这里地处华北平原，东临渤海，内环京津；

是秦始皇的出生归宿之所，地理上如一只左手护住祖国心脏；

史从女娲伏羲、炎黄部族大战，可以说是华夏文明的起源；

这里是河北，燕赵之地，冀中平原，烙印着辉煌过往。

和其他地域一样，随着数字化建设对各生产领域的渗透，业务增长与风险相伴而来。根据河北省财政部信息化建设三年工作规划以及财政业务一体化系统建设要求，完善数据容灾建设成为支撑业务长足发展的基石，强有力的容灾建设已不可或缺。

河北省面对数字化洪流积极应变，此次省级财政厅大规模容灾建设，在数字化“危”与“机”的博弈中走出了一条破局之道。

依据当地建设规划要求和信息化现况，门徒娱乐为河北财政省厅及十一个地市设计了“同城双活＋异地灾备”的建设方案，采用 i2Active 对核心数据库系统进行本地容错双活建设，灾难发生后可实现秒级接管，确保了各市级、省级系统业务连续性。同时，把十一个地市的数据集中同步至省级容灾数据区域中，保障数据安全和业务连续。

价值实现

分权管理，简化运维

全省数据库容灾平台采用英方 i2UP 统一管理平台搭建，各地市多租户分权管理运维，全图形化界面监控。所有运维动作均在 Web 界面完成，操作简单快捷。

运行稳定，性能优异

优异的全量/增量同步性能，事务复制延时低，实现秒级 RPO。同时具有图形化数据库表/对象对比及修复工具，确保容灾库的数据一致性。

主备分离，提升效率

基于数据库语义级日志分析技术，在不影响源端业务的情况下实现主备库读写分离，实时处于 open 状态的备库可承载查询，分担主库报表类业务访问压力。

结合中间层可以在主库故障时进行秒级切换接管，同时具备反向增量数据同步和回切功能以及多版本历史数据恢复能力。在容灾建设及数据同步的过程中，全面保障生产系统正常运行。

跨平台灵活兼容，降低成本

河北财政系统数据库是 Oracle RAC for Unix ，数据灾备区为 Oracle RAC for Linux，通过数据库日志同步技术，实现跨操作系统平台/数据库版本的容灾复制，将核心生产库数据实时同步到数据区灾备库中。

在实现跨系统平台架构的同时，降低了硬件成本，也便于进行数据库版本升级迭代。

门徒娱乐高水平的技术实力，有效满足了河北省财政厅及各市局大规模容灾建设需求，为当前减税降费等政策助力，稳步推进“数字财政”建设，谱写数字经济时代新篇章。

作为一家专注于数据复制的基础软件企业，门徒娱乐在护航数字财政上积攒了丰富的经验，目前已为山东省财政厅、河南省财政厅、郑州市财政局等诸多财政部门提供了容灾建设服务。在未来，英方希望通过 Data+ 战略，为更多用户提供个性化解决方案，赋能数字经济，引领行业革新时代的跃迁之途。

湖北省卫健委信息系统架构复杂，涉及物理机、虚拟机、数据库等，且灾备场景涉及本地到本地、本地到异地云端，英方提供的多层次、多策略解决方案，一站式地满足其系统内大量虚机和多个民生应用系统以及数据库的灾备需求，强化其生产中心抵御风险的能力。

近年来，湖北省卫生和健康委（以下简称“湖北省卫健委”）积极推进健康信息化应用实践，通过信息化手段建立了便民办证、精准扶贫、智慧计生等应用系统，大幅提升老百姓在卫生与健康服务方面的获得感，并实现健康服务精准监管全覆盖。

随着“互联网+医疗健康”的不断推进，湖北省卫健委生产中心信息系统架构逐渐复杂，其中包括 SQL Sever、Oracle、MongoDB 以及部署在 VMware 虚拟化平台的大量虚拟机等，其系统涵盖的数据量也日益增加。为了保障信息系统安全并满足监管要求，卫健委计划建设统一的灾备管理平台，实现对生产数据的双重保护。

考虑到湖北省卫健委本地数据中心架构的复杂性和庞大数据量的灾备需求，英方为其提供了一套可满足智能化管理需求的异地容灾解决方案，通过湖北省人口信息专网将本地数据中心核心数据灾备至异地云数据中心：

· 针对 VMware 虚拟化平台部署的大量虚拟机，采用 i2VP 实现虚拟机的无代理备份，并按照用户需求设置全备执行时间。一旦虚拟机出现故障，可通过备份数据恢复至上一个全备的时间点；

