信息系统远程灾备系统建设项目详细设计方案.docxVIP

日期：2022-06-24PAGE16/NUMPAGES16编制：XX公司

财务有限责任公司

信息系统远程灾备系统

建设项目详细设计方案

XX公司

2022年6月

目录

TOC\o1-3\h\z1项目概述 3

1.1项目建设目标 3

1.2项目范围 3

2方案设计 4

2.1设计原则 4

2.2总体方案设计 5

2.2.1关键业务确定 5

2.2.2灾备地址选择 5

2.2.3灾备网络 6

2.2.4灾备方式选择 6

3方案详细设计 7

3.1数据备份平台说明 7

3.1.1核心组件说明 7

3.1.2灾备流程说明 8

3.1.3灾备方式说明 10

3.1.4存储策略说明 11

3.1.5计划策略说明 13

3.2灾备架构设计 13

3.2.1灾备架构图 13

3.2.2系统灾备架构 14

3.2.3系统灾备平台 14

3.2.4灾备策略设计 15

项目概述

项目建设目标

为保证信息系统核心数据的安全完整，避免突发事件下数据丢失损坏对企业造成难以估量的损失，本次项目目标为针对财务有限责任公司投资业务信息管理系统与财资管理系统两套系统建立远程数据级容灾备份，通过远程灾备的建设，实现系统核心数据的安全可靠完整。

项目范围

本灾备项目针对财务有限责任公司投资业务信息管理系统与财资管理系统两套系统建立异地数据级灾备，应对鞍钢数据中心供电重大故障（且短期内无法恢复）、火灾、恶意破坏、信息楼因其他事故严重损毁，以及地震等突发灾难事件，保证系统核心数据的安全完整。

方案设计

方案设计主要是根据企业对信息系统的容灾需求，针对不同的容灾场景及数据和应用类型，结合切换策略选择合适的容灾技术手段，制定完备的技术方案。

灾备（或者风险）场景主要分为三类，包括不可抗力灾难、核心组件故障导致的灾难、系统逻辑错误导致的灾难。针对不同场景，设计不同的方案，如下图所示：

风险描述

灾难类型

典型场景

基础设施影响分析

业务系统影响分析

恢复策略

核心组件故障

局部灾难

存储、数据库服务器、应用服务器故障

导致设备不可用

故障设备所涉及业务系统不可用

本地高可用策略恢复

系统逻辑错误

局部灾难

数据库数据误删除

数据库不可用或数据丢失

数据库所涉及业务系统不可用

容灾手段无法解决，通过本地备份策略恢复

不可抗力

全局灾难

大规模灾难，例如地震、机房火灾、电力故障

导致整个数据中心不可用，本地不可修复

整体数据中心所涉及业务系统不可用

系统容灾切换、远程系统数据备份恢复

本项目主要应对的是第三类不可抗力灾难场景，根据不同信息系统实际情况，进行如下详细设计，以实现应用级灾备系统的远程容灾切换或者数据级灾备的利用远程系统及数据备份进行灾备恢复。

设计原则

根据集团公司灾备需求和业务特点，在灾备方案的设计中，从以下几点出发，作为方案设计的原则：

安全性：确保应用系统的安全稳定运行和故障恢复机制。将实施风险控制在可以接受的范围内。保证构建系统的稳定性和可行性，使系统的运行风险降至最低。

整体性：最大程度地共享系统资源，如数据中心、存储、网络等。降低建设成本和运维费用。

可管理性：可以对系统进行集中管理和监控，易于进行测试和演练。

经济性：针对鞍钢的实际情况和需要，选择适度的目标。在满足所有需求的前提下，选择最合适的架构和实施方法，使系统具有较好的性能价格比。

技术先进性：系统设计应采用当前先进而成熟的技术，不仅可以满足本期工程的需求，也应把握未来的发展方向。

高可靠性：平台具有高可靠性，支持生产端的高可用性集群技术；具备先进的容灾的设计；充分保证系统的高扩展能力和高容错能力。

成熟性：应尽量选用经过大量运用、成熟可靠的技术，成熟的案例经验和设计方案，制定详细的技术实施方案。

总体方案设计

本次灾备项目目标对财务有限责任公司投资业务信息管理系统与财资管理系统两套系统中的应用程序文件、应用数据文件、数据库备份文件等重要数据做异地数据级灾备。

2.2.1关键业务确定

经过初步调研，根据业务方用户的需求，将投资业务信息管理系统与财资管理系统两套系统做异地数据级灾备，RPO定为24小时。

2.2.2灾备地址选择

根据鞍钢现有数据中心的分布情况及已做灾备系统的实际情况，同时按照监管部门灾备系统部署距离需要大于120公里的要求，本次灾备中心选址为攀枝花数据中心机房。

信息系统灾备项目中OA协同办公系统和HR人力资源系统的数据级灾备就部署在攀枝花数据中心机房，可以使用原灾备网络链路，可以作为日常数据复制的传输链路，同时利用攀枝花数据中心计算存储资源部署本