伴随着大数据时代的到来，在司法部的大力推动下，我国监狱系统的信息化建设步伐也在不断加快，在部分省市监狱，信息化建 设已经初具规模，达到了集成化、数字化、网络化的程度。而如何将业务与数据的容灾备份——这一信息化建设的重要组成部 分，与大数据时代的的技术和理念融合，更好地应用到监狱信息化建设上面是监狱工作者们需要认真思考的课题之一。在这样的 背景下，菏泽监狱在省司法厅、省监狱局的相关指导下，通过灾备一体化建设项目的具体实践，率先在数据安全及业务连续性管 理方面迈出坚实的一步。

灾备一体化建设将传统容灾及备份业务融为一体，同时，借助英方的i2Share产品，实现文件层面的备份与共享。不同于传统的企 业网盘，i2Share将文件备份与文件共享合二为一，为企业提供包括但不限于文件备份与恢复，文件管理共享，办公协作等服务， 从企业实际场景出发，助力企业最大化挖掘数据资产的核心价值。

一、产品特点

• 文件分发汇总：实现资料的快速分发与汇总，建立协作文件夹，一方上传多方实时共享。各部门存放在本地的需上传资料，自动单向上传网盘，轻松汇总。

• 文件共享协同办公：打造企业数据统一存储管理平台，实现多终端文件的实时同步。可根据不同组织架构、不同成员进行权限管理，可按项目需求与客户、合作方等外部协作者建立共享空间，保证文件安全前提下实现各种协作需求。

• 企业私有云搭建：分布式对象存储系统，保证数据可靠性，按需扩容，支持在企业私有云内部环境部署，幅降低数据存储成本，打通企业内部IT系统，实现业务层对接，提高IT架构整体性能及抗风险能力。

• 实时备份和快速恢复：文件实时备份，使用账号密码轻松管理。快速恢复误删除文件，数据不丢失。支持视频、图片等非机构化数据海量存储，可弹性快速扩容。

• 企业文档统一存储管理：支持海量数据的存储，实现企业文件的汇总存储和管理，进行统一归档和备份。

二、具体部署方式

根据菏泽监狱具体IT环境，经过前期缜密的分析与测试，最终采用分布式的方式进行i2Share的私有化部署。i2Share基于私有云架 构，部署在企业内部，实现办公桌面文件数据的集中存储。

同时，与灾备软件彼此独立，使数据的使用以及访问更加高效，此外，借助英方灾备一体机，保证i2Share的业务连续运行以及数 据的安全保护，具体备份方式主要是，通过i2Active对数据库进行定时备份，通过i2CDP对i2Share存储数据进行备份。

三、方案收益

首先，i2Share的部署助力菏泽监狱构建统一的文档资源中心，图片、视频、文档等各种非结构化数据实现备份，加快了菏泽监狱数据化、信息化的进程，同时也保障了该单位数据的安全和可靠。

其次，满足了监狱工作人员跨部门以及移动办公需求。i2Share支持iOS和Android两个移动平台，且修改可以同步到其他终端上，即可以在移动端查看最新的修改，也可以安全、方便地完成移动办公；

最后，多级别的权限管理，使得数据安全得到有效保证，无需担心数据在广域网上的传输安全问题，帮助菏泽监狱更好地管理内部文件和数据安全。

大数据时代浪潮席卷而来，信息化技术带给监狱工作的积极影响既包括管理上的高效、安全保障水平的进一步提高，同时也包括生产 力的解放，人员视野、思维的拓展以及监狱运用信息技术科学改造罪犯、不断提高改造质量的巨大潜力与无限可能。

推荐阅读文章

►英姿拍案 | 基于VMware环境的虚拟机无代理备份实战案例

►业务接管＋系统升级，看包钢三医院如何“一石二鸟”

►企业级网盘进入“备享”时代，实现CDP任意点恢复等功能

►i2Share：这就是你要的“网盘”