· 针对便民办证、精准扶贫、共享平台、智慧计生、便民办证电子证照信息等系统数据和 SQLsever、Oracle、MongoDB 数据库，采用 i2CDP 记录系统增量数据变化情况，实现制定周期内任意时间点的数据回滚，并可针对用户需求提供定制化备份策略；

· 针对 Oralce 数据库，通过 i2Backup 实现 Oralce 数据库的定时备份，以“指定时间全备+随时增量备份”的备份策略，对 Oracle 数据库数据进行多副本管理，一旦数据库故障，可恢复数据至最近的增量备份时间点，以及最近的全备时间点；

· 两台本地备份服务器中的备份数据则通过 i2COOPY 实时同步至异地备份服务器，从而实现两地三中心的构建。

英方基于自主研发的数据复制技术和云计算相结合，为湖北省卫健委提供了一套多层次、多策略的异地云灾备解决方案。不仅实现对本地生产中心数据的实时保护，还提供了本地集中备份服务器与异地云灾备服务器之间的实时复制功能，在较低的带宽资源投入下，为医疗健康数据提供实时、全方位的监测和保护，帮助湖北省卫健委牢握数据安全主动权，用“Data+”夯实海量数据安全，盘活数据价值。

河北省生态环境厅（以下简称“环境厅”）是河北省机构改革中新成立的政府组成部门，于 2018 年 11 月 2 日正式成立，负责全省生态环境监测工作、重大生态环境问题的统筹协调和监督管理等十余项一系列与环境相关的工作。今年 3 月，获得生态环境部 2019 年生态环境保护执法大练兵省级表现突出组织单位、突出进步单位表扬。

环保、灾备需求双升级

河北省走在信息化前列

自十九大明确提出要加快生态文明建设，并组建生态环境部统一负责生态环境监测以来，环境保护已经上升到国家战略。同时，国家对非银行机构提出了等保三级标准，要求十分严格。由此带来的环保业务信息系统、服务器、网络设备数量的不断增加，使得环境厅对于数据安全等级的要求日渐提高，对信息系统灾后恢复和数据备份的需求也更加急切。

生态环境监测要求提升，对监测系统的监测更需要定制化灾备解决方案保障安全，为此，加快建立适应河北省环境保护监管体制需求的容灾备份体系刻不容缓，具体需求如下：

1.对信息中心的协同办公系统以及门户网站等核心业务系统做业务系统的高可用保护；

2.对信息中心和政务云中其他的重要业务的数据做实时持续数据保护。

英方容灾策略

实时监控应对万变

根据前期调研的环境厅信息系统情况以及等保三级对业务系统的要求，英方定制了如下容灾建设方案：

此方案使用英方灾备一体机 i2Box 服务器作为容灾站点，其内置的应用高可用软件 i2Availability 和持续数据保护软件 i2CDP 为系统提供应用级和数据级保护。

首先，通过 i2Availability 对 OA 业务系统、门户网站做业务级高可用保护，当本地业务系统出现各种异常（如服务异常停止、网络异常、硬件故障、生产系统宕机维护）而导致应用系统不可用时，应用系统能够自动或手动切换至容灾设备上。

其次，通过 i2CDP 为各系统关键数据提供实时的不间断保护，在将变化的数据实时复制到灾备中心的同时也将数据的任何变化以日志方式记录下来，实现对数据变化的可回溯性。当业务数据突发错误后，可依据数据变化日志，快速定位需要恢复的时间点，并将数据一键式恢复到异常点之前。

在未来，还将落实云上数据保护，将政务云上的容灾中心通过 i2CDP 对变化的生产数据进行实时监控，一旦出现数据丢失等意外情况，可通过云上备份数据进行恢复，实时应变，减少对业务运作的影响。

Data+赋能

为环保行业大数据平台安全护航

此次河北省生态环境厅的灾备建设，助力环境厅数据安全上升一个新的等级，符合等保三级对数据恢复的要求，为环保行业大数据平台稳定运行提供保障，也为全省生态环境监测数据平台信息化建设提供了有力支撑，再次助力政府行业信息资源整合和数字化转型升级，是英方 Data+定制化解决方案的又一优秀案例。

