■上海 曹鳴

局域網(wǎng)數(shù)據(jù)備份現(xiàn)狀和需求分析

單位內(nèi)部局域網(wǎng)系統(tǒng)運(yùn)行有包括OA系統(tǒng)、財(cái)務(wù)系統(tǒng)、檔案系統(tǒng)等各類應(yīng)用和管理系統(tǒng)二十多個(gè)，局域網(wǎng)數(shù)據(jù)備份對(duì)象為服務(wù)器中各系統(tǒng)數(shù)據(jù)庫(kù)、配置文件、系統(tǒng)日志等重要數(shù)據(jù)，備份采用Windows文件共享結(jié)合備份腳本或手動(dòng)的方式將各服務(wù)器的本地備份數(shù)據(jù)復(fù)制到備份專用服務(wù)器，并采用手動(dòng)方式將重要備份數(shù)據(jù)從備份服務(wù)器復(fù)制到機(jī)房外的專用計(jì)算機(jī)刻錄為光盤形式保存。備份架構(gòu)示意圖如圖1所示。

隨著單位信息系統(tǒng)建設(shè)的不斷深入和應(yīng)用范圍的不斷擴(kuò)大，現(xiàn)有備份方式面臨以下亟待解決的問題：

1)備份空間方面：系統(tǒng)備份文件量目前約為1TB，并且仍在不斷增長(zhǎng)，現(xiàn)有備份服務(wù)器硬盤空間告急且擴(kuò)充困難；手動(dòng)光盤備份耗費(fèi)大量時(shí)間，且一些系統(tǒng)單個(gè)備份文件大小超過單張光盤容量，實(shí)施、保管和恢復(fù)備份困難；

2)備份管理方面：因備份服務(wù)器空間原因，備份數(shù)據(jù)存儲(chǔ)在多臺(tái)備份服務(wù)器上，備份空間利用率低，服務(wù)器維護(hù)成本高，且備份數(shù)據(jù)對(duì)于所有應(yīng)用系統(tǒng)備份管理人員可見，存在安全隱患；離線存儲(chǔ)備份需要靠手動(dòng)從備份服務(wù)器復(fù)制到專用計(jì)算機(jī)執(zhí)行，同樣耗費(fèi)大量人力成本；

3)用戶數(shù)據(jù)備份方面：目前備份方式無法對(duì)用戶數(shù)據(jù)進(jìn)行備份，一旦用戶終端計(jì)算機(jī)硬盤發(fā)生故障，必然造成存儲(chǔ)的文件和數(shù)據(jù)的丟失；

4)高可用性方面：目前的數(shù)據(jù)備份方式僅能滿足事后恢復(fù)備份數(shù)據(jù)，不能滿足OA等關(guān)鍵應(yīng)用的0停機(jī)要求。

為此，需要設(shè)計(jì)并實(shí)施一套局域網(wǎng)統(tǒng)一備份系統(tǒng)，一攬子解決上述問題。系統(tǒng)應(yīng)滿足以下需求：

1)服務(wù)器數(shù)據(jù)備份需求：需要統(tǒng)一的存儲(chǔ)空間和管理手段，實(shí)現(xiàn)各業(yè)務(wù)服務(wù)器上數(shù)據(jù)自動(dòng)有效的近線備份和離線存儲(chǔ)備份，提供足夠的存儲(chǔ)空間滿足當(dāng)前和今后一段時(shí)間的備份需求，能夠在不影響備份數(shù)據(jù)的前提下實(shí)現(xiàn)備份空間的資源共享和動(dòng)態(tài)增長(zhǎng)，并為不同備份數(shù)據(jù)提供獨(dú)立的備份空間，保證備份數(shù)據(jù)安全。

2)用戶數(shù)據(jù)備份需求：為用戶終端計(jì)算機(jī)提供專用的、按需靈活擴(kuò)容的數(shù)據(jù)備份空間，并滿足不同用戶的備份空間不能相互訪問、能夠?qū)τ脩粼L問空間情況進(jìn)行審計(jì)等安全性要求，保護(hù)用戶數(shù)據(jù)的私密性。

