山东省监狱管理局信息系统备份及容灾项目
2024-04-10 09:28:55
A1包：
项目说明
自山东监狱信息化建设工作开展至今，省监狱管理局已经建成了全省监狱系统中心业务数据库，在此基础上开发了办公自动化系统、财务信息集中管理系统、政工信息综合管理系统以及监管改造管理系统等重要的业务应用系统，为推动全省监狱事业统筹和谐发展发挥了重要作用。
随着各业务系统的不断推广应用，重要数据的安全性、关键业务系统的连续性和稳定性越来越重要。一旦发生数据丢失或业务中断，轻则影响该项业务的开展，重则使整个业务瘫痪，导致所有工作无法开展，给整个监狱管理工作造成重大影响。引起这些问题的原因不仅有火灾、水灾、地震等外界因素，还有诸如大规模的电脑病毒、蓄意破坏、严重误操作等人为因素。在综合考虑各种因素的基础上，为保证全省监狱系统重要数据的安全和关键业务的连续稳定，省监狱局决定在信息化建设条件较好的聊城监狱建设全省监狱系统异地数据备份系统。
(一) 基本网络情况
目前，山东省监狱专网已覆盖全省监狱系统各单位，各业务系统骨干传输网络采用10M MSTP专线连接，其中数据传输带宽为6M。专网中省局核心路由设备为H3C SR8808，各单位接入路由设备为H3C SR6608。具体网络拓扑图如下：
(二) 项目的建设目标
此次数据备份系统项目建设，依托山东省监狱专网，利用当前主流信息技术和先进网络设备，实现以下建设目标：
（1）实现重要数据备份和关键业务连续×××。实现全省所有业务数据的异地备份以及财务信息集中管理系统、政工信息综合管理系统等关键业务系统的业务连续性。
（2）实现省局和备份中心机房设备与环境监控功能。在省局网络机房及远程备份中心机房内部署机房设备与环境监控系统，实现对两处机房设备运行状况、机房环境等的实时监测。
（3）完成备份中心机房建设。按照“设计先进、功能完善”的原则以及国家相关机房建设的要求，对备份中心机房进行整体装修，安装机房空调、UPS、防雷接地、消防报警系统，以保证备份中心机房安全。
(三) 项目的建设任务
按照上述建设目标，此次异地数据备份系统主要完成以下建设任务：
4、1数据备份及业务连续性系统
4、1、1系统网络拓扑结构
整个系统的网络拓扑结构如下图：
如图所示，系统中需要增加的设备已标识为“新增设备”。在前期的信息化建设中，省监狱管理局已经实现了财务、政工等重要业务系统数据的集中存储和管理，并且在本地站点实现了部分数据的备份功能。本次项目建设的主要目的在于提高整个信息系统数据的安全性，实现重要数据的异地容灾，同时实现关键业务的7*24无中断运行的连续性。
4、1、2系统详细需求说明
（1）数据备份
省监狱管理局目前使用的备份软件Symantec BE10.0已经结束了产品生命周期，软件厂商已不再提供软件的升级服务和维护。同时，现有数据备份的存储介质功能已经落后，性能无法满足业务需求。因此，需要对备份软件和备份介质进行更新。在正常运行的情况下，备份服务器定时自动完成业务系统数据的备份，将备份数据存储在本地的备份介质中。
（2）业务连续性
通过在各业务系统服务器端安装软件，可以实现服务器的热备机制，保证重要信息系统的业务连续性。同时，考虑到重要信息系统数据的重要性，在采用集中存储的同时，还在异地建立磁盘阵列的备用机制，提高了数据的整体安全性。
为保证该功能的实现，将专门为业务连续×××提供一条省局至备份中心的2MBps带宽的传输专线。
4、2 省局及备份中心机房设备与环境监控系统
4、2、1系统结构
为保证计算机房的环境、供配电、UPS、机房空调、消防等系统的安全运行，避免造成机房内计算机设备损坏，通过监控平台对机房的环境和设备进行实时监控，及时发现安全隐患并发出警报，以便管理人员将安全隐患消除在萌芽状态。机房设备与环境监控系统的结构如下图所示：
整个系统主要由以下三个部分组成：现场设备采集层、现场管理服务器、远程WEB浏览站。
