安全解決方案 - 1 - 稅務(wù)系統(tǒng) 數(shù)據(jù)安全解決方案 安全解決方案 - 2 - 目 錄 第一章 背景資料 . 3 第 2 章 用戶需求分析 . 4 2.1 用戶現(xiàn)況 . 4 2.2 用戶需求 . 4 2.3 分析 . 4 第 3 章 相關(guān)技術(shù)介紹 . 5 3.1 磁盤陣列（ RAID）技術(shù) . 5 3.2 為什么需要磁盤陣列 . 6 第 4 章 設(shè)計原則 . 8 4.1 實用性與先進(jìn)性 . 8 4.2 開放性與標(biāo)準(zhǔn)化 . 8 4.3 可靠性與安全性 . 8 4.4 經(jīng) 濟性和擴充性 . 8 第 5 章 系統(tǒng)設(shè)計 . 9 5.1 總體架構(gòu) . 9 5.2 結(jié)構(gòu)示意圖 . 9 5.3 工作原理 . 10 第 6 章 產(chǎn)品介紹 . 11 6.1 ISD D-4S046 磁盤陣列 . 11 6.1.1 基本性能 . 11 6.1.2 特點 . 11 第七章 產(chǎn)品報價 . 14 附錄 ： A. 15 公司簡介 . 15 業(yè)務(wù)范圍 . 15 產(chǎn)品簡介 . 15 附錄： B . 17 雙機容錯系統(tǒng) ISD HA 高可用性系統(tǒng)建議書 . 17 硬件 . 19 軟件 . 20 聯(lián)系方式 .錯誤 !未定義書簽。 安全解決方案 - 3 - 第一章 背景資料 隨著數(shù)字化經(jīng)濟的到來，網(wǎng)絡(luò)系統(tǒng)的不斷擴大，信息的快速獲取，數(shù)據(jù)的安全性、可用性變得越來越重要。如何保證數(shù)據(jù)存取的高速與安全，系統(tǒng)持續(xù)運作不中斷，預(yù)先知道可能發(fā)生的故障并提早預(yù)防，真正做到高可用性系統(tǒng)、保證數(shù)據(jù)的安全性和可靠性是我們一直研究發(fā)展奮斗的目 標(biāo)。 對于企業(yè)而言，在線數(shù)據(jù)的充分可用性永遠(yuǎn)是至關(guān)重要的，數(shù)據(jù)存儲的目的是為了有效地使用和保存數(shù)據(jù)。高性能的數(shù)據(jù)存儲系統(tǒng)，必須要考慮備份和恢復(fù)的速度，異構(gòu)平臺數(shù)據(jù)共享， 7 24 小時的不間斷工作，應(yīng)付突發(fā)事件的災(zāi)難備份。 “網(wǎng)絡(luò)中最重要的是數(shù)據(jù)，而不是其它 ”這是北京太科公司對網(wǎng)絡(luò)中數(shù)據(jù)重要性提出的觀點。盡管各行業(yè)自身的特點不同，但他們對數(shù)據(jù)的安全性、實時性的要求都十分嚴(yán)格。為此，北京太科公司為不同的用戶提供了 “磁盤陣列解決方案 ”“雙機容錯解決方案 ”“SAN 解決方案 ”等等。 我們重視系統(tǒng)的安全性、可靠性等各 項問題，在我們不斷的努力下，為客戶提供最適用的產(chǎn)品，將所有損失降至最低，以達(dá)到真正的系統(tǒng)安全規(guī)劃目標(biāo)。 一、 數(shù)據(jù)安全、高效性產(chǎn)品： 目標(biāo)：保證數(shù)據(jù)的安全和穩(wěn)定，規(guī)劃及設(shè)計如何構(gòu)建數(shù)據(jù)存儲解決方案。 產(chǎn)品： ISD 磁盤陣列 二、 系統(tǒng)安全、高可用性產(chǎn)品： 目標(biāo)：保證在高度網(wǎng)絡(luò)化的結(jié)構(gòu)中，系統(tǒng)能連續(xù)高速運作的可用性，作最優(yōu)化的設(shè)置及靈活的擴充需求。 產(chǎn)品： ISD-HA Solution，高可用性集群系統(tǒng)。 三、服務(wù)承諾： ISD 產(chǎn)品經(jīng)過嚴(yán)格的 QC 及測試程序檢測，保證交給用戶的是高品質(zhì)的產(chǎn)品。我們的服務(wù)符合 ISO9002 標(biāo)準(zhǔn)。 安全解決方案 - 4 - 第 2 章 用戶需求分析 2.1 用戶現(xiàn)況 2.2 用戶需求 根據(jù)用戶的要求，系統(tǒng)要實現(xiàn)如下要求： 1. 系統(tǒng)基于 WINNT4.0 & AIX 4.3.3 平臺； 2. 通過共享的磁盤陣列的方式來進(jìn)行集中的、安全的數(shù)據(jù)存儲； 3. 可以透過網(wǎng)絡(luò)訪問磁盤陣列上的數(shù)據(jù)，并達(dá)到滿意的效果； 4. 