税务系统数据备份解决方案22页.doc

安全解决方案 - 1 - 税务系统税务系统 数据安全解决方案数据安全解决方案 安全解决方案 - 2 - 目目 录录 第一章第一章 背景资料背景资料.4 第第 2 2 章章 用户需求分析用户需求分析.5 2.1 用户现况.5 2.2 用户需求.5 2.3 分析.5 第第 3 3 章章 相关技术介绍相关技术介绍.6 3.1 磁盘阵列（RAID）技术.6 3.2 为什么需要磁盘阵列.7 第第 4 4 章章 设计原则设计原则.9 4.1 实用性与先进性.9 4.2 开放性与标准化.9 4.3 可靠性与安全性.9 4.4 经济性和扩充性.9 第第 5 5 章章 系统设计系统设计.10 5.1 总体架构.10 5.2 结构示意图.10 5.3 工作原理.11 第第 6 6 章章 产品介绍产品介绍.12 6.1 ISD D-4S046 磁盘阵列.12 6.1.1 基本性能.12 6.1.2 特点.12 第七章第七章 产品报价产品报价.15 附录：附录：A.16 公司简介.16 业务范围.16 产品简介.16 附录：附录：B.18 双机容错系统 ISD HA 高可用性系统建议书.18 硬件.20 软件.21 联系方式联系方式.24 安全解决方案 - 3 - 第一章第一章 背景资料背景资料 随着数字化经济的到来，网络系统的不断扩大，信息的快速获取，数据的 安全性、可用性变得越来越重要。

如何保证数据存取的高速与安全，系统持续 运作不中断，预先知道可能发生的故障并提早预防，真正做到高可用性系统、 保证数据的安全性和可靠性是我们一直研究发展奋斗的目标 对于企业而言，数据的充分可用性永远是至关重要的，数据存储的目 的是为了有效地使用和保存数据高性能的数据存储系统，必须要考虑备份和 恢复的速度，异构平台数据共享，724 小时的不间断工作，应付突发事件的 灾难备份 “网络中最重要的是数据，而不是其它”这是北京太科公司对网络中数据重 要性提出的观点尽管各行业自身的特点不同，但他们对数据的安全性、实时 性的要求都十分严格为此，北京太科公司为不同的用户提供了 “磁盘阵列解 决方案”“双机容错解决方案”“SAN 解决方案”等等 我们重视系统的安全性、可靠性等各项问题，在我们不断的努力下，为客 户提供最适用的产品，将所有损失降至最低，以达到真正的系统安全规划目标 一、数据安全、高效性产品：数据安全、高效性产品： 目标：保证数据的安全和稳定，规划及设计如何构建数据存储解决方案 产品：ISD 磁盘阵列 二、系统安全、高可用性产品：系统安全、高可用性产品： 目标：保证在高度网络化的结构中，系统能连续高速运作的可用性，作最 优化的设置及灵活的扩充需求。

产品：ISD-HA Solution，高可用性集群系统 三、服务承诺：三、服务承诺： ISD 产品经过严格的 QC 及测试程序检测，保证交给用户的是高品质的产品 我们的服务符合 ISO9002 标准 安全解决方案 - 4 - 第第 2 2 章章 用户需求分析用户需求分析 2.1 用户现况用户现况 2.2 用户需求用户需求 根据用户的要求，系统要实现如下要求： 1. 系统基于 WINNT4.0 RAID 2 及 RAID 3 适用于 大型电脑及影像、CAD/CAM 等处理;RAID 5 多用于 OLTP,因有金融机构及 大型数据处理中心的迫切需要,故使用较多而较有名气,但也因此形成很多人 对磁盘阵列的误解,以为磁盘阵列非要 RAID 5 不可;RAID 4 较少使用,因为 两者有其共同之处,而 RAID 4 有其先天的限制其他如 RAID 6,RAID 7,乃 至 RAID 10 等,都是厂商各做各的,并无一致的标准,在此不作说明 安全解决方案 - 6 - 先看看形成磁盘阵列的基本技术:译为磁盘延伸,能确切的表示 disk spanning 这种技术的含义如下图所示 ISD 磁盘阵列控制器,连接了四个磁盘: 这四个磁盘形成一个阵列(array),而磁盘阵列的控制器(RAID controller)是将此四个磁盘视为单一的磁盘,如 DOS 环境下的 C:盘。

