这里地处华北平原，东临渤海，内环京津；

是秦始皇的出生归宿之所，地理上如一只左手护住祖国心脏；

史从女娲伏羲、炎黄部族大战，可以说是华夏文明的起源；

这里是河北，燕赵之地，冀中平原，烙印着辉煌过往。

和其他地域一样，随着数字化建设对各生产领域的渗透，业务增长与风险相伴而来。根据河北省财政部信息化建设三年工作规划以及财政业务一体化系统建设要求，完善数据容灾建设成为支撑业务长足发展的基石，强有力的容灾建设已不可或缺。

河北省面对数字化洪流积极应变，此次省级财政厅大规模容灾建设，在数字化“危”与“机”的博弈中走出了一条破局之道。

依据当地建设规划要求和信息化现况，门徒娱乐为河北财政省厅及十一个地市设计了“同城双活＋异地灾备”的建设方案，采用 i2Active 对核心数据库系统进行本地容错双活建设，灾难发生后可实现秒级接管，确保了各市级、省级系统业务连续性。同时，把十一个地市的数据集中同步至省级容灾数据区域中，保障数据安全和业务连续。

价值实现

分权管理，简化运维

全省数据库容灾平台采用英方 i2UP 统一管理平台搭建，各地市多租户分权管理运维，全图形化界面监控。所有运维动作均在 Web 界面完成，操作简单快捷。

运行稳定，性能优异

优异的全量/增量同步性能，事务复制延时低，实现秒级 RPO。同时具有图形化数据库表/对象对比及修复工具，确保容灾库的数据一致性。

主备分离，提升效率

基于数据库语义级日志分析技术，在不影响源端业务的情况下实现主备库读写分离，实时处于 open 状态的备库可承载查询，分担主库报表类业务访问压力。

结合中间层可以在主库故障时进行秒级切换接管，同时具备反向增量数据同步和回切功能以及多版本历史数据恢复能力。在容灾建设及数据同步的过程中，全面保障生产系统正常运行。

跨平台灵活兼容，降低成本

河北财政系统数据库是 Oracle RAC for Unix ，数据灾备区为 Oracle RAC for Linux，通过数据库日志同步技术，实现跨操作系统平台/数据库版本的容灾复制，将核心生产库数据实时同步到数据区灾备库中。

在实现跨系统平台架构的同时，降低了硬件成本，也便于进行数据库版本升级迭代。

门徒娱乐高水平的技术实力，有效满足了河北省财政厅及各市局大规模容灾建设需求，为当前减税降费等政策助力，稳步推进“数字财政”建设，谱写数字经济时代新篇章。

作为一家专注于数据复制的基础软件企业，门徒娱乐在护航数字财政上积攒了丰富的经验，目前已为山东省财政厅、河南省财政厅、郑州市财政局等诸多财政部门提供了容灾建设服务。在未来，英方希望通过 Data+ 战略，为更多用户提供个性化解决方案，赋能数字经济，引领行业革新时代的跃迁之途。

河北省生态环境厅（以下简称“环境厅”）是河北省机构改革中新成立的政府组成部门，于 2018 年 11 月 2 日正式成立，负责全省生态环境监测工作、重大生态环境问题的统筹协调和监督管理等十余项一系列与环境相关的工作。今年 3 月，获得生态环境部 2019 年生态环境保护执法大练兵省级表现突出组织单位、突出进步单位表扬。

环保、灾备需求双升级

河北省走在信息化前列

自十九大明确提出要加快生态文明建设，并组建生态环境部统一负责生态环境监测以来，环境保护已经上升到国家战略。同时，国家对非银行机构提出了等保三级标准，要求十分严格。由此带来的环保业务信息系统、服务器、网络设备数量的不断增加，使得环境厅对于数据安全等级的要求日渐提高，对信息系统灾后恢复和数据备份的需求也更加急切。

生态环境监测要求提升，对监测系统的监测更需要定制化灾备解决方案保障安全，为此，加快建立适应河北省环境保护监管体制需求的容灾备份体系刻不容缓，具体需求如下：

1.对信息中心的协同办公系统以及门户网站等核心业务系统做业务系统的高可用保护；

2.对信息中心和政务云中其他的重要业务的数据做实时持续数据保护。

英方容灾策略

实时监控应对万变

根据前期调研的环境厅信息系统情况以及等保三级对业务系统的要求，英方定制了如下容灾建设方案：

此方案使用英方灾备一体机 i2Box 服务器作为容灾站点，其内置的应用高可用软件 i2Availability 和持续数据保护软件 i2CDP 为系统提供应用级和数据级保护。