截至目前，英方已经参与建设包括河南水利厅、江苏省档案局、航天十一所等在内的多家国家级省级政府部门信息化建设，并获得了客户的一致认可。

钱江摩托联合英方实施本地到云的“两地四中心”容灾解决方案，分别在本地和云上对核心数据提供了副本保护，极大地提升了生产中心核心数据和业务抵御风险的能力。

中国不仅是摩托车产销大国，更是摩托车出口大国，每年摩托车出口量约占据全年销售量的一半。钱江摩托则是国内摩托制造厂商的代表企业。

浙江钱江摩托股份有限公司始建于1985年，总部位于浙江省温岭市，是吉利科技集团旗下一家致力于高性能摩托车核心技术研发，整车制造和面向全球市场销售的企业。公司于1999年在深交所上市（代码000913），是台州市第一家上市公司，公司员工4000余人。250cc以上排量的两轮摩托车销量，连续8年国内市占率第一。

钱江摩托是首批获得“中国驰名商标”、“中国名牌”和“国家免检产品”等国家级荣誉的企业；公司拥有“国家级企业技术中心”、“国家认可检测中心”、“国家摩托车及零部件外贸转型升级基地企业”、浙江省首批“重点企业研究院”等称号。

以用户为中心 大力开展数字化

为了在市场获得更广的优势，钱江摩托在研产供销全业务链大力开展数字化转型。在产品研发方面，引入PTC Windchill PLM系统进行协同设计，并在大排量产品上应用车联网技术，提升用户体验，加强用户黏性；在生产制造方面，打通ERP-SAP、MES、SRM、QMS等系统之间的数据交互，实现从订单到交付的全过程数字化管控；在营销方面，以DMS系统为基础，打通与经销商的通道，并通过BI系统实现销售数据的可视化。同时大力推进线上销售，通过天猫京东和两微一抖等平台扩展销售渠道。

随着公司运营的方方面面都越来越依赖信息系统，且信息系统基本上都部署在电信天翼云上，钱江摩托的数据安全也面临着新的压力和挑战：

1.本地生产中心愈发庞大，相应的备份系统需要进行同步完善更新，一旦发生故障，容易造成大量重要数据的丢失；

2.生产系统中需要保护的对象种类较多，如何能够通过一个方案覆盖所有对象的容灾保护；

3.尽管异地灾备的保护等级高，但相对来说，前期的建设投入和后期的运维成本，都非常高。

本地与云交互 构建两地四中心

为了保障生产中心数据安全，强化数据抵御风险的能力，钱江摩托选择了英方从云到本地的“两地四中心”容灾解决方案。“两地”是指同时在天翼云和本地机房进行数据备份，“四中心”是指分别在本地机房和天翼云构建两个容灾中心。

△ 方案拓扑图

本地容灾中心建设在内网环境中，由 4 台 i2Box 对生产中心的 80 余台服务器进行保护。

其中，一体机内嵌的 i2COOPY 能够实时捕获核心系统数据变化情况；i2FFO 则提供整机系统级定时备份保护；最后，i2Box 内嵌的 i2CDP 将生产中心的数据变化以日志方式记录下来，并实时传送到 i2Box，以便对其进行持续数据保护，一旦出现勒索病毒、人为误删除、逻辑错误等意外情况是，可实现任意时间点的数据回滚，加强数据的本地保护。

天翼云上的两个容灾中心通过 i2COOPY 和 i2CDP，实时从本地容灾中心接收生产数据变化情况。一旦本地生产中心或容灾中心出现数据丢失等意外情况，可通过云上备份数据进行恢复，从而减少对业务运作的影响。

量身定制 赋能业务

英方给钱江摩托量身定制的解决方案，创新性地联动本地和云上资源，构建核心系统的“两地四中心”。不仅实现钱江摩托生产中心核心数据在“本地+云”的多副本管理，RPO 接近于零，还基于英方核心数据复制技术，获得低时延、操作便捷、智能高效的容灾服务。英方始终坚持以自研数据复制技术为基础，为各行业用户提供高效、创新、智能的数字服务，以“Data+”赋能用户行业发展。

内蒙古自治区住房资金管理中心（以下简称“公积金中心”）是1996年经内蒙古自治区机构编制委员会批准成立的事业单位，负责内蒙古自治区直属单位及中央驻呼单位住房公积金、其他房改资金等住房资金的归集、支付、使用和核算。

在“互联网+政务”的建设进程中，公积金中心积极开展信息技术和业务的深度融合。截止目前，管理中心已建成核心业务系统、综服管理系统、结算系统、自助终端、网上办事大厅、公积金微信平台等信息化应用平台，让广大群众足不出户就能够办理公积金缴存、提取和查询等相关业务。

