伴随着大数据时代的到来，在司法部的大力推动下，我国监狱系统的信息化建设步伐也在不断加快，在部分省市监狱，信息化建 设已经初具规模，达到了集成化、数字化、网络化的程度。而如何将业务与数据的容灾备份——这一信息化建设的重要组成部 分，与大数据时代的的技术和理念融合，更好地应用到监狱信息化建设上面是监狱工作者们需要认真思考的课题之一。在这样的 背景下，菏泽监狱在省司法厅、省监狱局的相关指导下，通过灾备一体化建设项目的具体实践，率先在数据安全及业务连续性管 理方面迈出坚实的一步。

灾备一体化建设将传统容灾及备份业务融为一体，同时，借助英方的i2Share产品，实现文件层面的备份与共享。不同于传统的企 业网盘，i2Share将文件备份与文件共享合二为一，为企业提供包括但不限于文件备份与恢复，文件管理共享，办公协作等服务， 从企业实际场景出发，助力企业最大化挖掘数据资产的核心价值。

一、产品特点

• 文件分发汇总：实现资料的快速分发与汇总，建立协作文件夹，一方上传多方实时共享。各部门存放在本地的需上传资料，自动单向上传网盘，轻松汇总。

• 文件共享协同办公：打造企业数据统一存储管理平台，实现多终端文件的实时同步。可根据不同组织架构、不同成员进行权限管理，可按项目需求与客户、合作方等外部协作者建立共享空间，保证文件安全前提下实现各种协作需求。

• 企业私有云搭建：分布式对象存储系统，保证数据可靠性，按需扩容，支持在企业私有云内部环境部署，幅降低数据存储成本，打通企业内部IT系统，实现业务层对接，提高IT架构整体性能及抗风险能力。

• 实时备份和快速恢复：文件实时备份，使用账号密码轻松管理。快速恢复误删除文件，数据不丢失。支持视频、图片等非机构化数据海量存储，可弹性快速扩容。

• 企业文档统一存储管理：支持海量数据的存储，实现企业文件的汇总存储和管理，进行统一归档和备份。

二、具体部署方式

根据菏泽监狱具体IT环境，经过前期缜密的分析与测试，最终采用分布式的方式进行i2Share的私有化部署。i2Share基于私有云架 构，部署在企业内部，实现办公桌面文件数据的集中存储。

同时，与灾备软件彼此独立，使数据的使用以及访问更加高效，此外，借助英方灾备一体机，保证i2Share的业务连续运行以及数 据的安全保护，具体备份方式主要是，通过i2Active对数据库进行定时备份，通过i2CDP对i2Share存储数据进行备份。

三、方案收益

首先，i2Share的部署助力菏泽监狱构建统一的文档资源中心，图片、视频、文档等各种非结构化数据实现备份，加快了菏泽监狱数据化、信息化的进程，同时也保障了该单位数据的安全和可靠。

其次，满足了监狱工作人员跨部门以及移动办公需求。i2Share支持iOS和Android两个移动平台，且修改可以同步到其他终端上，即可以在移动端查看最新的修改，也可以安全、方便地完成移动办公；

最后，多级别的权限管理，使得数据安全得到有效保证，无需担心数据在广域网上的传输安全问题，帮助菏泽监狱更好地管理内部文件和数据安全。

大数据时代浪潮席卷而来，信息化技术带给监狱工作的积极影响既包括管理上的高效、安全保障水平的进一步提高，同时也包括生产 力的解放，人员视野、思维的拓展以及监狱运用信息技术科学改造罪犯、不断提高改造质量的巨大潜力与无限可能。

推荐阅读文章

►英姿拍案 | 基于VMware环境的虚拟机无代理备份实战案例

►业务接管＋系统升级，看包钢三医院如何“一石二鸟”

►企业级网盘进入“备享”时代，实现CDP任意点恢复等功能

►i2Share：这就是你要的“网盘”

客户介绍

中国地质大学是教育部直属全国重点大学, 是国家批准设立研究生院的大学，是国家“211工程”、教育部“优势学科创新平台”项目建 设的大学；中国地质大学（武汉）位于武汉东湖之畔，南望山麓。学校以地球科学为主要特色，拥有地质学、地质资源与地质工程 2个国家一级重点学科，学科涵盖理学、工学、文学、管理学、经济学、法学、教育学、艺术学、哲学等门类。学校是全国文明单 位、湖北省最佳文明单位。
 

