稅務CDP
用新一代CDP技術，構建完善的稅務信息系統災備體系
美國容錯 軟件公司
背景
隨著政府信息化建設的不斷深入，各級稅務單位現有業務對信息系統的依賴程度越來越高。大量重要的稅務數據通過信息系統的網絡和主機應用進行傳輸和處理，其新業務的開展也離不開信息系統的支持。因此，建設完善的災備系統，保障信息系統的穩定運行，確保稅收數據的安全性已經成為稅務系統信息化建設的首個重點。國家稅務總局金稅工程（三期）建設的總體規劃也已明確要求，災備系統的建設是金稅工程（三期）建設內容中的重要組成部分之一，并且具有相當的急迫性。
IT現狀
統觀目前的稅務系統，按照省級或者計劃單列市以上單位計算，全國共71個數據中心，每個數據中心約14個關鍵業務系統，包括綜合征管系統、防偽稅控系統、增值稅專用發票稽核系統、協查系統、出口退稅審核系統、OA系統、稅控收款機系統、執法監察系統、車購稅系統、人事管理系統和財務系統等，國地稅各省應用尚未完全統一，并且未來可能增加其它關鍵業務系統，比如說稅庫銀、重點稅源等，現有系統可說是復雜而又多樣。
然而，信息系統建立的越完善，保證信息系統的持續、穩定運行就越重要，因為一旦發生數據丟失和信息系統故障，將嚴重影響到整體稅收工作。雖然目前很多稅務單位都已經采用一些數據備份體系，但是對于保障整個征管系統的完全抗擊故障和災難的能力，以及達到在故障發生后的迅速恢復能力方面，現有的傳統備份體系還是有諸多不足之處。具體表現在：
1.有效性
a)用戶花巨資建立了容災系統，卻依然故障頻發，災備系統大部分時候不作為?！坝袨臒o備”現象非常常見，很多災難都是“盲區”。許多傳統災備系統有如“稻草人”一般，形同虛設。
b)傳統災備技術根本做到用戶所指的立即驗證和訪問數據（Instant access/recovery）。傳統的‘Restore回存’必需耗費數十小時進行，期間用戶還不知道能否恢復成功。
c)大量內在故障的最有效率恢復地點（例如數據丟失）是在本地，即使建立了異地災備系統，異地恢復需要啟動的龐大的業務連續性流程使許多人望而生畏，根本談不上恢復效率。
d)往往只建立了異地查詢系統，卻無法實現完整的災難恢復流程，包括接管、回退、恢復生產系統、反向傳輸、歷史數據獲取等。
e)無法驗證災備數據的有效性，導致在災難發生時，災備中心無法有效啟用。
2.安全性
a)初始實施或是進行遠程復制時，對生產系統的運行造成影響。
b)通常需要對生產系統進行改造，如生產系統存儲整合、改造文件系統／數據庫卷管理等。
c)當災備功能的中斷（如機房維護，鏈路故障等）會導致生產系統的壓力或崩潰，無法保障生產運行。
容錯 解決方案
針對稅務行業現有系統的復雜性和多樣性，美國容錯 軟件公司專門設計了通過新一代的容錯 CDP備份/容災一體化解決方案，同時實現本地保護（連續數據保護）及異地災難備份（遠程容災）的完整保護架構：本地保護：為生產中心站點的CTAIS等關鍵業務系統配置一臺容錯 CDP存儲管理器，對關鍵業務的全系統數據實現實時保護，同時將數據實時的復制到遠程容災中心。
遠程容災：在異地容災中心再配置一臺容錯 CDP管理器，實現大型站點級的遠程數據復制和快速恢復，同時，定期的進行容災備份演練。
實現的建設目標
容錯 CDP災備技術，徹底改變了傳統的數據備份和災難恢復方式，全面整合了數據備份、系統恢復、災難恢復、本地及異地容災等多項功能。一套方案，完整保護整個信息系統，徹底解決了所有傳統備份與容災的難題。
針對傳統的稅務業務系統容災方案在有效性及安全性方面的不足，容錯 CDP以先進的技術給出了完美的解答，幫助用戶實現了業務連續性目標。
1)建設應用級容災系統
出現站點級別故障、災難，由容災中心接管；容錯 CDP災備技術確保用戶在合理預算內實現應用級容災目標，確保稅務業務部門對各系統的SLA（服務水平協議）要求。
