信息中心

上海市公務網接入單位異地備份系統

　　1上海市公務網接入單位異地備份系統方案

　　1.上海市公務網概述

　　上海市公務網是上海市黨務政務信息化建設的一項基礎性的重大工程，連接全市300多家市級機關和市級管理部門。通過市公務網上實現全市或接入單位內部的公文、信息簡報、活動安排、視頻會議等主要辦公業務應用。

　　2.上海市公務網接入單位異地備份系統建設背景

　　2003年中共中央辦公廳、國務院辦公廳共同轉發《國家信息化領導小組關于加強信息安全保障工作的意見》(中辦發[2003]27號)，將加強數據安全建設提到一個戰略級高度；2005年國信辦發表《重要信息系統災難恢復指南》，提出重要系統需建立災備中心的要求。

　　美國911事件、上海地鐵四號線事故等警示：信息系統必需有容災備份系統支撐。上海市委、市府已經立項建設上海市異地災備中心

　　每個接入單位自行建設異地備份系統可行性不大，而且投入巨大。上海市公務網具備高度公信力的，可以為接入單位提供備份服務。

　　3. 建設與運營狀況說明

　　100%國內原始創新，符合自主創新、科教興市的發展戰略。工程建設分為兩期，第一期已于2006年建成，已在市委宣傳部、市高級人民法院、市信訪辦、市審計局、崇明、管理中心等十來家接入單位成功實施，并投入運營，由公務網管理中心負責日常運營管理。

　　每天通過公務網備份數據80GB，月需存儲空間3TB，覆蓋接入單位大部分核心業務系統，并幾次成功恢復接入單位應用系統和數據。取得了很好的社會和經濟效益。

系統示意圖

　　4. 功能說明

　　1）統一備份管理平臺，實現一（中心）對多（用戶）的菜單式備份容災服務

　　建立基于公務網的統一備份管理平臺，實現一（中心）對多（用戶）的菜單式備份服務。每個接入單位作為系統的一個用戶，同一用戶可有多個應用同時備份，用戶可根據應用特點選擇不同容災備份等級和服務。提供兩種備份服務：實時數據復制容災和定時備份。

　　2）支持兩層獨立管理模型，使備份事務和存儲管理獨立，兩層管理各司其職

兩層管理架構

　　管理中心負責所有用戶與存儲設備管理、規劃、監控全網運營，并為每個用戶開設虛擬存儲池，配置存儲策略。各接入單位負責本單位各應用的備份策略、計劃、代理管理以及日常運營等。各接入單位可在備份管理界面上刪除過期失效的備份數據以及整理其存儲。

　　3）備份系統使用基于CA數字證書的認證，并可使用鏈路加密和存儲加密

　　基于公務網CA的身份認證體系，加密存儲保證存儲安全。

　　4）融合集成備份、復制、容災、存儲管理、簡單生命周期管理等關鍵技術于一體

　　備份系統支持磁盤、磁帶存儲設備。系統統一定義所有備份存儲設備與介質，再按照用戶（應用單位）來劃分獨立存儲。災備中心為每個用戶（備份應用單位）提供虛擬存儲池，無需用戶參與管理。存儲對用戶而言是虛擬的、透明的。

　　支持按照業務應用系統特點進行備份對象簡單生命周期和失效管理。

　　5）虛擬存儲技術屏蔽存儲介質的技術差異性，提供統一的管理界面和存儲接口

　　5. 現有備份系統難以實現上述需求

　　不適合多個獨立的網絡環境：每家接入單位均有自己的內部辦公網絡；現有的備份系統多采用備份代理、存儲（介質）服務器、主控服務器架構，如何穿透內部網絡和公務網。

　　現有備份系統均采用集中式管理架構，不適合使用單位和備份管理中心這種兩層管理模式：管理中心的管理員不可能了解或管理某接入單位的備份事務；接入單位的管理員不可能了解或管理公務網的存儲資源。如何分工這兩層管理，既需整體管理，又需個體化管理。

　　如何保障安全：如何保障各家單位的備份數據存儲安全；如何保障各家單位的備份數據不相互干擾。

　　如何管理存儲：接入單位不能競爭存儲資源，只能依賴管理員的規劃。

文章作者：中國電子政務資訊網