但是随着信息化程度的不断成熟，系统故障、病毒攻击和自然灾害等意外带来的系统性风险也随之增加。目前，公积金中心信息系统面临以下安全挑战：

（1）多套核心 Web 应用和存储重要数据文件的服务器，与管理中心的日常业务息息相关，一旦发生系统瘫痪等意外情况，将对管理中心及群众造成严重的影响；

（2）核心业务仅在本地运行，缺乏实时数据备份和系统性的异地容灾方案，一旦发生地域性灾难，将带来不可估计的经济损失和社会影响。

为此，公积金中心决定与相隔 500 余公里的锡林郭勒盟住房公积金管理中心开展合作，并联合英方实现两地机房互为灾备机房的运营模式，通过英方自研的两款 100% 国产化数据复制技术，为管理中心提供数据和应用两个层面的容灾保护。

数据层面，为了避免出现逻辑错误、勒索病毒、人为误删除等意外情况发生，此次部署为电子档案数据库/图片系统部署 i2CDP，在不影响生产数据库的前提下，实时记录 IO 变化情况并传输至锡盟数据中心，实现灾后任意时间点的数据回滚，保障公积金中心数据库数据的完整性。

应用层面，通过 i2Active 对管理中心核心数据库进行容灾保护，实现数据库高并发事务场景下的全量同步、增量同步，并通过同步校验确保源端和备端数据的最终一致性。同时，能够实现秒级的快速业务接管，保障生产数据库业务的连续性。且 i2Active 对硬件无特殊指定性，在未来升级、产品迭代等场景下不受限制。

公积金中心通过此次容灾方案，不仅强化了管理中心生产数据抵御风险的能力，还为关键业务系统和数据库提供了高可用保护，整体满足等级保护三级的要求。同时，管理中心通过统一数据管理平台，实现对全程操作的规范、可视化管理，并极大地降低了管理中心运维人员的工作压力和难度。

“异地容灾+互为灾备”的创新模式在公积金中心这类组织机构中具备极强的可复制性和参考性。英方也将持续从自主研发的数据复制技术出发，以用户需求为核心，提供更高效、智能的定制化、模块化解决方案，以“Data+”赋能更多行业数据价值。

在积极推进“数字复星”战略的进程中，复星选择与英方达成战略合作，通过英方多层次、多策略、全域的一站式数据解决方案，满足集团及下属企业业务上云、核心数据多副本管理、关键业务高可用建设等多样性需求，以构建安全、可靠的私有云平台，实现集团各级业务的互联互通，加速集团行业发展。

复星集团是一家专业化的中国多产业控股公司，创建于 1992 年，作为一家致力于成为全球领先的专注于中国动力的投资集团，复星致力于打造了全球家庭生活的“健康、快乐、富足”三大生态。而对于复星来说，其成长最重要的就是对中国动力的准确把握，对行业的领先判断和迅速进入。

因此，在数字化浪潮下，复星积极布局数字化、智能化战略，以云计算、人工智能，互联网+、物联网为核心技术，构建“数字复星”。复星集团拟通过数字化和智能化，实现运营效率的提升，并真正实现数据资源赋能产品力，完善用户的服务体验。

复星云作为“数字复星”战略的重要部分，将承载集团旗下40多个业态几百家公司的业务系统，旨在打破各个板块和企业的组织边界，快速协同各个企业之间的资源、人员和业务，构建一个集团“员工通、管理通、产品通、客户通、数据通”的IT和互联网业务战略体系。

在集团全面云化的背景下，设备故障、逻辑错误、恶意攻击和自然灾害等带来的业务中断、数据丢失等系统风险将逐步增加，复星集团面临以下安全挑战：

1. 本地生产中心业务全面上云，各系统间数据相互调用，互相关联，一旦停机迁移上云，将面临大面积系统暂停服务的情况，将对集团及下属企业的正常运转带来巨大的影响；

2. 全面上云后，集团核心业务将运作在复星云上，如果缺乏全面的数据备份和容灾策略，一旦发生勒索病毒、云主机宕机等情况，将面临重要数据的丢失和业务中断，造成重大的经济损失和社会影响。

因此，为了构建安全、可靠、智能的私有云环境，满足承载于复星云上海量业务系统复杂、多样的数据安全和管理需求以及云下信息系统安全需求，复星和英方签署全线产品的战略合作协议，为其旗下的德邦、豫园商城、复星金服、复宏汉霖等企业，提供全场景的数字安全解决方案，如云上与下的迁移、本地或云上数据备份&容灾、数据库同步和双活等，从而保障云上业务不停、数据不丢。其中：