2)全面災難防護
無論是本地的硬件災難、還是邏輯災難，均在防護范圍；建筑物和機房災難一般定義為“站點級災難”，這類災難是傳統容災必須防護的；還有數據庫宕機、不當補丁和應用造成的系統崩潰、黑客等惡意行為的攻擊、數據被誤刪除等邏輯災難被定義為“類站點級災難”，這些類站點級災難在傳統方式中會被復制至容災中心，造成生產中心與容災中心同時失效。
業內公認“類站點級災難”危害遠遠大于“站點級災難”，概率也大很多，修復時間、系統重建時間也要長很多、困難的多。全面災難防護已成為在建災備系統（無論數據級還是應用級）的首要目標之一。
容錯 CDP災備技術是所有災難的克星，根本沒有災難死角，具備災難發生時立即恢復、任意歷史時刻瞬時再現的完備保護平臺，確保用戶實現全面災難防護目標。
3)遠程窄帶支持
根據木桶原理，帶寬是大部分容災項目的一塊短板。很多項目由于帶寬的過大投資而不得不降低容災級別設計。在現有窄帶上實現應用級容災設計目標為容錯 CDP災備技術的巨大優勢。
容錯 公司專利的MicroScan技術確保相同應用和數據量的情況下，使用帶寬小于任何傳統技術的4倍至50倍。
4)對原有系統不做任何改動
不改變原有生產系統的結構、主機、存儲、交換機；無需新的補丁，防止由新系統上線帶來的新的安全隱患。另外，新設備與原有設備的兼容性認證對每個系統而言，都是很難確認及保證的問題，不同廠家之間的升級是不可能同步的。這點在交換機與存儲、卷與設備等方面體現的尤為明顯。不確定的兼容性隱患會為今后的擴容、升級等規劃造成很大負面影響，嚴重時在實施階段就會體現出來。
在不正確的系統結構設計中，用于容災的設備如果發生問題，會使業務中斷。容錯 獨有的Sind-Band（旁路）設計從根源上就杜絕了這一點。對原有系統不做任何改動大大簡化實施、極高的提高系統安全度，為今后的系統規劃創造了非常有利的條件。
容錯 CDP是可保證不對原有系統做任何改動的方案提供方。
5)異構存儲系統
支持異構存儲系統在容災規劃和建設中成為一個標準趨勢。容錯 CDP為用戶開放了設備的選擇，在預算不變的前提下，可購買到更安全、更高性能的設備。
6)絕大部分災難本地解決：
容災切換是個對應用、管理、規劃有很高要求的行為，鑒于應用的復雜度和管理上的可能缺陷，容災中心向生產中心的回切可能導致第二次災難。所有類站點級的災難本地解決已被證明是非常有效的容災手段和容災規劃。
容錯 公司在這一點的規劃和設計上有著非常豐富的經驗。容錯 CDP災備技術是基于本地/異地分層次恢復體系的設計，而不是基于產品的。
7)瞬間使用/恢復方式：
容錯 CDP災備技術可在任何災難下實現瞬間使用/恢復?？勺龅揭訧/O或分鐘級別，完全不同于傳統的Restore回存方式。所有歷史點可隨時打開用于演練、查詢、數據挖掘等動作。
在這樣的容災設計中，災備系統將不再是個“靜系統”，在平時的工作狀態下，可最大程度的利用和保護投資。
8)數據一致性保證：
應用級容災對于數據庫的一致性保證是鋼性的，而完全依賴于I/O傳輸無法保證數據庫的一致性，這點已在容災技術多年的發展中得以確認。
容錯 CDP災備技術是提供數據庫一致性確認技術的容災技術。
9)使用、維護簡單：
容災系統對使用和維護有非常高的要求。不恰當容災技術的選擇，對各使用人員的培訓、監督、管理、演練、維護等工作會造成非常大的工作壓力，甚至導致因人為失誤造成不必要的損失。
容錯 CDP確保將用戶培訓、使用、維護的壓力降至最低。
容錯 的CDP災備技術是所有災難的克星，關注災備建設的每一個要點、關注災備的每一個目標、關注投資的完全保護、完整實現每一個災難狀況下的不同層次的快速恢復、賦予用戶在災難恢復管理中的完全主導、低帶寬占用的傳輸機制等等，是真正以用戶為中心的災備技術實現。
