伴随着大数据时代的到来，在司法部的大力推动下，我国监狱系统的信息化建设步伐也在不断加快，在部分省市监狱，信息化建 设已经初具规模，达到了集成化、数字化、网络化的程度。而如何将业务与数据的容灾备份——这一信息化建设的重要组成部 分，与大数据时代的的技术和理念融合，更好地应用到监狱信息化建设上面是监狱工作者们需要认真思考的课题之一。在这样的 背景下，菏泽监狱在省司法厅、省监狱局的相关指导下，通过灾备一体化建设项目的具体实践，率先在数据安全及业务连续性管 理方面迈出坚实的一步。

灾备一体化建设将传统容灾及备份业务融为一体，同时，借助英方的i2Share产品，实现文件层面的备份与共享。不同于传统的企 业网盘，i2Share将文件备份与文件共享合二为一，为企业提供包括但不限于文件备份与恢复，文件管理共享，办公协作等服务， 从企业实际场景出发，助力企业最大化挖掘数据资产的核心价值。

一、产品特点

• 文件分发汇总：实现资料的快速分发与汇总，建立协作文件夹，一方上传多方实时共享。各部门存放在本地的需上传资料，自动单向上传网盘，轻松汇总。

• 文件共享协同办公：打造企业数据统一存储管理平台，实现多终端文件的实时同步。可根据不同组织架构、不同成员进行权限管理，可按项目需求与客户、合作方等外部协作者建立共享空间，保证文件安全前提下实现各种协作需求。

• 企业私有云搭建：分布式对象存储系统，保证数据可靠性，按需扩容，支持在企业私有云内部环境部署，幅降低数据存储成本，打通企业内部IT系统，实现业务层对接，提高IT架构整体性能及抗风险能力。

• 实时备份和快速恢复：文件实时备份，使用账号密码轻松管理。快速恢复误删除文件，数据不丢失。支持视频、图片等非机构化数据海量存储，可弹性快速扩容。

• 企业文档统一存储管理：支持海量数据的存储，实现企业文件的汇总存储和管理，进行统一归档和备份。

二、具体部署方式

根据菏泽监狱具体IT环境，经过前期缜密的分析与测试，最终采用分布式的方式进行i2Share的私有化部署。i2Share基于私有云架 构，部署在企业内部，实现办公桌面文件数据的集中存储。

同时，与灾备软件彼此独立，使数据的使用以及访问更加高效，此外，借助英方灾备一体机，保证i2Share的业务连续运行以及数 据的安全保护，具体备份方式主要是，通过i2Active对数据库进行定时备份，通过i2CDP对i2Share存储数据进行备份。

三、方案收益

首先，i2Share的部署助力菏泽监狱构建统一的文档资源中心，图片、视频、文档等各种非结构化数据实现备份，加快了菏泽监狱数据化、信息化的进程，同时也保障了该单位数据的安全和可靠。

其次，满足了监狱工作人员跨部门以及移动办公需求。i2Share支持iOS和Android两个移动平台，且修改可以同步到其他终端上，即可以在移动端查看最新的修改，也可以安全、方便地完成移动办公；

最后，多级别的权限管理，使得数据安全得到有效保证，无需担心数据在广域网上的传输安全问题，帮助菏泽监狱更好地管理内部文件和数据安全。

大数据时代浪潮席卷而来，信息化技术带给监狱工作的积极影响既包括管理上的高效、安全保障水平的进一步提高，同时也包括生产 力的解放，人员视野、思维的拓展以及监狱运用信息技术科学改造罪犯、不断提高改造质量的巨大潜力与无限可能。

推荐阅读文章

►英姿拍案 | 基于VMware环境的虚拟机无代理备份实战案例

►业务接管＋系统升级，看包钢三医院如何“一石二鸟”

►企业级网盘进入“备享”时代，实现CDP任意点恢复等功能

►i2Share：这就是你要的“网盘”