这是金融科技创新最好的时代，每一家金融企业都不会错过，这其中，自然包括东吴。 

凭借在经纪、信用、自营等业务领域的良好表现，2016年东吴的业绩好于行业整体水平。公司经纪业务净收入、利息净收入、投资净收益的降幅远小于行业整体降幅。经纪业务市场份额提升带来收入表现的相对出色，自营规模的扩大有力提升了自营业务的表现。与此同时，在金融科技创新方面，在积极研究人工智能、大数据、云计算等技术在金融领域的运用，并大力布局智能投顾、区块链等领域的同时，在现有的Oracle数据库实时保护等IT建设方面不断进行着全面的思考以及有力的实践。

 行业IT建设过程中的难题 

在行业高速发展的同时，一些券商IT数据中心已经出现诸多问题，包括单库历史数据量大，任何数据发生错乱，整个业务都会受到很大的影响；每天进行数据清理时，每小时的数据变动量达到数百G；库内数据库结构复杂，在系统中存在很多原先大型数据库容灾模式不支持的异构表，导致后期的维护和升级非常繁琐。

而在数据保护方面，原数据库多采用块拷贝模式，数据传输量大，对带宽要求高，并且难以支持非结构化数据的复制，旧有的数据保护及灾备方案难以满足客户对业务连续性简单、快速、可追溯等需求。存储复制则要建立在价格不菲的存储和传输通道投入上，对存储的专业技能要求也比较高。存在被相关存储厂商绑架的可能性，导致架构不灵活。一些原生应用对数据库版本和操作系统版本的对等性要求也很高。

东吴的积极探索

东吴原有的方案是针对不同的情况出特定更新包，修改其同步软件，但随着时间的推移导致了一个软件拥有十几个不同版本，运维十分不方便。另外，原有方案对数据巨大的数据库支持效果不好，对业务数据变化频繁延时大，对Oracle数据库存储操作的时间过长，对数据库一些复杂表结构支持不好，不支持IOT、系统表等。 

针对数据库的复杂运维情况，东吴与英方股份深度合作，共同制定了“性能提升、配置优化”的策略。根据自身Oracle数据库文件的分布情况及Oracle数据库特点，采用门徒娱乐i2Availability实现了定制版数据库实时灾备保护方案，每个实例采用一条复制规则，归档文件单独设置一条复制规则，磁盘缓存放置在独立磁盘，结合业务特点设置上限。

i2Availability一对一实时数据复制及可开启高可用模块进行切换  

经过全面的调研、测试、调试，目前这种全新的数据库保护方案已经在东吴正式上线使用，并为东吴的IT系统带来了诸多的益处： 

首先，实时备份操作简单 

i2Availability具备海量数据实时持续备份，无备份时间窗口的优势。英方独有字节级数据复制与数据序列化传输技术（i2DOT）对受保护的数据进行系统级I/O旁路监听，严格保证生产系统和灾备系统数据的一致性和完整性，在带宽、CPU、数据库类型等要求相比传统灾备方案优势大。 

i2Availability实时监控应用、按需自动切换、独立于硬件和平台  

其次，部署方便无需专业技能 

采用B/S架构，备份和恢复的整个过程均采用统一控制平台，图形化操作，无须手工编写任何脚本或者批处理文件，部署方便、无须Oracle专业技能，维护简单，源端升级无影响，帮助IT运维人员减轻运维压力，降低人为误操作的风险，提高业务效率，RPO与RTO时间少。 

第三、扩展性与可追溯性强 

可以根据灾备规划分期部署不同层级的灾备解决方案，方案支持各类同构数据库，两边环境无须对等，也无须改变原有的灾备架构，及担忧各类兼容和扩展问题。英方已通过计算机信息系统安全专用产品销售许可证（公安部认定）和涉密信息系统产品检测认证等，确保交付产品的安全性、可靠性和可追溯性。 

东吴资深技术人员赵晓东表示：“由于行业的先天属性，公司对IT系统既有高要求，同时也具有高依赖性，随着互联网连接工具、大数据分析工具的广泛应用，数据安全性、业务稳定性的要求也会越来越高，以英方为代表的软件服务企业在这个过程中发挥了巨大的示范和带动作用。未来，东吴与英方的合作还将随着具体业务的需求进一步加深，双方将更为积极的投入到下一阶段的探索中。” 