客户需求

中国地质大学为加强推进教育事业科学和谐发展，全面实施素质教育和基础教育均衡发展的职责。配合数据的集中管理，提高数据 备份的有效性和效率，有必要对数据备份进行整合。对备份进行整合可以面向学校用户的核心应用需求，综合设计横跨各个教育系 统的数据综合保护策略，根据不同数据备份要求来采用适当的备份手段和软、硬件设备。这样做可以较大程度上降低备份系统的复 杂程度，加速关键数据的备份和恢复效率，提高备份设备的综合利用率。
 

解决方案

根据现有院校情况，目前将采用集中备份的方式把每位老师和同学的关键数据统一同步到云灾备管理平台，该平台的作用是实时的 在线的将各个老师和同学的数据集中备份至云平台，每一个用户提供一个账户，该账户具备一定的云存储空间，该客户端的作用是 捕获用户的任何IO操作，将数据实时同步至云平台，根据用户不同的结构化和非结构化数据，我们还能采用不同的配置策略。

客户收益

节省部署时间 终端用户无须部署硬件、软件等资源，在i2Cloud云灾备平台注册，做简单配置后，即可享用云 灾备服务。 按需使用，降低投入 无须投入大量的建设资金和后续的维护管理成本，只需支付服务费用即可获得完整的备份服务。 不论因数据增量需要扩容空间，还是停止业务不再备份，都可以灵活选择。 多租户操控平台，集中管理 中国地质大学的每个教师和学生拥有独立账户对本自己的数据进行备份管理。地质大学IT管理人 员的主账户可对各个独立账户进行管理和权限设置，便于集中管理。

客户介绍

市教育局是主管全市教育事业和语言文字工作的市政府工作部门，加强推进教育事业科学和谐发展，全面实施素质教育和基础教育 均衡发展的职责。市教育局设13个职能处室，机关行政编制75名。
 

项目背景

随着智慧教育的不断深入推进，校园的智慧应用也不断增加。这对IT基础设备的建设方案提出较高的要求：必须做到可伸缩、易扩 展、性能与容量可以简单的叠加等特点。宁波市教育局云机房项目就是利用云计算技术，彻底打破原有的笨重的IT基础设施在支撑 学校业务效率与成本方面的束缚与障碍，把传统硬件设备改造成为一个高度简化、标准化、自动化和弹性的云数据中心，使得校园 的IT支撑系统从校园的“成本中心”转型成为推动智慧校园应用不断发展的引擎。根据前期调研分析可以看出，市直属学校信息化水 平仍有较大差距，以基础资源为例，由于各学校财政状况和对信息化重视程度不一，各学校机房环境、网络设备、服务器状态和数 量差距明显，这不利于保障各学校教育教学和管理系统的信息安全和稳定性，不利于各学校日常学校和教师信息化管理服务和学生 学习。所以统一逐步为学校配备可信、安全可靠的云机房服务，有利于推进宁波教育信息化建设、进一步促进宁波教育公平发展。

客户需求

宁波市教育局直属学校（单位）云主机、智慧教育统一监控、云录播、云桌面对底层资源需求，是对宁波市智慧教育二期云平台能 力的扩展和外在补充要求，对底层计算、存储和网络资源的需求而提供服务。
宁波市教育局云机房平台上所承载的业务系统会通过孵化不断的累加。因此，其负载也会随业务上线的不断加入而不断的变重，这 对IT基础设备的建设方案提出较高的要求：必须做到可伸缩、易扩展、性能与容量可以简单的叠加等特点。
 

解决方案

根据现有院校情况，目前将采用系统迁移的方式先将院校的整个系统迁移至电信的云平虚拟化平台Vmware上，此方式采用1对1的 迁移方式，将每个学校的每台应用服务器迁移至云平台，待迁移完成后，将在电信云平台部署一套私有的云灾备管理平台，该平台 的作用是实时的在线的将各个院校的数据集中备份至云平台，每一个学校提供一个账户，该账户具备5TB的云存储空间，针对学校 的每台应用服务器，均需要安装门徒娱乐客户端，该客户端的作用是捕获用户的任何IO操作，将数据实时同步至云平台，根据用户不同的结构化和非结构化数据，我们采用不同的配置策略，比如用户的MSSQL SERVER数据库数据，我们只需要保护MSSQL\- DATA目录下对应*.mdf数据文件和*.ldf控制文件，比如用户的Oracle数据库，我们需要保护datafile、controlfile、logfile这三个的 所在目录/u01/app/oracle/orcl/。
云灾备系统平台，该平台可以通过无缝融合云平台的资源，实现资源共享，成本低廉、部署迅速、灵活弹性的远程灾备服务，在对 数据安全性进行严格管理的同时，实现对数据、应用提供最大高可用性保证。