首先，通过 i2Availability 对 OA 业务系统、门户网站做业务级高可用保护，当本地业务系统出现各种异常（如服务异常停止、网络异常、硬件故障、生产系统宕机维护）而导致应用系统不可用时，应用系统能够自动或手动切换至容灾设备上。

其次，通过 i2CDP 为各系统关键数据提供实时的不间断保护，在将变化的数据实时复制到灾备中心的同时也将数据的任何变化以日志方式记录下来，实现对数据变化的可回溯性。当业务数据突发错误后，可依据数据变化日志，快速定位需要恢复的时间点，并将数据一键式恢复到异常点之前。

在未来，还将落实云上数据保护，将政务云上的容灾中心通过 i2CDP 对变化的生产数据进行实时监控，一旦出现数据丢失等意外情况，可通过云上备份数据进行恢复，实时应变，减少对业务运作的影响。

Data+赋能

为环保行业大数据平台安全护航

此次河北省生态环境厅的灾备建设，助力环境厅数据安全上升一个新的等级，符合等保三级对数据恢复的要求，为环保行业大数据平台稳定运行提供保障，也为全省生态环境监测数据平台信息化建设提供了有力支撑，再次助力政府行业信息资源整合和数字化转型升级，是英方 Data+定制化解决方案的又一优秀案例。

截至目前，英方已经参与建设包括河南水利厅、江苏省档案局、航天十一所等在内的多家国家级省级政府部门信息化建设，并获得了客户的一致认可。

内蒙古自治区住房资金管理中心（以下简称“公积金中心”）是1996年经内蒙古自治区机构编制委员会批准成立的事业单位，负责内蒙古自治区直属单位及中央驻呼单位住房公积金、其他房改资金等住房资金的归集、支付、使用和核算。

在“互联网+政务”的建设进程中，公积金中心积极开展信息技术和业务的深度融合。截止目前，管理中心已建成核心业务系统、综服管理系统、结算系统、自助终端、网上办事大厅、公积金微信平台等信息化应用平台，让广大群众足不出户就能够办理公积金缴存、提取和查询等相关业务。

但是随着信息化程度的不断成熟，系统故障、病毒攻击和自然灾害等意外带来的系统性风险也随之增加。目前，公积金中心信息系统面临以下安全挑战：

（1）多套核心 Web 应用和存储重要数据文件的服务器，与管理中心的日常业务息息相关，一旦发生系统瘫痪等意外情况，将对管理中心及群众造成严重的影响；

（2）核心业务仅在本地运行，缺乏实时数据备份和系统性的异地容灾方案，一旦发生地域性灾难，将带来不可估计的经济损失和社会影响。

为此，公积金中心决定与相隔 500 余公里的锡林郭勒盟住房公积金管理中心开展合作，并联合英方实现两地机房互为灾备机房的运营模式，通过英方自研的两款 100% 国产化数据复制技术，为管理中心提供数据和应用两个层面的容灾保护。

数据层面，为了避免出现逻辑错误、勒索病毒、人为误删除等意外情况发生，此次部署为电子档案数据库/图片系统部署 i2CDP，在不影响生产数据库的前提下，实时记录 IO 变化情况并传输至锡盟数据中心，实现灾后任意时间点的数据回滚，保障公积金中心数据库数据的完整性。

应用层面，通过 i2Active 对管理中心核心数据库进行容灾保护，实现数据库高并发事务场景下的全量同步、增量同步，并通过同步校验确保源端和备端数据的最终一致性。同时，能够实现秒级的快速业务接管，保障生产数据库业务的连续性。且 i2Active 对硬件无特殊指定性，在未来升级、产品迭代等场景下不受限制。

公积金中心通过此次容灾方案，不仅强化了管理中心生产数据抵御风险的能力，还为关键业务系统和数据库提供了高可用保护，整体满足等级保护三级的要求。同时，管理中心通过统一数据管理平台，实现对全程操作的规范、可视化管理，并极大地降低了管理中心运维人员的工作压力和难度。

“异地容灾+互为灾备”的创新模式在公积金中心这类组织机构中具备极强的可复制性和参考性。英方也将持续从自主研发的数据复制技术出发，以用户需求为核心，提供更高效、智能的定制化、模块化解决方案，以“Data+”赋能更多行业数据价值。