3)高可用性需求：建立OA系統(tǒng)服務(wù)器故障轉(zhuǎn)移群集，滿足目前OA系統(tǒng)服務(wù)器的高可用性需求，并為今后其它系統(tǒng)服務(wù)器高可用性建設(shè)留有接口。

備份系統(tǒng)的設(shè)計(jì)

1)子系統(tǒng)設(shè)計(jì)

綜合分析備份系統(tǒng)需求，備份系統(tǒng)應(yīng)包括以下子系統(tǒng)：

a.網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)

網(wǎng)絡(luò)存儲(chǔ)是備份系統(tǒng)的核心組成部分。目前網(wǎng)絡(luò)存儲(chǔ)架構(gòu)大致分為三種：直連 附 加 存 儲(chǔ)（DAS：Direct Attached Storage）、 網(wǎng) 絡(luò)附 加 存 儲(chǔ)（NAS：Network Attached Storage）、存 儲(chǔ) 區(qū)域 網(wǎng) 絡(luò)（SAN：Storage Area Network）。根據(jù)需求，NAS和SAN是備份系統(tǒng)需要的存儲(chǔ)方式。

NAS，即網(wǎng)絡(luò)附加存儲(chǔ)，是一種面向網(wǎng)絡(luò)的存儲(chǔ)技術(shù)，將分布、獨(dú)立的數(shù)據(jù)整合為大型、集中化管理的數(shù)據(jù)中心，以便于不同主機(jī)和應(yīng)用服務(wù)器的訪問。NAS系統(tǒng)是一種專門的網(wǎng)絡(luò)文件存儲(chǔ)及文件備份設(shè)備，它是基于局域網(wǎng)的，按照TCP/IP協(xié)議進(jìn)行通信，以文件的I/O方式進(jìn)行數(shù)據(jù)傳輸，通過NFS（基于Unix的網(wǎng)絡(luò)文件系統(tǒng)）、CIFS（基于Windows的普通互聯(lián)文件系統(tǒng)）等網(wǎng)絡(luò)共享協(xié)議共享NAS的存儲(chǔ)空間。NAS系統(tǒng)適用于用戶數(shù)據(jù)備份。

SAN，即存儲(chǔ)區(qū)域網(wǎng)絡(luò)，就是利用光纖接口技術(shù)，連接SAN光纖網(wǎng)絡(luò)(服務(wù)器，磁盤存儲(chǔ)設(shè)備RAID等等)，用戶不用在服務(wù)器上讀取數(shù)據(jù)，而是通過服務(wù)器，光纖交換機(jī)，直接從磁盤陣列網(wǎng)絡(luò)上讀取所需要的數(shù)據(jù)，SAN存儲(chǔ)網(wǎng)絡(luò)提供一個(gè)存儲(chǔ)系統(tǒng)、備份設(shè)備和服務(wù)器相互連接的架構(gòu),復(fù)制、備份、恢復(fù)數(shù)據(jù)和安全的管理可以通過集中的控制和管理進(jìn)行。IP SAN 是SAN的一個(gè)變種，它基于成熱的TCP/IP網(wǎng)絡(luò)技術(shù)，較多采用iSCSI協(xié)議在TCP/IP網(wǎng)絡(luò)上直接運(yùn)行SCSI，從而可以在網(wǎng)絡(luò)上執(zhí)行塊操作命令，通過此協(xié)議IPSAN能如操作本地SAN一樣透明的操作異地SAN。SAN/IPSAN系統(tǒng)適用于服務(wù)器數(shù)據(jù)備份和故障轉(zhuǎn)移群集建設(shè)的需求。

b.NAS電子文檔安全管理系統(tǒng)