英方为复星旗下某地产企业提供的 OA、CRM、POM 灾备解决方案，通过 i2COOPY 对应用底层数据库进行实时数据保护。同时，利用 i2Availability 实时监控系统运作状态，一旦源端的 OA、CRM 等应用系统发生宕机等突发情况，将在秒级内实现同城灾备中心的业务接管，保证集团应用系统的可用性。

同时也为复星旗下的复宏汉霖提供虚机灾备解决方案，通过英方灾备一体机 i2Box 内集成的 i2VP，以虚拟化无代理的方式，将虚拟机备份至 i2Box 上，并通过 i2CDP 对核心业务数据提供持续数据保护，在将增量数据实时备份到灾备一体机的同时，将数据的变化以日志方式记录下来，以便一旦发生逻辑错误、勒索病毒、系统宕机等突发事件时，可对数据进行可回溯性查询，将数据快速恢复到故障之前的任意时间点。

此外，复星旗下企业可以通过 i2Move 系统在线热迁移软件，在不影响前端业务开展的情况下，将复杂、相互关联的海量业务系统从生产中心迁移复星云平台上，整个迁移进程可视，迁移准确率高。也可以通过 i2Active 数据库语义级的数据实时复制和同步软件，实现信息架构中数据库的读写分离和容灾；而 i2CDP 能够将本地数据实时备份到复星云，保障数据的安全性，防范逻辑错误、云平台故障、病毒攻击可能导致的数据丢失。

英方核心数据复制技术是基于操作系统层面，只关注底层数据变化，无关存储。也就意味着，这给予复星旗下企业信息 IT 设备选型更大的自由和灵活度。此次与英方的战略合作，远超出传统单一备份的层面，不仅实现业务数据的实时动态捕获，还为关键业务和数据库系统提供了高可用保护，对核心数据开启持续数据保护，全方位抵御意外事故造成的数据丢失和业务中断等情况。

巩固云上云下信息系统安全，不仅仅是对数据和业务的保护，更多的是对信赖企业用户的安全保障，对企业市场地位的巩固和提升。在复星数字化进程当中，英方的加入，无疑为这场数字化变革，提供了坚实的技术支撑，也为其他复杂场景下大规模私有云/集团云的建设，提供了丰富、可参考、可复制的实践经验。

苏南建筑本地到云异地灾备解决方案，分别在本地和云上创建生产中心数据库和虚拟机的数据副本，实现本地和云的多数据副本保护，以及云平台到本地的快速数据恢复，多方位地保障数据安全，经济高效，具备极大的行业参考意义。

数字化建设的机遇和挑战

江苏苏南建筑安装工程有限公司（以下简称“苏南建筑”）是 “A+H” 股上市企业——红星美凯龙家居股份有限公司全资控股的大型施工企业，以承建商业工程著称，是国内承建商业项目最多的企业之一，且大量涉足房建、文旅地产、酒店、主题公园等领域，先后荣获“上海市五一劳动奖状”、“上海市技师工作室”、“常州市四星企业”、“常州市优秀企业”等多项荣誉。

面对新的发展机遇和新的市场形势，苏南建筑持续加大企业信息化建设投入，每年设定专项信息化建设费用。但随着信息环境的愈发复杂，信息系统面临的安全隐患也逐步增加，如勒索病毒等，均以利益为驱动，一旦中招，损失惨重，且牵扯甚广。而面对这些无所不在的安全隐患，苏南建筑的信息系统需要完善以下几点：

· 在本地建设灾备中心，减少数据中心的单点故障风险

· 结合云资源，实现数据的异地保护

· 在勒索病毒、设备故障等意外情况发生后，能够确保数据不丢

本地到云的级联式混合云灾备方案

在此背景下，英方工程师针对苏南建设现有的信息架构和灾备需求，结合云资源，为其提供了一套本地到云的异地数据级灾备保护方案：

其中，针对 X86 服务器上的数据库以及 20 余台虚拟机中的部分数据库，通过 i2COOPY 实时数据备份和容灾软件+ i2CDP 数据持续保护软件，实时捕获数据变化，并将数据变化以日志方式记录下来，快速传输到 i2Box 灾备一体机，加强数据的本地保护。一旦发生勒索病毒攻击、人为误删除、逻辑错误等事故，可实现灾后数据任意时间点回退，颗粒度可达百万分之一。

