“中心”通过英方基于NAS存储的异地灾备方案，通过双网卡实现内外网分离的创新方式，实现了海量数据从本地→异地→云端的CDP双重保护，保障关键应用的数据不丢，无惧逻辑错误、勒索病毒的威胁。

中国（教育部）留学服务中心（以下简称“中心”）是教育部直属事业单位，主要从事出国留学、留学回国和来华留学以及教育国际交流与合作的有关服务。

“中心”一直秉承着“服务全球学子，成就国际人才”的服务宗旨，为国内多家项目院校提供政策性指导及相关政策咨询服务，为项目学生提供学历学位认证、档案存放、落户派遣、回国工作信息等一条龙配套服务，以强化中外人才交流，促进双方信息互通。

“出国潮”背后的海量数据安全问题

我国作为世界最大留学生生源国，近几年，每年留学生人数均超60万，并逐年增加。为了满足如此庞大群体的留学需求，“中心”不断完善规范相关制度和流程以及信息化建设。“中心”现拥有16个信息系统和网站，为留学生提供公开、便捷的留学业务服务。其中，“中心”政务服务平台和证照系统主要为留学生办理学历学位认证、公派留学、就业落户、留学存档等业务，存储海量留学生学历、证照等个人信息。

这些数据以文本、照片等海量小文件、非结构化数据为主，存储在本地生产中心的NAS存储上。留学生们每一次线上操作，都是这些海量数据的串联和交互。一旦数据丢失，不仅影响中心的系统对外正常运作，还直接影响到众多留学生的信息安全。因此，对这些数据的保护不容有失。

NAS存储数据异地云灾备方案

基于生产中心NAS存储数据的复杂情况，“中心”为强化数据对风险的抵御能力，引入了门徒娱乐基于NAS存储的异地及云端灾备解决方案，其实施方式如下：

△ 方案拓扑图

· 在生产中心的服务器和本地灾备中心的一体机上部署i2node节点，通过i2NAS同步规则，实现生产到本地的海量异构数据的准实时同步，且内置的带宽及数据流控制功能，能够动态限制带宽占用情况，在同步海量数据的同时，降低对前端业务的影响；

· 本地灾备中心一体机通过双网卡实现内外网分离。一块网卡负责与生产机进行通信，保障灾备数据的准实时同步；另一块网卡负责与异地云灾备中心进行通信，保障异地灾备中心和本地数据的实时同步；

· 通过i2CDP实现本地灾备中心到北京亦庄和苏州云端的持续数据保护。当本地生产中心发生逻辑错误、勒索病毒攻击等潜在威胁事件时，两云端数据可按照设定的优先级，实现任意时间点的回滚，颗粒度可达百万分之一。

方案亮点：“中心”通过英方基于NAS存储的异地灾备方案，通过双网卡实现内外网分离的创新方式，实现了海量数据从本地→异地→云端的CDP双重保护，保障关键应用的数据不丢，无惧逻辑错误、勒索病毒的威胁。

信息安全建设步伐正在加快

“网络安全法”第二十一条规定国家实行网络安全等级保护制度，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。“等保2.0”的合规要求也强调，主体单位要从机房物理环境、网络及通信安全、设备及计算安全、应用和数据安全、制度管理等多个维度满足合规要求。

这一系列国家层面的政策，标志着组织机构在数据安全和系统容灾建设方面，会出现一个“查漏补缺”的建设局面，加快建、马上建会成为近段时期的趋势。中国（教育部）留学服务中心积极响应国家政策法规之时，深刻洞察到了业务数据的价值，根据自身IT架构和特点，采取云端CDP双重保护方式，规避了单数据中心运行的风险，提高关键业务系统抵御灾难的能力，实现重要数据迁移、备份和CDP保护功能，为海量数据的管理打下了坚实基础。

湖南科技大学

///历70年风雨，建国内一流大学///

湖南科技大学肇始于解放前夕的湘北建设学院，2003年由湘潭工学院与湘潭师范学院合并组建而成，是湖南省人民政府与国家国防科技工业局共建高校、湖南省人民政府与原国家安全生产监督管理总局共建高校、“十三五”国家百所中西部高校基础能力建设工程支持高校、湖南省“国内一流大学建设高校”。

