中國交通建設集團1
中交集團“十四五”規(guī)劃以全面建成具有全球競爭力的世界一流企業(yè)為目標，加快集團數(shù)字化、網(wǎng)絡化、智能化建設步伐，實現(xiàn)公司深度數(shù)字轉(zhuǎn)型升級發(fā)展。為支撐中交集團的戰(zhàn)略發(fā)展，滿足中交集團業(yè)務快速增長的應用需求，集團決定建設私有云平臺。
云平臺中各類資源高度融合的特點，能夠使其在資源的配比中更加靈活，但這也使得其數(shù)據(jù)安全性的短板暴露出來。云平臺及其業(yè)務系統(tǒng)的數(shù)據(jù)，則更加需要進行備份保護。本項目中，將針對中交云平臺，進行備份系統(tǒng)的規(guī)劃設計，并針對云平臺、云平臺配置文件、云平臺數(shù)據(jù)庫等生產(chǎn)數(shù)據(jù)進行本地統(tǒng)一備份管理，同時進行異地數(shù)據(jù)災備。并設計針對備份數(shù)據(jù)的定期恢復演練方案，真正做到備份數(shù)據(jù)的可用可恢復，做好災難恢復預案，當真正發(fā)生災難后，可最大限度地減少災難帶來的損失。
建設目標
l 建設備份系統(tǒng)，通過備份一體機實現(xiàn)中交云平臺管理及配置信息、財務云重要數(shù)據(jù)的數(shù)據(jù)備份、數(shù)據(jù)恢復、數(shù)據(jù)異地保護、數(shù)據(jù)歸檔及數(shù)據(jù)恢復性驗證作業(yè)的統(tǒng)一管理；
l 結(jié)合目前公司數(shù)據(jù)中心現(xiàn)狀及應用對數(shù)據(jù)的備份要求，將現(xiàn)有采用涉美備份軟件備份的系統(tǒng)數(shù)據(jù)，使用國產(chǎn)備份一體機進行備份，同時備份一體機將接入到公司網(wǎng)絡中，和業(yè)務系統(tǒng)聯(lián)通，應用系統(tǒng)相關數(shù)據(jù)新建到新備份系統(tǒng)的備份任務，同時將原有CommVault的備份作業(yè)停止，通過新備份系統(tǒng)的定時備份方式將數(shù)據(jù)備份至到至廈門本地和北京本地備份一體機中。并且實現(xiàn)部分核心和重要業(yè)務系統(tǒng)使用CDP技術實現(xiàn)連續(xù)數(shù)據(jù)保護。
解決方案
? 中交廈門數(shù)據(jù)中心與中交北京數(shù)據(jù)中心分別部署兩臺火星艙數(shù)據(jù)保護系統(tǒng)；
? 廈門的兩臺火星艙數(shù)據(jù)保護系統(tǒng)，一臺作為保護其財務云平臺及相關應用的備份設備，另一臺作為替換Veritas、CommVault的備份軟件的備份設備；
? 北京的兩臺火星艙數(shù)據(jù)保護系統(tǒng)，一臺作為廈門備份數(shù)據(jù)的遠程接收端，另一臺作為中交北京替換Veritas、CommVault的備份軟件的備份設備；
? 共保護云平臺虛擬機152套，替換Veritas、CommVault的備份軟件保護的數(shù)據(jù)源150套；物理環(huán)境共78套；實際保護數(shù)據(jù)量超過400TB；
? 與原有火星艙備份系統(tǒng)形成統(tǒng)一管理平臺，使集團可統(tǒng)一管理集團及二級單位的備份系統(tǒng)；
? 引用了“云原生”模式，開放API給云端，未來可實現(xiàn)云管平臺統(tǒng)一管理及運維；
實施效果
l 實現(xiàn)了中交財務云云平臺層面的數(shù)據(jù)保護，以及業(yè)務系統(tǒng)各環(huán)節(jié)數(shù)據(jù)包括Oracle數(shù)據(jù)庫、國產(chǎn)數(shù)據(jù)庫、海量文件、操作系統(tǒng)的自動化在線備份，策略制定完畢后，無需人為干預即可在特定時間內(nèi)觸發(fā)備份任務；
l 實現(xiàn)了國產(chǎn)備份軟件的平滑替代，有效接替了原有國外備份軟件的備份工作，并使得備份所占用的存儲空間得到了充分的利用；
l 統(tǒng)一監(jiān)控平臺可以時刻掌握備份系統(tǒng)的各節(jié)點狀態(tài)，例如硬盤、緩存、網(wǎng)絡吞吐等；
l 火星艙數(shù)據(jù)保護系統(tǒng)CDM備份功能,在實現(xiàn)永久增量備份的同時，備份數(shù)據(jù)可快速恢復、掛載及容災演練，有效地降低業(yè)務停機時間。用戶對于火星艙的穩(wěn)定性與功能提出了較高的評價。