辽宁省人民医院原名辽宁省心血管病医院始建于1949年，属于三级甲等医院，共设有临床科室58个，医技科室15个，是中国医科大学人民医院、辽宁省省直干部保健定点医院、辽宁省红十字会医院、辽宁省心血管病医院及辽宁省急救中心、辽宁省临检中心所在地。2016年，信息化改造升级成为医院战略发展的“五大战略”之一，医院信息化保障体系建设取得重大成果。

在医疗信息化给医院运转带来便捷的同时，网络攻击、系统故障、以及其他天灾人祸等潜在威胁事件，犹如一把达摩克利斯之剑，时刻威胁着互联网环境下的医院信息安全和业务连续性。对此，辽宁省人民医院在医疗行业相关监管条文的指导下，积极开展医疗信息系统的灾备建设，确保当医疗生产系统出现故障时，数据不丢，业务不停。

一、医疗灾备痛点与需求

随着互联网和大数据技术的普及应用，医疗机构一方面需要根据具体的医疗业务匹配合适的信息化技术手段，一方面要积极寻找满足业务数据量不断增长的存储和保护方案。

显然，在新的灾备监管条文的要求下，传统的备份方法已经难以满足医疗数据实时复制备份的需求，医院对灾难恢复的RTO与RPO的值比以前要求更小。在新的应用场景需求之下，辽宁省人民医院积极开展适应互联网、大数据应用环境的医院灾备体系的建设规划，根据灾备服务商英方工程师的专业环境调研，清晰地规划出医院的灾备需求。

辽宁省人民医院当前主要的HIS业务系统运行在Oracle RAC环境下，其他业务系统运行在虚拟化平台上，目前医院需要对Oracle RAC环境进行容灾备份以及运行在云平台上的30套业务系统进行一对一的应用接管，以及50台业务系统的数据的集中备份。

二、灾备案例规划和实施

医院信息化系统运转与互联网用户终端的应用，离不开医院服务器系统和数据库系统的安全持续运行。以上海市医保系统故障为例，由于无法在短时间内快速恢复医保系统的正常运转，导致关联医院的就诊患者无法通过互联网终端和医院信息化终端进行挂号、缴费、结算等，医护人员不得不通过人工操作的传统方法进行工作，导致现场排起了长龙，工作效率大打折扣。

辽宁省人民医院联合英方进行的灾备建设，可以从自身医疗系统率先防范此类事故的发生。经过双方的共同调研分析，医院整个灾备建设过程如下：

1）医院核心的HIS和PACS系统运行在AIX的Oracle RAC环境，通过英方i2Active做实时灾备。

2）医院对单机的数据库业务系统做CDP保护。

3）医院对PACS影像数据进行实时备份到集中备份服务器，PACS影像数据数据量为26T，每日增量月为60G。

4）医院其他业务系统运行在VMware虚拟化平台，并对50台虚拟机通过i2VP整机备份保护。

5）医院对运行在VMware虚拟化平台内的30台业务系统进行i2Availability一对一的高可用自动接管。

6）在异地灾备机房，本地另一个楼，通过i2COOPY将集中备份服务器的备份数据备份到异地的灾备机房。

△辽宁省人民医院容灾架构图

三、灾备案例价值

在数据保护与业务容灾方面，RAC环境、多业务系统平台、海量数据的灾备是最为复杂的。辽宁省人民医院通过英方的实时融合灾备平台方案，对虚拟化平台、云平台上的医院核心业务系统的数据库和海量数据的灾备需求，解决了业界跨平台灾备的难题，为医院的业务系统的持续运行提供安全保护。