数字出版时代，挑战升级

数字出版时代，我国传统出版社面临内容生产、呈现和传播等多维度的数字化转型。数字出版作为出版行业的发展方向，在出版机构全面转向数字化发展的历史进程中，挑战不仅来自于业务和组织机构的调整，还有信息系统和业务数据的安全管理——这不仅关系到数字版权的安全问题，还涉及到业务生命线的存亡。

数字化的未来已来，各机构、企业的数字化转型与发展迫在眉睫，如何更高效便捷地保护好业务数据，重构传统出版社的核心竞争优势，中国水利水电出版社摸索出了一条可借鉴的创新之路。

中国水利水电出版社有限公司（以下简称“出版社”）是中央级科技出版社，前身是 1956 年元旦成立的水利出版社。1993 年被中宣部、新闻出版署评选为首批 15 家“全国优秀出版单位”之一。60 余年来，中国水利水电出版社认真履行水利科技传播和文化建设责任，出版了大量优秀的水利水电科技图书和相关出版物。

面对整个出版行业的变革挑战，出版社由于其存储传输内容的特殊属性，需要众多主机分布式部署，由此带来数据管理难度增加和风险点的分散。而数据的丢失可能导致出版社关键业务被迫中断，由此带来的经济损失和破坏力，可能对出版社造成严重的打击。

有备无患，业务不断

针对出版社灾备建设需求，英方工程师从实际出发，结合网络、资源环境、灾备配置三方面进行建设规划；考虑到出版社灾备距离及带宽的限制，此次部署采用基于主机实时数据复制技术的灾备解决方案。

△灾备方案拓扑图

此方案需要创建与生产服务器对等的灾备服务器，英方灾备一体机i2Box服务器将作为容灾站点使用，为数据级和应用级灾备各配置1台灾备一体机。

由于出版社业务覆盖面广，信息量大，不同数据的重要程度各不相同，在此方案中，根据数据的重要级别将整个信息系统分为了核心与非核心两个部分。

首先，针对客户关键系统 1、 关键系统 2、关键系统 3、关键系统 4、关键系统 5、 关键系统 6 等核心业务，通过i2Box灾备一体机实现 i2Availability 实时监控系统运行状态，当生产中心发生业务不可达时，可根据策略秒级自动或手动切换到i2Box容灾站点，为业务连续性保驾护航。

其次，针对所有信息系统（核心系统和非核心系统）进行数据级灾备保护，通过 i2CDP 记录系统的 I/O 变化日志，并实时传输到另外一台i2Box灾备一体机，一旦发生逻辑错误、病毒感染或硬件故障时，可实现任意时间点的数据回退，颗粒度可达百万分之一。

此外，所有的配置和监控可通过灾备控制机进行统一管理，通过 Web 的方式实现灾备的配置、流量监控、服务的监控、数据的恢复等。友好、可视化的操作界面，解决了信息量化管理难的问题，可以做到便捷、有效的规范管理，降低工作压力与难度。

本方案亮点是通过简单易用的英方灾备一体机i2Box，构建了核心业务系统的HA保护；同时针对所有业务数据，通过另一台i2Box进行CDP保护，实现业务数据的持续保护。两台i2Box独立运行，演绎灾备双重奏，即达到了系统等级保护的要求，又降低了用户灾备建设和后期运维的难度。

i2Box，SMB市场灾备利器

数字化转型的历史进程中，机遇和挑战相伴相随。在SMB市场的安全合规建设项目中，数据和业务安全是中小型机构数字化转型不可回避的主题。但对于大多数中小型机构而言，数字化转型难，一个关键因素是转型成本高。因此如何在有限的 IT 和人力资源的条件下，构建普惠、便捷化的高效、安全的灾备落地项目，是提高机构数字化生存能力的重点。

门徒娱乐灾备一体机 i2Box，集成英方灾备软件和硬件于一体，提供一体化的容灾高可用服务，通过先进的字节级增量数据同步及持续数据保护技术，以及先进的应用层高可用切换技术，帮助用户快速地将生产应用无缝动态地切换到应急中心，实现业务连续性。i2Box 部署简单，性能卓越，能够帮助更多类似中国水利水电出版社一样的优秀机构，实现数据不丢、业务不停。

