新一代CDP技術 構建完善稅務災備體系

    背景

    隨著政府信息化建設的不斷深入，各級稅務單位現(xiàn)有業(yè)務對信息系統(tǒng)的依賴程度越來越高。大量重要的稅務數(shù)據(jù)通過信息系統(tǒng)的網(wǎng)絡和主機應用進行傳輸和處理，其新業(yè)務的開展也離不開信息系統(tǒng)的支持。因此，建設完善的災備系統(tǒng)，保障信息系統(tǒng)的穩(wěn)定運行，確保稅收數(shù)據(jù)的安全性已經(jīng)成為稅務系統(tǒng)信息化建設的首個重點。國家稅務總局金稅工程（三期）建設的總體規(guī)劃也已明確要求，災備系統(tǒng)的建設是金稅工程（三期）建設內(nèi)容中的重要組成部分之一，并且具有相當?shù)募逼刃浴?/P>

    IT現(xiàn)狀

    統(tǒng)觀目前的稅務系統(tǒng)，按照省級或者計劃單列市以上單位計算，全國共71個數(shù)據(jù)中心，每個數(shù)據(jù)中心約14個關鍵業(yè)務系統(tǒng)，包括綜合征管系統(tǒng)、防偽稅控系統(tǒng)、增值稅專用發(fā)票稽核系統(tǒng)、協(xié)查系統(tǒng)、出口退稅審核系統(tǒng)、OA系統(tǒng)、稅控收款機系統(tǒng)、執(zhí)法監(jiān)察系統(tǒng)、車購稅系統(tǒng)、人事管理系統(tǒng)和財務系統(tǒng)等，國地稅各省應用尚未完全統(tǒng)一，并且未來可能增加其它關鍵業(yè)務系統(tǒng)，比如說稅庫銀、重點稅源等，現(xiàn)有系統(tǒng)可說是復雜而又多樣。

    然而，信息系統(tǒng)建立的越完善，保證信息系統(tǒng)的持續(xù)、穩(wěn)定運行就越重要，因為一旦發(fā)生數(shù)據(jù)丟失和信息系統(tǒng)故障，將嚴重影響到整體稅收工作。雖然目前很多稅務單位都已經(jīng)采用一些數(shù)據(jù)備份體系，但是對于保障整個征管系統(tǒng)的完全抗擊故障和災難的能力，以及達到在故障發(fā)生后的迅速恢復能力方面，現(xiàn)有的傳統(tǒng)備份體系還是有諸多不足之處。具體表現(xiàn)在：

    1.有效性

    a)用戶花巨資建立了容災系統(tǒng)，卻依然故障頻發(fā)，災備系統(tǒng)大部分時候不作為。“有災無備”現(xiàn)象非常常見，很多災難都是“盲區(qū)”。許多傳統(tǒng)災備系統(tǒng)有如“稻草人”一般，形同虛設。

    b)傳統(tǒng)災備技術根本做到用戶所指的立即驗證和訪問數(shù)據(jù)（Instant access/recovery）。傳統(tǒng)的‘Restore回存’必需耗費數(shù)十小時進行，期間用戶還不知道能否恢復成功。

    c)大量內(nèi)在故障的最有效率恢復地點（例如數(shù)據(jù)丟失）是在本地，即使建立了異地災備系統(tǒng)，異地恢復需要啟動的龐大的業(yè)務連續(xù)性流程使許多人望而生畏，根本談不上恢復效率。

    d)往往只建立了異地查詢系統(tǒng)，卻無法實現(xiàn)完整的災難恢復流程，包括接管、回退、恢復生產(chǎn)系統(tǒng)、反向傳輸、歷史數(shù)據(jù)獲取等。

    e)無法驗證災備數(shù)據(jù)的有效性，導致在災難發(fā)生時，災備中心無法有效啟用。

    2.安全性

    a)初始實施或是進行遠程復制時，對生產(chǎn)系統(tǒng)的運行造成影響。

    b)通常需要對生產(chǎn)系統(tǒng)進行改造，如生產(chǎn)系統(tǒng)存儲整合、改造文件系統(tǒng)／數(shù)據(jù)庫卷管理等。

    c)當災備功能的中斷（如機房維護，鏈路故障等）會導致生產(chǎn)系統(tǒng)的壓力或崩潰，無法保障生產(chǎn)運行。

    飛康解決方案

    針對稅務行業(yè)現(xiàn)有系統(tǒng)的復雜性和多樣性，美國飛康軟件公司專門設計了通過新一代的飛康CDP備份/容災一體化解決方案，同時實現(xiàn)本地保護（連續(xù)數(shù)據(jù)保護）及異地災難備份（遠程容災）的完整保護架構：

    本地保護：為生產(chǎn)中心站點的CTAIS等關鍵業(yè)務系統(tǒng)配置一臺飛康CDP存儲管理器，對關鍵業(yè)務的全系統(tǒng)數(shù)據(jù)實現(xiàn)實時保護，同時將數(shù)據(jù)實時的復制到遠程容災中心。

    遠程容災：在異地容災中心再配置一臺飛康CDP管理器，實現(xiàn)大型站點級的遠程數(shù)據(jù)復制和快速恢復，同時，定期的進行容災備份演練。

 
    實現(xiàn)的建設目標

    飛康CDP災備技術，徹底改變了傳統(tǒng)的數(shù)據(jù)備份和災難恢復方式，全面整合了數(shù)據(jù)備份、系統(tǒng)恢復、災難恢復、本地及異地容災等多項功能。一套方案，完整保護整個信息系統(tǒng)，徹底解決了所有傳統(tǒng)備份與容災的難題。