从整个方案的灾备效果分析，英方灾备方案可以为医院创造如下价值：

1）实现关键的HIS和PACS业务系统从AIX Oracle RAC到Linux Oracle备机的实时灾备，减少投入。

2）生产虚拟化平台一对一应用系统实现高可用接管，确保医院业务不停。

3）生产机房到集中备份服务器到异地备份服务器的级联灾备模式，确保数据和业务的多重安全保障。

四、方案应用前景

在互联网和大数据环境下，医院每天产生的医疗数据如影像非结构化数据、病患就诊信息等将呈现两大趋势：一是数据量会越来越大，二是病患个人信息的安全要求越来越高。

对这两种需求，医院一方面要加快底层信息系统建设，以适应互联网和大数据趋势下的智能化、移动化的业务应用需求；另一方面也要加强医疗数据和业务连续性的建设，确保医院各类数据的安全和业务的持续运行，为患者提供7X24小时的不间断医疗服务。

未来，医院对灾备特别是实时灾备的需求将会成为医疗信息化建设的重中之重，这是既是行业监管要求，更是实施“健康中国”战略的业务安全需求。

推荐阅读文章

►智慧检务共建共享，陕西省人民检察院容灾中心践行致远

►英方亮相2018河北省卫生信息技术交流大会

►so easy，勒索病毒3步搞定

►盘点2018上半年国内外重大网络与信息安全事件

 
中原地产创立于1978年，是一家以新房、二手房、租房、商业地产为主要业务的房产代理公司。专注购房安全39年，严控18道交易流程，是中原地产能够成为地产代理行业领军企业的品质保障。当下，在国家政策的指导下，中原地产加快在港、澳、大陆及海外市场的产业布局，同时顺应信息化、移动化和数据化的科技浪潮，加强网上业务营销与推广等战略工作。

面对行业竞争和消费者获取信息以及消费方式的网络化转变，中原地产与时俱进调整业务营销方向，加强网上业务建设和网络运营，通过中原找房APP、中原大数据、与经纪人在线直聊、成交走势等方式为用户提供一个公平公开的资讯平台，并着力让资讯透明。

安全中介选中原，这是中原地产的承诺。如今，随着线上业务比重的增加，集团需要加强支撑线上业务持续稳定运行与核心业务数据的安全保障工作，特别是集团全球EAS应用系统及Oracle数据库系统的保护尤为关键，要确保这些核心业务系统免遭网络病毒攻击、人为误操作、服务器故障、机房事故等造成的全局性影响。

对此，中原地产在生产环境应用程序使用EAS负载均衡系统实现应用环境高可用和负载分摊，降低单节点系统压力和实现单点故障转移；Oracle数据库系统采用Oracle RAC集群，本地数据库通过RAC实现负载均衡防止硬件单点故障。

然而，随着网上业务分类和生产数据的增加，所有的核心业务与数据存放在一个数据中心显然风险过于集中，现代化的数据中心保障体系必须要有能够应对突发性潜在威胁事件带来损失的具体措施。

针对已有的灾备保障设施和方案，中原地产经过严谨的需求分析，科学规划拓展了全新的多层次安全灾备保障体系。

首先，在原来生产中心的基础上，中原地产在本地增加了一个灾备中心和同城灾备中心，这样确保有三个数据中心能够进行数据存储。

其次，在本地生产中心，除了上面提到的采用EAS负载均衡系统和Oracle RAC集群防止单点故障外，还通过英方针对数据库的实时数据同步软件i2Active实现本地灾备中心双机到单机的数据库双活，以及利用i2Availability实现EAS应用系统的本地高可用，确保中原地产的业务系统出现故障时本地灾备中心的单机服务器能够马上接管起来。

再者，通过在本地灾备中心部署英方一体机i2BOX，利用内嵌的持续数据保护CDP技术，实现中原地产受保护数据实时复制与任意历史时间点的查询和恢复。

中原地产灾备逻辑拓扑图

最后，为了确保EAS、Oracle数据库更高级别的灾备等级要求，中原地产在同城灾备中心通过部署英方灾备一体机i2BOX，以定时备份的方案直接对生产中心的EAS、Oracle数据库系统进行备份，最终形成生产数据和备份数据均有最新的3份数据进行存储。