磁盤陣列的標(biāo)準(zhǔn)容量應(yīng)不小于 300G，而且應(yīng)具有相當(dāng)?shù)臄U充能力； 2.3 分析 鑒于客戶提出的需求，我們分析如下： 1. 主機采用 NT4.0 平臺是非常好的架構(gòu)。 NT 平臺在全世界有著廣泛的應(yīng)用，憑借其良好的性能、強大的管理功能， NT 已經(jīng)成為專業(yè)網(wǎng)絡(luò)操作系統(tǒng)的代名詞。 2. 磁盤陣列由于采用了先進(jìn)的 RAID 技術(shù)，因此越來越成為企業(yè)計算和互聯(lián)網(wǎng)的重要組成部分，無論是過去、還是現(xiàn)在和將來，在整個 IT 行業(yè)的作用都是越來越重要 。 3. 從目前的數(shù)據(jù)存儲容量來說，數(shù)百 GB 的存儲容量已成為必須的選擇，而在存儲容量上是否具有良好的擴充能力也是十分重要的。 4. 由于客戶端對數(shù)據(jù)的訪問主要是基于 NETBIO 協(xié)議或 TCP/TP 協(xié)議，而本系統(tǒng)所能提供的保護恰恰包含對以上協(xié)議的保護，所以系統(tǒng)切換對于客戶端是完全透明的。 5. ISD D-4S046 磁盤陣列最快可以達(dá)到 73MB/s(580Mb/s)的速度，完全能夠滿足高數(shù)據(jù)存儲的需求。 設(shè)備型 目 前 服務(wù)器 操作平臺 數(shù)據(jù)庫 IBM RS6000 M80 WINNT 4.0 & AIX 4.3.3 Oracle 8.0 安全解決方案 - 5 - 第 3 章 相關(guān)技術(shù)介紹 3.1磁盤陣列（ RAID）技術(shù) 磁盤陣列（ RAID： Redundant Array of Inexpensive Disks）是指將多張磁盤連成一個陣列，并以某種方式書寫磁盤，該書寫方式可以保證一張或多張磁盤失效時能有效地防止數(shù)據(jù)丟失。 磁盤陣列的硬件除了由多個硬磁盤組成的磁 盤庫外，就是一個在主機和磁盤組之間提供界面的磁盤控制器和 SCSI 接口控制器。相對主機來講，磁盤控制器可以使得整個磁盤組就象一片又快、又大、又可靠的虛擬磁盤，而 SCSI 控制器則可為主機提供無縫透明的磁盤操作功能。 RAID 的技術(shù)優(yōu)勢主要表現(xiàn)以下幾個方面： 1. RAID 控制器通過磁盤陣列的并行數(shù)據(jù)讀寫克服了磁盤機電設(shè)計的限制，大大提高了存取速度。 RAID 可以同時操作多張磁盤的讀寫，如四張磁盤組成的陣列的讀寫速度幾乎是單張磁盤的 4 倍，既可以完成高速的實時圖像編輯，也可用于大量數(shù)據(jù)的高速存儲備份； 2. RAID 提供了大容量的 數(shù)據(jù)存儲，而且多張磁盤上的數(shù)據(jù)對于主機來說是隨時可用的。復(fù)雜的 RAID 系統(tǒng)甚至允許用戶通過控制器所發(fā)出的數(shù)據(jù)途徑來組成多盤菊鏈，使得高性能的 RAID控制器可同時進(jìn)行 90多張盤片的尋址操作； 3. 數(shù)據(jù)是以塊 (Chunks)的形式寫入組合套中的，塊的尺寸是一個固定的值 , 在捆綁過程實施前就已選定 。 塊尺寸和平均 I/O 需求的尺寸之間的關(guān)系決定了組合套的特性?？偟膩碚f，選擇塊尺寸的目的是為了最大程度地提高性能，以適應(yīng)不同特點的計算環(huán)境應(yīng)用。 4. RAID 運用了奇偶校驗技術(shù)，極大地提高了數(shù)據(jù)的可靠性。當(dāng) RAID 控制器在 磁盤上寫數(shù)據(jù)時， RAID 系統(tǒng)會記錄相應(yīng)的奇偶位冗余數(shù)據(jù)。若該磁盤失效，該奇偶信息可使 RAID 控制器在不降低性能的情況下，重新計算丟失的信息。 5. 磁盤陣列中針對不同的應(yīng)用使用的不同技術(shù) ,稱為 RAID level,而每一 level 代表一種技術(shù) ,目前業(yè)界公認(rèn)的標(biāo)準(zhǔn)是 RAID 0RAID 5。這個 level 并不代表技術(shù)的高低 ,level 5 并不高于 level 3,level 1 也不低過 level 4,至于要選擇那一種RAID level 的產(chǎn)品 ,純視用戶的操作環(huán)境 (operating environment)及應(yīng)用(application)而定 ,與 level 的高低沒有必然的關(guān)系。 