NAS系統(tǒng)能滿足用戶數(shù)據(jù)備份存儲(chǔ)的需求，但缺乏更精細(xì)化的安全策略、安全管理及安全措施，無法滿足用戶數(shù)據(jù)的安全性需求，這需要專門的“NAS電子文檔安全管理系統(tǒng)”來實(shí)現(xiàn)?！癗AS電子文檔安全管理系統(tǒng)”部署在網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)和網(wǎng)絡(luò)終端之間，作為網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)訪問的安全網(wǎng)關(guān)設(shè)備，“NAS電子文檔安全管理系統(tǒng)”能使NAS系統(tǒng)滿足用戶文件隔離和訪問控制、信息存儲(chǔ)加密、安全審計(jì)等方面的安全要求。

c.磁帶庫(kù)系統(tǒng)

磁帶庫(kù)系統(tǒng)用來對(duì)網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)中重要的備份數(shù)據(jù)提供離線存儲(chǔ)備份，包括磁帶庫(kù)設(shè)備和備份管理軟件。備份管理軟件統(tǒng)一設(shè)置備份策略，通過網(wǎng)絡(luò)數(shù)據(jù)管理協(xié)議（NDMP）可實(shí)現(xiàn)存儲(chǔ)設(shè)備中的數(shù)據(jù)到磁帶庫(kù)的定時(shí)自動(dòng)備份，磁帶庫(kù)系統(tǒng)同時(shí)提供自動(dòng)磁帶輪換、自動(dòng)診斷和數(shù)據(jù)統(tǒng)計(jì)功能，進(jìn)一步滿足了自動(dòng)化備份管理的需求。

2)系統(tǒng)總體設(shè)計(jì)

通過對(duì)網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)、NAS電子文檔安全管理系統(tǒng)、磁帶庫(kù)系統(tǒng)等系統(tǒng)的集成，建設(shè)數(shù)據(jù)備份系統(tǒng)，滿足對(duì)服務(wù)器和用戶數(shù)據(jù)的統(tǒng)一備份以及服務(wù)器建設(shè)高可用性的故障轉(zhuǎn)移群集的需求。系統(tǒng)拓?fù)涫疽鈭D如圖2所示。

備份系統(tǒng)的實(shí)現(xiàn)

1)主要設(shè)備選型

a.網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)

網(wǎng)絡(luò)存儲(chǔ)設(shè)備采用NetApp FAS2240A 存儲(chǔ)設(shè)備，該類設(shè)備優(yōu)勢(shì)主要包括：

提供SAN/NAS一體化解決方案，在同一硬件結(jié)構(gòu)中可同時(shí)進(jìn)行數(shù)據(jù)塊(FCP SAN/ IP SAN結(jié)構(gòu))和網(wǎng)絡(luò)文件(NAS結(jié)構(gòu))的多重訪問服務(wù)，不但支持NAS，同時(shí)也支持SAN和iSCSI，真正實(shí)現(xiàn)了存儲(chǔ)的統(tǒng)一。

支持最大原始容量432TB，最大磁盤驅(qū)動(dòng)器數(shù)144個(gè)，具備“按需擴(kuò)容”特性，能夠動(dòng)態(tài)根據(jù)用戶需求，進(jìn)行快速的硬盤擴(kuò)容，且容量可以迅速在線，無須重新計(jì)算校驗(yàn)值。

具備“FlexVol”技術(shù)，可以在大型磁盤池中創(chuàng)建多個(gè)靈活的卷，可以快速、無縫地進(jìn)行修改，包括在線擴(kuò)大和縮小容量，最大限度地提高利用率。滿足當(dāng)前和今后數(shù)據(jù)備份容量動(dòng)態(tài)調(diào)配擴(kuò)充的需要。

具備SnapShot（磁盤快照）功能，當(dāng)發(fā)生數(shù)據(jù)誤刪除或者是需要原先已經(jīng)被刪除的原始數(shù)據(jù)時(shí)，只要快照仍保留在磁盤上，無論是單個(gè)數(shù)據(jù)文件還是整個(gè)磁盤內(nèi)TB級(jí)內(nèi)容的恢復(fù)，都可以用簡(jiǎn)單的命令在五秒鐘到半分鐘的時(shí)間內(nèi)完成。

陣列采用雙重校驗(yàn)，即使同一RAID組中任意兩塊硬盤同時(shí)發(fā)生故障，RAID結(jié)構(gòu)和數(shù)據(jù)依舊完好無損。