在以上方案中，针对Oracle RAC数据库的高可用是核心应用之一。i2Active是英方数据库语言级的实时数据灾备方案，它实现数据复制/同步可以简述三个步骤：

1）在数据库正常使用时，自动完成源端到备端数据的初始化全量复制；

2）并实时监控及同步复制增量数据；

3）正常流程的状态转换及条件：

i2Active是基于Redo log日志分析技术的Oracle数据实时复制工具，具有简单灵活、高性能、非侵入、低影响、低于秒级延迟，低成本的特点，部署和使用也非常简便。

用户收益

客户介绍

长城有限责任公司（以下简称“长城”）是1995年11月经中国人民银行总行批准、在原深圳长城部和海南汇通国际信托投资公司所属机构合并基础上，设立的 一家全国性专业公司，是我国最早成立的公司之一。
 

项目背景

谈金融，必谈集合资产管理，谈集合资产管理，必谈投资管理系统，而谈投资管理系统 就不得不说一款传奇产品——恒生投资交易管理系统软件VO32（以下简称VO32）， VO32自2007年上线以来，不仅成为基金公司投资管理的标配，也是其他金融行业投资 管理的标配，管理了机构投资者近9成的资产。
 
在资管行业，金融市场从趋势化市场向机构化市场转变，机构投资者将逐渐成为资本市 场的主力。资管行业的变化，不仅要求投资系统能够有全业务的覆盖，也要求具有极速 的处理性能，同时对资产的管理模式、对数据的安全性及业务的连续性有更高的要求。 在这样的背景下，长城恒生O32投资管理系统，作为一个实时交易系统在近期通过 采用英方灾备软件完成了灾备系统的全新升级。
 

客户需求

VO32运行在Linux操作系统及Oracle数据库下，当Oracle工作机出现故障时，Oracle备 份服务器无法接管数据库服务，保证业务的连续运行。此外，原有的备份方式主要采用 定时人工导出数据库文件进行备份的方式。其弊端主要表现为：

• RPO、RTO偏大，当数据库出现问题时，只能恢复到备份时间点的数据；
• 定时备份的稳定性、可靠性较难保障；
• 备份时间长，占用业务正常运行时间；
• 管理成本高，操作繁琐，界面不友好；
• 无法实现同步复制。

解决方案

为了适应业务的进一步发展，长城与英方展开合作，通过部署英方的灾备软件产品来实现恒生O32投资管理系统的灾备。

• 对源端系统性能影响小，数据同步过程中CPU消耗2%。内存30M左右，支持压缩加密传输；
• 基于字节级的复制技术，以高效的数据传输实现最快速率的数据灾备；
• 具有Oracle数据库应用的数据同步能力；
• 具有在生产机故障时的高可用切换功能，实现IP自动/手动漂移，应用自动接管；
• 系统配置简单，使用方便，人工操作少的特性，能够很大程度减轻工作人员的负担提升整体工作效率。

客户收益

1.长城证风恒生VO32投资管理系统使用门徒娱乐数据实时同步，保证工作机与灾备机数据库数据能时时保持一致。
2.当Oracle工作机出现异常时，Oracle灾备机可以接管工作机，对外提供业务，保证业务的连续 性。
3.Oracle灾备机接管业务后，产生的数据，可以通过门徒娱乐恢复回到工作机，然后停止灾备机 中间件，数据库服务，让工作机对外提供服务，并且灾备机通过门徒娱乐继续时时复制工作机数 据。
4.此系统中间件启动时需按序启动，原来的操作方式是依照应急手册逐步操作，往往需要十几分 钟的操作时间。在项目实施中，通过脚本使得整个系统实现顺序启动。至此基本上实现半自动切 换接管，实施过程仅需1分多钟。
5.VO32为机构投资者提供了一站式、智能化的投资解决方案。在系统架构、耦合性、系统性能、 系统容量、接口开放性、技术平台、运营管理等诸多方面为投资业务的开展提供最强有力的支持。引入英方灾备解决方案之后，长城实现了VO32恒生投资交易系统管理平台Oracle数据库 的镜像、复制、恢复、高可用等功能。解决了交易系统管理平台之前备份繁琐、维护方式等问题，降低业务主/备切换时间，简化操作步骤。

