CommVault，为西电集团数据安全保驾护航

　　随着信息技术的不断发展，数据安全的重要性日趋明显，信息量与现代化数据管理的步伐越来越快为企业带来了不断扩容的软硬件设备和居高不下的维护成本等多重问题。企业究竟需要建立什么样的灾备机制、如何针对企业数据进行高效管理、怎样选择合适自身的灾备产品等问题时常困扰着CIO。2013年7月，e-works记者采访了中国西电集团信息中心副主任赵红武，就上述数据中心灾备中出现的各种问题进行了解答与交流。

　图1 中国西电集团信息中心副主任 赵红武

　　曲突徙薪，信息化建设催生数据安全隐患

　　中国西电集团公司成立于1959年7月，主要从事电能输送、输变电设备研发以及相关大型电站的变电配套研发工作。国内诸多项目包括三峡水利水电工程、小浪底工程均采用的西电集团的配套输变电设备。目前，西电集团拥有70余家各级子企业和一个高压电器科研院所，其产品电压等级可高达800千伏、1100千伏等均达到国家领先水平。

　　西电集团的信息化系统整体规划建设之路始于2007年，从系统上西电集团的信息化可分为两大模块：集团管控系统和子企业生产运营系统，这是支撑西电集团管理业务的两大系统。从集团管控的角度出发，主要包括了财务、人力资源、营销、集团审计、综合统计分析等应用管理系统，而子企业生产运营系统则可以分为ERP(支持管理)、PDM(支持研发设计)以及其他辅助的系统。从纵向来看，子企业生产运营系统与上层的集团管控系统以ESB(企业数据总线)为基础进行了数据的交互集成;从横向分析，子系统中包含了以数PLM(数字化企业制造)为核心平台的CAD、CAE、CAM、CAPP数字化制造平台。此外，西电集团顺应国家提出的智能电网蓝图，将信息技术融入到管理模式中，融入到数字化制造过程中进而提升产品智能化水平，提升产品附加值。

图2 西电集团信息化整体示意图

　　通过管理信息化、数字化制造和智能化技术，西电集团支撑起了自身整个信息化系统。然而，灾备工作一直是西电集团的薄弱环节。在规划早期，西电集团对于数据的备份、恢复并不是十分重视，虽然一直进行着备份工作却从没有进行过恢复实验。在一次偶然的例行检查后，居然出现无法进行完整恢复的情况，经过检查后发现原因是相关日志的缺失。由于西电集团系统采用的是命令方式打开方式，所有IT维护人员在进机房前都要把电子文档带上，所做的操作以及命令脚本写好以后都会记录写入系统中，但在归档到备份服务器中却出现了日志的缺失情况，导致整个生产数据无法恢复。

　　全面部署，四种手段确保数据管理万无一失

　　这个问题的出现加快了西电集团的灾备项目建设，从西电集团的整体信息化布局可以看出所有子企业运营管理的数据均依赖于主机房，万一主机房发生灾难性事故而数据又无法回复，将造成整个集团生产管理的瘫痪，产生难以估量的损失。对此，西电集团开始了针对容灾系统的项目规划。

　　在进行针对容灾项目的规划初期，西电集团便明确制定针对容灾规划的实施需要的是一个完整的解决方案，而不仅仅是一个产品。容灾备份首先需要满足针对集团管控系统达到应用级的容灾标准，其次容灾备份系统需要支持多组织架构，如果每家子企业都去建立容灾机房，会产生大量的资金投入，同时也不利于针对系统的统一维护管理。根据自身的灾备中心建设需求，在经过严格筛选之后，西电集团选择了CommVault的一体化数据管理解决方案，通过Simpana9的数据库备份、快照备份、CDR连续数据复制等功能实现中国西电集团的数据级容灾及应用级容灾。据赵主任介绍，西电集团利用CommVault系统编制数据容灾系统运维规范与应急方案，建设满足集团总部集中共享信息系统数据容灾需求(同城)，并能根据各子企业信息系统容灾需求进行灵活扩展。目前子企业中若涉及到针对ERP或PDM的应用，集团总部会分配对应的存储空间为其进行CommVault系统配置，为各个子企业设置相对独立的数据备份域，当信息系统发生灾难性事故、数据存储损坏、数据库逻辑错误时，可以较快的速度恢复系统，支持子企业生产经营持续运行。目前，西电集团各子企业数据中心通过集团公司企业数据网(光纤链路)或VPN隧道连接至集团主数据中心及灾备中心，各子企业共享接入集团灾备中心，均已实现数据级容灾。
(本文不涉密)
责任编辑：

转载：感谢您对网站平台的认可，以及对我们原创作品以及文章的青睐，非常欢迎各位朋友分享到个人站长或者朋友圈，但转载请说明文章出处。