一、某市社保局容灾备份项目
1 、主要应用系统
某市社保系统采用采用J2EE的B/S/S三层的架构模式，主要功能应用包括：参保登记、基金征集、待遇审定、支付核计、辅助决策、卡证数据管理、系统运行管理七大子系统，以及与财务软件、定点机构系统、地税系统、银行系统、商业保险系统互联的核心应用系统端接口；险种包含：医疗保险、养老保险、工伤保险、失业保险、生育保险以及城镇居民基本医疗保险六大主要险种。
2、主要数据及增量情况
目前社保系统记录参保人数约为300万人，社保系统目前主要数据包括两个方面，一是接收地税发送过来的单位和个人的参保数据，包括每月单位和个人明细账等；二是社保自身系统通过业务产生的业务数据，包括各项社保待遇应付和实付数据等，平均每个参保人信息占用数据量为250K，总数据量750G。根据目前的数据统计，现在每月产生约2300万条数据，数据每月增量约为30G。而且随着业务的开展，每月的数据增量呈上升趋势。
3、机房建设状况
目前，市社保局计算机中心机房面积为200平米，配有UPS 3台、精密空调各4台、自动消防，完成完整的网络铺线，铺设了中国电信、本地有线等网络运营商的网络设备。
4、服务器及存储配置
社保系统的主要设备有6台IBM小型机，3台IBM中端存储作数据库磁盘存储；1台IBM TotalStorage磁带库；2台F5 6900流量控制器；数台IBM JS刀片服务器作社保主要业务的应用服务器，配备2台IBM X3650和2台PC机作业务查询；6台PC机作定点医疗机构的医保结算服务器；1台IBM X3650用于地税与社保的数据交换数据库。1台PC机用于处理地税与社保的数据；2台PC用于社区业务处理。
5、网络连接设备及拓扑结构
社保网络以天融信TOPSEC NGFW4000防火墙为中心分为三个区域：一是核心服务区，包括以Cisco Catalyst 4000为中心的所有数据库服务器及应用服务器。二是业务区，连通全市四市三区社保局所有业务办理设备。三是外网，与政务网相连，连通劳动保障局、地税局、定点医疗机构等相关部门。
系统拓扑图：
6、容灾系统建设目标
远程容灾备份系统由生产系统（即数据中心）、可接替运行的备份中心、数据复制系统、通信线路等部分组成。在正常生产和数据备份状态下，生产系统向备份系统传送需备份的数据。灾难发生后，当系统处于灾难恢复状态时，备份系统将接替生产系统继续运行。此时重要业务终端用户将从生产主机切换到备份中心主机，继续对外开展业务。容灾系统的基本建设要求为：
1、备份中心与数据中心在距离上要足够远，使得当数据中心遭受灾害破坏时，不会影响到备份中心；
2、必须保证备份中心与数据中心的数据同步；
3、备份中心的所有应用系统必须经过严格的测试，确保业务系统能够正常运行；
4、备份中心与数据中心间为保持数据同步而需传输的数据量，以及两地间的网络带宽，以及网络带宽必须能够保证两地间数据的顺畅同步；
5、备份中心的计算机系统有足够的处理能力来接管数据中心的业务；
6、数据中心与备份中心的应用切换快速可靠，并可进行自动和手工切换。
7、容灾系统建设原则
1）、 实用性和可靠性
基于智能存储的容灾备份技术构架，实现数据中心和容灾备份中心的操作系统、数据库、系统库和目录的实时拷贝维护能力，保障我市社保系统在万一发生灾难时，所有重要的业务数据和系统数据均能获得安全备份保存和迅速恢复。
2）、 经济性和可扩展性
根据我市实际，采用总体规划，分期实施办法建设，在确保技术先进的同时，量力而行，确定远程容灾备份方案。考虑到灾难是属于小概率事件，为最大限度地利用系统资源，降低系统的整个投入，容灾备份系统在保证灾备数据需求和处于灾难时数据恢复的前提下，可用作劳动保障信息系统应用平台、社保应用系统软件测试环境、分析查询平台等其它用途。
8、易于维护
充分利用现有场地和硬件设施，有确保设备正常运行的环境，包括机房应符合标准，UPS、空调、消防等保障设施齐全，能提供足够的网络带宽，人员配备应到位，能应付一般日常操作。
9、技术思路
1）、 容灾中心选址
