南宫NG·28

遵义市住房公积金管理中心的核心业务系统、综服管理系统、结算系统和南宫NG·28库系统历经异地高可用容灾（互为灾备）项目建设，实现了关键系统的业务连续性和海量南宫NG·28安全，可行性强，性价比高，参考价值大。

一、风险挑战

在“互联网+政务”的建设进程中，作为等级保护三级单位的遵义市住房公积金管理中心，截至目前已建成核心业务系统、综服管理系统、结算系统、自助终端、网上办事大厅、手机 APP、支付宝城市服务、公积金微信平台等信息化应用平台，使广大单位和职工足不出户即可办理公积金缴存、提取和查询等相关业务，取得了“对内高效流转，对外快速便捷”的信息化建设成效。但是随着信息化应用的不断深入，系统故障、病毒攻击和自然灾害带来的系统性风险逐步增大，即存在以下风险挑战。

（1）核心业务在本地机房运行，没有系统性的异地容灾和南宫NG·28实时备份，一旦本地机房发生灾难，将导致公积金中心所有业务系统出现致命性打击，造成的经济损失和社会影响不可估量；

（2）集群架构共享同一份南宫NG·28，如果共享南宫NG·28出现硬盘损坏、病毒攻击、存储节点故障等问题，就会导致业务中断，南宫NG·28丢失，系统可能长期无法恢复。

二、解决方案

为确保南宫NG·28安全和减少停机的时间，遵义市住房公积金管理中心与相隔 2000 余公里的江苏省盐城市住房公积金管理中心开展战略合作，实现双方生产南宫NG·28中心互为对方灾备中心的运营模式。遵义市住房公积金管理中心异地高可用和南宫NG·28库容灾均采用南宫NG·28软件的两大国产化核心技术，即：

（1）字节级南宫NG·28复制技术。通过在操作系统层旁路监听捕获变化 I/O 的方式，实现生产中心到灾备中心南宫NG·28传输量的最小，适合窄带宽、远距离、跨平台的灾备场景，可用于海量南宫NG·28的远距离实时同步、持续南宫NG·28保护和应用高可用等。

（2）南宫NG·28库语义级南宫NG·28复制技术。通过南宫NG·28库 SQL 语句实时抽取分析的方式，将南宫NG·28库变化南宫NG·28实时同步到备端服务器，可在复杂的应用环境下完成南宫NG·28库的容灾备份、异构南宫NG·28迁移、南宫NG·28分发、构建南宫NG·28仓库等南宫NG·28整合工作。

△灾备方案拓扑图

具体实施方案如下：

首先，在生产中心通过虚拟化技术，将服务器资源分配给相应业务系统，然后通过 i2Availability 字节级南宫NG·28复制高可用软件，应用程序与灾备中心应用服务器进行一对一的应用高可用容灾；南宫NG·28库与灾备中心南宫NG·28库服务器 i2Box-C 进行一对一的应用高可用容灾；当生产中心某台虚拟机出现故障时，灾备中心相应的服务器可秒级接管，继续对外提供服务。

其次，通过虚拟化技术将灾备南宫NG·28库服务器 i2Box-C 针对生产中心 AIX 小型机系统下的核心业务南宫NG·28库进行集群，通过 i2Active 南宫NG·28库语义级同步软件，将集群实时同步到灾备南宫NG·28库服务器 i2Box-C 上，实现核心南宫NG·28库集群从 AIX 小型机到X86服务器的高可用容灾；最后业务系统通过 i2Availability 高可用软件，在灾备南宫NG·28库服务器 i2Box-C 上实现一对一高可用容灾。

再有，针对生产中心 AIX 小型机上的应用程序和凭证南宫NG·28，通过 i2Backup 备份到灾备 AIX 小型机应用服务器上，确保重要应用和南宫NG·28的备份保护。

最后，通过内嵌的 i2CDP 灾备一体机 i2BoxD-A ，对存储了生产端重要南宫NG·28库的灾备中心南宫NG·28库服务器 i2Box-C 进行持续南宫NG·28保护，当南宫NG·28库南宫NG·28出现损坏、丢失、中病毒等情况时，可以通过 CDP 南宫NG·28恢复到任意时间点的南宫NG·28。

三、项目成效

（1）符合等级保护三级要求

相比传统的南宫NG·28备份方案，本方案不仅实现了业务南宫NG·28的全量备份，以及海量新增非结构化南宫NG·28的实时同步，还实现了关键业务系统的高可用和南宫NG·28库系统的容灾，且在灾备中心对重要南宫NG·28库南宫NG·28进行 CDP 保护，避免南宫NG·28因逻辑错误、病毒攻击、硬盘损坏导致南宫NG·28丢失，符合等级保护三级的要求。

（2）多层次的跨平台容灾

本方案不但具有基于操作系统层的南宫NG·28复制技术，而且具有基于南宫NG·28库层和存储层的南宫NG·28复制技术，满足了住房公积金管理中心复杂环境下的灾备需求。同时，南宫NG·28灾备软件对硬件异构兼容性强，能够实现小型机南宫NG·28库南宫NG·28到X86服务器南宫NG·28库南宫NG·28同步，整个过程对生产中心的性能影响极小、部署简单、弹性扩展，并提供一致性校验工具。

（3）安全可靠无南宫NG·28丢失

遵义公积金中心在生产环境组织了多次容灾演练，2700 多笔含资金结算的业务南宫NG·28信息零丢失，容灾演练当天顺利完成日终业务。该项目经受住了实战环境的考验，证明了灾备系统的安全可靠。

（4）安全运维、性价比高

遵义市住房公积金管理中心与盐城市住房公积金管理中心互为灾备的建设模式，减免了双方建设异地灾备中心所需的巨额资金，灾备中心的运维管理也更轻松。另外，项目还顺利实现了设备利旧，核心业务南宫NG·28库系统在实现灾备端的容灾功能时，无需采购同生产中心一致的 AIX 小型机，减少了购买小型机的昂贵成本。

四、用户评价

南宫NG·28软件南宫NG·28复制核心技术既保证了关键技术自主可控，实现住房公积金超远距离异地容灾的目的，还较传统模式节省了大量的信息化建设资金。遵义市住房公积金管理中心的“异地容灾+互为灾备”模式可复制性较强。

该信息技术科负责人表示：“遵义被称为‘转折之城，会议之都’，做好做实住房公积金‘互联网+政务’，信息化建设就要朝着更加现代化和数字化的方向前进，此次在异地不仅实现了结构化和非结构化南宫NG·28以百万分之一微秒的实时备份，而且还对关键系统进行了高可用建设，为今后不断依托综合服务平台拓展电子渠道业务类型，建设人民满意的数字化服务型单位奠定了可靠基础。”