现场设备采集层: 由各种I/O采控模块组成，直接连接各种被监控设备，采集UPS、空调、温湿度、漏水等的现场信号，将采集的现场信号通过RS485方式上传到机房的现场管理服务器。机房内的采集设备主要包括：温湿度探测器、漏水控制器及测漏配件、数据采集模块、电量仪及通讯转换模块等。
现场管理服务器：用于实时分析、处理现场采集设备传输过来的各种信息，实现对监控数据的实时处理分析、存储、显示和输出等功能，处理所有的报警信息，记录报警事件，通过手机短信、电话语音等输出报警内容，发送管理人员的控制命令给各现场设备。
远程WEB浏览站：远程WEB浏览站的主要功能是进行远程的WEB浏览，便于管理人员随时随地了解机房的实际工作状况，实现管控一体化。管理人员在远程可以通过浏览器直接观看监控画面，实现对机房设备运行状况的远程监控。
(四) 货物招标参数
A服务器设备
|
设备名称
|
技术参数
|
数量
|
|
服务器1（应用服务器）
|
标准2U机架式服务器
★1 处理器：2颗四核XeonE5620(2.4GHz、12M缓存)；
芯片组：INTEL 5520芯片组；
★2 内存：8GB DDR3 ECC内存, ≥18个内存插槽，最大支持≥144G内存；
3 硬盘：3*300G SAS热插拔硬盘，RAID5，最大支持≥14块硬盘；
RAID：高性能SAS RAID控制器，RAID控制器内存≥256M，支持RAID0、1、5；
网络：集成高性能双千兆网卡；
I/O插槽：≥4个PCI-E2.0插槽；
电源及外设：1+1冗余双电源；USB DVD光驱、导轨；
远程管理芯片：提供远程管理、远程诊断功能；
管理软件：中文版管理软件。
服务：三年免费整机硬件保修；设备厂商工程师三年免费×××。要求由厂家提供3年免费保修。
|
3台
|
|
服务器2
（备份服务器）
|
标准2U机架式服务器
★1 处理器：2颗四核XeonE5620(2.4GHz、12M缓存)；
芯片组：INTEL 5520芯片组；
★2 内存：8GB DDR3 ECC内存, ≥18个内存插槽，最大支持≥144G内存；
3 硬盘：3*300G SAS热插拔硬盘，RAID5，最大支持≥14块硬盘；
RAID：高性能SAS RAID控制器，RAID控制器内存≥256M，支持RAID0、1、5；
网络：集成高性能双千兆网卡；
I/O插槽：≥4个PCI-E2.0插槽；
电源及外设：1+1冗余双电源；导轨；
远程管理芯片：提供远程管理、远程诊断功能；
管理软件：中文版管理软件。
服务：三年免费整机硬件保修；设备厂商工程师三年免费×××。要求由厂家提供3年免费保修。
|
1台
|
|
服务器HBA卡
|
8Gb FC HBA卡
|
4块
|
|
机柜
|
600mm×1050mm×2000mm 42U标准服务器机柜；220V、≥21插口PDU；
1U高度的可折叠8口四合一切换器（17寸液晶显示器，键盘和鼠标，8口切换器）
|
2套
|
|
小型机
|
配置厂商最新系列机柜式企业级小型机；
★1 CPU: 采用64位芯片 18M Cache，多核封装技术，CPU core以两core 为粒度扩展，CPU主频≥1.6GHz，每台共配置4颗CPU，CPU core≥8 核；
★2 单机配置64GB内存，可扩展内存≥384GB；
3 配置2块SAS硬盘, 标配硬盘槽位≥8个，单盘容量>=146GB，硬盘转速>=10K rpm；
DVD光驱；
每台配置4Gb HBA卡2个，1000BaseT以太网口≥2个；
可扩展PCI-X插槽≥8个；
本次配备64位WindowsServer2008企业版操作系统或之上版本；
支持多线程；支持主流数据库；
3+1热插拔冗余电源，3+1冗余风扇；
标准机架式，附标准上架导轨；
服务：要求由厂家提供3年原厂免费保修。
|
1台
|
|
以太网交换机
|