而另外三台 X86 服务器上的 20 余台虚拟机，则通过 i2VP 无代理备份软件，以虚拟化无代理的方式，将虚拟机备份至 i2Box 上。整个过程中无需在生产系统上部署任何代理客户端，即可在 ESXI 主机层实现虚拟机备份和恢复。

同时，已经备份在 i2Box 上的全部数据，再通过 i2COOPY 实时备份至阿里云，满足数据本地+异地的多副本管理，为生产数据提供双重安全保障。且 i2Move 系统在线热迁移软件颠覆常见的上云场景，在此方案中用于数据的下云和恢复。一旦本地生产中心业务系统故障、数据丢失，导致短时间内业务无法恢复等情况，可以在云主机接管业务的同时，将操作系统、应用程序和数据一键恢复至本地，大大降低企业因数据丢失而造成的经济损失。

可复制的信息化实践

苏南建筑本地到云的级联式混合云灾备，基于集软硬件一体的灾备一体机，不仅实现了数据本地和异地的双重保护，降低单数据中心故障导致的数据丢失风险，还前瞻性地考虑了企业数据变化趋势，未来可根据业务需要实现资源的弹性扩容。

同时，此次方案对资源（成本、设备、运维等）要求不高，能够充分满足大中小企业在混合云场景下的灾备需求，为同背景集团公司、同行业用户等，提供可复制、可参考的，满足更多场景需求的灾备实践，助力企业的数字化转型。

温州电信大规模系统迁移涉及多种典型迁移场景，如物理机到虚拟机（P2V）、虚拟机到虚拟机（V2V）、物理机到物理机（P2P）等。其中，温州政务云近百个部门、150+ 的业务系统通过英方i2Move一键热迁移方案，实现了阿里飞天 2.0 到 3.0 异构系统的成功迁移。双方联手打造了一个教科书级的异构系统热迁移项目。

中国电信股份有限公司温州分公司（以下简称“温州电信”）作为温州市主导电信企业之一，拥有覆盖广、质量优、容量大的光纤宽带网络，在温州市信息化建设中扮演主力军的角色。近年来，温州电信积极响应市委市政府智慧城市建设，加快布局 5G 应用、大数据平台、云平台等，为广大市民及全市企业提供全方位的信息化服务。

目前，温州电信数据中心已建设了相当规模的云平台。但结合各项政策性指导意见和涉及业务系统硬件的更新换代以及应用系统的变化、软件的升级等要求，需将现有云平台之间业务互相迁移，且要求迁移过程中严格保障数据安全性、完整性、一致性，迁移时间短，对前端业务无影响。

面对温州电信此次涉及多场景（V2V、P2V、P2P等）、多系统、多数据量、零业务中断的迁移需求，需要选择一个兼具强拓展性、兼容性、开放性、可用性的全新的迁移方案。

而常用的迁移手段，如冷迁移、热迁移以及虚拟化平台自带的 P2V 工具等，都具有特定的应用场景和优劣势。因此，综合项目资源投入、业务影响程度、迁移速度和准确性等因素，温州电信联手门徒娱乐，打造了一个教科书级别的异构系统热迁移项目。

英方迁移解决方案为此次迁移项目提供了包括评估和分析、方案设计、环境准备、迁移实施、测试验证和系统割接在内的 6 个阶段，14 道工序，和包括 i2Move 在内的 4 个迁移工具。

以温州电信承建的全国第一个“一库共享”——温州政务大数据共享平台为例，该政务云原本部署在阿里飞天 2.0 上，现需要整体迁移到阿里飞天 3.0，此次异构迁移涉及近百个部门（海洋渔业局、市信访局、市消防支队、市卫计委等）150+ 信息系统，一旦迁移中出现任何数据不一致或者对前端业务的影响，将造成巨大的社会影响。

其中，海洋渔业局需要迁移的服务器有 20-30 台，服务器之间存在频繁的数据调用，相互之间关联。此次迁移按照业务的重要和相互关联程度进行分组，并按预先设定的策略分批次进行迁移。为了保障迁移过程中，业务的正常运作，通过 i2Move 一键热迁移工具，在生产服务器持续工作的情况下，将系统数据进行高倍压缩再发送至目标端。

在镜像过程中，i2Move 将连续捕捉服务器、操作系统、应用程序和数据出现的字节级变动并进行缓存，直到镜像完成后再进行发送，从而保证原生产中心增量数据的迁移和两端数据的一致性。

迁移过程对网络带宽无要求，支持远距离，且迁移速度快，不影响前端应用，保证原生产中心持续对外提供服务、正常访问。待所有业务迁移完成之后，在业务访问量最低的时段，在 1-2h 内将业务分批割接到新政务云平台，从而完成整个业务的迁移。

