客户及环境简介

中华人民共和国天津出入境检验检疫局（以下简称：天津市出入境检疫局）是国家质检总局设在天津的直属机构，承担天津口岸进出口商品检验、进出境动植物检疫、出入境卫生检疫等职能。天津出入境检疫局共有16个机关处室，18个分支机构，18个实验室，为保障多组织机构信息的协同运行， IT建设在其日常运作和管理中日益重要。

客户数据安全面临的问题及挑战

目前天津市出入境检疫局的IT系统比较复杂，包括了Oracle RAC双机系统，VMware虚拟化环境，OA管理系统，内、外网网站系统等多系统平台。经过分析，爱数认为天津市出入境检疫局目前的IT系统在数据安全和业务连续性方面需要改进的有以下几个方面：

1.无灾备系统

在灾难发生时，生产中心停止工作将造成数据丢失，若无法迅速恢复在生产中心中的所有或部分业务保障业务连续性，可能增加灾难事件发生所造成的损失

2.存储单点故障风险

孤立的存储系统存在明显的单点故障，一旦存储出现故障，该存储对应的业务系统就面临宕机的风险，无法保证业务的连续性。

3.混合IT架构，资源管理复杂

不同的系统自带了很多异构的存储。业务数据分散在各个独立的存储资源中，造成了管理的复杂度和资源的浪费，也增加了潜在的数据安全的风险，给数据安全和应用连续性带来了很大的挑战。

爱数解决之道

针对天津市出入境检疫局的IT现状，爱数提出了异地容灾解决方案。该方案通过3台AnyStorage存储虚拟化网关和2台AnyStorage大容量高性能存储形成本地和异地灾备双活数据中心，保证业务的连续性。方案图示如下：

方案价值

1.可靠的容灾能力

本地两台存储虚拟化网关形成Active-Active架构，当任何一个节点出现故障，即可透明的切换到其他节点使用。通过存储虚拟化网关的远程镜像功能和内置的挂载功能，可以及时将数据传输到容灾机房存储上，并且直接将容灾数据挂载给虚拟容灾服务器使用，从而确保了业务连续性。

2.广泛的异构支持能力

爱数异地容灾解决方案支持多种协议，对不同厂家，不同规格型号的磁盘阵列高度兼容其先进的虚拟技术为存储资源的无缝扩展提供了可行性。随着业务的增长，可向以往虚拟存储池中动态地添加新型的存储设备。该方案支持Scale-up和Scale-out架构，其灵活的扩展性为企业今后部署存储打下坚实的基础。

3.完备的数据保护

存储虚拟化网关可提供CDP和快照等数据保护功能，能够保证数据的一致性，帮助系统应对逻辑错误。在灾难发生时，可以选择特定的时间点，迅速恢复所需要的数据。数据复制过程中还支持数据加密，通过独立的网口及传输协议能有效的提高数据安全性

4.优越的性能

创新的CACHE技术通过缓冲池临时备份数据，高效传输，减轻磁盘负荷，保证性能。同时数据传输过程还支持压缩技术，可降低带宽需求，缓解网络压力。