这是 disk spanning 的意义,因为把小容量的磁盘延伸为大容量的单一磁盘,用户不必规划 数据在各磁盘的分布,而且提高了磁盘空间的使用率ISD Raid 的 SCSI 磁盘阵 列更可连接几十个磁盘，形成数十 GB 到数百 GB 的阵列,使磁盘容量几乎可作无 限的延伸;而各个磁盘一起作取存的动作,比单一磁盘更为快捷很明显的,有此 阵列的形成而产生 RAID 的各种技术我们也可从上图看出 inexpensive(便宜) 的意义,因为四个 250MBbytes 的磁盘比一个 1GBytes 的磁盘要便宜,尤其以前大 磁盘的价格非常昂贵,但在磁盘越来越便宜的今天,inexpensive 已非磁盘阵列 的重点,虽然对于需要大磁盘容量的系统,仍是考虑的要点 3.23.2 为什么需要磁盘阵列为什么需要磁盘阵列 1 磁盘阵列技术解决了如何增加磁盘的存取(access)速度及有效的利用磁盘 空间的问题目前改进磁盘存取速度的的方式主要有两种 是磁盘快取控制(disk cache controller),它将从磁盘读取的数据 存在快取内存(cache memory)中以减少磁盘存取的次数,数据的读写 都在快取内存中进行,大幅增加存取的速度,如要读取的数据不在快 取内存中,或要写数据到磁盘时,才做磁盘的存取动作。

这种方式在 单工环境(single-tasking environment)如 DOS 之下,对大量数据的 存取有很好的性能(量小且频繁的存取则不然),但在多工(multi- tasking)环境之下(因为要不停的作数据交换(swapping)的动作)或 数据库(database)的存取(因为每一记录都很小)就不能显示其性能 这种方式没有任何安全保障 安全解决方案 - 7 - 是使用磁盘阵列的技术磁盘阵列是把多个磁盘组成一个阵列,当作 单一磁盘使用,它将数据以分段(striping)的方式储存在不同的磁盘 中,存取数据时,阵列中的相关磁盘一起动作,大幅减低数据的存取时 间,同时有更佳的空间利用率 2 容错(fault tolerance),即安全性磁盘阵列所利用的不同的技术,称为 RAID level,不同的 level 针对不同的系统及应用,以解决数据安全的问题 3 尽量的平衡 CPU,内存及磁盘的性能差异,提高电脑的整体工作性能 安全解决方案 - 8 - 第第 4 4 章章 设计原则设计原则 4.14.1 实用性与先进性实用性与先进性 在网络系统的设计中，我们的设计原则是首先要考虑的是实用性和易于操 作性、易于管理和维护，易于操作人员掌握和学习使用。

采用技术成熟的网络、 通信技术和设备，同时要考虑对现有设备和资源的充分利用，保护原有投资 当前计算机技术发展迅速，新的设备不断涌现并趋于成熟，在满足实用性 的基础上，起点要高，应尽量选用先进的技术及设备，将网络系统的技术水平 定位在一个较高的层次上，以适应新世纪的需要 4.24.2 开放性与标准化开放性与标准化 在总体设计中，采用开放式的结构，使网络易于扩充使相对独立的分系 统易于组合调整当外界环境改变时，系统可不作修改或小量修改就能在新的 环境下运行 网络选用的通信协议和设备要符合国际标准或工业标准，使网络的硬件环 境、通讯环境、软件环境、操作平台之间的依赖减至最小，同时，要保证网络 的互联，为信息的互通和应用创造有利的条件 4.34.3 可靠性与安全性可靠性与安全性 系统安全可靠是整个系统建设的基础整个系统要求有较高的可靠性，各 级子系统应有相应的监督和管理能力，要适当考虑关键设备和线路的冗余，能 够进行修复、更换和扩充要确保系统和数据传输的正确性，以及异常情 况所必须的保护性设施 4.44.4 经济性和扩充性经济性和扩充性 从经济性着眼，在完成系统目标的基础上，力争用最少的钱办最多的事。

