災難備份遠程鏡像系統(tǒng)的設計與實現(xiàn).pdf

1、災難備份是利用技術(shù)、管理手段以及相關資源確保既定的機構(gòu)關鍵數(shù)據(jù)、關鍵數(shù)據(jù)處理系統(tǒng)和關鍵業(yè)務在災難發(fā)生后可以恢復的過程。某公司是國際首屈一指的電子元器件分銷商，該公司的所有業(yè)務均是以網(wǎng)絡為平臺，以各種應用軟件系統(tǒng)的支撐而進行的。該公司對業(yè)務的連續(xù)、數(shù)據(jù)的完整、系統(tǒng)的不間斷運行有著很高的要求。通過對該公司的災難應對計劃進行分析，發(fā)現(xiàn)雖然該公司建立的災難應對規(guī)劃可以滿足一般的需要，但是在發(fā)生火災等比較大型的災難的時候，雖然可以保證之前最后一次

2、備份的數(shù)據(jù)，但是這是不完整的，從最近的一次備份以來的數(shù)據(jù)的丟失，無法保證數(shù)據(jù)的完整性，同時由于各個系統(tǒng)無法使用，導致公司的業(yè)務中斷，所造成的損失非常巨大。
　　 針對該公司的災難應對需求設計了一種基于Internet的遠程容災系統(tǒng)。具體工作包括：通過仔細分析各種存儲、備份技術(shù)后，在對某電子分銷公司災難應對現(xiàn)狀的基礎上，提出并設計了一種基于Internet的容災系統(tǒng)，其中包含四個子系統(tǒng)：1)遠程鏡像系統(tǒng)，實現(xiàn)遠程數(shù)據(jù)備份，可抵御大

3、規(guī)模災難；2)本地同步鏡像，同步復制數(shù)據(jù)，提高系統(tǒng)的可用性，可防止本地服務器損壞造成的數(shù)據(jù)丟失；3)IP隧道提供安全的通信平臺；4)防火墻保護數(shù)據(jù)中心，避免來自Internet的網(wǎng)絡攻擊。本文闡述第一期工程的遠程鏡像系統(tǒng)、IP隧道和防火墻的設計和實現(xiàn)，介紹了遠程數(shù)據(jù)鏡像同步算法和遠程數(shù)據(jù)鏡像系統(tǒng)的具體實現(xiàn)，它分為三個模塊：文件監(jiān)控模塊、文件鏡像模塊和系統(tǒng)管理配置模塊。實現(xiàn)了遠程數(shù)據(jù)鏡像、數(shù)據(jù)恢復和系統(tǒng)管理的功能。集成IP隧道，提供安全可

4、靠的數(shù)據(jù)傳輸環(huán)境。集成防火墻和IDS系統(tǒng)，保護數(shù)據(jù)中心的網(wǎng)絡安全。該系統(tǒng)具有自主的知識產(chǎn)權(quán)，符合國家安全部門的有關規(guī)定，是為企業(yè)量身定做的系統(tǒng)，使性能最優(yōu)化，具有完善的功能，可提供高級別的容災服務，擁有強大的安全特性，杜絕黑客攻擊，而且具有友好的用戶界面，方便管理員對系統(tǒng)進行管理維護。
　　 通過在Internet上建立容災系統(tǒng)，大大降低了建立容災系統(tǒng)的費用，實現(xiàn)了用于低帶寬、高延時環(huán)境下的遠程鏡像系統(tǒng)，僅僅傳輸兩地文件不一致的