今年，在政务效率创新改革中，“只跑一次”成为引领机构提升办事的示范标杆。“只跑一次”不仅强调公务人员的服务态度和业务能力，更离不开机构业务信息化水平的提升。以公积金提取为例，从之前的网上预约→柜台办理，到今年全国首批14个城市实现手机“秒提”公积金，实现“零跑”就把事给办了。

我国住房公积金信息化建设经历了十几年的创新发展，自2002年重新颁布和修订《住房公积金管理条例》以来，各地陆续建立住房公积金中心，随后十几年中，住房公积金业务信息化就一直稳步推进中。根据《住房公积金信息系统技术规范》对各地住房公积金管理中心的指导思路，住房公积金信息化建设应满足规范性、实用性、安全性和可扩展性的要求。然而，公积金的业务信息化，绝不仅仅是简单的技术应用，而是以信息技术为核心的管理创新工程。因此需要既懂管理科学又懂信息技术的复合型人才来领导、组织并承担有关规划、设计、实施、运作等复杂工作，南京住房公积金管理中心的信息化建设有力地证明了这个观点。

自2003年南京住房公积金管理中心正式成立，至今已有15年的发展史。如今南京市居民可以通过网上办事大厅等终端服务窗口，大大减少办理业务来回跑的次数。而在底层的IT系统建设中，信息中心从住房公积金业务系统到综合管理系统下的细分业务对接系统，则蕴含着信息中心IT管理员们众多的经验积累和应用智慧。

住房公积金信息中心经过十几年的发展，各类管理信息系统已经产生大量的历史性、完整性、真实性的重要业务数据。在业务数据逐渐成为核心生产资料和竞争力的趋势下，数据出现丢失或毁灭都是重大的安全事故。在2008年5.12汶川地震中，有些县的公积金中心在地震后丢失了所有公积金的信息数据，使得公积金业务处于瘫痪状态，同时也造成巨大损失。

为了能够更好的保障公积金管理服务水平，让住房公积金更好的服务大众，《住房公积金业务管理信息系统建设指引》、《住房公积金信息化建设指导原则》中均对住房公积金信息系统数据备份及灾备做了明确要求。

历史的教训足够深刻。但是，目前各地仍有部分公积金信息中心采用光盘刻录备份等传统方式进行的数据备份，或者采用Host、LAN、LAN-free、Server-free、Server-less等网络定时备份技术方案，数据实时性不够以及无法达到快速恢复，或者发生故障时，业务中断无法接管，这时就需要数据级灾备和应用级灾备进行解决。下面是关于这两者的区分。

数据级灾备指通过建立异地容灾中心，做数据的远程备份，在灾难发生之后确保原有的数据不会丢失或者遭到破坏。但在数据级灾备这个级别，发生灾难时应用是会中断的。应用级灾备在数据级灾备的基础之上，在备份站点构建一套相同的应用系统，通过同步或异步复制技术，确保业务不中断。当然，与之相比的成本也会大幅度提高，可以参考下图。

数据是一切关键性业务系统的生命源泉，因此数据级灾备必不可少。在灾备等级的国际标准和国家标准中，均在第三级别的等保要求中明确规定要通过网络等链路将数据备份到灾备端，提高数据恢复的速度。

针对信息中心数据的安全性，南京住房公积金信息中心严格按照《住房公积金业务管理信息系统建设指引》、《住房公积金信息化建设指导原则》等要求执行落实，并且以前瞻性的战略思维积极寻求业界领先的数据级灾备建设方案。

其中，以OA为代表的管理系统下的数据保护策略，信息中心提出了数据不仅要实现从生产端到灾备端的实时复制，还要在生产端发生病毒攻击、逻辑错误等故障时，数据能够快速恢复到发生故障前的状态。

英方工程师经过前期的环境调研，以及目前用户的灾备需求，首期提出了通过i2CDP持续数据保护的方案对OA办公系统的数据进行保护的解决方案。在实施阶段，在半小时之内，点击安装英方客户端和复制规则设置之后，用户即可快速实现生产数据源源不断地传输到容灾服务器上。

i2CDP可以为用户关键数据提供持续不间断的保护，实现将变化的数据实时复制到灾备中心的同时，也将数据的任何变化以日志方式记录下来，以此达到对数据变化的可回溯性。

因此，当系统发生病毒感染、操作失误、升级失败等异常情形时，用户可在任何情况下依据数据变化日志，快速定位需要恢复的时间点，并将数据一键式恢复到异常点之前。而传统的备份方式只能依据已有的备份点来恢复，而无法精确恢复到系统异常之前的那一刻，无法最大限度的减少用户的损失，从而导致用户的关键业务停机时间大大延长。