根據(jù)服務(wù)器、用戶數(shù)據(jù)備份和OA群集的數(shù)據(jù)容量需求，以及考慮3年的冗余量，共計(jì)需要約6T的可用存儲(chǔ)空間，由于目前系統(tǒng)主要用于備份，硬盤采用較為便宜、速度較低的1T的SATA硬盤。根據(jù)存儲(chǔ)需求和1塊熱備硬盤的冗余，需配置12塊1TB SATA磁盤。換算公式如下：

其中3為2塊校驗(yàn)硬盤和1塊熱備硬盤，70%為磁盤格式化后實(shí)際可用容量的百分比系數(shù)。

b.NAS電子文檔安全管理系統(tǒng)

NAS電子文檔安全管理系統(tǒng)采用“贊嘉NAS電子文檔安全管理系統(tǒng)”，該系統(tǒng)可以透明的部署與網(wǎng)絡(luò)環(huán)境中，采用基于NAS標(biāo)準(zhǔn)存儲(chǔ)協(xié)議分析的技術(shù)手段，對(duì)CIFS和NFS之外的其他協(xié)議如ssh、https、http、telnet等均無任何影響。系統(tǒng)提供以下安全性功能以保證用戶在NAS系統(tǒng)中的存取數(shù)據(jù)安全：

管理人員分權(quán)管理：按照國(guó)家保密局相關(guān)標(biāo)準(zhǔn)要求，將數(shù)據(jù)備份系統(tǒng)的管理人員劃分為系統(tǒng)管理員、安全管理員和審計(jì)管理員。

支持域集成的身份認(rèn)證機(jī)制：可與局域網(wǎng)活動(dòng)目錄域用戶認(rèn)證集成，實(shí)現(xiàn)存儲(chǔ)空間使用身份鑒別。

細(xì)粒度的用戶訪問控制策略：可對(duì)所有用戶訪問NAS存儲(chǔ)數(shù)據(jù)的讀寫權(quán)限進(jìn)行限制，防止非授權(quán)人員任意篡改、刪除。并對(duì)IP地址、訪問時(shí)間、共享文件夾和用戶組進(jìn)行控置，管理更加靈活，提升安全保密效果。

數(shù)據(jù)加密存儲(chǔ)：基于標(biāo)準(zhǔn)存儲(chǔ)協(xié)議（CIFS和NFS）分析，應(yīng)用國(guó)家密碼管理局指定的高速加密芯片，同時(shí)采取自主研發(fā)的高速信號(hào)硬件處理設(shè)備，使加密速度完全臻于線速，保證了重要數(shù)據(jù)在NAS系統(tǒng)中存儲(chǔ)、運(yùn)輸、備份、維護(hù)過程中的安全，并兼顧了效能。

數(shù)據(jù)安全銷毀：基于數(shù)據(jù)加密機(jī)制，通過刪除已加密的存儲(chǔ)數(shù)據(jù)的密鑰即可徹底、安全、快速的刪除所有加密數(shù)據(jù)；對(duì)于未加密的機(jī)密數(shù)據(jù)，可采取先加密再刪除密鑰的方式徹底刪除數(shù)據(jù)。

安全日志審計(jì)：可記錄管理員和終端用戶的所有操作日志，包括訪問時(shí)間、訪問文件以及執(zhí)行具體操作，為審計(jì)檢查提供可靠證據(jù)。

c.磁帶庫(kù)系統(tǒng)