RAID 0 及 RAID 1 適用于PC 及 PC 相關(guān)的系統(tǒng)如小型的網(wǎng)絡(luò)服務(wù)器 (network server)及需要高磁盤容量與快速磁盤存取的工作站等 ,因為比較便宜 ,但因一般人對磁盤陣列不了解 ,沒有看到磁盤陣列對他們價值 ,市場尚未打開 ；RAID 2 及 RAID 3 適用于大型電腦及影像、 CAD/CAM 等處理 ；RAID 5 多用于 OLTP,因有金融機構(gòu)及大型數(shù)據(jù)處理中心的迫切需要 ,故使用較多而較有名氣 ,但也因此形成很多人對磁盤陣列的誤解 ,以為磁盤陣列非要 RAID 5 不可 ；RAID 4 較少使用 ,因為兩者有其共同之處 ,而 RAID 4 有其先天的限制。其他如 RAID 6,RAID 7,乃至 RAID 10等 ,都是廠商各做各的 ,并無一致的標(biāo)準(zhǔn) ,在此不作說明。 先看看形成磁盤陣列的基本技術(shù) :譯為磁盤延伸 ,能確切 的表示 disk spanning 這種技術(shù)的含義。如下圖所示 ISD 磁盤陣列控制器 ,連 接了四個磁盤 : 安全解決方案 - 6 - 這四個磁盤形成一個陣列 (array), 而 磁 盤陣 列 的 控 制 器 (RAID controller)是將此四個磁盤視為單一的磁盤 ,如 DOS 環(huán)境下的 C:盤。這是 disk spanning 的意義 ,因為把小容量的磁盤延伸為大容量的單一磁盤 ,用戶不必規(guī)劃數(shù)據(jù)在各磁盤的分布 ,而且提高了磁盤空間的使用率。 ISD Raid 的 SCSI 磁盤陣列更可連接幾十個磁盤，形成數(shù)十 GB 到數(shù)百 GB的陣列 ,使磁盤容量幾乎可作無限的延伸 ；而各個磁盤一起作取存的動作 ,比單一磁盤更為快捷。很明顯的 ,有此陣列的形成而產(chǎn)生 RAID 的各種技術(shù)。我們也可從上圖看出 inexpensive(便宜 )的意義 ,因為四個 250MBbytes 的 磁盤比一個 1GBytes 的磁盤要便宜 ,尤其以前大磁盤的價格非常 昂 貴 ,但在磁盤越來越便宜的今天 ,inexpensive 已非磁盤陣列的重點 ,雖然對于需要大磁盤容量的系統(tǒng) ,仍是考慮的要點 3.2為什么需要磁盤陣列 1 磁盤陣列技術(shù)解決了如何增加磁盤的存取 (access)速度 及 有效的利用磁盤空間 的問題。 目前改進(jìn)磁盤存取速度的的方式主要有兩種。 是磁盤快取控制 (disk cache controller),它將從磁盤讀取的數(shù)據(jù)存在快取內(nèi)存 (cache memory)中以減少磁盤存取的次數(shù) ,數(shù)據(jù)的讀寫都在快取內(nèi)存中進(jìn)行 ,大幅增加存取的速度 ,如要讀取的數(shù)據(jù)不在快取內(nèi)存中 ,或要寫數(shù)據(jù)到磁盤時 ,才做磁盤的存取動作。這種方式在單工環(huán)境 (single-tasking environment)如 DOS 之下 ,對大量數(shù)據(jù)的存取有很好的性能 (量小且頻繁的存取則不然 ),但在多工 (multi-tasking)環(huán)境之下 (因為要不停的作數(shù)據(jù)交換 (swapping)的動作 )或數(shù)據(jù)庫(database)的存取 (因為每一記錄都很小 )就不能顯示其性能。這種方式?jīng)]有任何安全保障。 是使用磁盤陣列的技術(shù)。磁盤陣列是把多個磁盤組成一個陣列 ,當(dāng)作單一磁盤使用 ,它將 數(shù)據(jù)以分段 (striping)的方式儲存在不同的磁盤中 ,存取數(shù)據(jù)時 ,陣列中的相關(guān)磁盤一起動作 ,大幅減低數(shù)據(jù)的存取時間 ,同時有更佳的空間利用率 安全解決方案 - 7 - 2 容錯 (fault tolerance),即安全性 。 磁盤陣列所利用的不同的技術(shù) ,稱為RAID level,不同的 level 針對不同的系統(tǒng)及應(yīng)用 ,以解決數(shù)據(jù)安全的問題。 3 盡量的平衡 CPU,內(nèi)存及磁盤的性能差異 ,提高電腦的整體工作性能 。 安全解決方案 - 8 - 第 4 章 設(shè)計原則 4.1實用性與先進(jìn)性 在網(wǎng)絡(luò)系統(tǒng)的設(shè)計中，我們的設(shè)計原則是首先要考慮的是實用性和易于操作性、易于管理和維護， 易于操作人員掌握和學(xué)習(xí)使用。采用技術(shù)成熟的網(wǎng)絡(luò)、通信技術(shù)和設(shè)備，同時要考慮對現(xiàn)有設(shè)備和資源的充分利用，保護原有投資。 