程相東

?

安全可靠應(yīng)用無憂

程相東

浪潮集團(tuán)有限公司福建區(qū)

1 客戶需求

國庫集中支付改革作為一項重大的財政國庫管理制度改革，是立足于構(gòu)建財政收支透明與便捷、監(jiān)督制約機(jī)制健全的現(xiàn)代化國庫管理制度。該網(wǎng)絡(luò)系統(tǒng)將覆蓋財政部門、財政資金使用部門和部分金融機(jī)構(gòu)。本系統(tǒng)將以大型信息網(wǎng)絡(luò)為支撐，以細(xì)化的部門預(yù)算為基礎(chǔ)，以出納環(huán)節(jié)高度集中并實現(xiàn)國庫現(xiàn)金的有效調(diào)度為特征，詳細(xì)記錄每個用款單位每一筆財政資金收支的“資源型”管理系統(tǒng)。

XXX國庫支付系統(tǒng)包括各種應(yīng)用和數(shù)據(jù)庫等，擔(dān)負(fù)著國庫支付運營及業(yè)務(wù)開展等極其重要的工作。

1.1 數(shù)據(jù)庫系統(tǒng)

數(shù)據(jù)的安全性關(guān)系到整個系統(tǒng)能否正常運行，最終關(guān)系到能否提供正常服務(wù)。該系統(tǒng)要求設(shè)備7×24小時不間斷運行。如果數(shù)據(jù)庫系統(tǒng)出現(xiàn)故障，會導(dǎo)致整個系統(tǒng)癱瘓。因此，數(shù)據(jù)庫系統(tǒng)的安全性和穩(wěn)定性一直以來都是客戶關(guān)注的焦點。

1.2 應(yīng)用系統(tǒng)

用戶的應(yīng)用系統(tǒng)主要包括：財政應(yīng)用服務(wù)器、報表服務(wù)器、數(shù)據(jù)交換中心服務(wù)器等多個業(yè)務(wù)。在以前系統(tǒng)中，客戶的各種應(yīng)用混合在一起，有的甚至和數(shù)據(jù)庫系統(tǒng)在同一臺服務(wù)器上運行，這樣就導(dǎo)致系統(tǒng)的硬件故障、軟硬件的兼容性錯誤等機(jī)率大大增加，系統(tǒng)面臨著隨時中斷的危險。

1.3 存儲系統(tǒng)

客戶原有系統(tǒng)中沒有存儲設(shè)備，所有數(shù)據(jù)都保存在本地服務(wù)器磁盤中，這樣一旦應(yīng)用出現(xiàn)問題，數(shù)據(jù)的丟失幾乎是不可避免的，所以客戶當(dāng)前之急是將數(shù)據(jù)和應(yīng)用分離，保證應(yīng)用的故障不給數(shù)據(jù)帶來任何的損失。隨著業(yè)務(wù)量的增加客戶總體數(shù)據(jù)大概在2TB左右。

1.4 備份系統(tǒng)

XXX國庫支付原有備份系統(tǒng)非常不完善，對數(shù)據(jù)幾乎沒有什么備份的措施，對一些關(guān)鍵的ERP、MIS等重要系統(tǒng)也沒有具體的保護(hù)手段，一旦磁盤陣列出現(xiàn)什么問題，后果更不堪設(shè)想，所以在將數(shù)據(jù)集中存儲的同時建立一套完善的備份系統(tǒng)也是當(dāng)前非常迫切的任務(wù)。

2 解決方案

針對以上客戶需求和建設(shè)目標(biāo)，我們推薦客戶搭建基于光纖SAN的存儲局域網(wǎng)絡(luò)，在保證實用性與先進(jìn)性的同時保證業(yè)務(wù)的連續(xù)性與數(shù)據(jù)的安全性，具體架構(gòu)見拓?fù)鋱D。

在本次方案中我們首先在硬件上要做到了各部件的冗余，其中包括多處理器的CPU冗余，內(nèi)存鏡像和熱備功能，冗余風(fēng)扇，硬盤RAID保護(hù)，冗余風(fēng)扇。保證了單一部件損壞完全不影響系統(tǒng)應(yīng)用。使系統(tǒng)的高可用性達(dá)到99.9%。此外，還結(jié)合浪潮睿捷管理軟件對服務(wù)器的各個部件來進(jìn)行管理和監(jiān)控，使得系統(tǒng)在任何軟硬件單元發(fā)生故障時都能夠穩(wěn)定可靠的運行。最終滿足3個關(guān)鍵點：1、應(yīng)用系統(tǒng)的主機(jī)切換對用戶透明；2、故障發(fā)生時切換速度精確到秒級；3、配置簡單方便、易于管理。