数据备份或者同步，其意义是能够快速进行数据恢复，减少RTO与RPO的值。在南京住房公积金信息中心的数据级灾备中，采用英方的i2CDP持续数据保护方案，实现了数据级灾备中的第四级别的最高等保要求，同时也满足SHARE78中第五级别灾备标准，达到合规保护数据的等级灾备要求。

有了数据的快速恢复能力，用户在进行应用级灾备建设时数据就能够快速被“拉起来”，进而为业务应用的切换接管做好准备。因此，在此方案上，当用户需要进行应用级的灾备建设时，能够快速建设起来。

例如，利用英方的异地高可用解决方案i2Availability，能够帮助用户在同城灾备中心，或者几百公里外的灾备中心搭建核心应用高可用方案，当生产中心发生故障停止向外提供服务时，异地灾备中心通过英方设置的心跳线阀值智能判断是否需要马上接管，当在自动接管的模式下（也可设置为手动模式），灾备端可以实现秒级应用接管，确保信息中心能够继续向外提供服务。

另外，i2CDP在实时数据复制时，还能够秒级建立副本数据，快速为用户搭建灾备测试环境，极大提高了管理人员的数据管理效率和数据的安全价值。

未来，为了实现灾备建设朝着更加安全和高效的方向发展，实时数据复制、异地灾备和高可用接管将是住房公积金信息中心的建设趋势。英方在这方面长期的技术创新和成功交付经验，将保障更多的住房公积金信息中心能够获得安全、稳定的解决方案。

客户介绍

数字互联网城市（智慧城市）-智慧政务云项目以建设集约、高效、便捷、智能新型政府为目标，依托云计算、大数据、移动互联 网等技术，据、移动互联网等技术，提高政府办公、服务、监管、决策四个领域的智能化水平。项目为丽水市建立智慧政务展示中 心、智慧城市建设样板示范基地、兄弟城市和友好城市交流的先进平台、市民体验智慧政务好处的体验中心、政府各机关交流智慧 政务经验的学习基地，将丽水打造成为国内领先的“智慧政务示范与体验中心”。

客户需求

“电子政务云”通过云计算的技术嫁接，在垂直方向上升华专业领域内政务应用软件，在水平的方向上打造一个统一的平台，并优化 政务系统的运营方式，使政府部门之间办公和对社会的服务和对企业的服务能够加快，提高效率。通过云计算统一社会资源，为智 慧的应用提供基础平台，建立“应用商店”整合应用，并改变运营方式，提供数据共享和交互服务以实现跨部门分析，将软件供应商 迁移应用到云端，IT服务商利用云平台打造更多智慧应用。

解决方案

如下方案，将英方容灾客户端安装在相关主备服务器上，主要针对各类数据文件，如Domino、数据库等实施实时数据保护，将办 公系统的重要数据集中实时备份到云灾备中心，并由云灾备中心复制到异地的虚拟带库中，实现对数据的两地三中心保护，且无物 理距离限制。

客户介绍

北京市环境保护局是负责北京市环境保护工作的市政府组成部门，是北京市人民政府环境保护行政主管部门，对本辖区的环境保护水污染防治、大气污染防治、环境噪声污染防治、固体废物污染环境的防治、放射性污染防治、清洁生产促进等工作实施统一监督管理。

客户需求

环保局核心的业务系统运行在虚拟化平台上，应用生成系统分别运行在互联网 网络及专网网络环境中，包含多种Orcale等多种数据库和多类应用，存在单点 故障的风险，一旦物理服务器出现宕机或者其他系统灾难，会导致整个业务系 统的全面瘫痪。客户需求对不同种类的数据库和应用进行统一集中备份。
 

解决方案

针对客户目前的环境及需求，在专网、互联网网络分别部署英方控制机，将英 方容灾客户端安装在相关主备服务器节点上，针对生产系统的关键业务数据进 行实时保护，将生产系统数据分别存放至vmware专网、互联网虚拟容灾主机中，实现生产数据的集中存储，异常时快速恢复相关数据。通过英方客户端软件 对定时备份目录提供数据实时或定时容灾保护。当异常情形时，部署虚拟容灾 主机中的灾备系统即提供数据快速恢复服务，将数据快速恢复到选定的服务器（原机或新的服务器）上，并保证数据的可用性，当机房发生断电、系统异常 等情形时，均能通过该灾备系统实现对数据的灾备保护。对于系统重要数据的 保护通过i2CDP持续数据保护将应用生产系统的关键数据实时同步到虚拟容灾 主机中，源机每次对磁盘的I/O操作都会以字节级的方式同步至虚拟容灾主机中。并且以事件日志的方式保留，可以定制数据还原点以满足数据恢复的需求。

