解决方案 / 行业 /

公检法

数据统一存储与备份系统助力“东莞第一人民法院”数字法庭业务系统安全运行

       一、数据统一存储与备份系统平台—项目背景


  东莞市第一人民法院于2009年1月1日正式挂牌成立,内设政工科、纪检组、民事审判庭、行政审判庭等14个机构与11个人民法庭,1个司法警察大队、1个服务中心。该院目前建有完善的多媒体数字法庭系统。随着信息化的深入,法院原有核心数据库存储设备老化,业务系统缺乏在线数据保护,亟需在数据中心配置一套完善的存储系统,将法院下设部门与单位的应用数据集中存储,实现数据共享,提升法院办事效率。此外,为保障法院正常运转,该数据中心需配置备份系统,对数据与应用系统进行全面保护,确保数据与应用系统出现故障时能够快速恢复。


  二、数据统一存储与备份系统平台—用户面临的挑战


  在此次项目规划中,针对法院业务系统应用数据的统一存储解决方案、应用系统的故障快速恢复能力以及核心数据库的容灾方案设计为本次方案设计的核心,我们总结出用户面临以下应用需求:


  1、统一存储需求

  随着法院工作的开展与深入,法院建立了以核心数据库为核心的多套业务系统,其中的科技法庭系统在法院信息化建设中扮演着越来越重要的角色,而科技法庭主要存储的是音、视频、文字等非结构化数据,这就要求数据中心底层存储端不仅要满足核心系统数据库的结构化数据存储需求,还必须能满足海量非结构化数据的存储、管理及再利用的需求。在这大前提下,存储系统必须符合统一的存储架构,具有高度的灵活性与动态扩展能力,如可在线扩充的硬件体系、弹性的容量管理、丰富的协议支持、可动态调节的性能配置等,以满足数据的异构化以及高度增长带来的挑战。

  2、快速备份和恢复需求

  由于法院业务的特殊性,尤其对应用系统故障恢复能力提出了极其严苛的需求,要求对系统、数据、应用的RPO(恢复点目标)、RTO(恢复时间目标)达到分钟级恢复级别。除此之外,法院明确指出其多台应用服务器与监控系统必须保持7*24小时不间断运行,确保业务的连续性。

  3、高效安全的数据库备份需求

  东莞一院原有系统核心数据库的HACMP+LVM镜像+备份软件架构已经是一个相对安全合理的架构。在系统、应用、数据等方面都进行了保护。但是因为系统运行年限较长,设备硬件的可靠度下降,导致存在一定的宕机风险。由于核心数据库是法院信息系统的核心,所以其数据的安全性尤为重要,同时由于结构化数据的特点,存储必须满足其高IOPS的需求。


  三、数据统一存储与备份系统平台—解决方案







  结合法院当下现实需求,同时也充分考虑到法院因发展而在未来产生的潜在需求,北京联创信安科技有限公司(中英文简称:联创信安/UDsafe)凭借多年的存储规划能力及在法院用户方面积累的丰富的项目实施经验,为东莞市第一人民法院量身打造系统数据存储与备份高度集成的一体化解决方案:


  1、统一存储结构实现

  该方案采用1套ESS600U统一存储系统,通过ESS600U丰富的协议支持,可以实现块级别以及文件级别数据的统一访问。通过FC协议为内部信息网系统、业绩档案系统、司法政务系统、监控录像系统、文书送达系统等所有应用数据提供高质量的数据存储服务,实现数据集中存储,彻底解决信息孤岛问题;通过NFS协议为科技法庭、核心数据库备份小机提供高带宽、海量的数据存储空间;通过FTP协议满足法院内部办公室的文件共享需求。

  2、数据实时备份与快速恢复实现

  配备1套UDsafe SDOP(实时备份与快速恢复系统)为法院多个业务应用系统提供CDP快照保护,智能CDP设备是基于I/O复制和智能CDP技术的新一代数据保护系统,可以实现与生产系统完全同步的强一致性数据保护,并能针对数据可能出现的逻辑故障进行CDP快照,保留多个历史版本,并可以自由回退到任何一个版本,充分抵御病毒、人为误删除等逻辑故障,智能CDP设备的恢复采用独创的SAN映射模式,可直接将保护卷以存储资源的形式通过网络(FC或iscsi)交付给业务主机直接使用,无论数据量多大,智能CDP设备都可以在3分钟内恢复数据,备份与恢复效率是传统备份软件的10倍以上。实现系统与数据的快速备份恢复,将数据丢失与系统恢复时间都降至最低。

  3、高效、安全的核心数据库备用系统实现

  配备1套R2840固态存储系统通过FC-SAN与原核心数据库组成备用系统,通过R2840固态存储系统的高性能、低时延,满足核心数据库超高的IOPS需求,并且通过脚本实现SYBASE数据库间的异步备份,在不影响原有数据的前提下,实现了核心数据库的备份容灾需求。


  四、数据统一存储与备份系统平台—方案优势


     (1)构建了一套统一架构的存储与共享平台,满足法院应用对结构化数据和非结构化数据存储的需求;

     (2)通过可靠的数据存储架构和智能的数据灾备技术,保障了数据服务及应用服务的连续性,确保了数据内容的安全、完整和可用;

     (3)充分考虑业务特点与数据变化规律,实现业务系统实时备份与核心数据库定时备份的双备份数据保护模式;

     (4)技术前瞻性,充分整合海量集群统一存储架构,数据镜像与CDP技术,保障整体方案的技术领先性;

     (5)总体成本合理,方案性价比高。


  五、数据统一存储与备份系统平台—用户收益


  数据统一存储与备份系统建成后,东莞市第一人民法院数据中心的核心数据库、业务应用系统与应用数据得到了高强度的保护。尤其是ESS600U的统一存储架构,实现了文件级与块级数据的统一访问,不仅满足了数据库应用的结构化数据存储需求,还通过丰富的协议支持满足了海量非结构化数据的存储、管理及再利用的需求,深受用户IT运维部门的肯定。




  * 本公司对文件中的资讯有最终解释权,如有变更,恕不另行通知。未经本公司的书面许可,不得以任何形式进行复制。本文件中述及的其他商标和商标名称指拥有相应商标和名称的公司实体或其产品。


相关方案

Related cases

更多方案