    針對傳統(tǒng)的稅務業(yè)務系統(tǒng)容災方案在有效性及安全性方面的不足，飛康CDP以先進的技術給出了完美的解答，幫助用戶實現(xiàn)了非常好的的業(yè)務連續(xù)性目標。

    建設應用級容災系統(tǒng)

    出現(xiàn)站點級別故障、災難，由容災中心接管；飛康CDP災備技術確保用戶在合理預算內(nèi)實現(xiàn)應用級容災目標，確保稅務業(yè)務部門對各系統(tǒng)的SLA（服務水平協(xié)議）要求。

    全面災難防護

    無論是本地的硬件災難、還是邏輯災難，均在防護范圍；建筑物和機房災難一般定義為“站點級災難”，這類災難是傳統(tǒng)容災必須防護的；還有數(shù)據(jù)庫宕機、不當補丁和應用造成的系統(tǒng)崩潰、黑客等惡意行為的攻擊、數(shù)據(jù)被誤刪除等邏輯災難被定義為“類站點級災難”，這些類站點級災難在傳統(tǒng)方式中會被復制至容災中心，造成生產(chǎn)中心與容災中心同時失效。

    業(yè)內(nèi)公認“類站點級災難”危害遠遠大于“站點級災難”，概率也大很多，修復時間、系統(tǒng)重建時間也要長很多、困難的多。全面災難防護已成為在建災備系統(tǒng)（無論數(shù)據(jù)級還是應用級）的首要目標之一。

    飛康CDP災備技術是所有災難的克星，根本沒有災難死角，是唯一具備災難發(fā)生時立即恢復、任意歷史時刻瞬時再現(xiàn)的完備保護平臺，確保用戶實現(xiàn)全面災難防護目標。

    遠程窄帶支持

    根據(jù)木桶原理，帶寬是大部分容災項目的一塊短板。很多項目由于帶寬的過大投資而不得不降低容災級別設計。在現(xiàn)有窄帶上實現(xiàn)應用級容災設計目標為飛康CDP災備技術的巨大優(yōu)勢。

    飛康公司專利的MicroScan技術確保相同應用和數(shù)據(jù)量的情況下，使用帶寬小于任何傳統(tǒng)技術的4倍至50倍。

    對原有系統(tǒng)不做任何改動

    不改變原有生產(chǎn)系統(tǒng)的結構、主機、存儲、交換機；無需新的補丁，防止由新系統(tǒng)上線帶來的新的安全隱患。另外，新設備與原有設備的兼容性認證對每個系統(tǒng)而言，都是很難確認及保證的問題，不同廠家之間的升級是不可能同步的。這點在交換機與存儲、卷與設備等方面體現(xiàn)的尤為明顯。不確定的兼容性隱患會為今后的擴容、升級等規(guī)劃造成很大負面影響，嚴重時在實施階段就會體現(xiàn)出來。

    在不正確的系統(tǒng)結構設計中，用于容災的設備如果發(fā)生問題，會使業(yè)務中斷。飛康獨有的Sind-Band（旁路）設計從根源上就杜絕了這一點。對原有系統(tǒng)不做任何改動大大簡化實施、極高的提高系統(tǒng)安全度，為今后的系統(tǒng)規(guī)劃創(chuàng)造了非常有利的條件。

    飛康CDP是業(yè)內(nèi)唯一可保證不對原有系統(tǒng)做任何改動的方案提供方。

    異構存儲系統(tǒng)

    支持異構存儲系統(tǒng)在容災規(guī)劃和建設中成為一個標準趨勢。飛康CDP為用戶開放了設備的選擇，在預算不變的前提下，可購買到更安全、更高性能的設備。

    絕大部分災難本地解決：

    容災切換是個對應用、管理、規(guī)劃有很高要求的行為，鑒于應用的復雜度和管理上的可能缺陷，容災中心向生產(chǎn)中心的回切可能導致第二次災難。所有類站點級的災難本地解決已被證明是非常有效的容災手段和容災規(guī)劃。

    飛康公司在這一點的規(guī)劃和設計上有著非常豐富的經(jīng)驗。飛康CDP災備技術是基于本地/異地分層次恢復體系的設計，而不是基于產(chǎn)品的。

    瞬間使用/恢復方式：

    飛康CDP災備技術可在任何災難下實現(xiàn)瞬間使用/恢復。可做到以I/O或分鐘級別，完全不同于傳統(tǒng)的Restore回存方式。所有歷史點可隨時打開用于演練、查詢、數(shù)據(jù)挖掘等動作。

    在這樣的容災設計中，災備系統(tǒng)將不再是個“靜系統(tǒng)”，在平時的工作狀態(tài)下，可最大程度的利用和保護投資。

    數(shù)據(jù)一致性保證：

    應用級容災對于數(shù)據(jù)庫的一致性保證是鋼性的，而完全依賴于I/O傳輸無法保證數(shù)據(jù)庫的一致性，這點已在容災技術多年的發(fā)展中得以確認。

    飛康CDP災備技術是業(yè)內(nèi)唯一提供數(shù)據(jù)庫一致性確認技術的容災技術。

    使用、維護簡單：

    容災系統(tǒng)對使用和維護有非常高的要求。不恰當容災技術的選擇，對各使用人員的培訓、監(jiān)督、管理、演練、維護等工作會造成非常大的工作壓力，甚至導致因人為失誤造成不必要的損失。

    飛康CDP確保將用戶培訓、使用、維護的壓力降至最低。

    飛康的CDP災備技術是所有災難的克星，關注災備建設的每一個要點、關注災備的每一個目標、關注投資的完全保護、完整實現(xiàn)每一個災難狀況下的不同層次的快速恢復、賦予用戶在災難恢復管理中的完全主導、低帶寬占用的傳輸機制等等，是真正以用戶為中心的災備技術實現(xiàn)。■