东吴股份有限公司的前身是于1993年8月成立的苏州公司，历经苏州有限责任公司、东吴有限责任公司，最终于2008年改制并更名为东吴股份有限公司，2011年12月正式在上海交易所挂牌上市，简称“东吴”，代码“601555”。截至2016年末，公司注册资本金30亿元，总部及注册地在苏州市。目前拥有16家分公司，及130家营业网点。

ZAIN是沙特著名的三大电信运营商之一，在中东及非洲地区有着悠久的发展历史。目前ZAIN在多个国家开展电信移动通信的运营业务，在地区的总用户量达到了数千万级别，为中东及非洲地区的电信移动用户提供无线通信业务、电话业务、数据与视频通信业务以及与主营业务有关的其他业务。

客户需求

沙特ZAIN的生产中心放在了首都利雅得，灾备中心则放在东部城市达曼。达曼西南距首都利雅得410公里，ZAIN为了避免战乱、恐怖袭击、人为破坏、误操作、宕机等对集团电信业务连续性的影响，需要在利雅得与达曼两个城市之间通过专线做灾备，并且要实现FM、ITNMS、PM 等系统在这两地之间能够快速地执行应用级容灾的切换，并且要求应用软件层与Oracle数据库的两种类型数据都要进行实时数据同步。

解决方案

在达曼灾备中心的Linux/Windows 的主机上安装英方控制机，利用i2COOPY实现数据的实时备份，无备份时间窗口的情况下时刻保证有一份当前最新数据用于即时恢复。在应用高可用管理监控平台则通过英方控制机监控，采用i2Availability进行高可用系统容灾，确保在源端生产主机出现任何问题时，可手动分组切换进行相对应的业务接管，有效规避由于源端问题而导致业务中断的情况。

方案价值

由于利雅得与达曼两地之间距离长达410公里，生产中心的历史数据与增量数据的实时复制更新备份对网络传输能力要求极高。当意外发生时，灾备中心的RTO与RPO值难以保证。英方基于字节级实时异步增量数据序列化传输技术，为ZAIN在容灾建设方面实现了三个高价值应用。

一是实现异构平台数据同步：不同型号配置物理服务器、不同厂家虚拟化平台主机层之间进行数据同步。

二是字节级实时数据复制：适用于远距离窄带环境中数据同步与一致性（结构化数据与非结构数据）。

三是管理简单、图形化切换：英方控制台基于B/S架构，方便管理，提供手动、自动、分组切换等功能。

客户介绍

上海韦尔半导体有限公司是一家以自主研发、销售服务为主体的半导体器 件设计和销售公司，公司成立于2007年5月，总部坐落于有“中国硅谷”之 称的上海张江高科技园区，在深圳、台湾、香港等地设立办事处。公司主营产品包括保护器件 (TVS、TSS)、功率器件 (MOSFET、Schottky Diode、Transistor)、电源管理器件 (Charger、LDO、Buck、Boost、 Backlight LED Driver、Flash LED Driver)、模拟开关等四条产品线，700 多个产品型号，产品在手机、电脑、电视、通讯、安防、车载、穿戴、医 疗等领域得到广泛应用，公司业绩连续多年保持稳定增长。
随着公司发展，公司逐步引进大量人才，重点加强研发、品质等方面人才 储备，同时建立了先进的可靠性实验室、EMC实验室，在产品的研发、试 产、量产过程中，对产品质量层层把关，并为合作伙伴提供大量的EMC测 试，在得到合作伙伴认可的同时，韦尔半导体正逐步成为国际知名的半导 体器件厂商。
 