汇聚以太网交换机，48个10/100/1000Base-T以太网端口（PoE），100/1000M SFP端口≥4个，配置2个10km单模1000M SFP光模块，配置冗余电源，业务槽位数≥3，交换容量≥360Gbps，包转发率≥200Mpps，支持IPv4、IPv6多种路由协议。保修服务：要求由厂家提供3年原厂免费保修。
|
1台
|
|
网管笔记本电脑
|
商用笔记本电脑，CPU：Intel 酷睿i3 330M（2.13GHz，双核心/四线程），内存容量≥3GB（DDR3），硬盘容量≥320GB（5400转，SATA），屏幕尺寸12.1英寸（16:10显示比例，LED背光），1个千兆RJ45以太网口， USB接口数量≥3，Windows 7 Professional操作系统，内置摄像头，带指纹识别器，内置五合一读卡器，6芯锂电池，原厂电脑包，无线鼠标。保修服务：3年部件和人工（系统电池1年），3年有限上门。
|
2台
|
注：小型机投标人可投进口产品。
B存储系统
1、SAN存储系统（1套）
|
指标项
|
指标要求
|
|
控制器★
|
8GB冗余双控制器，支持FCSAN＋IPSAN
|
|
控制器缓存
|
单控制器支持2GB高速缓存，缓存备份
|
|
处理器
|
存储专用处理芯片，有专用的XOR校验芯片
|
|
RAID支持
|
支持RAID0、1、5等
|
|
硬盘数量及要求
|
配置7块600G 15000转FC磁盘；
单机盘位≥14块；支持FC、SATA硬盘混插；支持最大扩展容量硬盘数≥240块
|
|
主机通道
|
≥4，可扩展光纤通道不小于8个，8Gb光纤通道；可扩展4个ISCSI连接通道
|
|
磁盘通道
|
≥4
|
|
IOPS
|
≥300000/s
|
|
电源保护
|
冗余热插拔电源模块、冷却模块
|
|
支持操作系统类型
|
IBM AIX、HP-UX、SUN Solaris、Windows、Linux等
|
|
高级功能
|
支持基于存储端的快照、本地复制、远程镜象功能
|
|
保护功能
|
支持在线RAID迁移，动态容量扩展等功能
|
|
售后服务
|
三年免费整机硬件保修；设备厂商工程师三年免费×××。要求由厂家提供3年免费保修。
|
2、虚拟带库系统
中心备份介质：（1套）
|
指标项
|
指标要求
|
|
槽位★
|
本次配置10TB容量，支持扩展柜增加系统容量
|
|
最大磁盘数量
|
≥192块
|
|
主机端口
|
≥2×4Gb FC，且≥2×1Gb iSCSI
|
|
光纤通道
|
提供4Gb光纤连接，包含光纤连接模块
|
|
数据加密
|
可选：支持数据加密
|
|
支持RAID 级别
|
支持RAID0、1、5、6等
|
|
磁带库模拟
|
ADIC系列磁带库； IBM系列磁带库； QUANTUM系列磁带库；HP系列磁带库等
|
|
驱动器模拟
|
LTO；Quantum SuperDLT；Sony等
|
|
支持的其他应用功能
|
支持重复数据删除功能；支持远程数据容灾，支持连接物理磁带库，实现VTL与物理磁带库之间的磁带数据交换，自动磁带缓冲、磁带加密、双向复制、光纤连接等
|
|
槽位模拟★
|
支持最大模拟≥256个虚拟带库，支持最大模拟≥2048个虚拟驱动器，支持最大模拟≥130000个磁带
|
|
支持操作系统
|
Windows、Linux、Solaris、 AIX、 HP-UX
|
|
支持备份软件
|
EMC NetWorker, CA BrightStor, Symantec BackupExec/NetBackup,BakBone NetVault，CommVault Galaxy
|
|
服务
|
三年免费整机硬件保修；设备厂商工程师三年免费×××。要求由厂家提供3年免费保修。
|
远程备份介质：（1套）
|
指标项
|
指标要求
|
|
槽位★
|
本次配置10TB容量，支持扩展柜增加系统容量
|
|
最大磁盘数量
|
