H3C国税数据容灾备份解决方案

国税是国家财政收入最主要的来源，也是我国政府用以进行宏观调控的重要经济杠杆，对于促进国民经济和社会的持续、快速、健康发展，起到了重要的作用。利用现代信息技术改造国税工作，已成为国税工作适应社会主义市场经济新形势的要求，更好发挥职能作用，促进国民经济与社会发展的一项迫切任务。

国税业务数据是最重要的“资产”，随着税收执法权的分解和上收趋势进一步强化，国税数据处理的集中度将日益提高。在新一轮的国税系统信息化建设高潮中，国税数据将在省局进行集中处理，并借助现代化的分析方法和技术工具开展对国税信息进行深层次的加工和利用，为国税的管理和税收决策提供更加有效的信息支持。与此同时，由于信息和处理的集中，不可预见的故障和风险也趋于集中，导致征管业务系统存在很多受灾难性破坏的隐患。可以预料，在省级集中处理系统的内、外部环境中，任何一个关键环节出现不可恢复的灾难时，全省各地的国税征管工作将遭受不可挽回的损失。因此，国税数据容灾系统建设提到了前所未有的高度。

国家信息化办公室也相应出台了有关灾难备份的指南《重要信息系统灾难恢复指南》，规范和指导企业实施数据的远程灾难备份。H3C远程灾难备份/恢复解决方案顺应了数据保护技术发展的趋势，采用基于IP标准化的块增量复制技术和CDP连续数据保护技术切实保护客户重要数据的安全性和可靠性。

在远程容灾备份方案中，H3C针对国税系统的业务特性推出了包括直接远程复制、多跳复制等容灾备份方案。其中远程直接复制方案针对国税业务系统的远程保护，提供在线数据的数据备份功能。多跳复制方案实现在线数据的近线及远程保护，一份数据多个备份，数据更安全，该方案可以实现多级存储，可以用来实现第一灾备中心数据的数据向第二灾备中心数据的转移。这些备份方案将帮助国税部门应对将来国税信息系统面临的主要数据安全威胁。

一、直接远程复制方案

针对部分国税系统客户在前期的信息化建设中已经配置了光纤存储的情况，H3C可以提供IV5000系列虚拟化管理平台，帮助客户摆脱厂家和设备的锁定，使客户后期的扩容更加灵活，部署统一的数据管理功能成为可能。

生产中心配置两台冗余的IV5000管理平台确保虚拟化存储的可靠性。IV5000管理平台可以将各种异构的存储系统虚拟成统一的存储资源池，按需分配给主机端使用。在虚拟化的过程中，IV5000管理平台可以保护已有的数据资源，不改变数据的格式，不影响数据的使用，还可以通过基于IP的远程数据复制功能将生产数据复制到远程灾备中心保存。

针对病毒攻击、人为误操作等软灾难，IV5000管理平台可以在存储资源池内统一部署连续数据保护功能，当软灾难发生时可以实现快速的数据回滚。当生产中心在线发生硬灾难， IV5000管理平台可以对灾备复制作反转复制或提升后直接利用灾备数据实现业务的快速接管。

二、多跳复制方案

多跳复制通过对资源的自身挂载，可实现同一物理资源映射两个逻辑资源，从而实现同一物理资源建立两个复制关系的目的，实现数据的分层次保护，同时实现数据的再转移。

通过把原有资源加挂给IV5000自身使用，利用低端存储设备提供的虚拟资源，形成同一物理资源的2个逻辑映射。将创建的虚拟资源作为一跳复制（从本地到近线）的复制源，将原有资源作为第二跳（及近线到远程）复制源，实现一份数据分级存储到近线存储和远程灾备存储。

三、H3C的国税数据容灾解决方案特点

H3C的数据容灾解决方案提供了基于IP协议的远程复制功能，相对于通过FC接口的复制，不需要在网络的边际增加任何协议转换设备，可以利用客户现有的网络资源构建存储网络，大大降低了建设的成本和部署的难度。H3C的基于IP的远程复制过程还可以利用成熟的IP链路的数据压缩技术和数据加密技术，大大提供数据备份的性能和保证端到端的安全性。基于丰富的复制策略，国税用户可以灵活的进行策略组合来控制复制的过程，确保每一次复制能够快速、准确地完成。

备份中心的副本资源是一个半独立的逻辑资源，即，其数据变化依赖于生产中心的源服务器和源资源。同时，也可以对副本资源进行各种操作，而不会对生产中心的源资源和应用服务器的业务产生任何影响。通过与H3C的连续数据保护技术的结合可以为单个副本资源创建多达255个时间点标签，保留数据的多个历史状态，在渐变式灾难发生时，利用数据副本和一系列的时间点的标签，灾备中心的数据可以回滚到过去某个特定时间点，这样可以有效保护软灾难对数据的破坏。而且，任何一个时间点标签都可以被提升，生成一个可用的数据卷来执行测试、报表生成、决策支持等作业，提高灾备中心的资源利用率；当资源出现故障时，可以把副本资源提升为一个完全独立的逻辑资源，提供给应用服务器直接访问，节约应用服务器的业务停顿时间。

针对国税系统大规模的数据库的应用系统，H3C提供了快照代理的功能。快照代理是一种安装在应用服务器上的应用感知工具，可以和基于IP的远程复制功能、连续数据保护等功能进行联动。当收到存储阵列的快照通知时，快照代理可以使应用服务器的数据库、E-mail、文件系统等应用暂时进入静止状态，确保数据变化量能被完整捕获；在功能执行完毕后，快照代理自动通知服务器恢复到功能执行前的状态。因此，快照代理确保了存储阵列对应用服务器的业务数据执行各项操作时的这一时刻磁盘中的数据的完整性及可用性，及在操作处理过程中的应用处理不间断性，保证了业务处理的持续性。

H3C国税数据灾备方案能够帮助国税行业用户应对不断变化的数据安全挑战，并做好迎接未来的准备。通过虚拟化的技术和利用IP技术搭建的存储网络，国税行业的IT系统的各项应用将建立在一个开放的、标准的平台之上，为未来国税信息化建设奠定了坚实的基础。