客户需求

目前，韦尔半导体并没有对其应用以及数据做任何有效的保护措施，一旦 应用系统主机出现任何问题，均会导致开发设计任务的中断，影响相应任 务的进度；同时数据的安全一直饱受考虑，自然灾害、人为破坏、误操作、误删除等都会直接威胁到数据的安全性与可用性。当前重要设计系统服务器，如NFS server服务器、NIS服务器等均迫切有应 用级高可用容灾的需求，用于实现故障的快速转移，即时刻保障业务系统 的连续性；另外针对如域控服务器、文件服务器、FTP服务器等数据，需 要进行实时有效的备份策略。一方面实现数据的备份，另一方面实现数据 的持续性保护，有效避免各类问题导致数据丢失情况的发生。
 

解决方案

针对韦尔半导体相应需求，总体拓扑图如下所示： 对于重要系统，如NFS server、NIS等，以i2Availability进行高可用系统容灾，确保在源端生产主机出现任何问题时，可进行相对 应的业务接管，有效规避由于源端问题而导致业务中断的情况。整体实现流程如下所示： 对于相应数据的保护，建议以i2COOPY、i2CDP进行保护，i2COOPY实现数据的实时备份，时刻保证有一份当前最新数据用于即 时恢复；对于部分重要数据，以i2CDP实现数据持续性保护，门徒娱乐i2CDP以百万分之一秒的颗粒度有效针对整个时间轴数据 进行了有效保护，可实现历史数据任意时间点恢复。

客户介绍

山西医科大学第二医院（山西医科大学第二临床医学院、山西红十字医院）创建于1919年,是山西省医疗卫生事业的发源地，迄今 已有近百年历史。是一所集医疗、教学、科研、预防、保健于一体的三级甲等医院，是山西省医疗服务、医学教育中心基地之一。 是卫生部批准的首批爱婴医院，同时也是山西省唯一的省级红十字医院，承担着国内外重大突发事件的应急救援任务。
 

客户需求

客户需求中山西医科大学第二医院（西院区）核心的业务系统运行在虚拟化平台上，包含HIS、CIS、LIS等多个核心应用系统，目前 采用单虚拟机的运行方式，存在单点故障的风险，一旦物理服务器出现宕机或者其他系统灾难，都可能造成整个信息系统的全面瘫 痪，导致业务系统的停顿。
 

解决方案

针对客户目前的环境及需求，将英方容灾管理客户端安装在相关主备服务器节点上，针对HIS系统、LIS系统、CIS系统等系统的关 键的数据（如数据库数据）提供持续的数据保护。当生产系统数据异常情形时，部署在英方容灾备份一体机中的灾备系统即提供数 据快速恢复服务，将数据快速恢复到选定的服务器（原机或新的服务器）上，并保证数据的可用性；当机房发生断电、系统异常等 情形时，均能通过该灾备系统实现对数据的灾备保护。对于应用系统关键的业务数据的保护通过i2CDP持续数据保护将生产系统中 的数据实时同步到英方容灾备份一体机中，生产系统的每次对磁盘的I/O操作都会以字节级的方式同步到英方容灾备份一体机中。 并且以事件日志的方式保留，可以定制数据还原点以满足数据恢复的需求。

客户介绍

四川省妇幼保健院是一所集保健、临床、业务培训指导、应用科研为一体的三级甲等妇幼保健机构。医院秉承“以人为本、真心相 护；以德为先、自强不息”的宗旨，以“提供个性化、专业化的高品质医疗保健服务，带动提升全省妇幼保健专业服务能力”为使命，坚持“正直、勤俭、敬业、卓越”的价值观， 致力于不断增进全省及周边地区妇女儿童的健康，并成长为“国内一流、西部前列”的 妇幼保健机构与妇女儿童专科医院。
 

项目背景

现有IT系统中既有物理机也有虚拟机，需求将HIS、ROX、HR等业务系统在统一的管理平台上，实现业务应急接管，持续数据保 护，降低管理及运维成本。同时，提供完整的测试、开发平台所需数据，将HIS数据实时同步到测试平台上，满足开发和测试需求。
 

解决方案

英方i2Availability容灾高可用提供针对应用任意距离内的高可用性服务，无论是物理机，虚拟机，私有云或者公有云部署，通过多 冗余的心跳监控功能，在生产系统出现异常时，可将生产系统上的数据库系统和业务应用系统按需自动或手动切换到灾备服务器上，实现秒级接管，同时引入仲裁机制，让切换更安全。分组切换功能让关联服务器的业务连续性更有保障。