≥192块
|
|
主机端口
|
≥2×4Gb FC，且≥2×1Gb iSCSI
|
|
光纤通道
|
提供4Gb光纤连接，包含光纤连接模块
|
|
数据加密
|
可选：支持数据加密
|
|
支持RAID 级别
|
支持RAID0、1、5、6等
|
|
磁带库模拟
|
ADIC系列磁带库； IBM系列磁带库； QUANTUM系列磁带库；HP系列磁带库等
|
|
驱动器模拟
|
LTO；Quantum SuperDLT；Sony等
|
|
支持的其他应用功能
|
支持重复数据删除功能；支持远程数据容灾，支持连接物理磁带库，实现VTL与物理磁带库之间的磁带数据交换，自动磁带缓冲、磁带加密、双向复制、光纤连接等
|
|
槽位模拟★
|
支持最大模拟≥256个虚拟带库，支持最大模拟≥2048个虚拟驱动器，支持最大模拟≥130000个磁带
|
|
支持操作系统
|
Windows、Linux、Solaris、 AIX、 HP-UX
|
|
支持备份软件
|
EMC NetWorker, CA BrightStor, Symantec BackupExec/NetBackup,BakBone NetVault，CommVault Galaxy
|
|
服务
|
三年免费整机硬件保修；设备厂商工程师三年免费×××。要求由厂家提供3年免费保修。
|
3、光纤交换机（1套）
|
指标项
|
指标要求
|
|
SAN交换机
|
1)SAN交换机光纤端口数≥20个通用光纤自感应端口，激活8个端口。
2) 8个8-Gbps 端口，支持 8/4/2 Gbps 速度。相应连接线缆。 3)保修期：3年。要求由厂家提供3年免费保修。
|
4、备份软件（备份管理模块1套，客户端备份代理5套，SQL数据库备份代理4套，相应数量VTL支持选件）：
（1）异构平台支持
l 备份管理软件在服务器端、客户端和各功能模块应对跨服务器平台（包括AIX，HP-UX、Digital UNIX、Solaris、Red Hat Linux、SuSE Linux、Red Flag Linux和Windows 2000/2003/2008/2008R2）的多应用复杂计算环境有同样的支持；
l 备份管理软件数据库和应用在线备份方面必须支持Sybase、Oracle、Informix、DB2、Microsoft SQL Server、Lotus、Exchange2010和Microsoft SharePoint Portal Server，Active Directory, SAP等，有成熟的软件模块。
l 支持各种主流磁带库、机械臂、虚拟带库等。同时备份管理软件具有良好的扩展性。
（2）产品技术架构
l 备份管理软件应技术领先，在体系结构设计、软件稳定性、可靠性和备份恢复性能等方面具有较大优势。
l 备份时间表可以按照频率周期或者日历来设置，方便用户的灵活选择。
l 备份管理软件在所有平台上有具有使用完全相同的操作管理界面，管理界面友好易用，客户端和服务器端的用户界面完全支持中文菜单和帮助，要求能够支持Java图形化管理界面，提供Web 控制台。
l 为了保障数据安全，能够支持客户传输加密和服务器端介质加密；支持各种加密算法，包括128位和256位以及早期的40位和56位加密方法。
l 备份管理服务器自身具备连续数据保护功能，即使管理服务器出现故障，也可在瞬间恢复；
l 软件内置功能强大的重复数据删除功能，同时支持源端和备份服务器端重复数据删除功能，缩短备份时间，节省硬件资源。该功能无需额外的服务器或硬件设备，同时还支持重复数据删除的设备。重复数据删除可跨越物理机和虚拟机。
（3）其他要求：
l 提供三年质保服务。
l 正版软件。
5、业务连续性软件（10套：主中心6套，备份中心4套）：
（1）平台支持：
l 操作系统支持：要求提供的容灾管理软件能够运行在Windows2003/2008/2008R2、AIX、HP-UX、Solaris及Linux等操作系统平台上。