當(dāng)前計算機技術(shù)發(fā)展迅速，新的設(shè)備不斷涌現(xiàn)并趨于成熟，在滿足實用性的基礎(chǔ)上，起點要高，應(yīng)盡量選用先進(jìn)的技術(shù)及設(shè)備，將網(wǎng)絡(luò)系統(tǒng)的技術(shù)水平定位在一個較高的層次上，以適應(yīng)新世紀(jì)的需要。 4.2開放性與標(biāo)準(zhǔn)化 在總體設(shè)計中，采用開放式的結(jié)構(gòu)，使網(wǎng)絡(luò)易于擴充。使相對獨立的分系統(tǒng)易于組合調(diào)整。當(dāng)外界環(huán)境改變時，系統(tǒng)可不作修改或小量修改就能在新的環(huán)境下運行。 網(wǎng)絡(luò)選用的通信協(xié)議和設(shè)備要符合國際標(biāo)準(zhǔn)或工業(yè)標(biāo) 準(zhǔn)，使網(wǎng)絡(luò)的硬件環(huán)境、通訊環(huán)境、軟件環(huán)境、操作平臺之間的依賴減至最小，同時，要保證網(wǎng)絡(luò)的互聯(lián)，為信息的互通和應(yīng)用創(chuàng)造有利的條件。 4.3可靠性與安全性 系統(tǒng)安全可靠是整個系統(tǒng)建設(shè)的基礎(chǔ)。整個系統(tǒng)要求有較高的可靠性，各級子系統(tǒng)應(yīng)有相應(yīng)的監(jiān)督和管理能力，要適當(dāng)考慮關(guān)鍵設(shè)備和線路的冗余，能夠進(jìn)行在線修復(fù)、更換和擴充。要確保系統(tǒng)和數(shù)據(jù)傳輸?shù)恼_性，以及異常情況所必須的保護性設(shè)施。 4.4經(jīng)濟性和擴充性 從經(jīng)濟性著眼，在完成系統(tǒng)目標(biāo)的基礎(chǔ)上，力爭用最少的錢辦最多的事。建成的系統(tǒng)必須具有良好的可擴充性和升級能力，為整個 系統(tǒng)以后的發(fā)展打好基礎(chǔ)。 安全解決方案 - 9 - 第 5 章 系統(tǒng)設(shè)計 5.1總體架構(gòu) 系統(tǒng)組成： 現(xiàn)有部分： IBM RS6000 M80 服務(wù)器 SCSI 卡 :服務(wù)器自帶 Ultra2 SCSI 相應(yīng)的網(wǎng)絡(luò)設(shè)備 操作系統(tǒng) WINNT & AIX4.3.3 增加部分：一臺 ISD D-4S046 磁盤陣列 一塊 Adaptec 29160 SCSI 卡 硬盤： Segate 72G * 6 塊 5.2結(jié)構(gòu)示意圖 安全解決方案 - 10 - 5.3 工作原理 將主機操作系統(tǒng)、相關(guān)的應(yīng)用軟件系統(tǒng)平臺安好，通過磁盤陣列所附的 RAID控制軟件，將磁盤陣列上的硬盤作成 RAID5 模式，并分區(qū)。這時被保護的卷就建立好了，所有的數(shù)據(jù)均寫到被保護的卷上。 安全性 電源、風(fēng)扇等部件冗余 數(shù)據(jù)冗余（ RAID 機制） 3 種監(jiān)控、管理能力 高速度 D-4S046 磁盤陣列 73MB/s（實際測試值） 大容量 單柜容量 1.4T，最大可擴至 4.3T，可升級至 SAN 加構(gòu) (需要購買存儲交換機與管理軟件 )獲得高達(dá) 30T 甚至更高的容量。 安全解決方案 - 11 - 第 6 章 產(chǎn)品介紹 6.1 ISD D-4S046 磁盤陣列 型號 內(nèi)容描述 D-4S046 Ultra 2 to Ultra 2 LVD/S.E RAID Subsystem 64-bit RISC PowerPC 603E CPU 64MB Cache Memory 19”Rack/Tower Mount Disk Array Subsystem RAID Level 0,1,3,5,0+1,10,30,50, JBOD Ultra 2 Wide LVD/S.E SCSI Channel*4 2+1 Hot-Swap Redundant 900W Power Supply Hot-Swap Cooling Fan *2 Ultra 2 SCSI Cable *2 68 pin Ultra2 SCSI Terminator *2 Hot-Swappable Tray *8 Users Manual CD*1 Users Install Manual*1 Ultra 2 SCA- Back panel interface*2 I2C support S.M.A.R.T support RS232 Ports For The Monitoring & Remote Notification *1 6.1.1 基本性能 1. 