● 数据安全整体解决方案
对于数据安全有两个概念：
可用性与可靠性（Availability and reliability）
可用性与可靠性是两个不同的概念，用户往往容易混淆，可用性指的是用户应用系统的不间断工作的能力，而可靠性是说用户应用系统稳定可靠，不丢失数据，硬件耐用。但很显然，可靠性是可用性的前提条件，可用性又比可靠性高了一个层次。可靠性多是说硬件条件的稳定，需要双电源，UPS,RAID系统等，但可靠性虽高，总是难以预料一些意外情况，例如黑客的攻击，人为的误操作造成系统停机等，这对于一般的对于应用不间断性要求不高的用户不算啥，大不了重新启动计算机，或进行停机维护工作等。但对于银行，证券，民航等对实时性要求高的单位来讲，短时间的停机就会造成极大的损失，因此必须有一套备用机制，在系统出现意外时，能够自动的（不需要人工维护）恢复应用。保持应用的不间断性，或大大降低间断的时间。实现这套机制就称为实现系统的“高可用性”，说白了，高可用就是一套自动处理意外和突发问题的机制，在实现方式上，包括异地容灾系统，双机热备份，群集系统，灾难快速恢复系统等。高可用性必须建立在高可靠性和实时备份和快速恢复系统的基础之上。
在实施数据安全解决方案前，我们公司先要了解客户的如下需求：
- 用户数据的重要程度
- 用户对应用的依赖程度，是否需要7*24的不间断应用
- 用户的联网方式，是否要和公网相连,是否要和分支机构交换数据，数据平台是集中式还是分布式。
- 用户的具体应用，采取何种硬件平台（Intel IA架构还是Sun ,IBM,HP的RISC架构）采取何种操作系统平台（Windows,solaris,Aix,HP UX,sco openserver,sco unixware,linux），采取的应用系统平台架构（主机/终端，C/S,B/S以及DCOM等三层架构），采取何种数据库（ACCESS,MS-SQL,Sybase,Oracle,DB2）以及软件的开发平台（.net,java）
了解以上问题后，我们可以通过以下方式解决用户的安全问题
1对于数据非常重要的单位如：金融，证券等需要高可靠的服务器系统，RAID系统不可少，必要时需要购置备份和灾难恢复系统甚至是异地备份系统
2对于对数据实时性要求非常高的单位如：医院，银行等需要做双机热备系统，群集系统实现应用的7*24小时不间断
对于高可用解决方案通常有纯软件解决方案和共享存储设备与集群软件相结合的方式，两者各有优缺点，我公司均有大量实施案例
对于纯软件高可用解决方案我们公司主要利用EMC公司的Legato纯软件解决方案，对于共享存储解决方案可以采用共享磁盘阵列和微软群集系统或第三方群集系统如rose HA等
1、纯软件解决方案
典型案例
特点：采用EMC公司的LegatoAAM软件，在两台服务器上安装legato软件，通过网卡做远程磁盘镜像，实现实时的数据备份，在一台计算机发生故障时，可以随时切换应用到另一台计算机上，此方案节省了用户购置磁盘阵列的投资，但在维护上比较麻烦。
济宁中级人民法院业务系统高可用解决方案
济宁中级人民法院采用了多套业务管理软件，数据库服务器集中了各个系统的数据，由于办案的需要，对于计算机系统的安全可靠性要求非常高，所有的案卷数据均存放在数据库中，如果系统发生中断，全院的工作都会受到重大的影响，为了实现数据库的高可用性，院里采用了两台浪潮服务器，购置了legato AAM软件实现了服务器的不间断运行。
- 推荐方案
两台服务器上均配置了两块千兆网卡，一块用于正常的业务网络，另一块用于网络磁盘镜像，使用纯软件方式的软件不需要磁盘阵列柜，它将数据存储于各自服务器内，通过镜像引擎将数据进行实时复制，当有故障发生时设定的服务器接管相应的工作。数据存储于不同服务器内避免了单点崩溃的可能性，增加了数据的安全性及系统的可用性。服务器之间通过直联线连接所以服务器之间的连接受距离的限制较小。数据存储在各自服务器硬盘内，平时服务器之间的应用各不影响，提高了服务器正常使用时的效率。纯软件方式由于使用了镜像引擎在服务器上的软件（包括操作系统、数据库）可以使用标准版而非企业版。
2、纯硬件解决方案
共享存储设备和群集软件结合的方式
典型案例：济宁医学院附属医院
特点：采用HP全套群集方案，包括两台HP公司的DL580G2服务器，HP机柜套件，HP ＳＭＡＲＴ ＡＲＲＡＹ磁盘存储系统和微软公司的WINDOWS群集系统
客户需求：
医院的信息化，是当前传统行业信息化变革潮流中的重要部分。无论是2003年的非典疫情给医院管理和业务流程运作带来的挑战，还是人们对医疗服务的普遍性要求，都对医院通过信息化改造传统管理和运作模式，提高就医服务质量，提出了迫切的要求。21世纪初的中国，正在朝着全面建设小康社会的目标迈进，注意生活质量，关心人本，成为人心所向的主流观念。相应地，为人们提供高效健全的医疗服务网络和高品质的医疗服务，成为社会进步的重要标志。
正因为如此，医院的信息化，已经成为社会各界关注的焦点。济宁医学院附属医院的数字化建设经过多年努力已经卓有成效，HIS(医院信息系统)和PACS系统已经进入实用阶段,医院通过数字化改造取得了明显的经济效益和社会效益,计算机系统成为整个医院业务运作的神经中枢,对计算机系统的安全性,可靠性的要求越来越高,即使是短暂的系统中断也会给医院带来很大的损失,为此附院信息中心提出了为关键的应用系统建立起双机热备份的解决方案.
２．解决方案
我们为用户推荐了全套的ＨＰ群集解决方案，整个方案主要包括两台ＨＰ ＤＬ５８０Ｇ２服务器和一台ＨＰSmart Array 500磁盘阵列柜，两台服务器的千兆网卡通过直联线相连用于相互检测状态，两台服务器各自通过RAID卡和SCSI电缆连接磁盘阵列柜，共享磁盘柜中的数据，平时两台服务器也是一台做主机，一台做备机，当主机发生故障时，备机自动接管应用程序和数据，由于没有了数据同步的过程，因此服务器的性能得到了充分发挥。
优点：性能好，磁盘阵列柜的可扩展能力很强，可靠性高。
缺点：相比纯软件方案而言，成本较高。
|