磁帶庫(kù)采用昆騰Scalar i40，該磁帶庫(kù)是一款易用的入門級(jí)磁帶庫(kù)，可以隨著數(shù)據(jù)增長(zhǎng)簡(jiǎn)便易行地?cái)U(kuò)展磁帶庫(kù)容量。借助COD（按需擴(kuò)展容量）擴(kuò)展功能，只需一個(gè)軟件許可，即可從最初的25個(gè)插槽，根據(jù)需求擴(kuò)展到40個(gè)插槽，無需停機(jī)和安裝硬件即可根據(jù)用戶數(shù)據(jù)量的增加按需擴(kuò)展磁帶庫(kù)容量。磁帶庫(kù)按基準(zhǔn)配備25個(gè)槽位和1個(gè)LTO-4 FC Drives，本次使用10盤800G的LTO-4磁帶，可用備份容量為8T，滿足重要數(shù)據(jù)離線存儲(chǔ)備份的需求。備份軟件采用賽門鐵克BackupExec，軟件提供單個(gè)控制臺(tái)來完成所有備份和恢復(fù)操作，可通過設(shè)置備份策略控制將網(wǎng)絡(luò)存儲(chǔ)設(shè)備中的重要備份數(shù)據(jù)寫入磁帶庫(kù)。

2)系統(tǒng)集成實(shí)現(xiàn)

NAS電子文檔安全管理系統(tǒng)、NetApp FAS2240A存儲(chǔ)設(shè)備使用千兆以太網(wǎng)線以串聯(lián)方式連接，以NAS電子文檔安全管理系統(tǒng)作為前端系統(tǒng)使用千兆以太網(wǎng)線接入局域網(wǎng)核心交換機(jī)；使用一臺(tái)Brocade光纖交換機(jī)和千兆多模光纖連接NetApp FAS2240A、昆騰Scalar i40磁帶庫(kù)和兩臺(tái)OA服務(wù)器，BackupExec備份軟件安裝在一臺(tái)原先用于數(shù)據(jù)備份的服務(wù)器上，該服務(wù)器與核心交換機(jī)連接。備份系統(tǒng)拓?fù)鋱D如圖3所示。

a.服務(wù)器數(shù)據(jù)備份實(shí)現(xiàn)

出于節(jié)約成本、備份速度要求不高、盡量減少現(xiàn)有網(wǎng)絡(luò)架構(gòu)的變化等的綜合考慮，服務(wù)器數(shù)據(jù)備份除作故障轉(zhuǎn)移群集的OA系統(tǒng)使用光纖SAN外都采用了IPSAN的方式進(jìn)行。在NetApp FAS2240A上為每臺(tái)需備份服務(wù)器根據(jù)所需備份空間劃分了獨(dú)立的卷和LUN，共約3.2T，服務(wù)器和NetApp FAS2240A通過現(xiàn)有TCP/IP網(wǎng)絡(luò)連接，使用iSCSI協(xié) 議 和“Microsoft iSCSI Initiator”軟件實(shí)現(xiàn)LUN空間到服務(wù)器本地的映射，映射到本地的LUN空間統(tǒng)一使用服務(wù)器操作系統(tǒng)自帶的磁盤管理工具格式化為NTFS格式，盤符為X的邏輯驅(qū)動(dòng)器。由于NAS電子文檔安全管理系統(tǒng)對(duì)CIFS、NFS協(xié)議外的其他協(xié)議的透?jìng)餍裕什粫?huì)對(duì)使用iSCSI協(xié)議的IPSAN有任何影響。邏輯驅(qū)動(dòng)器格式化后各服務(wù)器只需將原先備份腳本文件中將本地備份數(shù)據(jù)向備份服務(wù)器復(fù)制的程序改為向X盤復(fù)制，即可實(shí)現(xiàn)到存儲(chǔ)系統(tǒng)的統(tǒng)一備份。

b.用戶數(shù)據(jù)備份實(shí)現(xiàn)

NetApp FAS 2240A存儲(chǔ)設(shè)備劃分2.5T容量的卷專門作為用戶數(shù)據(jù)備份的NAS存儲(chǔ)空間，根據(jù)單位人數(shù)和每人默認(rèn)5G備份空間的初始配額，卷劃分為300個(gè)5G的目錄名與用戶的域用戶名一致的專用目錄空間，剩余空間留作備用。贊嘉NAS電子文檔安全管理系統(tǒng)串接在核心交換機(jī)和NetApp FAS 2240A存儲(chǔ)設(shè)備之間，在該系統(tǒng)中設(shè)置域用戶只能以加密方式存取同名私有目錄，主要包括：建立密鑰和共享組，并將兩者綁定，確保保存在該共享組中的信息以密文方式存儲(chǔ)；建立訪問控制規(guī)則，設(shè)置系統(tǒng)訪問控制的對(duì)象是與所有AD用戶用戶名同名的共享；設(shè)置從域中獲取已經(jīng)存在的用戶，從NetApp FAS 2240A中獲取已經(jīng)存在的用戶目錄空間，并將用戶目錄空間劃入先前建立的共享組。

c.離線存儲(chǔ)備份實(shí)現(xiàn)