主機獨立式設(shè)計 , 連接各型主機時 , 無需額外驅(qū)動程序 2. 4S046 傳輸速度為 80MB/sec 3. 4S046 內(nèi)部 SCSI 總通道數(shù) 4 條 4. 具有環(huán)境溫度及電壓檢測功能，并可建立事件日志 6.1.2 特點 1. 內(nèi)建處理器 64 位 RISC 芯片 Power PC CPU； 2. 支持 RAID level 0, 1,2， 3， 4, 5, 10,30， 50， JBOD； 3. 內(nèi)建 64MB 內(nèi)存 , 最大可擴充至 1GB； 4. 最大主機連接數(shù)為 3 臺 . 使用 SCSI 接口 ； 5. 標(biāo)準(zhǔn)配置硬盤槽位 8 個 , 并可再擴充至 24 塊硬盤 , 除硬盤外 , 只需再增加磁盤柜即可； 6. 支持遠(yuǎn)程監(jiān)控軟件 Java Base GUI RAID 管理軟件可透過遠(yuǎn)程瀏覽器對磁盤陣列進(jìn)行遠(yuǎn)程監(jiān)控 7. RAID 在線擴容，在線資料遷移，支持 RAID 擴展： 安全解決方案 - 12 - 8. 支持 CACHE 智能預(yù)讀 /回寫功能，支持控制器 I/O 操作可以實現(xiàn)連續(xù)性或隨機性的性能優(yōu)化； 9. 支持多 RAID 集合 RAID 卷功能，支持 S.M.A.R.T 功能； 10. 針對不同的應(yīng)用類型 ,可選擇不同的數(shù)據(jù)塊的大小，提高效能 11. 支持 SAN 架構(gòu) 表 6-1 ISD D-4S046磁盤陣列 SCSI系列 D-4S046 CPU 64bit Power PC603e CPU 主頻 100MHz RAID 支持 基于硬件的 RAID0， 1， 0+1， 3， 5， 10， 30， 50， NRAID， JBOD SCSI 接口 Ultra2 Wide LVD 通道 主機通道 13 個 Ultra2 Wide LVD 通道 磁盤通道 31 個 Ultra2 Wide LVD 通道 數(shù)據(jù)傳輸速率 80MB/S 高速緩存 64MB1GB 單個數(shù)組柜最大支持硬盤數(shù)量 8 個 支持最大硬盤數(shù)（加擴展柜） 24 個 單個數(shù)組柜（標(biāo)配） 最大存儲容量(72GB/Disk) 1.4TB 最大存儲容量(72GB/Disk，加擴展柜 ) 4.3TB 高速緩存標(biāo)準(zhǔn) ECC SDRAM 控制器熱插拔 不支持 控制器通道擴展 不支持 控制器冗余支持 不支持 控制器數(shù)量 一個 控制器工作模式 不支持雙工 性能優(yōu)化方式 （隨機 /順序） 支持 安全解決方案 - 13 - 故障監(jiān)視、報警 (控制器、硬盤、風(fēng)扇 、電源、溫度 ) 有 支持 S.M.A.R.T 功能 支持 緩存回寫 支持緩存回寫 冗余配置 冗余電源、冗余風(fēng)扇 FAX/自動尋呼 /監(jiān)控報警 有 密碼保護 有 SCSI ID 可設(shè)定 有 故障硬盤隔離電路 有 故障硬盤自動重建 有 SNMP 協(xié)議支持 (RAID Watch) 有 RAID 在線擴容、擴展和遷移 有 壞磁道自動指定 有 熱插拔硬盤架 8 個 熱插拔電源 2+1 冗余電源，每個電源 300W 電源需求 570W 熱插拔風(fēng)扇 2 個 DB9 型 RS232 接口 1 個 I2C 環(huán)境監(jiān)控組件 有 安全鎖 有 蜂鳴報警器 有 供電要求 100240 伏 11A/5.5A 60/50 赫茲 工作環(huán)境 濕度： 10%85% 工作溫度 10 50 存放溫度 -40 60 認(rèn)證 FCC, CE , UL 外型 標(biāo)準(zhǔn) 4U 顏色 銀灰色 體積 （寬 *高 *長）： 430*178*550mm 重量 27.7kg（不含硬盤） 安全解決方案 - 14 - 第七章 產(chǎn)品報價 7.1 ISD-4S46 磁盤陣列 單位：人民幣 型 號 性 能 描 述 單 價 數(shù)量 小 計 ISD-4S046 4U高度， 8 個 SCSI硬盤槽位，單控制器 總 計（ RMB） 注： 1 以上報價為人民幣北京交貨價 。 2 硬件產(chǎn)品保修期為一年。 3 交貨期為 30 天。 安全解決方案 - 15 - 附錄： A 公司簡介 太科信息系統(tǒng)有限公司（ Pacific-KC Information System Engineering Co.,Ltd.）