项目背景

河南省水利厅信息中心(简称水利厅)以省厅为中心，覆盖省内各市水利局、水文分局及 大型工程管理单位，承载着河南省、市县三级水利机构的山洪预警、水文监控、日常办 公等业务系统。水利厅信息系统是前端业务的重要支撑，为保障20多套系统及数据更 加安全可靠，提高应用系统容灾接管能力，实现双活数据中心建设。水利厅经过详细的 方案论证及测试对比，从数据容灾复制、跨多网段应用接管、数据库双活等方面，进行 调研、测试、考察对比，门徒娱乐最终脱颖而出， 成功为水利厅信息系统实现了全生 态业务系统的容灾。目前容灾系统已稳定运行一年多时间，取得良好的社会效益和经济 效益。
 

客户需求

河南省水利厅业务系统复杂，容灾要求级别高，RPO<1分钟，RTO<5分钟。英方实施 团队经过梳理分析，化繁为简。总结水利厅业务系统容灾的三要点： 1、跨网段业务接管需求；
2、RAC数据库双活需求；
3、业务系统联动切换容灾等。
 

解决方案

• 跨网段容灾：全面分析国内外异地跨网段容灾技术实现，经过详细的探讨研究，最终采用英方底层数 据实时同步加业务访问负载的方式来实现跨网段的业务双活。负载均衡模式下双活数据 中心的的主要优势在于充分利用系统资源，可实现业务Active/Active，Active/Standby 等多种模式运行，结合容灾软件的数据实时同步技术，使灾备系统得到有效利用，业务 切换实时快速等特点。

• RAC数据库双活：

水利厅信息中心有多套Oracle RAC系统，如何对这部份数据做异地容灾，进行异地容灾保护。是本次容灾保护的另一个重点，用户 最终采用英方i2Active数据库双活保护方案，具有以下特点：
(1)支持异构的存储、操作系统和数据库管理系统； (2)目标数据库处于打开状态； (3)支持一对多、多对一，双向复制等； (4)所占系统资源较少； (5)传输的数据量小，对带宽要求不高； (6)备库可读可写，配合前端负载均衡可实现业务秒级换。

• 业务系统联动切换：多业务联动切换容灾是指，当一个业务系统关联到多个业务系统时，如果此业务系统中的任何子系统故障，容灾软件会将整个业务 系统切换到备机，保证所有业务能继续对外提供服务。普通一对一容灾只能实现一台主机的切换，而不能实现关联业务系统的联动 切换。英方的联动切换是根据用户业务环境的复杂性而定制设计的容灾切换模式。

下图的切换就是失败的切换： 虽然灾备系统也能接管业务，但是没有整体切换，不能形成一整套业务系统完整运行，在多数据中心容灾环境中并不能保证业务连 续性运行。
下图为正确的切换模式： 当一套业务系统中有多台主机时，任保一台出现故障，业务系统都应该整体切换到备端。而门徒娱乐i2Availability能满足此种复杂 业务模式的需要，解决联动切换的问题。
 

• 英方容灾平台使用效果容灾双活数据中心保证了水利厅后台业务系统的稳健性，达到了预定RPO/RTO目标。实现数据接近零丢失，业务系统秒级切换。

客户收益

双活数据中心的建设为水利厅带来显著的经济效益和社会效益。传统灾备系统出现故障，需投入 大量人财物和时间来实现业务的恢复工作，新型灾备双活技术则是基于持续数据保护，实时备份
，故障时自动接管等功能，有效降低业务中断次数，提升业务连续性，极大降低管理人员成本投 入。

