伴随着大数据时代的到来，在司法部的大力推动下，我国监狱系统的信息化建设步伐也在不断加快，在部分省市监狱，信息化建 设已经初具规模，达到了集成化、数字化、网络化的程度。而如何将业务与数据的容灾备份——这一信息化建设的重要组成部 分，与大数据时代的的技术和理念融合，更好地应用到监狱信息化建设上面是监狱工作者们需要认真思考的课题之一。在这样的 背景下，菏泽监狱在省司法厅、省监狱局的相关指导下，通过灾备一体化建设项目的具体实践，率先在数据安全及业务连续性管 理方面迈出坚实的一步。

灾备一体化建设将传统容灾及备份业务融为一体，同时，借助英方的i2Share产品，实现文件层面的备份与共享。不同于传统的企 业网盘，i2Share将文件备份与文件共享合二为一，为企业提供包括但不限于文件备份与恢复，文件管理共享，办公协作等服务， 从企业实际场景出发，助力企业最大化挖掘数据资产的核心价值。

一、产品特点

• 文件分发汇总：实现资料的快速分发与汇总，建立协作文件夹，一方上传多方实时共享。各部门存放在本地的需上传资料，自动单向上传网盘，轻松汇总。

• 文件共享协同办公：打造企业数据统一存储管理平台，实现多终端文件的实时同步。可根据不同组织架构、不同成员进行权限管理，可按项目需求与客户、合作方等外部协作者建立共享空间，保证文件安全前提下实现各种协作需求。

• 企业私有云搭建：分布式对象存储系统，保证数据可靠性，按需扩容，支持在企业私有云内部环境部署，幅降低数据存储成本，打通企业内部IT系统，实现业务层对接，提高IT架构整体性能及抗风险能力。

• 实时备份和快速恢复：文件实时备份，使用账号密码轻松管理。快速恢复误删除文件，数据不丢失。支持视频、图片等非机构化数据海量存储，可弹性快速扩容。

• 企业文档统一存储管理：支持海量数据的存储，实现企业文件的汇总存储和管理，进行统一归档和备份。

二、具体部署方式

根据菏泽监狱具体IT环境，经过前期缜密的分析与测试，最终采用分布式的方式进行i2Share的私有化部署。i2Share基于私有云架 构，部署在企业内部，实现办公桌面文件数据的集中存储。

同时，与灾备软件彼此独立，使数据的使用以及访问更加高效，此外，借助英方灾备一体机，保证i2Share的业务连续运行以及数 据的安全保护，具体备份方式主要是，通过i2Active对数据库进行定时备份，通过i2CDP对i2Share存储数据进行备份。

三、方案收益

首先，i2Share的部署助力菏泽监狱构建统一的文档资源中心，图片、视频、文档等各种非结构化数据实现备份，加快了菏泽监狱数据化、信息化的进程，同时也保障了该单位数据的安全和可靠。

其次，满足了监狱工作人员跨部门以及移动办公需求。i2Share支持iOS和Android两个移动平台，且修改可以同步到其他终端上，即可以在移动端查看最新的修改，也可以安全、方便地完成移动办公；

最后，多级别的权限管理，使得数据安全得到有效保证，无需担心数据在广域网上的传输安全问题，帮助菏泽监狱更好地管理内部文件和数据安全。

大数据时代浪潮席卷而来，信息化技术带给监狱工作的积极影响既包括管理上的高效、安全保障水平的进一步提高，同时也包括生产 力的解放，人员视野、思维的拓展以及监狱运用信息技术科学改造罪犯、不断提高改造质量的巨大潜力与无限可能。

推荐阅读文章

►英姿拍案 | 基于VMware环境的虚拟机无代理备份实战案例

►业务接管＋系统升级，看包钢三医院如何“一石二鸟”

►企业级网盘进入“备享”时代，实现CDP任意点恢复等功能

►i2Share：这就是你要的“网盘”

关键词：异地高可用 全服务器备份 实时数据灾备 Oracle容灾
 
在集团化的多系统等综合应用生产环境下，如何在异地实现大规模虚拟机核心应用接管和数据的持续保护，以及本地数据库双活、定时全服务器备份等典型灾备的应用，中国黄金集团结合英方字节级实时复制和数据库实时同步等核心软件技术，向业界展示了在英方统一灾备平台下的多层次、多场景的灾备创新实践。
 