学校占地3000余亩，建筑面积110余万平方米，教学科研仪器设备总值6亿元，纸质、电子文献总量659万册。设有19个教学院及研究生院、继续教育学院、国际教育学院和潇湘学院（独立学院），93个本科专业覆盖11个学科门类。拥有3个一级学科博士后科研流动站，5个博士学位授权一级学科，29个硕士学位授权一级学科，15种专业硕士学位授权类别及优秀应届本科毕业生免试攻读硕士研究生推荐资格、“硕师计划”推免资格。拥有3个国防特色学科，1个省级优势特色重点学科，8个省级重点学科，6个湖南省“双一流”建设学科。拥有8个国家特色专业、17个省级特色专业、1个国家专业综合改革试点专业。

需求分析

///从业务需求出发 构建信息安全屏障///

2019年2月27日教育部办公厅印发《2019年教育信息化和网络安全工作要点》，在核心目标中明确表示，（需要）出台落实党委（党组）网络安全责任制评价考核办法，开展教育系统关键信息基础设施认定工作，制定教育系统数据安全管理办法，建立线上线下相结合的网络安全培训机制，着力打好防范化解重大风险攻坚战。

在这样的背景下，湖南科技大学从自身业务需求出发，全力构建关键信息基础设施保护屏障。学校现有多套核心Web应用，以及存储着各院系部门重要数据文件的服务器，这些均与学校的业务息息相关，关系到日常业务的正常运行，一旦系统瘫痪将对学校的日常授课和管理工作造成严重的影响。因此，需要全力构建灾备系统的稳定和可靠性。

灾备解决方案

///软硬结合，数据业务双收///

从现有系统的多样性出发，并考虑到未来系统的扩展性，通过灾备软件实现相关数据的保护是一个很好的解决思路。首先，利用服务器上的备份软件通过IP网络实现数据的远程复制，对应用及数据进行具有CDP保护功能的容灾备份，确保数据零丢失。

其次，灾备软件支持Web方式的统一监控/配置，中文操作界面，支持多种操作系统平台（至少包含Windows、Linux）的数据文件备份和保护，以及多种数据库的备份和保护、应用的实时保护和异常接管、远程容灾等功能。

具体方案包括：

△方案拓扑图

1、软硬结合，实现数据集中管理。

i2Box融合了容灾所需的硬件和软件，且经过调优达到优秀状态。i2Box服务器及存储 均具有性能好、安全性高、扩展性强等特点，适合运行关键性服务；预装的Linux操作系统具有良好的稳定性、兼容性、操作性和安全性，同时其本身所具有的开放性使得几 乎所有的应用系统均能得到有效的支持。而经过一体化工程优化后的容灾软件则能发挥其性能，RPO接近于0。出厂前的长时间严格稳定测试，则保证了整个容灾系统有效地融合为一体，为客户提供稳定、可靠、高效的容灾环境。

通过灾备一体机内置i2CDP功能实现信息中心所有结构化数据与非架构化数据的持续保护。当数据出现问题时可恢复至历史任意时间点，颗粒度可达百万分之一秒。针对数据的保护可实现基于整个卷、单个目录、单个文件的细粒度保护，并可通过用户现有的网络环境实现数据的CDP保护，无需使用SAN网络。

2、兼容并蓄，异构存储数据复制

良好的兼容性，可以实现不同软硬件以及云平台之间的数据复制，通过配置不同性能的x86硬件，让客户在硬件选型上有更多的灵活性，避免服务绑定，可以进一步节省成本投入。后续客户将教务系统数据库更改为oracle一体机后，可通过内置backup模块实现Oracle一体机上的数据备份，英方备份软件i2Backup 也通过Oracle BSP认证，针对非结构化数据以及 Oracle、SQL Server 等数据库提供了备份和恢复的解决方案。

方案收益

///“金钟罩”落地，再创行业标杆///

湖南科技大学实现了全线的数据保护，包括持续数据保护CDP、备份、数据长期归档等，同时，一站式满足各种数据及业务保护需求，在数据和业务上加了一层“金钟罩”。通过制定关键信息基础设施保护规划，开展教育系统关键信息基础设施认定工作，组织关键信息基础设施网络安全应急演练和安全评估，湖南科技大学切实提高关键信息基础设施保障水平。