建成的系统必须具有良好的可扩充性和升级能力，为整个系统以后的发展打好 基础 安全解决方案 - 9 - 第第 5 5 章章 系统设计系统设计 5.15.1 总体架构总体架构 系统组成： 现有部分：IBM RS6000 M80 服务器 SCSI 卡:服务器自带 Ultra2 SCSI 相应的网络设备 操作系统 WINNT & AIX4.3.3 增加部分：一台 ISD D-4S046 磁盘阵列 一块 Adaptec 29160 SCSI 卡 硬盘：Segate 72G G * 6 块 5.25.2 结构示意图结构示意图 安全解决方案 - 10 - 5.35.3 工作原理工作原理 将主机操作系统、相关的应用软件系统平台安好，通过磁盘阵列所附的 RAID 控制软件，将磁盘阵列上的硬盘作成 RAID5 模式，并分区这时被保护的 卷就建立好了，所有的数据均写到被保护的卷上 安全性安全性 电源、风扇等部件冗余 数据冗余（RAID 机制） 3 种监控、管理能力 高速度高速度 D-4S046 磁盘阵列 73MB/s（实际测试值） 大容量大容量 单柜容量 1.4T，最大可扩至 4.3T，可升级至 SAN 加构(需要购买存 储交换机与管理软件)获得高达 30T 甚至更高的容量。

安全解决方案 - 11 - 第第 6 6 章章 产品介绍产品介绍 6.16.1 ISDISD D-4S046D-4S046 磁盘阵列磁盘阵列 型号型号内容描述内容描述 D-4S046Ultra 2 to Ultra 2 LVD/S.E RAID Subsystem 64-bit RISC PowerPC 603E CPU 64MB Cache Memory 19”Rack/Tower Mount Disk Array Subsystem RAID Level 0,1,3,5,0+1,10,30,50, JBOD Ultra 2 Wide LVD/S.E SCSI Channel*4 2+1 Hot-Swap Redundant 900W Power Supply Hot-Swap Cooling Fan *2 Ultra 2 SCSI Cable *2 68 pin Ultra2 SCSI Terminator *2 Hot-Swappable Tray *8 Users Manual CD*1 Users Install Manual*1 Ultra 2 SCA-Back panel interface*2 I2C support S.M.A.R.T support RS232 Ports For The Monitoring & Remote Notification *1 6.1.16.1.1 基本性能基本性能 1.主机独立式设计, 连接各型主机時, 无需额外驱动程序 2.4S046 传输速度为 80MB/sec 3.4S046 内部 SCSI 总通道数 4 条 4.具有环境温度及电压检测功能，并可建立事件日志 6.1.26.1.2 特点特点 1.内建处理器 64 位 RISC 芯片 Power PC CPU； 2.支持 RAID level 0, 1,2，3， 4, 5, 10,30，50， JBOD； 3.内建 64MB 内存 , 最大可扩充至 1GB； 4.最大主机连接数为 3 台. 使用 SCSI 接口 ； 5.标准配置硬盘槽位 8 个, 并可再扩充至 24 块硬盘, 除硬盘外, 只需再增加磁盘柜即可； 6.支持远程监控软件 Java Base GUI RAID 管理软件可透过远程浏览器对磁盘阵列进行 远程监控 安全解决方案 - 12 - 7.RAID 扩容，资料迁移，支持 RAID 扩展： 8.支持 CACHE 智能预读/回写功能，支持控制器 I/O 操作可以实现连续性或随机性的性 能优化； 9.支持多 RAID 集合 RAID 卷功能，支持 S.M.A.R.T 功能； 。