隨著信息技術的不斷發(fā)展，數(shù)據(jù)安全的重要性日趨明顯，信息量與現(xiàn)代化數(shù)據(jù)管理的步伐越來越快為企業(yè)帶來了不斷擴容的軟硬件設備和居高不下的維護成本等多重問題。企業(yè)究竟需要建立什么樣的災備機制、如何針對企業(yè)數(shù)據(jù)進行高效管理、怎樣選擇合適自身的災備產品等問題時常困擾著CIO。2013年7月，e-works記者采訪了中國西電集團信息中心副主任趙紅武，就上述數(shù)據(jù)中心災備中出現(xiàn)的各種問題進行了解答與交流。

圖1 中國西電集團信息中心副主任 趙紅武

曲突徙薪，信息化建設催生數(shù)據(jù)安全隱患

    中國西電集團公司成立于1959年7月，主要從事電能輸送、輸變電設備研發(fā)以及相關大型電站的變電配套研發(fā)工作。國內諸多項目包括三峽水利水電工程、小浪底工程均采用的西電集團的配套輸變電設備。目前，西電集團擁有70余家各級子企業(yè)和一個高壓電器科研院所，其產品電壓等級可高達800千伏、1100千伏等均達到國家領先水平。

    西電集團的信息化系統(tǒng)整體規(guī)劃建設之路始于2007年，從系統(tǒng)上西電集團的信息化可分為兩大模塊：集團管控系統(tǒng)和子企業(yè)生產運營系統(tǒng)，這是支撐西電集團管理業(yè)務的兩大系統(tǒng)。從集團管控的角度出發(fā)，主要包括了財務、人力資源、營銷、集團審計、綜合統(tǒng)計分析等應用管理系統(tǒng)，而子企業(yè)生產運營系統(tǒng)則可以分為ERP（支持管理）、PDM（支持研發(fā)設計）以及其他輔助的系統(tǒng)。從縱向來看，子企業(yè)生產運營系統(tǒng)與上層的集團管控系統(tǒng)以ESB（企業(yè)數(shù)據(jù)總線）為基礎進行了數(shù)據(jù)的交互集成；從橫向分析，子系統(tǒng)中包含了以數(shù)PLM（數(shù)字化企業(yè)制造）為核心平臺的CAD、CAE、CAM、CAPP數(shù)字化制造平臺。此外，西電集團順應國家提出的智能電網(wǎng)藍圖，將信息技術融入到管理模式中，融入到數(shù)字化制造過程中進而提升產品智能化水平，提升產品附加值。

圖2 西電集團信息化整體示意圖

    通過管理信息化、數(shù)字化制造和智能化技術，西電集團支撐起了自身整個信息化系統(tǒng)。然而，災備工作一直是西電集團的薄弱環(huán)節(jié)。在規(guī)劃早期，西電集團對于數(shù)據(jù)的備份、恢復并不是十分重視，雖然一直進行著備份工作卻從沒有進行過恢復實驗。在一次偶然的例行檢查后，居然出現(xiàn)無法進行完整恢復的情況，經過檢查后發(fā)現(xiàn)原因是相關日志的缺失。由于西電集團系統(tǒng)采用的是命令方式打開方式，所有IT維護人員在進機房前都要把電子文檔帶上，所做的操作以及命令腳本寫好以后都會記錄寫入系統(tǒng)中，但在歸檔到備份服務器中卻出現(xiàn)了日志的缺失情況，導致整個生產數(shù)據(jù)無法恢復。

全面部署，四種手段確保數(shù)據(jù)管理萬無一失

    這個問題的出現(xiàn)加快了西電集團的災備項目建設，從西電集團的整體信息化布局可以看出所有子企業(yè)運營管理的數(shù)據(jù)均依賴于主機房，萬一主機房發(fā)生災難性事故而數(shù)據(jù)又無法回復，將造成整個集團生產管理的癱瘓，產生難以估量的損失。對此，西電集團開始了針對容災系統(tǒng)的項目規(guī)劃。 

    在進行針對容災項目的規(guī)劃初期，西電集團便明確制定針對容災規(guī)劃的實施需要的是一個完整的解決方案，而不僅僅是一個產品。容災備份首先需要滿足針對集團管控系統(tǒng)達到應用級的容災標準，其次容災備份系統(tǒng)需要支持多組織架構，如果每家子企業(yè)都去建立容災機房，會產生大量的資金投入，同時也不利于針對系統(tǒng)的統(tǒng)一維護管理。根據(jù)自身的災備中心建設需求，在經過嚴格篩選之后，西電集團選擇了CommVault的一體化數(shù)據(jù)管理解決方案，通過Simpana9的數(shù)據(jù)庫備份、快照備份、CDR連續(xù)數(shù)據(jù)復制等功能實現(xiàn)中國西電集團的數(shù)據(jù)級容災及應用級容災。據(jù)趙主任介紹，西電集團利用CommVault系統(tǒng)編制數(shù)據(jù)容災系統(tǒng)運維規(guī)范與應急方案，建設滿足集團總部集中共享信息系統(tǒng)數(shù)據(jù)容災需求（同城），并能根據(jù)各子企業(yè)信息系統(tǒng)容災需求進行靈活擴展。目前子企業(yè)中若涉及到針對ERP或PDM的應用，集團總部會分配對應的存儲空間為其進行CommVault系統(tǒng)配置，為各個子企業(yè)設置相對獨立的數(shù)據(jù)備份域，當信息系統(tǒng)發(fā)生災難性事故、數(shù)據(jù)存儲損壞、數(shù)據(jù)庫邏輯錯誤時，可以較快的速度恢復系統(tǒng)，支持子企業(yè)生產經營持續(xù)運行。目前，西電集團各子企業(yè)數(shù)據(jù)中心通過集團公司企業(yè)數(shù)據(jù)網(wǎng)（光纖鏈路）或VPN隧道連接至集團主數(shù)據(jù)中心及災備中心，各子企業(yè)共享接入集團災備中心，均已實現(xiàn)數(shù)據(jù)級容災。