客户介绍

新华医院是上海交通大学医学院附属医院，创建于1958年，是新中国成立以来上海自行设计建设的首家综合性医院。通过新华人五 十多年的励精图治，目前已成为上海市门急诊量最大的三级甲等医院，儿科和成人学科门类齐全、特色都很鲜明，便民措施追求无 止境、人文服务很温馨的医院。先后获全国先进集体、全国卫生系统先进单位、全国卫生系统卫生文化建设先进单位和上海市文明 单位等荣誉称号。
 

项目背景

目前新华医院的业务系统均采用本地备份方式对各应用服务器系统进行数据备份，备份完全存放在本地硬盘中，采用本地备份风险 大，如果本地的主备存储一旦发生故障或数据中心灾难，数据将永久性丢失。目前数据采用一主一备传统的本地备份方式，面临着 老旧设备不断更换、软件不断更新以及新老设备间数据迁移的问题。每年需要投入大量硬件资源和资金来保存历史数据。此外，各 个诊室经常会有扩容的需求，本地存储空间不足，需要增加存储空间，目前本地存储方案软硬件性价比不高。
 

解决方案

采用混合云的解决方案建立外部数据容灾节点，实现异地冗余备份。整体规划目标为建立云容灾中心，对新华医院现有数据中心进 行容灾。在数据中心数据出现无法访问的情况时可以快速恢复，并在有必要时也可以直接远程访问数据，保证业务连续性。英方容 灾管理平台通过部署在系统上的轻量级客户端模块，对要保护的数据进行系统级I/O旁路监听，以细粒度的字节级增量数据捕捉方 式，将生产端变化的数据复制到有孚灾备中心，也可将变化的数据实时地传输到任意距离外的灾备站点，且通过特有的DOT数据序 列化传输技术，严格保证生产系统和灾备中心数据的一致性和完整性。
 
以字节为数据捕捉的最小单位，而不是以传统方式上的文件或者块为单位，从而极大地缩小了复制的数据量，不仅节省了网络带宽 资源，也提高了整个灾备系统的效率。通过旁路式截获生产系统的数据变化，即数据的变化被截获后，在应用层对变化的数据进行 缓冲、压缩、加密、发送、确认，并且可预先限制备份软件可使用的系统资源上限，从而保证了任何情况下不会对现有生产系统的 正常运行造成影响，且保证了数据在整个过程中的安全性。  
 

客户介绍

国金股份有限公司是一家资产质量优良、专业团队精干、创新能力突出、服务特色 鲜明的上市公司，也是中国监督管理委员会核准的七家合规试点公司之一
。公司前身为成都，于1990年12月经中国人民银行批准成立，是国内第一批从事 经营的专业公司之一，公司注册地在四川省成都市。公司现有营业部27 家，服务部7家，营业网点遍及上海市、北京市、长沙市、杭州市、昆明市、厦门 市、成都市及四川省其他多个地区，经营面积逾50000平方米。公司现有客户超过30 万户，托管的市值和保证金超过280亿元，根据中国证监会2008年对公司的 分类评级结果，国金被评定为A类A级公司。公司已于2008年2月在上海 交易所上市（代码600109），是沪深300指数、上证180指数、上证180金融股指 数和上证中型企业指数成份股。
 

客户需求

国金股份有限公司为规范管理、控制（降低）风险，加强对资金与交易的监控，必 须对各类原始凭证进行有效、恰当地管理，同时方便查询、检查。目前使用恒生电子影 像系统将各营业部、总部、财务及行政部门产生的大量纸质凭证通过文件拍摄仪或高速 扫描仪采集成相应的电子图像。
目前国金现有3台影像服务器，基于Linux AS 4.7系统上运行，考虑影像数据的安 全性，希望能对现有的影像数据进行实时的保护，并集中备份至专用的备份存储中；当 服务器发生问题时，能够进行快速的恢复。
 

