智慧园区建设方案-.docxVIP

智慧园区建设方案_

因此，针对政务网络中业务的各种应用，应制定统一标准，提供统一的密码服务模块、中间件、开发包等，为各种应用系统的数据在传输和存储过程中提供安全保障。

10.7安全管理制度安全管理体系建设包括组织机构、标准规范、管理制度和人员队伍建设。在外网工作管理委员会的指导下，建立健全外网安全工作管理机构，加强工作的协调性。

在国家电子政务标准总体组的指导下，贯彻执行国家各项电子政务安全标准，并在建设的实践中提出外网专用标准草案及实施办法。建立健全安全管理制度，明确各部门的安全管理职责，各负其责。

10.8数据容灾备份设计针对数据中心平台实现应用高可用及数据实时灾备，我们通过如下的方式实现：

?采购两台灾备一体机设备承载工作端两台服务器的灾备业务，将本地的应用进行保护，减少业务中断确保业务的连续性。

?将平台核心的业务系统进行应用高可用，通过一台灾备一体机组成高可用架构，将本地的应用进行保护，减少业务中断确保业务的连续性。

数据中心：实现小机上运行的Oracle或SQLServer数据库高可用及业务服务器的数据实时备份。

?采购两台灾备一体机设备承载工作端两台服务器的灾备业务，将本地的应用进行保护，减少业务中断确保业务的连续性。

?将数据中心平台的服务器进行保护，通过一台灾备一体机实现数据实时灾备，工作端服务器上的核心数据可以实时的传输至灾备端，确保数据的完整性和一致性，确保数据存有多份，减少数据丢失风险确保数据保护的连续性。

?通过部署灾备一体机设备，灾备端的数据库服务可以实现数据库的双活灾备，可以自动/手动接管故障服务器的数据库服务，确保数据库服务的连续性。

10.8.1应用级容灾切换设计1.业务应用服务器容灾当前的业务系统主要有数据库服务器、通用的前端业务服务器等，这些服务器的应用系统和操作系统本身处于紧耦合状态，在灾备端为了实现应用高可用，需要将这些应用系统的软件环境提前准备，之后通过软件同步主服务器的应用数据，当出现故障之后由于两端的应用文件完全一致，此时只需要将业务应用的服务启用即可接替原有服务。

应用级的灾备需要满足两个需求：数据不丢、业务不停。

通过数据的实时复制技术及独有的保证了主备端核心数据的一致性，且通过特有的数据序列化传输技术（DataOrderTransfer，简称DOT）严格保证生产系统和灾备中心数据的一致性和完整性。此时已经满足了数据不丢的需求，接下来为了满足业务不停的需求我们将会通过手动/自动切换的方式来满足业务的高可用性。

切换涉及到的两种方式：

u自动切换主数据中心的应用系统出现故障，此时应用灾备软件来判断主数据中心业务系统的状况，一旦发现业务已经中断将会自动启动灾备端的业务来接管用户请求。但是这种方式会有一定的风险，例如偶发的网络风暴导致了网络短时间中断，此时由于自动切换至灾备端，则会产生灾备端与主数据中心的业务冲突（需要人工介入处理）。另外由于主数据中心到灾备数据中心是来进行传输，如果链路出现故障也会导致业务自动切换，如果短时间内恢复则会产生主备端的业务冲突（此时需要人工介入处理）。

u手动切换主数据中心的应用系统出现故障，此时应用灾备软件来判断主数据中心业务系统的状况，一旦发现业务已经中断将会对管理员发出告警，管理员根据实际情况判断业务是否迁移。切换流程为：备机监控主机失败——系统发出告警——管理员介入进行切换——IP漂移及启动应用服务——对外提供服务。以上为应用切换的流程，其中涉及到人工干预的环节主要为执行切换，这个步骤只需要通过点击相对应的功能按钮即可实现，避免用户在进行业务切换时还需要进行大量的配置及人工干预操作，在数秒内即可完成应用切换操作。

当主数据中心的业务服务器修复完毕，此时我们可以将业务进行回切，回切流程为：执行回切操作——停止应用高可用规则——启动主机——执行备机恢复数据到主机——启动主机上的服务——启动应用高可用规则。由于灾备机在故障时间段内接替了主业务的负载，此时会在灾备服务器产生更新的业务数据，回迁时我们需要通过控制台将当前的灾备服务器内产生的更新的业务数据进行回写，覆盖掉主数据中心的陈旧数据，此时就可以确保主备服务器内的数据完整性、时效性、一致性。

不论是自动切换，还是手动切换，人工都不需要做太多具体工作，相比于自动切换，手动切换仅是多加了系统管理员判断故障的过程，一旦管理员确认为主生产中心故障，则仅需点击切换按钮，即可完成整体切换动作。

2.数据库服务器容灾数据库容灾方式根据硬件架构及应用软件主要分为针对SQLServer的容灾解决方案，针对MySql的容灾解决