l 异构磁盘阵列支持：容灾管理软件能够支持不同厂商的存储设备、不同级别的存储设备。
l 数据库系统支持：容灾管理软件能够实现对Oracle、SQL Server、DB2、Sybase等数据库的广泛支持，并且无论数据库运行在日志模式下、非日志模式下，方案都能够支持。
l 广泛的应用支持：容灾管理软件能够实现对各种数据库应用、Web应用、用户自己开发的应用实现数据容灾和应用切换。
（2）数据复制容灾功能要求：
l 广泛架构支持：方案应能够广泛支持TCP/IP网络架构；
l 数据复制对存储空间，应有广泛的支持：只要本地有存储空间，异地有对等大小的可用空间，就能实现，数据复制不限定在单一的磁盘上、不限定在内置/外磁盘上。
l 数据复制带宽限制：方案能够实现对数据复制的网络带宽的自定义。
l 能够实现一对多、多对一的复制方式；
l 支持同步复制和异步复制方式，并且能够实现自适应，既在带宽足够时通过同步方式实现，在带宽不够时，自动转换为异步方式。
（3）集群管理和容灾切换功能要求：
l 复制任务支持集群保护，并被实时监控，保证复制任务的连续性。
l 采用效率高于TCP/IP的心跳通信协议。
l 集群管理必须提供IO隔离技术（IO Fencing），防止脑裂（Split Brain）情况下的数据冲突和主机对数据意外访问。
l 以资源组的方式定义某个应用涉及的软硬件资源，便于集群的管理和切换的准确性；资源之间可以建立依赖关系，比如先启动数据库，再启动应用服务器软件。
l 能够在不中断应用运行的情况下修改集群配置。支持在集群中在线的添加和删除服务器节点，例如服务器维护时，可以在不重启或中断正常的应用情况下将该服务器从集群中分离，以便进行维护。维护完成之后，在集群应用不重启或中断的情况下，将该服务器加入到集群中。
l 支持城域网或广域网范围的应用集群，能够完成应用的远程切换。提供在灾备环境中，当生产中心灾难时自动或“一键式”把应用切换到灾备中心运行的功能。
l 提供相应的演习、测试手段，能够实现对方案中各个资源、配置、应用实现容灾演习测试，以保障方案实施、运作的正确性。
l 容灾管理软件提供集群模拟和切换演习的功能，能够帮助管理员建立集群配置并对故障情况下的集群切换进行模拟，提前发现设计上的问题，而无需改变当前生产系统的配置或在当前生产环境上测试。
（4）可管理性要求：
l 软件配置简单、易用。在支持的各操作系统平台上提供统一的图形化管理、监控界面。支持JAVA 及 Web 管理界面。支持远程图形化管理。
l 通过图形化界面可以进行各种存储管理和集群管理操作，展示存储的使用情况、应用到存储系统资源之间的依赖管理。
l 可以图形化展示每个应用集群、应用、及服务器的运行状态，同时可以进行软件的配置操作。通过图形化界面能够对容灾系统本地/异地集群的配置、应用状况、切换过程实现统一的管理和监控。
l 集群软件本身提供主流数据库和应用的切换模块，只需要通过图形界面就可以完成对不同数据库或应用切换功能的配置，不需要用户自己编写脚本。
l 客户自己的应用程序，也应该可以通过简单的图形界面方法纳入集群管理，无需进行复杂的脚本编写工作。
l 方案配置简单、易用：提供统一的图形化管理、监控界面，能够对容灾系统本地/异地的配置、应用状况、切换过程实现统一的管理和监控，并出具相关的报告。
（5）其他要求：
l 提供三年质保服务。
l 正版软件。
转载于:https://blog.51cto.com/64239/772755
山东省监狱管理局信息系统备份及容灾项目相关推荐
- 浙江省测绘与地理信息局异地备份和容灾项目
标项四:异地备份系统设备 1.项目综述 浙江省省级基础地理空间数据异地备份系统建设工程的基本目标,是将浙江省测绘与地理信息局历年来积累的基础测绘成果重要数据,省级基础地理信息系统.浙江省地理空间数据交 ...