解决方案

针对国金的海量影像数据以及窄宽的特殊环境，初始的数据异地同步是对备份软件 来说是一个严峻的考验，且由于备份系统和生产系统在同一个局域网内，所以还必须在 工作时间内对备份系统所占用的网络宽带资源进行限制，这对同步的效率提出了更高的
要求；且由于备份系统和生产系统在同一个局域网内，所以还必须在工作时间内对备份系统所占用的网络宽带资源进行限制，这对 同步的效率提出了更高的要求；且在数据初始同步的同时，新增的数据必须记录下来，作为随后同步的依据。门徒娱乐以其独特的 架构方式和高效的数据同步效率，较好地解决了上述问题，使得影像灾备系统对生产系统基本无干扰，两个系统能平滑地同步运行。  

客户介绍

数字互联网城市（智慧城市）-智慧政务云项目以建设集约、高效、便捷、智能新型政府为目标，依托云计算、大数据、移动互联 网等技术，据、移动互联网等技术，提高政府办公、服务、监管、决策四个领域的智能化水平。项目为丽水市建立智慧政务展示中 心、智慧城市建设样板示范基地、兄弟城市和友好城市交流的先进平台、市民体验智慧政务好处的体验中心、政府各机关交流智慧 政务经验的学习基地，将丽水打造成为国内领先的“智慧政务示范与体验中心”。

客户需求

“电子政务云”通过云计算的技术嫁接，在垂直方向上升华专业领域内政务应用软件，在水平的方向上打造一个统一的平台，并优化 政务系统的运营方式，使政府部门之间办公和对社会的服务和对企业的服务能够加快，提高效率。通过云计算统一社会资源，为智 慧的应用提供基础平台，建立“应用商店”整合应用，并改变运营方式，提供数据共享和交互服务以实现跨部门分析，将软件供应商 迁移应用到云端，IT服务商利用云平台打造更多智慧应用。

解决方案

如下方案，将英方容灾客户端安装在相关主备服务器上，主要针对各类数据文件，如Domino、数据库等实施实时数据保护，将办 公系统的重要数据集中实时备份到云灾备中心，并由云灾备中心复制到异地的虚拟带库中，实现对数据的两地三中心保护，且无物 理距离限制。

客户介绍

北京市环境保护局是负责北京市环境保护工作的市政府组成部门，是北京市人民政府环境保护行政主管部门，对本辖区的环境保护水污染防治、大气污染防治、环境噪声污染防治、固体废物污染环境的防治、放射性污染防治、清洁生产促进等工作实施统一监督管理。

客户需求

环保局核心的业务系统运行在虚拟化平台上，应用生成系统分别运行在互联网 网络及专网网络环境中，包含多种Orcale等多种数据库和多类应用，存在单点 故障的风险，一旦物理服务器出现宕机或者其他系统灾难，会导致整个业务系 统的全面瘫痪。客户需求对不同种类的数据库和应用进行统一集中备份。
 

解决方案

针对客户目前的环境及需求，在专网、互联网网络分别部署英方控制机，将英 方容灾客户端安装在相关主备服务器节点上，针对生产系统的关键业务数据进 行实时保护，将生产系统数据分别存放至vmware专网、互联网虚拟容灾主机中，实现生产数据的集中存储，异常时快速恢复相关数据。通过英方客户端软件 对定时备份目录提供数据实时或定时容灾保护。当异常情形时，部署虚拟容灾 主机中的灾备系统即提供数据快速恢复服务，将数据快速恢复到选定的服务器（原机或新的服务器）上，并保证数据的可用性，当机房发生断电、系统异常 等情形时，均能通过该灾备系统实现对数据的灾备保护。对于系统重要数据的 保护通过i2CDP持续数据保护将应用生产系统的关键数据实时同步到虚拟容灾 主机中，源机每次对磁盘的I/O操作都会以字节级的方式同步至虚拟容灾主机中。并且以事件日志的方式保留，可以定制数据还原点以满足数据恢复的需求。