 
在灾备规划建设时，很显然，集团化企业的信息化与灾备规划建设的要求与难度是成正比的，因为信息化程度越高，集团各类业务应用在操作系统、数据库系统、服务器品牌等就越杂，而且数据量也是越滚越大。在这样的生产环境下，灾备建设的挑战比以往更加艰巨，因为除去运维的难度增加，企业还要实现本地数据和业务的可靠保护，以及在异地建立灾备中心（或采用云灾备），以确保数据灾备和业务永续的多一份保护。这也是集团化企业与一般中小型企业在灾备建设领域的最大区别。
 
以中国黄金集团为例，作为中国黄金协会会长单位和世界黄金协会在中国的唯一会员单位，黄金产量、销量均属全国第一，在其他有色金属的勘察设计、资源开发、产品生产和销售等方面的影响力更是冠绝全国。

在信息化建设方面，中国黄金集团先后建成了OA、决策支持、人力资源管理、财务管理、视频会议、项目管理、网站服务、生产调度、产权系统、数据标准化、执行力督办、地质资源管理等核心业务系统（统称集团关键业务）。这些业务系统在为集团公司的生产经营发挥着积极作用，从效率提升、精细化管理等多个方面加快了业务流程的协调运行。但是，在带来高效便捷的同时，也带来了不可忽视的信息系统安全问题。这些信息系统容易受到人为误操作、病毒及网络攻击和软硬件故障、水灾、火灾、地震等潜在灾难的侵袭。为此，在异地建立灾备中心，是中国黄金集团实现核心数据与应用多重保护的主要目的。
 
那么，如何在现有的生产环境下最大可能利用资源实现本地灾备与异地灾备的完美结合，并实现投资效益（TCO）的最大化呢？
 

 
1）集团系统保护现状
 
中国黄金集团对这些信息系统的保护措施是采用SAN架构集中部署，对关键业务系统采用双机环境和虚拟化服务器的模式。集团大部分的业务系统运行在虚拟化环境中，数据集中存储在同一个存储内；集团的关键业务系统的数据库只在本地有高可用环境，重要数据也只在本地有备份，所以大部分业务系统运行和重要数据的安全存在很大隐患。
 
2）建设异地灾备中心
 
解决信息系统存在的安全隐患，是集团IT管理部门在灾备规划建设的核心工作，为了防止极端情况下对集团信息安全造成毁灭性的打击，科学减轻运维人员的工作强度，在参照相关标准和科学规划原则指导下，以安全为核心制定了异地灾备中心的要求为：
 
①租用的IDC机房需要满足T3标准，距离生产机房（北京）800公里以上；
②异地数据中心的物理环境、计算资源、存储资源可及时扩容，可分级管理；
③异地灾备中心可提供应用级容灾。经过科学计算和综合权衡，集团最终选择西安作为异地灾备中心建设的城市。
 
3）灾备中心功能标准
 
为了能够将异地灾备中心建设科学标准化，实现数据保护与应用的快速接管，中国黄金集团提出了四个功能标准要求：
 
①系统平台建设过程中不影响业务系统用户使用。
②可定期进行灾备演练，业务在灾备中心持续运行一段时间后进行回切。
③支持跨平台、跨操作系统数据库秒级复制，保障灾备中心数据库的数据完整性、可用性、一致性。
④业务切换至灾备中心后，用户通过灾备专线访问业务，灾备中心IP架构与主数据中心相同。
 
4）传统容灾方案的局限
 
很显然，针对以上四个异地灾备中心建设的功能标准，传统的备份方案已经无法满足，主要表现为：其一，数据量在持续增加，生产中心与灾备中心的数据同步不仅要求带宽增加，而且以数据块复制技术传输的备份时间窗口也在增加；其二，实时性要求主备两边的数据能够一致性，当生产中心出现重大故障时，灾备中心能够快速接管应用，而传统的HA方案以同城数据中心的高可用接管为主，异地灾备中心（两地三中心模式）大都是以备份业务数据为目的。
 