英方为温州电信提供的迁移解决方案，实现了各种主流架构、同构平台以及异构平台间多规则、多并发的迁移，全程保障业务的持续对外，无需重启业务系统；对多种数据压缩、加密技术的支持，不仅大大减少实施过程中带宽资源的占用，还提升了数据传输过程中的安全性；可视化的 WEB 管理控制台，能进行数据流量图形化统计，计算和规划带宽需求，全程图形化操作，简化项目实施人员的工作难度，提供具有极高适用性和简便的迁移操作管理。

温州电信云平台迁移在保证所有前端业务不受影响的前提下，以经济的资源投入、快速的迁移速度、智能便捷的操作流程，实现了温州电信云平台海量系统、多种应用场景下的整体迁移，助力电信云平台架构的更新迭代，加速温州电信信息化进阶之路，为“智慧温州”建设注入源源不断的新生力。

数字出版时代，挑战升级

数字出版时代，我国传统出版社面临内容生产、呈现和传播等多维度的数字化转型。数字出版作为出版行业的发展方向，在出版机构全面转向数字化发展的历史进程中，挑战不仅来自于业务和组织机构的调整，还有信息系统和业务数据的安全管理——这不仅关系到数字版权的安全问题，还涉及到业务生命线的存亡。

数字化的未来已来，各机构、企业的数字化转型与发展迫在眉睫，如何更高效便捷地保护好业务数据，重构传统出版社的核心竞争优势，中国水利水电出版社摸索出了一条可借鉴的创新之路。

中国水利水电出版社有限公司（以下简称“出版社”）是中央级科技出版社，前身是 1956 年元旦成立的水利出版社。1993 年被中宣部、新闻出版署评选为首批 15 家“全国优秀出版单位”之一。60 余年来，中国水利水电出版社认真履行水利科技传播和文化建设责任，出版了大量优秀的水利水电科技图书和相关出版物。

面对整个出版行业的变革挑战，出版社由于其存储传输内容的特殊属性，需要众多主机分布式部署，由此带来数据管理难度增加和风险点的分散。而数据的丢失可能导致出版社关键业务被迫中断，由此带来的经济损失和破坏力，可能对出版社造成严重的打击。

有备无患，业务不断

针对出版社灾备建设需求，英方工程师从实际出发，结合网络、资源环境、灾备配置三方面进行建设规划；考虑到出版社灾备距离及带宽的限制，此次部署采用基于主机实时数据复制技术的灾备解决方案。

△灾备方案拓扑图

此方案需要创建与生产服务器对等的灾备服务器，英方灾备一体机i2Box服务器将作为容灾站点使用，为数据级和应用级灾备各配置1台灾备一体机。

由于出版社业务覆盖面广，信息量大，不同数据的重要程度各不相同，在此方案中，根据数据的重要级别将整个信息系统分为了核心与非核心两个部分。

首先，针对客户关键系统 1、 关键系统 2、关键系统 3、关键系统 4、关键系统 5、 关键系统 6 等核心业务，通过i2Box灾备一体机实现 i2Availability 实时监控系统运行状态，当生产中心发生业务不可达时，可根据策略秒级自动或手动切换到i2Box容灾站点，为业务连续性保驾护航。

其次，针对所有信息系统（核心系统和非核心系统）进行数据级灾备保护，通过 i2CDP 记录系统的 I/O 变化日志，并实时传输到另外一台i2Box灾备一体机，一旦发生逻辑错误、病毒感染或硬件故障时，可实现任意时间点的数据回退，颗粒度可达百万分之一。

此外，所有的配置和监控可通过灾备控制机进行统一管理，通过 Web 的方式实现灾备的配置、流量监控、服务的监控、数据的恢复等。友好、可视化的操作界面，解决了信息量化管理难的问题，可以做到便捷、有效的规范管理，降低工作压力与难度。

本方案亮点是通过简单易用的英方灾备一体机i2Box，构建了核心业务系统的HA保护；同时针对所有业务数据，通过另一台i2Box进行CDP保护，实现业务数据的持续保护。两台i2Box独立运行，演绎灾备双重奏，即达到了系统等级保护的要求，又降低了用户灾备建设和后期运维的难度。

i2Box，SMB市场灾备利器

数字化转型的历史进程中，机遇和挑战相伴相随。在SMB市场的安全合规建设项目中，数据和业务安全是中小型机构数字化转型不可回避的主题。但对于大多数中小型机构而言，数字化转型难，一个关键因素是转型成本高。因此如何在有限的 IT 和人力资源的条件下，构建普惠、便捷化的高效、安全的灾备落地项目，是提高机构数字化生存能力的重点。

