南宫NG·28

浙江省检察院—i2COOPY，i2Availability，i2CDP

客户介绍

浙江省检察院负责地方各级人民检察院和专门人民检察院依法履行法律监督职能，保证 国家法律的统一和正确实施。

客户需求

• 保密需求：检察院属于国家涉密行业，其信息化发展过程中应确保南宫NG·28100%安全。伴随着检察信 息成为检察发展的重要战略资源，“信息获取、使用和控制”已成为了检察信息化发展和 完善的核心。根据国家保密局涉密信息系统的管理制度BMB17、BMB20等规范，确保 物理安全、运行安全、信息安全保密，特别对备份与恢复有明确的规定。因此要求备份 和灾备方案实施厂商应有涉密信息系统产品检测等相关行业资质。
• 南宫NG·28实时备份需求：南宫NG·28实时备份即将检察应用系统的南宫NG·28实时备份到本地，再由本地的灾备机实时南宫NG·28备 份至异地，通过较低的成本实现对南宫NG·28实现实时备份保护，南宫NG·28备份后，可以随时按需 要恢复到任意源端或异地的服务器上。
• 应用级集中灾备需求：当工作机异常或者宕机时，由本地的备用服务器接管应用，对外提供服务，实现应用级 的快速恢复。如果本地工作机以及灾备机均出现问题，由异地备份机器接管服务，保证 业务的连续性。
• 应用级一对一灾备需求：应用级一对一云灾备，即将每个工作机都对应到云灾备系统的一台服务器上。能快速地 实现应用级切换，可将RTO缩短到秒级。

解决方案

通过对浙江省检察院当前系统状态的分析以及对应用未来的发展与安全的分析，特提出构建一套应用级高可用灾备系统并结合南宫NG·28 自身的CDP功能实现应用级与实时南宫NG·28级的双重保护。分阶段实现全部核心业务系统应用级别的容灾，即核心系统RTO和RPO都接 近于0的远期目标。

• 本地应用高可用与南宫NG·28持续保护实现方式与过程在本地南宫NG·28中心的核心电子印章系统部署一套i2Availability软件(主备机均需要部署)，同时进行软件配置，首先同步两端的业务数 据，而后对于主核心业务系统的业务IP进行实时监控，制定高可用切换配置规则。配置规划详见应用高可用部署规划，拓扑图如下：

 
在部署了i2Availability的机器上开启i2CDP功能(此功能需要目标端一定的南宫NG·28容量存储空间)，对于源端写入的字节级IO南宫NG·28进行 实时捕获并做有序地传输，i2CDP可以精确到百万分之一秒的记录与恢复粒度，大大地减少了由于逻辑错误、误删除导致的南宫NG·28 丢失，同时也将南宫NG·28丢失量较少到最小(~约等于0)。 1.选择要恢复的时间点
2.通过CDP日志合并南宫NG·28
3.南宫NG·28恢复完成并能正常使用
异地灾备实现方式与过程： 可以在异地容灾中心部署一台容灾服务器，同时将本地南宫NG·28中心核心应用系统南宫NG·28同步到异地南宫NG·28中心服务器上(按照A->B->C同 步方式)，整个同步过程首先是全同步，后续均为字节级增量方式实现，同时在容灾服务器也可以配置相应的应用程序参数，在本地 南宫NG·28中心服务器发生了灾难之时也可以快速地将应用系统在异地容灾中心启动。

• 异地云灾备实现方式与过程：为了更好的满足用户未来云平台的部署，可以选择在异地采用云平台的方式构建其异地灾备环境，通过南宫NG·28软件无缝融合云平台的 资源，实现资源共享，成本低廉、部署迅速、灵活弹性的远程灾备服务，在对南宫NG·28安全性进行严格管理的同时，实现对南宫NG·28、应用 提供最大高可用保证。首先在本地服务中心与本地灾备中心之间建立应用高可用保护，南宫NG·28通过实时同步传输至本地灾备中心，然 后在本地灾备中心与云平台建立i2Cloud云灾备保护，通过在云平台上部署的虚拟机建立对本地灾备中心灾备服务器的一对一式的保 护，当本地灾备中心出现服务器故障或者南宫NG·28丢失时，可快速从云平台将南宫NG·28恢复，同时云平台也可将南宫NG·28恢复至本地服务中心。 未来可平滑的升级成灾备中心与云虚拟机之间的远程异地高可用保护。

• 本地灾备一体机与未来扩展：本地的灾备服务器可选择一台i2BOX云 灾备一体机。它集南宫NG·28灾备软件和硬件 于一体，提供一体化的容灾高可用服务，通过先进的字节级增量南宫NG·28同步及持 续南宫NG·28保护技术，以及先进的应用层高 可用切换技术，帮助用户快速地将服务 应用无缝动态地切换到应急中心，实现 业务连续性。内嵌的CDP技术可实现任 意历史时间点状态回溯；南宫NG·28软件结合 虚拟化技术实现应用层一对一的高可用 保护。i2BOX云灾备一体机可以无缝连 接业内各个著名IaaS平台，提供了稳定、高性能、大容量、弹性扩展的终端硬 件基础，为客户提供了使用方便灵活、 维护简单、经济实惠的一体式容灾/高可 用/云灾备体验。同时未来可根据用户需 求，将异地灾备迁移至云端，i2BOX一 体机很好的结合各个IaaS平台，方便用 户选择所需要的云平台，将南宫NG·28存储至 云端，快速方便的实现云灾备。

客户收益

1.保障南宫NG·28安全：防止检察院在意外情况及突发灾难下丢失南宫NG·28，采用南宫NG·28i2COOPY在异地对数
据进行实时来保护政府的南宫NG·28资产。同时通过南宫NG·28i2CDP可将南宫NG·28恢复系统异常发生前的任意时 间点。
2.提升系统高可用性：构建统一的电子印章、个人签名系统容灾与备份两地三中心资源平台,在业
务遇到宕机的时候，可将业务切换至备份中心，保证法院核心系统的业务连续性。
3.运维管理复杂度降低：引入云灾备建立“两地三中心”模式，既进一步提升了南宫NG·28和业务的安全
性和可靠性，而且通过无缝融合的云平台资源，实现成本低廉、部署迅速、灵活弹性的远程灾备 服务，在对南宫NG·28安全性进行严格管理的同时，实现对南宫NG·28、应用提供最大高可用性保证。