越来越多的高校正在将应用部署范围从数据中心扩展至云和边缘，与此同时，应用服务的复杂性和多样性也在快速上升，由此给数据保护提出了全新的要求。所以，构建稳固的数据安全屏障，已经是数据保护领域现在必须解决的重要课题。英方在数据复制和管理市场的优势不仅建立在其强大的市场和丰富的方案基础上，更依赖于技术的不断创新和迭代，从而引领了未来数据和业务保护市场发展的新方向。

客户介绍

山东省教育招生考试院成立于2005 年3 月，为山东省教育厅所属副厅级事业单位。负责普通高校招生、成人高校招生、研究生招生、自学考试、普通中等专业学校招生、社会证书考试、全国大学英语四六级考试、高中学业水平考试等招生考试及相关服务工作。内设办公室、普通高校与研究生招生考试处、成人高校招生考试处、自学考试处、高考命题处、成人命题处、信息管理处、监察室、 财务部、科技发展部( 含山东教育考试服务中心和山东教育招生考试传媒中心)、 工会、高中学业水平考试处等处室。

需求说明

山东省招生考试院因行业特殊性，对数据的安全性以及保密性要求较高。为了保障数据的安全，将核心业务系统的重要数据通过1G 联通加固专线从济南灾备到310 公里之外的青岛联通安全隔离机房。本项目中要实时保护的数据包括:

1.Linux 平台下的Oracle RAC 数据库、Windows 平台下的Oracle RAC、HPUNIX 平台的安装部署

2. 虚拟化平台下的 MySQL、Oracle 等数据库数据的备份以及其他非结构化数据的备份

3. 归档服务器的数据灾备到青岛

解决方案

在本项目中，通过英方的多款灾备产品满足了不同业务的具体需求。此次英方提供了一套优秀的高可靠性设计的产品，对可预见的停机情况( 操作系统 升级、备份、软件升级等) 和不可预见的停机情况( 软硬件故障、操作失误、自然灾害等)进行有效监控，在充分利用现有的网络线路的情况下，节约了项目的整体成本，提供了一套优秀的质量管理系统。

客户介绍

中国地质大学是教育部直属全国重点大学, 是国家批准设立研究生院的大学，是国家“211工程”、教育部“优势学科创新平台”项目建 设的大学；中国地质大学（武汉）位于武汉东湖之畔，南望山麓。学校以地球科学为主要特色，拥有地质学、地质资源与地质工程 2个国家一级重点学科，学科涵盖理学、工学、文学、管理学、经济学、法学、教育学、艺术学、哲学等门类。学校是全国文明单 位、湖北省最佳文明单位。
 

客户需求

中国地质大学为加强推进教育事业科学和谐发展，全面实施素质教育和基础教育均衡发展的职责。配合数据的集中管理，提高数据 备份的有效性和效率，有必要对数据备份进行整合。对备份进行整合可以面向学校用户的核心应用需求，综合设计横跨各个教育系 统的数据综合保护策略，根据不同数据备份要求来采用适当的备份手段和软、硬件设备。这样做可以较大程度上降低备份系统的复 杂程度，加速关键数据的备份和恢复效率，提高备份设备的综合利用率。
 

解决方案

根据现有院校情况，目前将采用集中备份的方式把每位老师和同学的关键数据统一同步到云灾备管理平台，该平台的作用是实时的 在线的将各个老师和同学的数据集中备份至云平台，每一个用户提供一个账户，该账户具备一定的云存储空间，该客户端的作用是 捕获用户的任何IO操作，将数据实时同步至云平台，根据用户不同的结构化和非结构化数据，我们还能采用不同的配置策略。

客户收益

节省部署时间 终端用户无须部署硬件、软件等资源，在i2Cloud云灾备平台注册，做简单配置后，即可享用云 灾备服务。 按需使用，降低投入 无须投入大量的建设资金和后续的维护管理成本，只需支付服务费用即可获得完整的备份服务。 不论因数据增量需要扩容空间，还是停止业务不再备份，都可以灵活选择。 多租户操控平台，集中管理 中国地质大学的每个教师和学生拥有独立账户对本自己的数据进行备份管理。地质大学IT管理人 员的主账户可对各个独立账户进行管理和权限设置，便于集中管理。