2.1 數(shù)據(jù)庫系統(tǒng)

數(shù)據(jù)庫系統(tǒng)除了能夠保持高速的計算能力外還能夠滿足一年365天、每天24小時不間斷穩(wěn)定運行的要求，能避免網(wǎng)絡(luò)和系統(tǒng)的單點故障，具有災(zāi)難恢復(fù)能力。

2.2 應(yīng)用系統(tǒng)

由于客戶對應(yīng)用系統(tǒng)的處理能力、響應(yīng)時限有很高的要求，因此我們采用2臺高性能的四路四核服務(wù)器NF560D2，并且對于服務(wù)器每個部件的選擇都進(jìn)行了最優(yōu)的搭配，保證系統(tǒng)7*24小時業(yè)務(wù)不間斷運行。每臺服務(wù)器的TPCC值可以高達(dá)242498，整個服務(wù)器的MTBF值可以達(dá)到30769小時。整個財政應(yīng)用系統(tǒng)可以同時處理10000人的業(yè)務(wù)請求。

存儲系統(tǒng)：存儲系統(tǒng)采用活性存儲AS1000，針對本次項目配備的2.4T 15000轉(zhuǎn)高速FC硬盤，同時滿足用戶對于存儲空間和數(shù)據(jù)交換速度的需求。AS1000支持鏈路冗余功能，包括網(wǎng)絡(luò)、交換機(jī)均支持冗余設(shè)計，排除單點故障造成的業(yè)務(wù)停頓。主機(jī)采用當(dāng)時速度最高的4GB光纖接口，單一機(jī)柜最大支持16盤位，單一機(jī)柜最大容量16T（SATA）/4.8T(FC)，最大可支持256塊盤位，方便用戶在業(yè)務(wù)增多時進(jìn)行擴(kuò)展。

2.3 備份系統(tǒng)

備份系統(tǒng)采用虛擬磁帶庫VTL1000，VTL1000可靈活支持FC SAN、IP SAN和DAS架構(gòu)。方便進(jìn)行本地及遠(yuǎn)程備份。VTL1000提供的4TB備份空間，最大可支持11.25TB。方便在數(shù)據(jù)量增長的情況下進(jìn)行擴(kuò)容。VTL1000還支持自動磁帶緩沖、重復(fù)數(shù)據(jù)刪除、郵件報警等功能。高度的冗余設(shè)計和RAID技術(shù)可100%保護(hù)備份數(shù)據(jù)安全。所以VTL1000是性價比最高的備份選擇。

3 方案設(shè)計亮點

3.1 在總體架構(gòu)上采用全4Gbps光纖SAN存儲模式，將所有數(shù)據(jù)存放在SAN磁盤陣列上，從而實現(xiàn)多臺服務(wù)器之間的高可靠保護(hù)，在保證性能的同時方便用戶對數(shù)據(jù)進(jìn)行統(tǒng)一部署和集中管理。

3.2 數(shù)據(jù)庫服務(wù)器、應(yīng)用服務(wù)器采用高端服務(wù)器，并采用雙機(jī)熱備實現(xiàn)高可用保護(hù)，保證用戶業(yè)務(wù)不間斷運行，并且每一部件采用冗余設(shè)計，消除單點故障。

3.3 采用多級備份機(jī)制，支持多平臺環(huán)境下的備份可實現(xiàn)在不同平臺環(huán)境下的各種數(shù)據(jù)庫（Oracle,SQL Server,Lotus Notes,Informix等）、數(shù)據(jù)文件、數(shù)據(jù)庫表空間的自動備份；可結(jié)合備份服務(wù)器實現(xiàn)備份服務(wù)器的無單點備份；可支持通用的磁帶備份格式；支持全備、增備、差備等多種備份類型；能靈活定制備份策略，面向任務(wù)的備份策略及基于日歷方式的備份策略；能實現(xiàn)基于SAN環(huán)境的LAN-FREE備份；具有良好的擴(kuò)展性。