拟在市劳动保障局7楼机房建设社保系统容灾中心。理由如下：
1）、容灾选址基本满足容灾距离要求。选址与社保局数据中心直线距离约为10公里以内，据气象局、水利局反馈意见，本市大部分地区基本属于丘陵地带，发生4级以上地震的可能性很小。因此，我们重点还是防止同一幢楼出现的意外风险（如火灾、地震、人为破坏或设备故障）所造成造成系统瘫痪、数据丢失、业务中断问题。
2）、选址机房设备设施基本能满足容灾机房要求。市劳动保障局7楼机房于2009年建设，面积160平方米，配备精密空调2台、机柜7个、UPS和消防安全监控设施。机房已完成了网络布线，铺设了中国电信、本地有线等网络运营商的网络设备，因此，不必再为容灾机房重复投入，而且是同一个部门机房，便于日后统一管理维护。
3）、易于架设高速网络连接。由于市劳动保障局、社保局同一区域范围，有多间网络营运商提供光纤高速网络连接，能有效降低网络通讯和维护成本。
10、生产中心与容灾中心网络连接
为了实现存储系实时热备份，必须在主机房和容灾机房两端各部署2台光纤交换机，并要在每台交换机上配置1-2个远程光纤模块。由于主中心和容灾中心相隔比较远，而多模光纤直联所支持的最大距离为500米，单模光纤直联所支持的最大距离为10公里，因此两生产中心和容灾中心之间通过裸光纤连接起来，在两台存储系统上各配置远程光纤接口卡两块，分别用来连接两个光纤交换机，每台交换机上有1-2个长波端口，端口速率为8GB/s，最远可以支持到10 KM，在两台存储系统之间通过两根单模光纤进行连接，实现数据同步，带宽为8GB/s，以保证容灾系统运行时对生产系统的性能没有影响。同时所有的线路和设备都采用双备份原则建设，保证一主一备，防止单点故障。
11、容灾策略和技术
目前，常用的容灾策略选择有：基于主机的数据复制——如IBM小机的HACMP、HAGEO技术，HP的OPEN VIEW软件、VERITAS BE/NBU软件等；基于磁盘阵列设备的数据复制——如EMC高端的SRDF技术、低端的MIRROR VIEW，IBM高端GLOBAL MIRROR技术及低端的REMOTE MIRROR技术；基于数据库的数据复制——如ORACLE的DATAGUARD、ASM技术；基于备份软件的数据复制——如EMC 的LEGATO软件；基于虚拟化设备的数据复制——如有IO复制功能的SAN交换机、CDP设备等。
鉴于目前社保系统大部分设备是IBM公司的设备，采用AIX6.1操作系统和Oracle数据库、Webshpere中间件等，系统设计必须考虑到使用者水平和以后的维护的方便容易，整个系统的各种软件、硬件均应与当前应用系统和环境保持一致，遵循统一的规范。因此，建议采用IBM的REMOTE MIRROR技术，通过配置相关的硬件设备实现社保系统容灾，并在此基础上构建劳动保障信息业务硬件系统。
12、生产中心与容灾中心的切换方案
因为对主机系统实现了数据实时同步过程，数据库和应用系统完全透明，所以在主中心灾难发生后，灾备中心可以接管主中心的应用，保证业务不间断运行。可以选择以下方案进行业务接管：
方案一、手动切换
用手动方式实现主备站点之间的接管，需要人工操作。此方案需要保证主、备中心的网络处于同一局域网，如主机房的生产系统使用的IP段为192.168.1.0，当主机房出现故障，切换到备机房后，备机房接管的IP段192.168.1.0必须保证业务系统能够使用。目前市社保的网络环境不是同一网段，所以需要对网络进行改造。此方案不涉及网络改造部分。
方案二、群集实现
通过IBM HACMP XD实现主备站点间的自动接管。即在主中心站点的两台服务器上和灾备中心站点的一台服务器上分别安装IBM HACMP XD软件，通过相应配置，实现站点间的自动互相接管。但要实现这种方式，在网络传输上还需达到以下条件：
1）主备站点之间网络延时要小于5秒，因为要实现主备站点间的可用性检测，对网络要求较高。
2）与方案一一样，主备站点之间需在同一网段中。而因为现有主备站点处于同一城域网中，要实现主备站点在同一网段，需根据实际情况在网络层做较为复杂的改变。
