安全可靠 应用无忧

1客户需求

国库集中支付改革作为一项重大的财政国库管理制度改革,是立足于构建财政收支透明与便捷、监督制约机制健全的现代化国库管理制度。该网络系统将覆盖财政部门、财政资金使用部门和部分金融机构。本系统将以大型信息网络为支撑,以细化的部门预算为基础,以出纳环节高度集中并实现国库现金的有效调度为特征,详细记录每个用款单位每一笔财政资金收支的“资源型”管理系统。

XXX国库支付系统包括各种应用和数据库等,担负着国库支付运营及业务开展等极其重要的工作。

1.1 数据库系统

数据的安全性关系到整个系统能否正常运行,最终关系到能否提供正常服务。该系统要求设备7×24小时不间断运行。如果数据库系统出现故障,会导致整个系统瘫痪。因此,数据库系统的安全性和稳定性一直以来都是客户关注的焦点。

1.2 应用系统

用户的应用系统主要包括:财政应用服务器、报表服务器、数据交换中心服务器等多个业务。在以前系统中,客户的各种应用混合在一起,有的甚至和数据库系统在同一台服务器上运行,这样就导致系统的硬件故障、软硬件的兼容性错误等机率大大增加,系统面临着随时中断的危险。

1.3 存储系统

客户原有系统中没有存储设备,所有数据都保存在本地服务器磁盘中,这样一旦应用出现问题,数据的丢失几乎是不可避免的,所以客户当前之急是将数据和应用分离,保证应用的故障不给数据带来任何的损失。随着业务量的增加客户总体数据大概在2TB左右。

1.4 备份系统

XXX国库支付原有备份系统非常不完善,对数据几乎没有什么备份的措施,对一些关键的ERP、MIS等重要系统也没有具体的保护手段,一旦磁盘阵列出现什么问题,后果更不堪设想,所以在将数据集中存储的同时建立一套完善的备份系统也是当前非常迫切的任务。

2解决方案

针对以上客户需求和建设目标,我们推荐客户搭建基于光纤SAN的存储局域网络,在保证实用性与先进性的同时保证业务的连续性与数据的安全性,具体架构见拓扑图。

在本次方案中我们首先在硬件上要做到了各部件的冗余,其中包括多处理器的CPU冗余,内存镜像和热备功能,冗余风扇,硬盘RAID保护,冗余风扇。保证了单一部件损坏完全不影响系统应用。使系统的高可用性达到99.9%。此外,还结合浪潮睿捷管理软件对服务器的各个部件来进行管理和监控,使得系统在任何软硬件单元发生故障时都能够稳定可靠的运行。最终满足3个关键点:1、应用系统的主机切换对用户透明;2、故障发生时切换速度精确到秒级;3、配置简单方便、易于管理。

2.1 数据库系统

数据库系统除了能够保持高速的计算能力外还能够满足一年365天、每天24小时不间断稳定运行的要求,能避免网络和系统的单点故障,具有灾难恢复能力。

2.2 应用系统

由于客户对应用系统的处理能力、响应时限有很高的要求,因此我们采用2台高性能的四路四核服务器NF560D2,并且对于服务器每个部件的选择都进行了最优的搭配,保证系统7*24小时业务不间断运行。每台服务器的TPCC值可以高达242498,整个服务器的MTBF值可以达到30769小时。整个财政应用系统可以同时处理10000人的业务请求。

存储系统:存储系统采用活性存储AS1000,针对本次项目配备的2.4T 15000转高速FC硬盘,同时满足用户对于存储空间和数据交换速度的需求。AS1000支持链路冗余功能,包括网络、交换机均支持冗余设计,排除单点故障造成的业务停顿。主机采用当时速度最高的4GB光纤接口,单一机柜最大支持16盘位,单一机柜最大容量16T(SATA)/4.8T(FC),最大可支持256块盘位,方便用户在业务增多时进行扩展。

2.3 备份系统

备份系统采用虚拟磁带库VTL1000,VTL1000可灵活支持FC SAN、IP SAN和DAS架构。方便进行本地及远程备份。VTL1000提供的4TB备份空间,最大可支持11.25TB。方便在数据量增长的情况下进行扩容。VTL1000还支持自动磁带缓冲、重复数据删除、邮件报警等功能。高度的冗余设计和RAID技术可100%保护备份数据安全。所以VTL1000是性价比最高的备份选择。

3方案设计亮点

3.1 在总体架构上采用全4Gbps光纤SAN存储模式,将所有数据存放在SAN磁盘阵列上,从而实现多台服务器之间的高可靠保护,在保证性能的同时方便用户对数据进行统一部署和集中管理。

3.2 数据库服务器、应用服务器采用高端服务器,并采用双机热备实现高可用保护,保证用户业务不间断运行,并且每一部件采用冗余设计,消除单点故障。

3.3 采用多级备份机制,支持多平台环境下的备份可实现在不同平台环境下的各种数据库(Oracle,SQL Server,Lotus Notes,Informix等)、数据文件、数据库表空间的自动备份;可结合备份服务器实现备份服务器的无单点备份;可支持通用的磁带备份格式;支持全备、增备、差备等多种备份类型;能灵活定制备份策略,面向任务的备份策略及基于日历方式的备份策略;能实现基于SAN环境的LAN-FREE备份;具有良好的扩展性。