客户介绍

浙江省检察院负责地方各级人民检察院和专门人民检察院依法履行法律监督职能，保证 国家法律的统一和正确实施。

客户需求

• 保密需求：检察院属于国家涉密行业，其信息化发展过程中应确保数据100%安全。伴随着检察信 息成为检察发展的重要战略资源，“信息获取、使用和控制”已成为了检察信息化发展和 完善的核心。根据国家保密局涉密信息系统的管理制度BMB17、BMB20等规范，确保 物理安全、运行安全、信息安全保密，特别对备份与恢复有明确的规定。因此要求备份 和灾备方案实施厂商应有涉密信息系统产品检测等相关行业资质。
• 数据实时备份需求：数据实时备份即将检察应用系统的数据实时备份到本地，再由本地的灾备机实时数据备 份至异地，通过较低的成本实现对数据实现实时备份保护，数据备份后，可以随时按需 要恢复到任意源端或异地的服务器上。
• 应用级集中灾备需求：当工作机异常或者宕机时，由本地的备用服务器接管应用，对外提供服务，实现应用级 的快速恢复。如果本地工作机以及灾备机均出现问题，由异地备份机器接管服务，保证 业务的连续性。
• 应用级一对一灾备需求：应用级一对一云灾备，即将每个工作机都对应到云灾备系统的一台服务器上。能快速地 实现应用级切换，可将RTO缩短到秒级。

解决方案

通过对浙江省检察院当前系统状态的分析以及对应用未来的发展与安全的分析，特提出构建一套应用级高可用灾备系统并结合英方 自身的CDP功能实现应用级与实时数据级的双重保护。分阶段实现全部核心业务系统应用级别的容灾，即核心系统RTO和RPO都接 近于0的远期目标。

• 本地应用高可用与数据持续保护实现方式与过程在本地数据中心的核心电子印章系统部署一套i2Availability软件(主备机均需要部署)，同时进行软件配置，首先同步两端的业务数 据，而后对于主核心业务系统的业务IP进行实时监控，制定高可用切换配置规则。配置规划详见应用高可用部署规划，拓扑图如下：

 
在部署了i2Availability的机器上开启i2CDP功能(此功能需要目标端一定的数据容量存储空间)，对于源端写入的字节级IO数据进行 实时捕获并做有序地传输，i2CDP可以精确到百万分之一秒的记录与恢复粒度，大大地减少了由于逻辑错误、误删除导致的数据 丢失，同时也将数据丢失量较少到最小(~约等于0)。 1.选择要恢复的时间点
2.通过CDP日志合并数据
3.数据恢复完成并能正常使用
异地灾备实现方式与过程： 可以在异地容灾中心部署一台容灾服务器，同时将本地数据中心核心应用系统数据同步到异地数据中心服务器上(按照A->B->C同 步方式)，整个同步过程首先是全同步，后续均为字节级增量方式实现，同时在容灾服务器也可以配置相应的应用程序参数，在本地 数据中心服务器发生了灾难之时也可以快速地将应用系统在异地容灾中心启动。

• 异地云灾备实现方式与过程：为了更好的满足用户未来云平台的部署，可以选择在异地采用云平台的方式构建其异地灾备环境，通过门徒娱乐无缝融合云平台的 资源，实现资源共享，成本低廉、部署迅速、灵活弹性的远程灾备服务，在对数据安全性进行严格管理的同时，实现对数据、应用 提供最大高可用保证。首先在本地服务中心与本地灾备中心之间建立应用高可用保护，数据通过实时同步传输至本地灾备中心，然 后在本地灾备中心与云平台建立i2Cloud云灾备保护，通过在云平台上部署的虚拟机建立对本地灾备中心灾备服务器的一对一式的保 护，当本地灾备中心出现服务器故障或者数据丢失时，可快速从云平台将数据恢复，同时云平台也可将数据恢复至本地服务中心。 未来可平滑的升级成灾备中心与云虚拟机之间的远程异地高可用保护。

• 本地灾备一体机与未来扩展：本地的灾备服务器可选择一台i2BOX云 灾备一体机。它集英方灾备软件和硬件 于一体，提供一体化的容灾高可用服务，通过先进的字节级增量数据同步及持 续数据保护技术，以及先进的应用层高 可用切换技术，帮助用户快速地将服务 应用无缝动态地切换到应急中心，实现 业务连续性。内嵌的CDP技术可实现任 意历史时间点状态回溯；门徒娱乐结合 虚拟化技术实现应用层一对一的高可用 保护。i2BOX云灾备一体机可以无缝连 接业内各个著名IaaS平台，提供了稳定、高性能、大容量、弹性扩展的终端硬 件基础，为客户提供了使用方便灵活、 维护简单、经济实惠的一体式容灾/高可 用/云灾备体验。同时未来可根据用户需 求，将异地灾备迁移至云端，i2BOX一 体机很好的结合各个IaaS平台，方便用 户选择所需要的云平台，将数据存储至 云端，快速方便的实现云灾备。

