一种基于安全控制的异地灾备系统设计与实现.docxVIP

第 24 卷 第 8 期2007 年 8 月计 算 机 应 用 研 究Application Research of ComputersVol. 24 No. 8Aug. 2007一种基于安全控制的异地灾备系统设计与实现*沙金川 , 刘晓洁 , 李涛, 王玮, 李海林 , 吴波, 答治茜( 四川 大学 计 算机 学院 , 成都 610065)摘要 : 设 计并 实现 了一 种将 实时 镜像存 储、系 统恢复 和系 统监 控集 于一 体的 异地 容灾 系统 。该 系 统 将本 地 截获的 写操 作缓 存在本 地控 制中 心上 , 然 后发 送到 远程 进行 重放 完成 异地 备份。 该系 统通 过访 问控 制 机 制解 决 了在传 统灾 难备 份系统 中访 问控 制薄 弱的 问题 ; 通 过差 错控 制 保 证了 镜 像 数 据 的 可靠 性 ; 通 过 密 钥管 理 机 制 保 证了灾 备系 统自 身的安 全。关键 词 : 异 地容 灾 ; 镜 像 ; 恢复 ; 访问 控制 ; 差错 控制 ; 密钥 管理中图 分类 号 : TP309. 1文 献标 志码 : A文 章编 号 : 1001 - 3695( 2007) 08- 0152- 03Design and implementation of disaster tolerant system based on security controlSHA Jin-chuan, LIU Xiao-jie, LI Tao, WANG Wei, LI Hai-lin, WU Bo, DA Zhi-qian( College of Computer, Sichuan University, Chengdu 610065, China)Abstract: A disaster-tolerant system with the features of real-time mirroring, data recovery and system monitoring was de-signed and implemented. The system saved write requests into local control center buffer when capturing them; then sendedthese requests to the remote host and resubmit them to achieve remote backup. By the access control mechanism, this systemsolved the problem of access control weakness in traditional backup system. It also ensured the reliability of data with errorcontrol and achieves the system’s security with key management.Key words: remote disaster tolerant; mirroring; recover; access control; error control; key management随 着 信 息 社 会 的 高 速 发 展, 数 据 信 息 正成 为 企 业 最 为 重 要群 ; 远 程 备 份系 统 包 含 远 程 网 关 控 制 中 心和 备 份 服 务 器 群 。 灾的资 产 , 当 灾 难发 生 时 对 数 据 的 保 护 显 得 尤 为 重 要[ 1, 2]。现 在备系统将本地应用服务器群 的业务 , 通过 网关控 制中心 , 远 程的容 灾 系 统[ 3]存 在 成 本 高 、系 统 和 网 络 环 境 要 求 苛 刻 、平 台 相镜像到备份服务器群。在备份 数据的 镜像过 程中进 行严格 的关等 问 题 , 并 且 系 统 自 身 和 备 份 数 据 的 安 全 均 无 强 有 力 的 保证。 现 在 市 场 上 主 要 的 容 灾 产 品 均 为 国 外 品 牌 , 伴 随 着 Inter-net 与 国 际 互 连 带 来 的安 全 问 题 [ 4] , 导 致 容 灾 产 品 的 国 产 化 势在必 行 。 对 于 国 内 用 户 来说 , 只 能 而 且必 须 依 靠 国 内 的 产 品 解决。差 错 控 制 , 保证 了 备 份 数 据 的 机 密 性 、有 效 性 和 一 致 性 。 灾 难发 生 时 , 由 备份 系 统 接 管 服 务 , 并 及 时 对 本 地 应 用 系 统 进 行 恢复。用户对系统 的管 理 请求