5）英方统一灾备平台方案
 
根据英方工程师前期详细的生产环境调研，中国黄金集团各个业务系统需要灾备保护的节点超过60个，其中大多数以虚拟机为主，极少数为物理机。它们囊括了多个不同型号的操作系统、数据库和服务器，需要跨操作系统和数据库平台进行灾备。
 
经过双方工程师的详细对接，对于需要保护的服务器及其存储数据，我们把将其总结为两类：一是运行在HPUX操作系统环境下的Oracle数据库及其应用；一是运行于不同型号的Window操作系统环境下的ms SQL和Oracle数据库及其应用。
 
在方案设计时，英方工程师以“本地+异地”的统一灾备平台方案进行设计。针对“集团大部分的业务系统运行在虚拟化环境中，数据集中存储在同一个存储内”，以及“关键业务系统的数据库只在本地有高可用环境，重要数据也只在本地有备份”的情况，在集团本地原有的保护方案基础上，英方首先通过i2Active高可用和实时数据整合方案对集团的Oracle财务系统进行保护，协助 Oracle 数据库系统保持 7*24 小时运作，满足用户连续可用的要求；其次，通过英方i2FFO全服务器备份方案，对集团本地其他关键业务系统定期备份到英方灾备一体机i2Box上。其中i2FFO在Linux/Windows环境下，可以将整个系统备份为一个虚拟机文件，对整个系统进行备份和迁移，适用于系统的定期备份、系统升级前的保护、整个系统级别的不停机迁移。

在异地灾备中心（西安）的方案上，英方选择了“i2Availability+i2CDP”的高可用持续数据保护方案对集团的关键业务系统进行异地实时保护，确保了集团主备两端的数据的一致性和有效性，不管是当生产服务器发生故障需要进行秒级切换接管（i2Availability的功能），还是生产中心的数据遭受病毒攻击、损坏或丢失后需要恢复时（i2CDP的功能），英方这套享誉业界的异地容灾方案都能满足需求。
 

 
1）为什么选择英方灾备
 
国内外的灾备厂商不少，中国黄金集团选择与英方共同打造不管在经济效益还是功能效益都满意的英方灾备统一平台方案，主要有2个方面的原因：
 
第一、英方作为云灾备领域的执牛耳者，业内领先的字节级复制技术、持续数据CDP保护技术、数据库语言级同步、云端数据管理等核心软件技术，保证最终用户在定时/实时灾备、本地/异地/云端灾备、物理机/虚拟机灾备等多场景综合应用的安全稳定的应用，并且英方灾备演练享誉业界，对用户的需求全覆盖、灵活且及时。
 
第二、英方成熟的交付体系囊括了标准化交付、技术化交付、定制化交付和战略化交付等多种交付模式。在集团化企业超远距离的异地灾备落地方案中，英方的综合灾备解决方案已经在沙特著名电信运营商ZAIN、陕西省人民检察院、海通、陕西省国际信托股份有限公司等国内外企事业单位规划建设落地，英方技术对接标准、科学和便捷化，并且在定期巡检、后期运维与后期灾备扩展方面，都深得客户信任和好评。
 
2）客户获得的成效
 
中国黄金集团目前通过英方的统一灾备平台方案，实现关键核心数据和应用在本地获得多一份的保护措施，确保一般潜在威胁事件发生时，本地能够快速恢复相应的数据和应用；而当本地生产机房发生重大潜在威胁事件时，可通过异地灾备中心快速接管应用，总体方案实现多重保护的目的。
 
与此同时，相比传统的异地灾备中心的建设成本，中国黄金集团通过西安租赁机房的方式，以及采用英方基于字节级复制技术的可跨平台的高可用方案，为用户在带宽、软硬件应用等方面节省成本。
 
最后，采用英方的技术方案，实现在灾备系统平台建设过程中不影响业务系统用户的使用，并可在英方技术人员的协助下定期进行灾备演练，检验灾备建设的成效。
 
中国黄金集团信息中心相关人员表示：“本地有保护，异地可接管，必要时可进行灾备演练，并且整个建设过程对生产系统和用户的使用几乎无影响，真正达到集团公司对灾备建设方面的具体要求。”
 