项目背景

河南省水利厅信息中心(简称水利厅)以省厅为中心，覆盖省内各市水利局、水文分局及 大型工程管理单位，承载着河南省、市县三级水利机构的山洪预警、水文监控、日常办 公等业务系统。水利厅信息系统是前端业务的重要支撑，为保障20多套系统及数据更 加安全可靠，提高应用系统容灾接管能力，实现双活数据中心建设。水利厅经过详细的 方案论证及测试对比，从数据容灾复制、跨多网段应用接管、数据库双活等方面，进行 调研、测试、考察对比，门徒娱乐最终脱颖而出， 成功为水利厅信息系统实现了全生 态业务系统的容灾。目前容灾系统已稳定运行一年多时间，取得良好的社会效益和经济 效益。
 

客户需求

河南省水利厅业务系统复杂，容灾要求级别高，RPO<1分钟，RTO<5分钟。英方实施 团队经过梳理分析，化繁为简。总结水利厅业务系统容灾的三要点： 1、跨网段业务接管需求；
2、RAC数据库双活需求；
3、业务系统联动切换容灾等。
 

解决方案

• 跨网段容灾：全面分析国内外异地跨网段容灾技术实现，经过详细的探讨研究，最终采用英方底层数 据实时同步加业务访问负载的方式来实现跨网段的业务双活。负载均衡模式下双活数据 中心的的主要优势在于充分利用系统资源，可实现业务Active/Active，Active/Standby 等多种模式运行，结合容灾软件的数据实时同步技术，使灾备系统得到有效利用，业务 切换实时快速等特点。

• RAC数据库双活：

水利厅信息中心有多套Oracle RAC系统，如何对这部份数据做异地容灾，进行异地容灾保护。是本次容灾保护的另一个重点，用户 最终采用英方i2Active数据库双活保护方案，具有以下特点：
(1)支持异构的存储、操作系统和数据库管理系统； (2)目标数据库处于打开状态； (3)支持一对多、多对一，双向复制等； (4)所占系统资源较少； (5)传输的数据量小，对带宽要求不高； (6)备库可读可写，配合前端负载均衡可实现业务秒级换。

• 业务系统联动切换：多业务联动切换容灾是指，当一个业务系统关联到多个业务系统时，如果此业务系统中的任何子系统故障，容灾软件会将整个业务 系统切换到备机，保证所有业务能继续对外提供服务。普通一对一容灾只能实现一台主机的切换，而不能实现关联业务系统的联动 切换。英方的联动切换是根据用户业务环境的复杂性而定制设计的容灾切换模式。

下图的切换就是失败的切换： 虽然灾备系统也能接管业务，但是没有整体切换，不能形成一整套业务系统完整运行，在多数据中心容灾环境中并不能保证业务连 续性运行。
下图为正确的切换模式： 当一套业务系统中有多台主机时，任保一台出现故障，业务系统都应该整体切换到备端。而门徒娱乐i2Availability能满足此种复杂 业务模式的需要，解决联动切换的问题。
 

• 英方容灾平台使用效果容灾双活数据中心保证了水利厅后台业务系统的稳健性，达到了预定RPO/RTO目标。实现数据接近零丢失，业务系统秒级切换。

客户收益

双活数据中心的建设为水利厅带来显著的经济效益和社会效益。传统灾备系统出现故障，需投入 大量人财物和时间来实现业务的恢复工作，新型灾备双活技术则是基于持续数据保护，实时备份
，故障时自动接管等功能，有效降低业务中断次数，提升业务连续性，极大降低管理人员成本投 入。