是太平洋美國控股集團（ PUSA）于一九九七年在中國投資設(shè)立的全資子公司，也是太平洋集團投入IT 領(lǐng)域的專業(yè)代表；我們的運營方針是以完整的系統(tǒng)規(guī)劃、優(yōu)秀的存儲產(chǎn)品為宗旨。自成立以來秉持專業(yè)、信賴、創(chuàng)新的經(jīng)營理念，與國內(nèi)外知名企業(yè)進(jìn)行多方合作，并充分整合太平洋集團豐富的資源，針對各種不同產(chǎn)業(yè)需求，提供系統(tǒng)整合、高性能的存儲產(chǎn)品、網(wǎng)絡(luò)存儲解決方案、資源管理等服務(wù)。 自成立以來，太 科信息系統(tǒng)有限公司已逐步整合以往開發(fā)、管理與服務(wù)經(jīng)驗，與國內(nèi)外知名軟、硬件系統(tǒng)供應(yīng)商結(jié)成聯(lián)盟，密切合作，以優(yōu)越的品質(zhì)服務(wù)客戶。為客戶提供高品質(zhì)的系列存儲設(shè)備，協(xié)助客戶解決系統(tǒng)應(yīng)用的可靠性、安全性、高效性問題。 太科信息系統(tǒng)有限公司以忠誠、可靠、快捷的服務(wù)為宗旨，以豐富的經(jīng)驗及完備的產(chǎn)品協(xié)助客戶在數(shù)字化經(jīng)濟時代，提高系統(tǒng)的穩(wěn)定性、高可用性、數(shù)據(jù)安全性等，提高競爭力，降低成本，迎接挑戰(zhàn)。 E-Storage 是我們奮斗的目標(biāo)。 業(yè)務(wù)范圍 隨著數(shù)字化經(jīng)濟的到來，網(wǎng)絡(luò)系統(tǒng)的不斷擴大，信息的快速獲取，數(shù)據(jù)的安全性、 可用性變得越來越重要。如何保證數(shù)據(jù)存取的高速與安全，系統(tǒng)持續(xù)運作不中斷，預(yù)先知道可能發(fā)生的故障并提早預(yù)防，真正做到高可用性系統(tǒng)、保證數(shù)據(jù)的安全性和可靠性是我們一直研究發(fā)展奮斗的目標(biāo)。 我們重視系統(tǒng)的安全性、可靠性等各項問題，在我們不斷的努力下，為客戶提供最適用的產(chǎn)品，將所有損失降至最低，以達(dá)到真正的系統(tǒng)安全規(guī)劃目標(biāo)。 一、 數(shù)據(jù)安全、高效性產(chǎn)品： 目標(biāo)：保證數(shù)據(jù)的安全和穩(wěn)定，規(guī)劃及設(shè)計如何構(gòu)建數(shù)據(jù)存儲解決方案。 產(chǎn)品： ISD 磁盤陣列 二、 系統(tǒng)安全、高可用性產(chǎn)品： 目標(biāo)：保證在高度網(wǎng)絡(luò)化的結(jié)構(gòu)中，系統(tǒng)能連續(xù)高速運作 的可用性，作最優(yōu)化的設(shè)置及靈活的擴充需求。 產(chǎn)品： ISD-HA Solution，高可用性集群系統(tǒng)。 三、 服務(wù)承諾： ISD 產(chǎn)品經(jīng)過嚴(yán)格的 QC 及測試程序檢測，保證交給用戶的是高品質(zhì)的產(chǎn)品。我們的服務(wù)符合 ISO9002 標(biāo)準(zhǔn)。 產(chǎn)品簡介 產(chǎn)品名稱： ISD Pinnacle Series SCSI 磁盤陣列 安全解決方案 - 16 - 產(chǎn)品特性： 1 適用于各種開放式系統(tǒng)，如 Unix、 Linux、 WinNT、 Win2000 等 2 支持 RAID0、 1、 3、 5、 0+1、 10、 30、 50、 JBOD 3 高穩(wěn)定性和高容量的存儲設(shè)計，最大可達(dá) 3.24T 4 RAID 在線擴容、擴展和遷移功能 5 主要元件均可熱插拔 (HOT-SWAP) 6 支持透過 RS232、 SCSI、遠(yuǎn)程等監(jiān)控模式 7 支持高可靠性容錯系統(tǒng) 8 Ultra II Wide 界面磁盤陣列讀速度 70MB/S,寫速度 60MB/S 9 Ultra Wide 160 界面磁盤陣列讀速度 110MB/S,寫速度 90MB/S 產(chǎn)品名稱： ISD Pinnacle Series Fibre 磁盤陣列 產(chǎn)品特性： 1 適用于各種開放式系統(tǒng)，如 Unix、 Linux、 WinNT、 Win2000 等 2 支持 RAID0、 1、 3、 5、 0+1、 10、 30、 50、 JBOD 3 高穩(wěn)定性和高容量的存儲設(shè)計，最大可達(dá) 3.24T 4 RAID 在線擴容、擴展和遷移功能 5 主要元件均可熱插拔 (HOT-SWAP) 6 支持透過 RS232、 SCSI、遠(yuǎn)程等監(jiān)控模式 7 支持 SAN 架構(gòu) 8 雙光纖主機通道讀速度 185MB/S,寫速度 80MB/S 產(chǎn)品名稱： ISD HA 雙機備援系統(tǒng)軟件 產(chǎn)品特性： 1. 