客户收益

1. 按需使用，降低用户使用灾备服务的经济门槛

无须投入大量的建设资金和后续的维护管理成本，只需支付服务费用即可获得完整的备份服务。 降低使用灾备服务的门槛，利于扩大使用灾备服务的用户数。

1. 节省部署时间，降低用户使用灾备服务的能力门槛

终端用户无须部署硬件、软件等资源，无须聘用专业技术人员，在i2Cloud云灾备平台注册，做 简单配置后，即可享用云灾备服务。

1. 多租户操控平台，集中管理

宁波教育局直属管辖的每个学校用户拥有独立账户对企业的数据进行备份管理，包括数据、应用 和系统的备份，迁移和容灾高可用。

在英方云和江苏电信合作建立的江苏电信云灾备平台上，苏州银行和泰州农村商业银行均使用其云灾备服务保障重要数据和业务的高可用，并将灾备投入降低到可控范围内。据悉，这是国内银行系统首次真正使用云灾备技术来保护数据和业务连续性，那么这类地方银行的云端容灾案例对其他企业平衡灾备投入与收益方面是否有相关借鉴作用呢?

▌苏州银行

苏州银行，全称“苏州银行股份有限公司”，是东吴农村商业银行深化改制而成的股份制商业银行，注册资本30亿元，资本净额130亿元，资本充足率39%。目前，苏州银行已拥有1个营业部、2家分行(苏州分行、常州分行)、6家个支行和48个分理处。2010年9月28日正式挂牌开业。

▌泰州农村商业银行

江苏泰州农村商业银行股份有限公司，是经中国银行业监督管理委员会批准，于2011年7月8日由原泰州海阳农村合作银行组建而成的股份制农村商业银行。泰州农商银行现有网点34家，从业人员519人，服务网点遍及泰州市海陵区、高港区、医药高新开发区、农业开发区，是泰州市区网点分布最多、服务层面最广、支农力度最大的金融机构。

▌江苏电信云灾备管理平台

依托江苏电信的数据中心资源，采用英方云的云端灾备技术，双方合作建立的江苏电信云灾备管理平台提供本地或云端的应用级高可用、云灾备及各类业务系统的持续数据保护与快速恢复。实施简单，上线快，兼容性强，缩短企业容灾进程外，还提供自助式的服务。

平台采用了基于操作系统内核中文件系统驱动层面的数据捕获技术。对于客户端所需要保护的目录及文件，在完成了初次的全镜像后，基于文件系统驱动层面的数据捕获模块能够实时感知到上层应用写入到磁盘的所有I/O操作及数据，并将这些信息正确发送到云端，由云端再一摸一样的对云端磁盘执行这些I/O操作，由此实现了客户端数据实时同步到云端存储。依据特有的数据序列化传输技术(Data Order Transfer，简称DOT)，严格保证了客户端和云灾备中心数据的一致性和完整性。

平台提供了云迁移，云高可用，云CDP，云备份和恢复等功能，具备传输效率高，占有资源少，传输加密，无须停机，兼容性强等特点。

以苏州银行为例

苏州银行采用了该平台的i2CDP解决方案。i2CDP通过监控被保护数据的变化，将数据持续不断复制到江苏电信云灾备平台，无须自购备份服务器或建立异地机房，实现数据的持续保护。同时，也将数据的每一次变化以日志的形式记录下来。i2CDP引擎分析捕捉的日志以及相关数据，计算出文件变化的部分，将其保存到CDP数据保护区中。当数据要恢复时，可以直接指定要恢复的时间点，或者通过日志上下文来辅定位要恢复的时间点。一旦时间点选定后，通过配置并按您的需求恢复到不同的硬件或虚拟服务器上。

以泰州农村商业银行为例

泰州农村商业银行采用了该平台的i2Cloud解决方案。i2Cloud将系统灾备软件和江苏电信云平台技术融为一体，将整个灾备平台建于江苏电信云端，避免了在异地建立物理灾备机房的模式，通过云计算资源共享，实现成本低廉、部署迅速、灵活弹性的远程灾备服务。对数据安全性进行严格管理，也实现了对数据和应用的最大高可用性保证。同时，i2Cloud通过多种数据加密方式，对用户数据进行有效保护，并结合江苏电信所提供的高安全存储，充分避免了信息的泄露。除此之外，i2Cloud通过特有的DOT数据序列化传输技术，严格保证数据在云存储上的一致性。

▌英方云灾备

自从今年8月推出DRaaS(灾备即服务)的云灾备平台—英方云，其已经和阿里云、腾讯云、华通云以及天翼云达成了战略合作，通过云灾备技术打通各地公有云平台，让用户数据和业务在私有云、公有云或者混合云上实现自由流动、保护、应用和分享。让更多的用户感受云端灾备的魅力!