，对于整个备份系统的性能、可靠性起着举足轻重的作用。在选择备份硬件时，着重考虑到备份速度、备份介质费用、备份数据的易保管性、备份硬件的可维护性等方面。考虑到供电公司系统备份的特性是要求保存相当长时间的历史数据，并且数据量相对较大，所以，采用磁带是必然选择。本方案选用的是HP DLT418自动加载磁带机，该产品提供的容量和性能非常出色，并且可以达到很高的可靠性和数据完整性，是比较理想的存储设备，其性能指标见表。
dlt418自动加载磁带机性能指标表
磁带机类型
dlt4000
磁带机数量
1
插槽数
8（六槽磁带匣）
最大存储容量
160gb（本机），压缩后320gb
最大数据传输率
1.5mb/s （本机）
平均磁带访问时间
11秒
平均磁带更换时间
22秒
可靠性
1000000平均故障交换时间

　　好的备份硬件是完成备份任务的基础，而基础软件则关系到是否能将备份硬件的优良特性完全发挥出来，在软件选择上也不能掉以轻心。在选择时，主要考虑到了软件对系统性能的影响、软件的可扩充性和软件的运行费用。本方案选用CA公司的跨平台的网络数据备份软件ARCServeIT，它可在数据保护、系统恢复、病毒防护等方面提高全面的产品支持。ARCServeIT除了能够满足前面提到的对备份软件的各种要求之外，还具有以下突出特性：支持打开文件备份；支持各种数据库如MS SQL Server、Oracle、Informix等；支持从服务器到工作站的全面网络备份，包括应用系统（Notes、ExchangeServer等）；可以实现无人值守的自动备份；备份前扫描病毒，可以实现无毒备份；支持灾难恢复；支持系统文件以及数据库的镜像与后备（Replication、SurviveIT）；支持跨平台如Windows NT、NetWare、Unix的系统备份。

　　备份系统拓扑结构图

　　与备份软件和备份介质同样重要的是日常备份制度。该系统采用21盘磁带的祖—父—子备份方案，即4盘用于每日的差分备份，5盘用于每周一次的全备份，12盘用于月备份。所有备份均可通过ARCServeIT设置为全自动化定时备份，无需人工操作并通过DLT418自动完成。采用这种备份制度，无论系统何时出现故障，最多只需要两盘磁带就可以恢复系统的全部数据：一盘最近的全备份磁带和一盘最近的差分备份磁带。采用这种备份方案一方面充分发挥了DLT418的自动功能和ARCServeIT的管理功能；另一方面，能以比较低的成本保证用户具有数据灾难恢复的能力。

　　功能实现

　　备份方案的实现方式见图。该方案可实现以下功能：

　　● 实现整个网络中Windows NT服务器的灾难恢复；

　　● 能完成整个网络的文件备份（包括Windows NT、Windows95等）；

　　● 用WWW服务器打开文件备份；

　　● 办公自动化备份；

　　● 邮件服务器邮件备份；

　　● 财务服务器SQL Server数据库表级备份；

　　● 生产用电服务器SYBASE数据库备份；

　　● 网络管理服务器SQL Server数据库表级备份；

　　● 文件服务器文件备份。

　　实施中，在选配CA的备份软件后，又在另外一台服务器安装Windows NT，并将其作为单独的备份主服务器，用来备份应用服务器和网络上的重要数据。此种做法的优点在于对现有系统没有影响，并且备份服务器可以与应用服务器异地放置，降低系统风险。

　　在系统实施的过程中，厂商和用户共同制定了周密的实施计划，并进行了认真的培训。系统实施结束后，首先进行了全部数据库的备份，以保证第一次数据的完整性，再按照预先制订的备份方案进行了设置，目前，系统正常运行，整个系统的数据每天都进行增量备份，大大提高了系统的可靠性和安全性。备份过程也不需要人为干预，节约了人力成本。并且，建立备份系统之前，用户使用硬盘备份，带来的问题是数据备份不全，不能实现整个广域网的备份，另外，不能对打开的文件进行备份。建立该系统以后，不仅解决了上述问题，而且增加了防病毒的功能，使带有病毒的文件拒绝备份。