昆騰Scalar i40磁帶庫(kù)通過一臺(tái)Brocade光纖交換機(jī)和NetApp FAS 2240A存儲(chǔ)設(shè)備連接，BackupExec及其后臺(tái)數(shù)據(jù)庫(kù)安裝在一臺(tái)專門的備份服務(wù)器上，通過BackupExec設(shè)置的離線存儲(chǔ)備份策略，控制NetApp FAS 2240A將OA等4個(gè)重要數(shù)據(jù)備份的卷數(shù)據(jù)分別定期導(dǎo)入專用的磁帶組中，保證不同系統(tǒng)備份的數(shù)據(jù)與介質(zhì)的一一對(duì)應(yīng)。由于NetApp FAS 2240A前端NAS電子文檔安全管理系統(tǒng)對(duì)于非CIFS和NFS協(xié)議的透?jìng)?性，BackupExec的NDMP協(xié)議操作不會(huì)受到影響。

d.OA故障轉(zhuǎn)移群集實(shí)現(xiàn)

OA故障轉(zhuǎn)移群集采用SAN方式，兩臺(tái)OA服務(wù)器安裝HBA卡，通過光纖交換機(jī)和NetApp FAS 2240A存儲(chǔ)設(shè)備連接，NetApp FAS 2240A分別劃分2G、430G、110G容量的卷作為仲裁卷以及OA的應(yīng)用卷和數(shù)據(jù)卷，并建立了對(duì)應(yīng)的LUN。兩臺(tái)OA服務(wù)器重新安裝Windows 2003 R2操作系統(tǒng)，并使用操作系統(tǒng)自帶的群集管理器建立群集，在群集中安裝OA系統(tǒng)及其后臺(tái)Oracle等數(shù)據(jù)庫(kù)，并導(dǎo)入生產(chǎn)數(shù)據(jù)，OA應(yīng)用程序和數(shù)據(jù)庫(kù)文件分別建立在OA應(yīng)用卷和數(shù)據(jù)卷上。群集資源包括群集IP地址、仲裁卷、OA數(shù)據(jù)卷、應(yīng)用卷、備份卷以及OA系統(tǒng)所需的 Oracle、Tomcat等服務(wù)等。

備份系統(tǒng)的實(shí)施效果評(píng)價(jià)

1)服務(wù)器數(shù)據(jù)備份效果

各服務(wù)器通過修改現(xiàn)有備份腳本中的備份路徑即可簡(jiǎn)單實(shí)現(xiàn)本地備份數(shù)據(jù)到存儲(chǔ)系統(tǒng)（X盤）的自動(dòng)近線備份，存儲(chǔ)系統(tǒng)中的重要備份數(shù)據(jù)根據(jù)Backup Exec設(shè)置的策略自動(dòng)進(jìn)行到磁帶的定時(shí)離線存儲(chǔ)備份，備份數(shù)據(jù)都由存儲(chǔ)系統(tǒng)和磁帶庫(kù)進(jìn)行統(tǒng)一管理，存儲(chǔ)系統(tǒng)和磁帶的可用空間可基本滿足三年內(nèi)的備份數(shù)據(jù)存儲(chǔ)需求。依靠NetApp FAS 2240A存儲(chǔ)的可擴(kuò)展性，當(dāng)某個(gè)服務(wù)器近線備份空間大小使用到上限時(shí)，可通過在NetApp FAS 2240A中擴(kuò)展對(duì)應(yīng)的卷和LUN，并在服務(wù)器中執(zhí)行操作系統(tǒng)自帶的Diskpart.exe命令將擴(kuò)充的空間擴(kuò)展到X盤中；當(dāng)NetApp FAS 2240A的總空間使用到達(dá)上限時(shí)，可通過在NetApp FAS 2240A中添加硬盤后再執(zhí)行上述操作的方法動(dòng)態(tài)擴(kuò)容，整個(gè)過程不會(huì)影響已有數(shù)據(jù)，也無需存儲(chǔ)設(shè)備或服務(wù)器停機(jī)。當(dāng)使用的磁帶容量到達(dá)上限時(shí)，可通過插入新的磁帶來擴(kuò)充備份集，在不擴(kuò)展許可證的情況下，昆騰Scalar i40磁帶庫(kù)還可以插入14盤800G磁帶，可擴(kuò)充備份容量達(dá)12.2T。安全性方面，不同服務(wù)器的備份使用獨(dú)立的卷和LUN以及專用的磁帶組進(jìn)行隔離，各服務(wù)器的備份管理員只能訪問本服務(wù)器的備份數(shù)據(jù)，有效保證了備份數(shù)據(jù)的安全性。