3）什么样的方案适合我们的企业
 
与服务器、存储、通信安全、自动化办公软件等IT领域相比，灾备规划并不一定在组织IT建设的备忘录里。然而，随着近年来信息安全事件频发，信息安全上升为国家安全战略高度，数据也作为组织重要的生产资料，管理者们不得不开始为数据安全和业务连续找到更好的解决方案。而长期对灾备规划建设的忽视使得传统的备份方案在很多决策者的脑海中根深蒂固，比如采用定时备份或双机高可用等单一方案就以为可以高枕无忧。殊不知随着数据的持续增长，周期性的数据备份已经难以满足企业RPO的恢复要求。
 
企业具体的灾备规划建设，需要详细的前期生产环境的调研分析，然后根据客户的意愿和预算等制定具体的灾备建设方案。英方灾备专家级服务（ADTIS），通过专家服务的5个阶段——评估阶段、设计阶段、测试阶段、实施阶段和维护阶段，已经为广大用户提供科学、便捷的灾备规划建设。
 
灾备建设的目的是为企业数据安全与业务连续服务，只有真正实现这个目的，在RPO与RTO上达到理想值，才是灾备建设的意义所在。

推荐阅读：

英方快聘行动，蛟龙突击队正在招募

4张图看懂数字化变革下的灾备发展趋势

同心/同行/同享：英方2018合作伙伴价值峰会•广州站

浦口区信息中心|大规模虚机无代理备份及应用高可用

建发汽车属于厦门建发股份有限公司全资子公司，主营业务是汽车销售服务及相关衍生业务，同时经营游艇帆船业务；其汽车业务代理品牌有宾利、保时捷、捷豹、路虎、凯迪拉克、林肯、奥迪、讴歌、阿尔法·罗密欧等品牌。近些年，通过一系列的创新运营变革，特别是在销售和服务体系信息化建设领域，建发汽车的成绩斐然。目前在厦门及周边地区的诸多4S店，建发汽车不断完善的信息化业务操作流程，成为其领跑地区4S店业务的重要手段之一。

而随着旗下4S店业务的信息化程度越来越高，建发汽车作为行业领导品牌，需要对相关的信息化管理规范化。对此，建发汽车投入资源，为旗下的4S店量身打造一套标准的文件服务器管理系统，以整合4S店财务、办公、车辆管理、销售和售后等一系列业务信息，助力4S店在数字营销、销售管理和商务智能（BI）等领域的拓展。

客户需求

4S店信息化程度越高，管理和业务流程便捷化的同时，也意味着数据资产的安全风险也越高。厦门由于地处东部沿海，遭遇台风及洪涝等自然灾害的风险要比内陆城市的高，以及在日常工作中，可能由于人为误操作、误删除等意外的发生，如果不对每家的4S店的财务、办公和业务系统的数据、文件等做保护，一旦潜在威胁事件发生，4S店将无法挽回可能遭受的损失。显然，对于一家在厦门及周边地区拥有超强品牌影响力的汽车代理服务商而言，发生这样的事情是不可接受的。

解决方案

CDP是英文Continual Data Protection的简称，中文意思是指持续数据保护，实现的关键技术是对数据变化的记录和保存，以便实现任意时间点的快速恢复。

CDP持续数据保护技术有多种实现模式，不同的厂商建立了不同的CDP模型，从目前市场主流厂商的CDP产品的实现模式来分析，主要有两种——基于文件实现CDP和基于数据块实现CDP。

1）基于文件实现CDP

基于文件的CDP，其功能作用在文件系统上，它可以捕捉文件系统数据或者元数据的变化事件（比如创建、修改、删除等），并及时将文件的变动记录下来，以便将来实现任意时间点的文件恢复。英方i2CDP是iRecovery智能恢复系列解决方案的核心产品之一，提供细粒度数据持续保护技术，可对数据恢复至任意历史时间点，确保快速智能的恢复业务数据。

2）基于数据块实现CDP

基于块的CDP功能直接运行在物理的存储设备或逻辑的卷管理器上，甚至也可以运行在数据传输层上。当数据块写入生产数据的存储设备时，CDP系统可以捕获数据的拷贝并将其存放在另外一个存储设备中。基于数据块的数据保护又有基于主机层、基于传输层和基于存储层三类实现方式，在此不做分析。