圖3 集團數(shù)據(jù)統(tǒng)一管理

    除常規(guī)的傳統(tǒng)本地備份和異地備份之外，西電集團為滿足集團RTO和RPO的要求，又采用快照的方式分別在早上和下午進行快照備份，其好處在于速度快且不會對業(yè)務系統(tǒng)產生影響。趙主任介紹說目前西電集團的存儲能力超過了業(yè)務能力，因此非常適合使用快照技術。當系統(tǒng)進行升級時都會使用快照進行備份，通過調用和管理快照技術在任何磁盤上創(chuàng)建具有時間點的恢復卷，可以讓管理員在幾分鐘內完全恢復應用。通過創(chuàng)建、跟蹤、監(jiān)控和管理具有時間點的生產數(shù)據(jù)的快照，大大縮短了數(shù)據(jù)備份所需的時間。

圖4 利用快照技術快速備份

    目前，西電集團的集團管控信息系統(tǒng)已經進入深化應用階段，在基于傳統(tǒng)備份、快照備份、CDR和物理磁帶庫的一體化災備管理之下，哪怕集團數(shù)據(jù)中心出現(xiàn)災難性事故的時候，容災系統(tǒng)也可以在一個小時內全面啟動，保證了業(yè)務的連續(xù)性，滿足了集團管控系統(tǒng)的業(yè)務需求。

簡化IT，一體化平臺改變數(shù)據(jù)管理模式

    上述的四種災備方式基于一體化的管理平臺，這是CommVault一個突出的優(yōu)勢。趙主任認為現(xiàn)在IT數(shù)據(jù)管理應該越簡單越好，在西電集團容災備份項目建設過程中，與傳統(tǒng)數(shù)據(jù)管理方案不同，CommVault的理念是一體化的架構。這種一體化的架構并不是簡單的把幾個不同技術、不同產品集成在一起，而是以全新的恢復數(shù)據(jù)的視角來構建整個架構。在傳統(tǒng)的解決方案中，工具目的就是實現(xiàn)備份、實現(xiàn)保護，比如容災、復制、同步、異步、快找、備份等等。用戶在恢復的時候，要先考慮這個數(shù)據(jù)以哪種方式保護的，而在CommVault的一體化架構中，操作者只需要關心恢復什么，不需要關心采用的什么技術。比如要將業(yè)務數(shù)據(jù)庫恢復到十點的時間點，使用者不需要關心這些數(shù)據(jù)是通過復制技術、快照技術、還是備份技術來進行保護的，只需要在界面里面選擇需要恢復的時間點就可以了。用戶不再需要同時運行多個數(shù)據(jù)管理/備份的系統(tǒng)，也不需要關心究竟是什么技術在保護數(shù)據(jù)、要用什么技術來恢復數(shù)據(jù)。據(jù)了解，西電集團運維人員在部署實施后接手CommVault系統(tǒng)僅用了一天時間，從這個角度來看，CommVault Simpana套件的架構具有很強的易用性。

圖5 CommVault一體化的數(shù)據(jù)管理平臺

    最后，在談到西電集團未來IT數(shù)據(jù)規(guī)劃，趙主任認為云計算和虛擬化領域的最新發(fā)展動態(tài)正在驅動數(shù)據(jù)的爆炸式增長，由此帶來圍繞數(shù)據(jù)中心創(chuàng)建具有靈活性的可進行資源共享、可擴展 IT 基礎架構的需求日益高漲。在這種復雜環(huán)境下，作為制造企業(yè)的IT管理者，不能被復雜的技術所壓迫，而應該簡化企業(yè)的IT運維模式，只有做到化繁為簡，以企業(yè)實際需求出發(fā)，才能走出適合企業(yè)自身發(fā)展的信息化之路。

后記：

    在整個采訪過程中趙主任始終非常熱情的解答我們的疑問，趙主任認為作為IT管理人員交流是最好的學習方法，他自身也活躍在陜西省以及全國的企業(yè)信息化交流群中，他非常歡迎大家來西電集團考察IT數(shù)據(jù)管理以及信息化的規(guī)劃實施建設方法，一起交流學習共同進步。

轉載請注明出處：拓步ERP資訊網(wǎng)http://www.oesoe.com/

本文標題：CommVault，為西電集團數(shù)據(jù)安全保駕護航

本文網(wǎng)址：http://www.oesoe.com/html/support/11121810854.html