- Redis 备份、容灾及高可用实战
一,Redis简单介绍 Redis是一个高性能的key-value非关系型数据库,由于其具有高性能的特性,支持高可用.持久化.多种数据结构.集群等,使其脱颖而出,成为常用的非关系型数据库. 此外,Re ...
- 简单的几句话让你理解”什么是备份、容灾、集群、负载均衡”
关于容灾.备份.集群.负载均衡这类概念,很多朋友都容易混淆,到底它们之间有什么区别?今天小编我就给大家分别介绍一下,让大家有个深刻的理解 ! 一.备份概念的理解 "备份"只是将数据 ...
- 各行业容灾备份架构#容灾#，
各行业容灾备份架构#容灾#,包含集中管理备份架构.群晖套件容灾架构.阿里云安全热备方案.云上通用容灾灾备方案.报灾系统架构.Rose HA灾备设计.双机房灾备架构示意图.容灾架构示意图. " ...
- 本地容灾异地备份,本地容灾和异地容灾
关于容来自灾备份,备份也是容灾的一抄种方式,我们认为应用级的备份是最传统的,在应用层进行复制,一般成本低廉数据级的容灾:只得是从存储层进行备份,这种备份的机制往往是实时的,适合关键的业务,并且能够做到 ...
- 怎么做硬盘数据容灾备份,数据容灾备份方案
最关键的问题在于如何利用数据备份和容灾策略尽快恢复业务系统,恢复原有的业务数据,使其能正常运行.为了能在需要的时候恢复数据,企业必须建立自己的数据备份与容灾系统. 数据备份是容灾的基础 ...
- hbase数据备份或者容灾方案
HBase的数据备份或者容灾方案有这几种:Distcp,CopyTable,Export/Import,Snapshot,Replication,以下分别介绍(以下描述的内容均是基于0.94.20版本 ...
- 信创大数据平台容灾项目
一.项目方案 齐鲁银行自2017年开始建设大数据平台,为全行提供的各类数据服务与全行业务深度融合,大数据服务已成为推动业务发展不可或缺的环节.大数据平台为全行各类业务提供标准化风险数据服务,支撑全行从 ...
- 上海市金山区财政局容灾项目竞争性谈判600万元
根据<×××政府采购法>等相关法律法规,上海市金山区政府采购中心受上海市金山区财政局的委托,对上海市金山区财政局容灾项目进行国内竞争性谈判采购.具体要求如下: 一.项目名称:上海市金 ...
最新文章
- C++中struct的使用
- python05-字符串和字典
- Spring Boot + GraphQL 才是 API 的未来！
- GDCM：gdcm::ByteSwap的测试程序
- java常用算法分析和实现 amp,Java常用算法实现
- 前端基础-CSS如何布局以及文档流，对于新手来说，特别有用
- [认证] 丢掉盔甲，我们依然是骄傲的骑士——Secooler“三问四看”话认证培训...
- SOA（在Tuscany 中开发web service）
- Rsync的配置与使用
- java 锁优化_Java中锁优化
- 深入浅出设计模式---4、适配器模式
- HSRP在企业网中的应用（CISCO小凡模拟器）
- 期货反向跟单—日内交易是否合适
- 【已解决】TF_REPEATED_DATA ignoring data with redundant timestamp for frame
- ADB——连接手机的三种方式
- folly库安装（4）folly依赖的重要组件安装：double-conversion, google-gflags, glog, fmt, googletest, boost等
- 昂首阔步 从BC编译器走向VC编译器
- 浅谈NPM,vm,vm2,Node.js沙盒逃逸
- Gikee区块链浏览器-昨日链上数据活跃度暴增带动行情反弹，今日回归常态有待市场检验...
- Unity中使用TexturePacker优化图集