客户收益

1.保障数据安全：防止检察院在意外情况及突发灾难下丢失数据，采用英方i2COOPY在异地对数
据进行实时来保护政府的数据资产。同时通过英方i2CDP可将数据恢复系统异常发生前的任意时 间点。
2.提升系统高可用性：构建统一的电子印章、个人签名系统容灾与备份两地三中心资源平台,在业
务遇到宕机的时候，可将业务切换至备份中心，保证法院核心系统的业务连续性。
3.运维管理复杂度降低：引入云灾备建立“两地三中心”模式，既进一步提升了数据和业务的安全
性和可靠性，而且通过无缝融合的云平台资源，实现成本低廉、部署迅速、灵活弹性的远程灾备 服务，在对数据安全性进行严格管理的同时，实现对数据、应用提供最大高可用性保证。
 

生产系统使用4台云主机服务器构建的oracle RAC保证业务的稳定运行。
生产系统应用APP放置在华通云上，保证应用的稳定可靠性,通过中间件实现与后端数据库的连接;
现在准备建设一个本地容灾中心，实现数据库和应用APP的异地容灾。
针对异地容灾，通过数据级复制技术，实现数据库应用的远程容灾。

整体架构综述

选择能够提供有着优秀的高可靠性设计的产品，完善的对可预见的停机情况(操作系统升级、备份、软件升级等)和不可预见的停机情况(软硬件故障、操作失误、自然灾害等)进行控制的存储备份产品和企业业务持续性解决方案，以及严格的质量管理和优秀的7×24小时的售后服务的设备供应商及其解决方案，是本项目首要考虑的事项。
针对用户的现状，我们建议采用应用级的容灾解决方案，可以灵活实现关键数据库系统在异构平台上实时复制及高可用，也可以实现应用服务器系统实时复制及高可用。从而实现业务不间断运行。
运行于生产机房的Oracle 数据库系统，其本地灾备端采用一台X86主机服务器作为灾备机，然后通过Oracle数据库同步软件实现数据库的实时复制及高可用功能。
针对应用APP系统，通过灾备软件实现远程异地数据的实时复制及高可用的功能。 

项目灾备拓扑图

灾备方案实现说明 节点Oracle RAC数据库灾备实现过程:
核心Oracle RAC数据库系统采用i2Soft i2Active数据库同步软件,分别部署在华数杭州机房数据库系统以及淳安人社机房数据库系统上，通过在线分析Oracle redo log方式获得交易语句和数据，完成schema或table级别的数据复制以及full database 级别的复制同时将数据灾备到淳安人社灾备Oracle数据库上.
i2Soft i2Active数据库同步软件无需等待Oracle redo log文件归档之后再进行处理，而是在线读取其数据块内容。i2Soft i2Active也不会传输Oracle redo log的全部内容到目的端，除指定复制对象(数据表)相关的DML/DDL操作之外，其他的信息不做处理。故整个过程只传递交易指令，因此传输数据量很小，保证了在低带宽环境下实现低延迟的数据复制，同时i2Active使用标准的IP网络进行通讯，容灾端的Oracle数据库距离没有限制。
i2Soft i2Active针对置于裸设备或文件系统(包括ocfs文件系统)中的Oracle redo log可以被正常读取，包括保存在ASM下的redo log.
本次采用i2Soft i2Active数据库同步软件,淳安人社本地容灾端数据库始终处于打开状态，灾备端数据库可以进行查询服务，如生产数据库发生计划内或非计划停机或者故障时，同时通过淳安人社最终确认后可以通过手工方式快速、无缝的切换到容灾数据库。与其它基于磁盘或文件系统的物理复制技术相比，不但省略了漫长的数据库recovery和启动时间，而且能够保证100%的切换成功率。
两定HIS和医保交易APP灾备实现过程:
两定HIS和医保交易APP通过i2Availability，在华通云平台和本地两台物理服务器实现一对一的应用高可用，同时配置切换模式设定为手动切换模式(i2Availability同时支持自动切换).当政务云应用APP出现异常，达到切换阀值，在经过淳安人社最终确认手动切换到本地灾备中心APP服务器上，实现应用级快速切换，减少服务的中止时间，保持业务应用的高度可用性。