2)用戶數(shù)據(jù)備份實(shí)施效果

域用戶通過在瀏覽器中輸入“\存儲(chǔ)系統(tǒng)IP地址”的方式訪問自己專用的存儲(chǔ)空間，可根據(jù)需要將重要數(shù)據(jù)復(fù)制到該空間中進(jìn)行備份，對(duì)于其他用戶的存儲(chǔ)空間無權(quán)訪問。依靠NetApp FAS 2240A存儲(chǔ)的可擴(kuò)展性，當(dāng)用戶目錄配額使用到上限時(shí)，管理員可以擴(kuò)充其配額容量，而不會(huì)影響目錄現(xiàn)有數(shù)據(jù)；當(dāng)3T的用戶備份卷使用到上限時(shí)，可通過在NetApp FAS 2240A中添加硬盤后再執(zhí)行上述操作的方法動(dòng)態(tài)擴(kuò)容，不會(huì)影響已有數(shù)據(jù)，也無需存儲(chǔ)設(shè)備停機(jī)。此外，用戶數(shù)據(jù)以加密形式存儲(chǔ)在NetApp FAS 2240A中，NetApp FAS 2240A管理員也無法讀取數(shù)據(jù)內(nèi)容；用戶訪問存儲(chǔ)空間的日志由贊嘉NAS電子文檔安全管理系統(tǒng)自動(dòng)記錄以供審計(jì)，充分保證了用戶備份數(shù)據(jù)的安全。

3)OA高可用性實(shí)施效果

OA系統(tǒng)2臺(tái)服務(wù)器以主備模式提供服務(wù)，當(dāng)主機(jī)故障時(shí)備機(jī)自動(dòng)接管服務(wù)，滿足了高可用性需求。在現(xiàn)有架構(gòu)下，其他服務(wù)要構(gòu)建故障轉(zhuǎn)移群集只需將兩臺(tái)安裝HBA卡的服務(wù)器使用光纖聯(lián)入光纖交換機(jī)，再進(jìn)行相應(yīng)的軟件配置即可實(shí)現(xiàn)，滿足了其它服務(wù)高可用性建設(shè)的接口需求。

局域網(wǎng)統(tǒng)一數(shù)據(jù)備份系統(tǒng)的設(shè)計(jì)和實(shí)施，解決了單位數(shù)據(jù)備份面臨的既有問題，實(shí)現(xiàn)了服務(wù)器數(shù)據(jù)備份、普通用戶數(shù)據(jù)備份和服務(wù)器高可用性的有效實(shí)現(xiàn)和統(tǒng)一管理，系統(tǒng)投入實(shí)際使用一年多來效果良好。統(tǒng)一數(shù)據(jù)備份系統(tǒng)的實(shí)施同時(shí)也建成了數(shù)據(jù)中心的基礎(chǔ)架構(gòu)，為單位計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)中心和私有云的建設(shè)提供了實(shí)施基礎(chǔ)。