门徒娱乐灾备一体机 i2Box，集成英方灾备软件和硬件于一体，提供一体化的容灾高可用服务，通过先进的字节级增量数据同步及持续数据保护技术，以及先进的应用层高可用切换技术，帮助用户快速地将生产应用无缝动态地切换到应急中心，实现业务连续性。i2Box 部署简单，性能卓越，能够帮助更多类似中国水利水电出版社一样的优秀机构，实现数据不丢、业务不停。

“中心”通过英方基于NAS存储的异地灾备方案，通过双网卡实现内外网分离的创新方式，实现了海量数据从本地→异地→云端的CDP双重保护，保障关键应用的数据不丢，无惧逻辑错误、勒索病毒的威胁。

中国（教育部）留学服务中心（以下简称“中心”）是教育部直属事业单位，主要从事出国留学、留学回国和来华留学以及教育国际交流与合作的有关服务。

“中心”一直秉承着“服务全球学子，成就国际人才”的服务宗旨，为国内多家项目院校提供政策性指导及相关政策咨询服务，为项目学生提供学历学位认证、档案存放、落户派遣、回国工作信息等一条龙配套服务，以强化中外人才交流，促进双方信息互通。

“出国潮”背后的海量数据安全问题

我国作为世界最大留学生生源国，近几年，每年留学生人数均超60万，并逐年增加。为了满足如此庞大群体的留学需求，“中心”不断完善规范相关制度和流程以及信息化建设。“中心”现拥有16个信息系统和网站，为留学生提供公开、便捷的留学业务服务。其中，“中心”政务服务平台和证照系统主要为留学生办理学历学位认证、公派留学、就业落户、留学存档等业务，存储海量留学生学历、证照等个人信息。

这些数据以文本、照片等海量小文件、非结构化数据为主，存储在本地生产中心的NAS存储上。留学生们每一次线上操作，都是这些海量数据的串联和交互。一旦数据丢失，不仅影响中心的系统对外正常运作，还直接影响到众多留学生的信息安全。因此，对这些数据的保护不容有失。

NAS存储数据异地云灾备方案

基于生产中心NAS存储数据的复杂情况，“中心”为强化数据对风险的抵御能力，引入了门徒娱乐基于NAS存储的异地及云端灾备解决方案，其实施方式如下：

△ 方案拓扑图

· 在生产中心的服务器和本地灾备中心的一体机上部署i2node节点，通过i2NAS同步规则，实现生产到本地的海量异构数据的准实时同步，且内置的带宽及数据流控制功能，能够动态限制带宽占用情况，在同步海量数据的同时，降低对前端业务的影响；

· 本地灾备中心一体机通过双网卡实现内外网分离。一块网卡负责与生产机进行通信，保障灾备数据的准实时同步；另一块网卡负责与异地云灾备中心进行通信，保障异地灾备中心和本地数据的实时同步；

· 通过i2CDP实现本地灾备中心到北京亦庄和苏州云端的持续数据保护。当本地生产中心发生逻辑错误、勒索病毒攻击等潜在威胁事件时，两云端数据可按照设定的优先级，实现任意时间点的回滚，颗粒度可达百万分之一。

方案亮点：“中心”通过英方基于NAS存储的异地灾备方案，通过双网卡实现内外网分离的创新方式，实现了海量数据从本地→异地→云端的CDP双重保护，保障关键应用的数据不丢，无惧逻辑错误、勒索病毒的威胁。

信息安全建设步伐正在加快

“网络安全法”第二十一条规定国家实行网络安全等级保护制度，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。“等保2.0”的合规要求也强调，主体单位要从机房物理环境、网络及通信安全、设备及计算安全、应用和数据安全、制度管理等多个维度满足合规要求。

这一系列国家层面的政策，标志着组织机构在数据安全和系统容灾建设方面，会出现一个“查漏补缺”的建设局面，加快建、马上建会成为近段时期的趋势。中国（教育部）留学服务中心积极响应国家政策法规之时，深刻洞察到了业务数据的价值，根据自身IT架构和特点，采取云端CDP双重保护方式，规避了单数据中心运行的风险，提高关键业务系统抵御灾难的能力，实现重要数据迁移、备份和CDP保护功能，为海量数据的管理打下了坚实基础。