对于厦门建发4S店的灾备场景，英方作为新时代新灾备倡导者，为厦门地区十多家4S店量身打造了灾备一体机方案。整个灾备方案的前期目标是对每家4S店的文件服务器系统做CDP的保护，当4S店里的生产服务器发生数据丢失或损坏时，灾备一体机能够有最新的数据及时恢复，确保用户数据不丢（RPO=0）。

建发汽车4S店灾备一体机方案拓扑图

为客户创造价值是英方追求的目标。在后期的灾备规划建设备忘录里，英方为用户规划了容灾高可用i2Availability的方案，确保4S店的生产服务器发生故障，或宕机停止工作时，能够通过i2Availability的智能判断机制，在第一时间进行业务系统的切换接管，减少用户损失。

用户收益

专业对车，诚意待人，是建发汽车对用户承诺。英方助力建发汽车厦门十几家4S店的文件服务器系统进行CDP保护，其意义是个性化、一体化、低成本的英方灾备方案安全、便捷地保护中小型机构的数据和业务系统，让灾备能够在大数据与云计算的环境下，赋能社会经济的发展，保护不同规模类型的企业机构的数据资产安全。

客户介绍

太原中西医结合医院原名太原市北城区人民医院，始建于1953年，1987年10月经太原市计划委员会、太原市卫生局批准，国家中医药管理局备案改建为“太原中西医结合医院”至今。

客户需求

太原中西医结合医院作为一家地区性特色医院，每天为病患服务产生的医疗数据不仅要按规定年限进行保存，还要确保HIS /LIS /PACS等系统数据的安全，以及数据遭受破坏时启动恢复的RPO与RTO要达到最小值。

当前业务系统中有多种数据库服务器作为核心支撑整个业务系统的正常运行，核心数据库服务器不能出现任何故障。但是当前数据库服务器缺少业务连续性的保障，经过调研分析需要采用基于英方股份i2BOX一体机的方式实现文件与数据库应用持续数据保护。

解决方案

英方经过前期的用户环境调研，通过i2BOX一体机容灾备份解决方案，以字节级数据同步技术，在主机和备机之间进行实时数据复制，并且通过实时流量图可以观察传输速度，而基于B/S架构的管理机方便登录和管理。

客户收益

太原中西医结合医院通过该方案，达到了简单易操作，成熟稳定运行的灾备目标，轻松实现将医院多台物理服务器的HIS、LIS、PACS系统数据集中备份到i2BOX一体机中，在主机层进行CDP持续数据保护。当生产机出现数据丢失时，i2BOX一体机能够进行数据恢复。

这是金融科技创新最好的时代，每一家金融企业都不会错过，这其中，自然包括东吴。 

凭借在经纪、信用、自营等业务领域的良好表现，2016年东吴的业绩好于行业整体水平。公司经纪业务净收入、利息净收入、投资净收益的降幅远小于行业整体降幅。经纪业务市场份额提升带来收入表现的相对出色，自营规模的扩大有力提升了自营业务的表现。与此同时，在金融科技创新方面，在积极研究人工智能、大数据、云计算等技术在金融领域的运用，并大力布局智能投顾、区块链等领域的同时，在现有的Oracle数据库实时保护等IT建设方面不断进行着全面的思考以及有力的实践。

 行业IT建设过程中的难题 

在行业高速发展的同时，一些券商IT数据中心已经出现诸多问题，包括单库历史数据量大，任何数据发生错乱，整个业务都会受到很大的影响；每天进行数据清理时，每小时的数据变动量达到数百G；库内数据库结构复杂，在系统中存在很多原先大型数据库容灾模式不支持的异构表，导致后期的维护和升级非常繁琐。

而在数据保护方面，原数据库多采用块拷贝模式，数据传输量大，对带宽要求高，并且难以支持非结构化数据的复制，旧有的数据保护及灾备方案难以满足客户对业务连续性简单、快速、可追溯等需求。存储复制则要建立在价格不菲的存储和传输通道投入上，对存储的专业技能要求也比较高。存在被相关存储厂商绑架的可能性，导致架构不灵活。一些原生应用对数据库版本和操作系统版本的对等性要求也很高。

东吴的积极探索

东吴原有的方案是针对不同的情况出特定更新包，修改其同步软件，但随着时间的推移导致了一个软件拥有十几个不同版本，运维十分不方便。另外，原有方案对数据巨大的数据库支持效果不好，对业务数据变化频繁延时大，对Oracle数据库存储操作的时间过长，对数据库一些复杂表结构支持不好，不支持IOT、系统表等。 