適用于各種開放式系統(tǒng)，如各種 Unix、 WinNT 等 2. 支持五種方式的雙機備援 3. 具有備援系統(tǒng)擴充能力 4. 支持透過 10Mb/S 或 100Mb/S 監(jiān)測線路檢測 5. 支持透過 RS232 監(jiān)測線路檢測 6. 可檢測主機異常、網(wǎng)卡異常、進(jìn)程異常、存儲介質(zhì)異常等情況 安全解決方案 - 17 - 附錄： B 雙機容錯系統(tǒng) ISD HA 高可用性系統(tǒng)建議書 ISD Datasystems Inc. 于 1993 年 3 月成立于美國硅谷。公司成立之初就致力于開放的可靠性軟件的研究。經(jīng)過六年的穩(wěn)步發(fā)展，現(xiàn)已開發(fā)出基于 Solaris、 NT、 SCO unix、 Linux等平臺一系列高可靠性軟件產(chǎn)品。 公司秉承嚴(yán)謹(jǐn)、踏實的風(fēng)格，本著為客戶服務(wù)的觀點，開發(fā)的產(chǎn)品都是經(jīng)過嚴(yán)格的內(nèi)部測試，最符合用戶的需求。今天， ISD HA 產(chǎn)品已經(jīng)遍布世界各地。以最經(jīng)濟有效的方式實現(xiàn)系統(tǒng)的高可用性。 公司從 1994 年起進(jìn)入中國市場，產(chǎn)品應(yīng)用于郵電 97 項目、 169、 163 項目、法院信息系統(tǒng)、人民銀行對帳系統(tǒng)等多個大型項目，在郵電、金融、證券、政府、教育等領(lǐng)域被廣泛認(rèn)可。公司在北京、成都設(shè)立了辦事處，建立了一支高素質(zhì)、富有經(jīng)驗的技術(shù)支持團隊，除傳真、 E-mail 支持外，還開通 7 24 小時的服務(wù)熱線，為用戶提供直接、快速、高效的服務(wù)和咨詢。 一、高可用性系統(tǒng) 對現(xiàn)代企業(yè)來說，利用計算機系統(tǒng)來提供及時可靠的信息和服務(wù)是必不可少的；另一方面，計算機硬件與軟件都不可避免地會發(fā)生故障，這些故障有可 能給企業(yè)帶來極大的損失，甚至整個服務(wù)的終止，網(wǎng)絡(luò)的癱瘓?？梢姡瑢σ恍┨貏e的企業(yè)或公司，系統(tǒng)的高可用性顯得更為重要。因此，必須有適當(dāng)?shù)拇胧﹣泶_保計算機系統(tǒng)提供不間斷的服務(wù)，以維護系統(tǒng)的可用性。 信息系統(tǒng)的可用性通常在兩種情況下會受到影響，一種是系統(tǒng)當(dāng)機、錯誤操作和管理引起的異常失敗，另一種是由于系統(tǒng)維護和升級，需要安裝新的硬件或軟件而正常關(guān)機。高可靠性軟件必須為這兩種情況提供不間斷的系統(tǒng)服務(wù)。 二、系統(tǒng)可用性基本類型 通常可用性系統(tǒng) 通?？捎眯韵到y(tǒng)沒有容錯功能，也沒有特殊的軟件來作 錯誤處理，系統(tǒng)的錯誤檢查和恢復(fù)完全依靠系統(tǒng)管理員來完成。 高可用性系統(tǒng) 高可用性系統(tǒng)是在冗余的通?？捎眯韵到y(tǒng)基礎(chǔ)之上，運行高可靠性軟件而構(gòu)成。高可靠性軟件用于自動檢測系統(tǒng)的運行狀態(tài)，在一臺服務(wù)器出現(xiàn)故障的情況下，自動地設(shè)定的服務(wù)轉(zhuǎn)到另一臺服務(wù)器上。 容錯系統(tǒng) 容錯系統(tǒng)是由專用昂貴的多機系統(tǒng)組成，錯誤處理能力是計算機硬件和操作系統(tǒng)本身 安全解決方案 - 18 - 提供。一般的應(yīng)用軟件也需要修改后方能在上面運行。 