信息系统数据安全是一项系统工程，没有任何一种单一技术可以解决 IT 信息系统的全部高可用和安全需求，需要进行系统而全面的数据保护项目建设。常见数据保护技术，如部件冗余、群集技术和数据备份、应用容灾技术是构建一个高可用IT 平台的必要技术手段，通过灵活组合这些高可用技术并形成高可用的解决方案，可满足企业信息化系统、云平台的数据保障需求。对各种可行技术的分析如下表：

从上述的技术分析可知，企业信息化系统、云平台系统需进行本地备份和异地灾备系统建设，完善数据保护环境，提升数据安全级别。为了实现企业信息化系统、云平台数据保护及关键应用，异地应用级恢复的目标，需要重点建设和完善的系统包括：本地集中备份系统、异地数据灾备系统、灾备体系建设和运维服务等。

   本次灾备系统建设包含备份一体机和容灾切换管理系统软件，其中备份一体机主要负责系统和数据库的备份，灾备系统与容器及云管结合负责站点级容灾切换。

针对宁波5号线灾备中心建设项目中对灾备需求的各类要求，我司针对此项目的本地和异地灾备中心的整体组网架构和方案实现描述如下：

(1) 在主生产数据中心部署1台本地备份一体机，通过本地网络备份实现核心系统的数据库、文件、云平台虚拟机、操作系统等各类业务数据的本地备份；

(2) 异地灾备中心与主生产中心通过专线实现互联互通，通过重删后备份数据的复制到异地灾备中心的存储上，实现业务数据的异地备份容灾；

(3) 结合用户需求和实际环境，对总体备份资源和备份策略的建议为：本地备份策略为：每周全量备份，每天增量备份，保留2个月或按需调整更长的时间；异地灾备策略为：每周全量复制，每天增量复制，异地保留6个月。备份网络可采用LAN备份、LAN FREE备份多种方式结合，备份存储资源也依据以上策略设计来估算和配置。

(4) 备份一体机上开通灾备功能模块，通过实时复制虚拟机上的文件、数据库等实现主备数据同步，同时通过一键切换功能实现业务切换，从而实现主备站点的容灾。

   为满足本地和异地灾备系统的集中管理，实现自动化高效的统一管理。提供基于统一的管理控制台，对本地、异地和远程分支机构的多个备份站点提供统一的运维管理，策略和备份数据流可集中进行调度，实现1对多，多对1，双向复制等部署模式，提供用户管理、授权管理、容量管理、数据存档管理、离线管理、监控管理、报表管理、安全审计和流程审批管理等高级功能，降低系统部署和维护的复杂度。

Ø 支持容器、虚拟机和物理等不同系统架构的模式，支持与之进行联动容灾切换。

Ø 容灾切换管理软件能够实现整个数据中心业务系统在两个或多个数据中心实现“一键式”半自动切换，实现真正的业务连续性运作。

支持以下功能：

· 结合云管理平台实现本地高可用管理与应急恢复；

· 实现与底层复制软件（技术）的联动关联；

· 实现上层单个应用或整体业务系统（由多个相互关联依赖的应用系统构成的业务逻辑单元）“一键式”的容灾切换；

· 实现灾备网络联动确保切换后业务可用性；

· 实现不中断生产的容灾切换演练及统一管理；

Ø 能动态检测硬件（主机、存储、网络）、操作系统、应用程序等层面的故障，实现自动的高可用管理动作（如应用重启、故障切换）。支持自动故障传播与修复技术以实现本地应急恢复，即当业务系统“一键式”启动完成后运行过程中，业务系统中某一组件（如底层的数据库）因软硬件故障发生了本地切换且该过程导致了应用中断，要求系统能够识别并图形化标明受到该故障（切换）影响的范围，并能够对受到影响的相关关联应用执行修复操作（如按顺序重启、切换应用）。

Ø 支持所有类型数据库数据、文件类型数据的复制和应用切换。

Ø 在不同操作系统上（windows/linux/UNIX）提供一套统一的图形界面容灾切换工具，针对单个应用可实现自动容灾切换或”一键式“半自动切换，针对由多个相互关联的分布在不同平台的关联应用组成的业务系统（单元），可实现”一键式“的受控容灾切换，在一个统一管理界面内实现整体的容灾切换管理。

Ø 支持与各种软硬件的数据容灾复制技术集成进行业务的容灾切换；

Ø 支持二层网络和三层网络环境的网络切换支持。对于标准IP 环境要求支持跟网络路由器和交换机进行联动进行相关切换动作；对于DNS 环境要求支持随着应用切换容灾切换软件自动修改容灾环境DNS记录指向以保持客户端网络访问的唯一性。

Ø 软件支持容灾切换预检功能和容灾模拟演练功能，能够在不影响生产的前提下在备份中心自动生成数据副本，并顺序启动验证应用系统、关联业务系统、业务集群，模拟验证不同容灾切换场景与切换过程。

Ø 软件可扩展提供集群文件系统，实现基于集群文件系统的应用集群与切换，提高本地应用切换的速度降低复杂度，同时扩展实现未来的双活中心容灾基础支持。

Ø 配置整个MLC 工程容灾切换所涉及的全部服务器及应用系统所需要的容灾切换演练管理软件许可。