针对数据库的复杂运维情况，东吴与英方股份深度合作，共同制定了“性能提升、配置优化”的策略。根据自身Oracle数据库文件的分布情况及Oracle数据库特点，采用门徒娱乐i2Availability实现了定制版数据库实时灾备保护方案，每个实例采用一条复制规则，归档文件单独设置一条复制规则，磁盘缓存放置在独立磁盘，结合业务特点设置上限。

i2Availability一对一实时数据复制及可开启高可用模块进行切换  

经过全面的调研、测试、调试，目前这种全新的数据库保护方案已经在东吴正式上线使用，并为东吴的IT系统带来了诸多的益处： 

首先，实时备份操作简单 

i2Availability具备海量数据实时持续备份，无备份时间窗口的优势。英方独有字节级数据复制与数据序列化传输技术（i2DOT）对受保护的数据进行系统级I/O旁路监听，严格保证生产系统和灾备系统数据的一致性和完整性，在带宽、CPU、数据库类型等要求相比传统灾备方案优势大。 

i2Availability实时监控应用、按需自动切换、独立于硬件和平台  

其次，部署方便无需专业技能 

采用B/S架构，备份和恢复的整个过程均采用统一控制平台，图形化操作，无须手工编写任何脚本或者批处理文件，部署方便、无须Oracle专业技能，维护简单，源端升级无影响，帮助IT运维人员减轻运维压力，降低人为误操作的风险，提高业务效率，RPO与RTO时间少。 

第三、扩展性与可追溯性强 

可以根据灾备规划分期部署不同层级的灾备解决方案，方案支持各类同构数据库，两边环境无须对等，也无须改变原有的灾备架构，及担忧各类兼容和扩展问题。英方已通过计算机信息系统安全专用产品销售许可证（公安部认定）和涉密信息系统产品检测认证等，确保交付产品的安全性、可靠性和可追溯性。 

东吴资深技术人员赵晓东表示：“由于行业的先天属性，公司对IT系统既有高要求，同时也具有高依赖性，随着互联网连接工具、大数据分析工具的广泛应用，数据安全性、业务稳定性的要求也会越来越高，以英方为代表的软件服务企业在这个过程中发挥了巨大的示范和带动作用。未来，东吴与英方的合作还将随着具体业务的需求进一步加深，双方将更为积极的投入到下一阶段的探索中。” 

东吴股份有限公司的前身是于1993年8月成立的苏州公司，历经苏州有限责任公司、东吴有限责任公司，最终于2008年改制并更名为东吴股份有限公司，2011年12月正式在上海交易所挂牌上市，简称“东吴”，代码“601555”。截至2016年末，公司注册资本金30亿元，总部及注册地在苏州市。目前拥有16家分公司，及130家营业网点。

客户需求

城市轨道交通监控网点部署的DSS轨道交通视频管理平台，肩负着卡口抓拍、智能报警、流量预警等多项功能。对于平台的要求可靠性必须保障业务中断时间控制在3分钟以 内。以下是视频监控管理平台的相关介绍：

• 视频监控管理平台分为4个业务系统；
• 每套平台由3-5台不等的物理服务器级联而成，对外管理页面由一台物理机提供CMS服务管理，平台管理控制、配置、外部访问页面、节点负载联络均有这一台服务 器完成；其他节点角色为MTS，只负责流媒体转发及运算；
• 各地区摄像头采集到的视频及图像信息采用分布式存储的方式，存放在不同地区的不同磁带录像机上，在CMS安装的系统当中无法明确看到视频文件保存的路径，CMS 及MTS对数据的读取通过SS服务统一调度，SS服务的配置运行信息保存在CMS服务器     上。

解决方案

由于管理、配置信息统一存放在DSS服务器上，高可用接管的主要对象就是DSS主机。日后具体的部署方案如下：

• 使用i2Move把四台DSS服务及一台流媒体服务迁移到灾备一体机上的虚拟机当中；
• 每台DSS物理机和虚拟机中的灾备机做一对一保护部署；
• 设定相应的复制保护规则及高可用策略，做每个平台的业务高可用保障；