高可用性系統(tǒng)的功能 軟件故障監(jiān)測與排除 備份和數(shù)據(jù)保護 管理站能夠監(jiān)視各站點的運行情況， 能隨時或定時報告系統(tǒng)運行狀況，故障能及時報告和告警，并有必要的控制手段 實現(xiàn)錯誤隔離以及主、備份服務(wù)器間的服務(wù)切換 三、 ISD HA 高可用性系統(tǒng)的構(gòu)造 高可用性系統(tǒng)一般采用如下兩種構(gòu)造方法： 模式一 Active-Standby (Hot standby) Private net Share Disk Public net Internel disk Internel disk Active Server Backup Server Active Server I Backup Server I Backup Server II Active Server II Client Disk Array Share Disk Disk Array Internel disk Internel disk 安全解決方案 - 19 - 模式二 Active-Active (Mutual backup) 硬件 硬件上采用多網(wǎng)冗余、雙高性能服務(wù)器系統(tǒng)、磁盤陣列（ RAID 0、 1、 3、 5）等種方式來實現(xiàn)冗余高可靠。 服務(wù)器配置 運行服務(wù)器 正常時提供服務(wù)的主機 備份服務(wù)器 當(dāng)運行服務(wù)器提供的服務(wù)已不可用時，自動接替運行服務(wù)器的工作而不用重新起動系統(tǒng)，而當(dāng)系統(tǒng)服務(wù)器恢復(fù)正常后，按照使用者的設(shè)定以自動或手動方式將服務(wù)切換到運行服務(wù)上運行。備份服務(wù)器除了在運 行服務(wù)器出現(xiàn)故障時作為接替運行服務(wù)器的服務(wù)之用，還可以執(zhí)行其他應(yīng)用程序。因此，一臺性能配備充分的主機可同時作為某一服務(wù)的運行服務(wù)器和另一服務(wù)的備份服務(wù)器使用，即兩臺運行服務(wù)器互為備份。一臺主機上面可以運行多個服務(wù)，也可作為多個服務(wù)的備份服務(wù)器。 網(wǎng)絡(luò)連接 ISD HA支持 TCP/IP 協(xié)議，可以在 Ethernet、 FastEthernet、 FDDI和 ATM網(wǎng)上運行。 私用網(wǎng) 兩臺服務(wù)器通過私用網(wǎng)傳送心跳（ HeartBeat）信號，使兩臺服務(wù)器能夠相互了解對方的運行情況。私用網(wǎng)也可通過 RS 232網(wǎng)互連。 公用網(wǎng) 公用網(wǎng)用來提供服務(wù)。 Client 通過此網(wǎng)路與服務(wù)器通信。當(dāng)兩臺服務(wù)器互為備份時，對于不同的服務(wù)，可以用不同的公用網(wǎng)連接到兩臺服務(wù)器。 Private net Public net I Client Public net II Client rivate net 安全解決方案 - 20 - 存儲設(shè)備 自用存儲設(shè)備 每臺服務(wù)器均有自已的存儲設(shè)備，用于存放操作系統(tǒng)軟件和其他一些不需要被另一臺服務(wù)器訪問的軟件和數(shù)據(jù)。 共用存儲設(shè)備 此設(shè)備上的信息可以被兩臺服務(wù)器分別訪問。用于存放提供服務(wù)所必需的軟件和數(shù)據(jù)。因此，有必要采用硬盤陣列（ Disk Array）作為共用存放設(shè)備，以保證數(shù)據(jù)的可靠性和可恢復(fù)性，避免和減少由于磁盤故障或錯誤所造成的損失 。 軟件 操作系統(tǒng) Solaris 2.5.1或以上 Windows NT 4.0 (pack 3 及以上 ), Windows 2000 SCO UnixWare 7.0 SCO OpenServer 5.0.X Linux 2.2.X 兩臺服務(wù)器的操作系統(tǒng)版本應(yīng)相同。 應(yīng)用軟件 可以在兩臺服務(wù)器上正常應(yīng)用的數(shù)據(jù)庫軟件（如： Oracle、 Sybase、 Informix等）或 其 他應(yīng)用軟件。 ISD HA軟件 ISD HA軟件同時安裝在兩臺服務(wù)器上，用于監(jiān)視系統(tǒng)的狀態(tài)，協(xié) 調(diào)兩臺服務(wù)器的 工作，維護系統(tǒng)的可用性。它具有如下特點： 開放性 支持流行的數(shù)據(jù)庫軟件，以及其他的主流應(yīng)用。 快速的反應(yīng)速度 典型的錯誤檢測時間是 5秒，服務(wù)轉(zhuǎn)移時間一般在 10 120秒之間。 自動處理過程 錯誤檢測和服務(wù)轉(zhuǎn)移過程完全由 ISD HA軟件自動處理，不需要系統(tǒng)管理員干預(yù)。 圖形用戶界面 安全解決方案 - 21 - ISD HA軟件以 Java Applet的形式提供，系統(tǒng)管理者通過交互式界面來配置 HA， 并且該界面實時地顯示出主機系統(tǒng)及服務(wù)的狀