鹽城供電公司數(shù)據(jù)安全方案設計

2013-12-04 11:38:11 電力信息化　點擊量：評論 (0)

摘要：本文分析了鹽城供電公司數(shù)據(jù)安全現(xiàn)狀，提出了鹽城供電公司數(shù)據(jù)安全的設計方案關鍵詞：數(shù)據(jù) 安全1 前言：電力企業(yè)網絡和應用系統(tǒng)的蓬勃發(fā)展，使得電力企業(yè)對自身業(yè)務的管理更加依賴網絡信息系統(tǒng)，同時，

別.

利用數(shù)據(jù)流磁帶備份硬件設備，建立數(shù)據(jù)二級備份體系。

利用備份軟件，建立完善的應用服務器數(shù)據(jù)備份系統(tǒng)，提高應用服務體安全級別，達到系統(tǒng)安全建設的要求！

4. 鹽城供電公司數(shù)據(jù)安全解決方案設計

4.1設計原則

通過交流及對需求的分析理解，我們對整個系統(tǒng)有了比較深的了解，鹽城供電公司數(shù)據(jù)安全平臺有著自己鮮明的特點，我們理解有以下重點要求，同時也是我們在進行方案設計時的基本參考原則，對數(shù)據(jù)進行備份是為了保證數(shù)據(jù)的安全性，消除系統(tǒng)使用者和操作者的后顧之憂。不同的應用環(huán)境要求不同的解決方案來適應，一般來說，要滿足穩(wěn)定性、全面性、自動化、高性能、安全性、操作簡單、實時性、容錯性等原則。

4.2 方案設計

按照需求分析，我們對鹽城供電公司的數(shù)據(jù)安全平臺進行了設計。給出了該系統(tǒng)的硬件配置（如下圖所示）和系統(tǒng)設計方案。

4.2.1 基于SAN網的數(shù)據(jù)安全存儲方案

4.2.1.1 系統(tǒng)配置說明

整個系統(tǒng)以SAN交換機為核心，光纖陣列直接接入SAN交換機；需要數(shù)據(jù)備份的服務器通過安裝HBA與SAN交換機連接，同時，SCSI接口的磁帶庫通過SCSI to FC的橋接器也接入SAN交換機。

在該備份結構中，我們選擇一臺服務器（我們可以選擇Windows服務器），上面預留備份數(shù)據(jù)的備份空間，使其成為備份服務器（Backup Server）。同時配置備份軟件的備份服務器模塊、磁帶庫支持模塊、虛擬帶庫支持模塊、磁帶機共享模塊。

系統(tǒng)的工作流程首先在與SAN交換機連接海量磁盤陣列上，劃分備份空間，各需要備份數(shù)據(jù)的服務器，經過簡單的設置將備份數(shù)據(jù)存儲到此空間中，備份系統(tǒng)即可以開始運行。

4.2.1.2 數(shù)據(jù)備份結構和備份機制

在設計中，從物理結構上分為二級備份結構：

一級備份：備份到磁盤陣列，服務器能夠通過磁盤陣列上的備份直接引導啟動，也可以通過磁盤陣列上的備份，簡單、快速的恢復（故障的）本地硬盤上的系統(tǒng)和數(shù)據(jù)。

二級備份：將數(shù)據(jù)備份到磁帶。以便離線保管，起到容災的作用。

需備份的資料分為：系統(tǒng)和數(shù)據(jù)。其中，系統(tǒng)分為AIX操作系統(tǒng)與Windows系統(tǒng)；數(shù)據(jù)又分為文件型和數(shù)據(jù)庫型。

4.2.1.3 AIX系統(tǒng)與和數(shù)據(jù)的備份與恢復

對于AIX操作系統(tǒng)和數(shù)據(jù)的備份，可以采用復制的方式。系統(tǒng)復制是指對整個系統(tǒng)配置的完全拷貝，這一點不同于通常意義上的備份，通常的數(shù)據(jù)備份一旦出現(xiàn)故障，需要對數(shù)據(jù)進行恢復后才可以使用，而復制所保留的是一份實時可用的數(shù)據(jù)，正常系統(tǒng)出現(xiàn)故障后能夠直接從磁盤陣列上引導系統(tǒng)，恢復正常作業(yè)的運行。

首先磁盤陣列為每臺AIX服