客户介绍

市教育局是主管全市教育事业和语言文字工作的市政府工作部门，加强推进教育事业科学和谐发展，全面实施素质教育和基础教育 均衡发展的职责。市教育局设13个职能处室，机关行政编制75名。
 

项目背景

随着智慧教育的不断深入推进，校园的智慧应用也不断增加。这对IT基础设备的建设方案提出较高的要求：必须做到可伸缩、易扩 展、性能与容量可以简单的叠加等特点。宁波市教育局云机房项目就是利用云计算技术，彻底打破原有的笨重的IT基础设施在支撑 学校业务效率与成本方面的束缚与障碍，把传统硬件设备改造成为一个高度简化、标准化、自动化和弹性的云数据中心，使得校园 的IT支撑系统从校园的“成本中心”转型成为推动智慧校园应用不断发展的引擎。根据前期调研分析可以看出，市直属学校信息化水 平仍有较大差距，以基础资源为例，由于各学校财政状况和对信息化重视程度不一，各学校机房环境、网络设备、服务器状态和数 量差距明显，这不利于保障各学校教育教学和管理系统的信息安全和稳定性，不利于各学校日常学校和教师信息化管理服务和学生 学习。所以统一逐步为学校配备可信、安全可靠的云机房服务，有利于推进宁波教育信息化建设、进一步促进宁波教育公平发展。

客户需求

宁波市教育局直属学校（单位）云主机、智慧教育统一监控、云录播、云桌面对底层资源需求，是对宁波市智慧教育二期云平台能 力的扩展和外在补充要求，对底层计算、存储和网络资源的需求而提供服务。
宁波市教育局云机房平台上所承载的业务系统会通过孵化不断的累加。因此，其负载也会随业务上线的不断加入而不断的变重，这 对IT基础设备的建设方案提出较高的要求：必须做到可伸缩、易扩展、性能与容量可以简单的叠加等特点。
 

解决方案

根据现有院校情况，目前将采用系统迁移的方式先将院校的整个系统迁移至电信的云平虚拟化平台Vmware上，此方式采用1对1的 迁移方式，将每个学校的每台应用服务器迁移至云平台，待迁移完成后，将在电信云平台部署一套私有的云灾备管理平台，该平台 的作用是实时的在线的将各个院校的数据集中备份至云平台，每一个学校提供一个账户，该账户具备5TB的云存储空间，针对学校 的每台应用服务器，均需要安装门徒娱乐客户端，该客户端的作用是捕获用户的任何IO操作，将数据实时同步至云平台，根据用户不同的结构化和非结构化数据，我们采用不同的配置策略，比如用户的MSSQL SERVER数据库数据，我们只需要保护MSSQL\- DATA目录下对应*.mdf数据文件和*.ldf控制文件，比如用户的Oracle数据库，我们需要保护datafile、controlfile、logfile这三个的 所在目录/u01/app/oracle/orcl/。
云灾备系统平台，该平台可以通过无缝融合云平台的资源，实现资源共享，成本低廉、部署迅速、灵活弹性的远程灾备服务，在对 数据安全性进行严格管理的同时，实现对数据、应用提供最大高可用性保证。

客户收益

1. 按需使用，降低用户使用灾备服务的经济门槛

无须投入大量的建设资金和后续的维护管理成本，只需支付服务费用即可获得完整的备份服务。 降低使用灾备服务的门槛，利于扩大使用灾备服务的用户数。

1. 节省部署时间，降低用户使用灾备服务的能力门槛

终端用户无须部署硬件、软件等资源，无须聘用专业技术人员，在i2Cloud云灾备平台注册，做 简单配置后，即可享用云灾备服务。

1. 多租户操控平台，集中管理

宁波教育局直属管辖的每个学校用户拥有独立账户对企业的数据进行备份管理，包括数据、应用 和系统的备份，迁移和容灾高可用。