災(zāi)難備份遠(yuǎn)程鏡像系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、災(zāi)難備份是利用技術(shù)、管理手段以及相關(guān)資源確保既定的機(jī)構(gòu)關(guān)鍵數(shù)據(jù)、關(guān)鍵數(shù)據(jù)處理系統(tǒng)和關(guān)鍵業(yè)務(wù)在災(zāi)難發(fā)生后可以恢復(fù)的過程。某公司是國際首屈一指的電子元器件分銷商，該公司的所有業(yè)務(wù)均是以網(wǎng)絡(luò)為平臺(tái)，以各種應(yīng)用軟件系統(tǒng)的支撐而進(jìn)行的。該公司對(duì)業(yè)務(wù)的連續(xù)、數(shù)據(jù)的完整、系統(tǒng)的不間斷運(yùn)行有著很高的要求。通過對(duì)該公司的災(zāi)難應(yīng)對(duì)計(jì)劃進(jìn)行分析，發(fā)現(xiàn)雖然該公司建立的災(zāi)難應(yīng)對(duì)規(guī)劃可以滿足一般的需要，但是在發(fā)生火災(zāi)等比較大型的災(zāi)難的時(shí)候，雖然可以保證之前最后一次

2、備份的數(shù)據(jù)，但是這是不完整的，從最近的一次備份以來的數(shù)據(jù)的丟失，無法保證數(shù)據(jù)的完整性，同時(shí)由于各個(gè)系統(tǒng)無法使用，導(dǎo)致公司的業(yè)務(wù)中斷，所造成的損失非常巨大。
　　 針對(duì)該公司的災(zāi)難應(yīng)對(duì)需求設(shè)計(jì)了一種基于Internet的遠(yuǎn)程容災(zāi)系統(tǒng)。具體工作包括：通過仔細(xì)分析各種存儲(chǔ)、備份技術(shù)后，在對(duì)某電子分銷公司災(zāi)難應(yīng)對(duì)現(xiàn)狀的基礎(chǔ)上，提出并設(shè)計(jì)了一種基于Internet的容災(zāi)系統(tǒng)，其中包含四個(gè)子系統(tǒng)：1)遠(yuǎn)程鏡像系統(tǒng)，實(shí)現(xiàn)遠(yuǎn)程數(shù)據(jù)備份，可抵御大

3、規(guī)模災(zāi)難；2)本地同步鏡像，同步復(fù)制數(shù)據(jù)，提高系統(tǒng)的可用性，可防止本地服務(wù)器損壞造成的數(shù)據(jù)丟失；3)IP隧道提供安全的通信平臺(tái)；4)防火墻保護(hù)數(shù)據(jù)中心，避免來自Internet的網(wǎng)絡(luò)攻擊。本文闡述第一期工程的遠(yuǎn)程鏡像系統(tǒng)、IP隧道和防火墻的設(shè)計(jì)和實(shí)現(xiàn)，介紹了遠(yuǎn)程數(shù)據(jù)鏡像同步算法和遠(yuǎn)程數(shù)據(jù)鏡像系統(tǒng)的具體實(shí)現(xiàn)，它分為三個(gè)模塊：文件監(jiān)控模塊、文件鏡像模塊和系統(tǒng)管理配置模塊。實(shí)現(xiàn)了遠(yuǎn)程數(shù)據(jù)鏡像、數(shù)據(jù)恢復(fù)和系統(tǒng)管理的功能。集成IP隧道，提供安全可

4、靠的數(shù)據(jù)傳輸環(huán)境。集成防火墻和IDS系統(tǒng)，保護(hù)數(shù)據(jù)中心的網(wǎng)絡(luò)安全。該系統(tǒng)具有自主的知識(shí)產(chǎn)權(quán)，符合國家安全部門的有關(guān)規(guī)定，是為企業(yè)量身定做的系統(tǒng)，使性能最優(yōu)化，具有完善的功能，可提供高級(jí)別的容災(zāi)服務(wù)，擁有強(qiáng)大的安全特性，杜絕黑客攻擊，而且具有友好的用戶界面，方便管理員對(duì)系統(tǒng)進(jìn)行管理維護(hù)。
　　 通過在Internet上建立容災(zāi)系統(tǒng)，大大降低了建立容災(zāi)系統(tǒng)的費(fèi)用，實(shí)現(xiàn)了用于低帶寬、高延時(shí)環(huán)境下的遠(yuǎn)程鏡像系統(tǒng)，僅僅傳輸兩地文件不一致的