当主机正常工作时，由主机对外提供服务（比如MySQL），通过英方实时复制Agent 将变化的数据实时复制到备机，备机持续监控主机的状态。通过多冗余的心跳监控功 能，当主机发生故障而宕机时，可自动或手动将工作机的服务IP地址迁移到备机，备 机启动服务继续对外提供服务。同时，引入仲裁机制，让切换更安全。

客户收益

经过几轮突发事件演练，接管顺利，效果明显。当工作机出现业务中断故障时灾备机可以在三分 钟内将业务接管过来（理论上可以达到更短，但是为了防止因为网络抖动而导致的业务频繁切换，所以判断条件中设定的正常切换时间为目前现状）。而且在最多五台主机全部出问题的情况下，灾备机接管不受影响，而且接管后全业务都能正常访问。

客户介绍

西部机场集团隶属于陕西省人民政府，其前身为西安咸阳国际机场，2003年机场属地化改革后，西安咸阳国际机场接收榆林、延安、汉中、安康四个支线机场，成立陕西省机场管理集团公司。2004年、2006年，分别与宁夏、青海机场公司实现联合重组，并更 名为西部机场集团公司。2012年10月，集团与甘肃省政府签署协议，负责天水、甘南、陇南、平凉机场的建设运营。目前，集团负 责咸阳、银川、西宁3个干线机场和陕、甘、宁、青四省区16个支线机场的建设和运营管理，管理机场数量和航空业务量分别占民航 西北辖区总量的70%和84%，已经发展成为全国第二大跨省区运营的大型机场管理集团，总资产达到260亿元，员工1万余人。
 

客户需求

西部机场集团有限公司目前采用 VMware 虚拟化平台运行，采用手工方式进行虚拟机快照和数据备份。为保障虚拟化平台环境下 的业务、数据安全，降低故障恢复时间，提高业务系统的可用性，拟建立集团公司统一的数据备份系统，并对现有存储容量适当扩 展，为涉及关键业务的虚拟机系统和数据(关系数据库、非结构化文档等)提供可靠的备份和快速恢复功能，进而提升集团关键业务 系统和数据安全保障能力，减轻管理维护难度，以适应公司信息化的发展需要。
 

解决方案

根据用户要求和前期沟通，方案主要实现以下功能： 本方案通过采用i2BOX容灾一体机，将原有虚拟化平台中的四个集群中的重要业务系统容灾到i2BOX容灾一体机中，保证集团虚拟 化平台数据安全性。主要针对财务、人力资源、资产管理、办公OA 等系统相关数据/应用实施实时保护，在各自主备两台机器之间实现数据CDP保护、应用的实时切换保护。具体说明如下：
 

• 灾备服务器为灾备一体机，并对其进行VMware服务器虚拟化，将相应的灾备系统部署到此ESXi主机上面，对生产系统数据实现集中i2CDP&i2Availability保护，实现对历史数据的任意回溯保护和应用高可用防护。灾备服务器上部署控制虚拟机，控制虚拟机中 安装英方服务器端模块，实时接收生产服务器上发送过来的数据，异常情形时，提供数据即时恢复服务以及应用的切换保护。

• 针对数据库类应用通过配置单独的规则严格保证数据的一致性，完整性和时序性。

• 通过流量控制功能设置工作时间的灾备可用带宽，甚至暂停备份；工作时间外可以随意放宽限制，避免对生产系统的冲击。

• 针对核心的应用服务器，通过一对一的灾备方式，在核心应用服务器上部署i2Availability模块，异常情形下提供实时切换服务。

• i2CDP能对服务器中的数据变化进行完整地记录，提供时间点的快照与完整CDP的恢复支持，当源数据出现问题时，能够进行 任意时间点的恢复。

• 针对未来的系统扩展，只需在新的需保护的系统上安装相应模块即可，无需采购同构的硬件或其它灾备模块。

客户收益

满足了西部机场业务系统对高可用、业务连续性保障和数据完整性要求，以及业务发展及运维服 务管理需要，保证了虚拟化平台的环境下的业务、数据安全，降低故障恢复时间，提高业务系统 的可用性，进而提升集团关键业务系统和数据安全保障能力，减轻管理维护难度，以适应公司信 息化的发展需要。