解决方案丨航天壹进制助力烟草行业数据安全灾备建设

01烟草行业概况

烟草行业是为我国经济社会全面发展、增加国家财政收入做出积极贡献的特殊行业，多年来一直实行“统一领导、垂直管理、专卖专营”的管理体制。为更好贯彻落实“中国制造2025”和“互联网+”的行动理念，近几年烟草行业积极推动传统管理体制的升级，全面建设和打造“现代烟草”、“数字烟草”，不断促进烟草行业持续稳定协调健康发展。

02烟草行业信息化建设

随着网络信息技术和移动互联技术的发展，烟草行业更加重视信息化建设。

·2012年5月，国家烟草局在上海容灾中心揭牌仪式上讲话表示：信息化工作是烟草行业生产经营各项工作的神经中枢，容灾中心是行业信息系统的第二个心脏，信息安全尤为重要。

·2018年，国家烟草局在烟草行业信息化工作会议上再次指出：应对提高对信息系统的保障能力，确保信息系统稳定运行。

同时，我国实施出台了一系列政策及法规，比如《网络安全法》、《网络安全等级保护》、《烟草行业信息化发展规划(2014-2020年)》、《烟草行业信息系统容灾备份建设规范》等，这些举措都推动烟草行业信息化工作再上新台阶。

03烟草行业信息化发展趋势

私有云规划：随着”十二五规划”的提出，烟草行业信息化建设明确了”集成整合”的发展方向，私有云为实现行业信息化转变提供了强大的助力。通过私有云的搭建，烟草行业可以在解决资源效率问题的同时，赢得更大业务灵活性和运维便捷性。

工业互联网：为积极推进烟草产业与信息化深度融合，国家烟草专卖局明确提出探索烟草行业卷烟智能制造新模式、形成烟草行业工业互联网平台、制订烟草行业卷烟智能制造系列标准，推进烟草智能制造，促进卷烟制造企业转型升级。

大数据平台：烟草企业基于多年的信息化建设，积累了大量结构化/非结构化的数据，对这些大量的数据进行分析统计，仅仅依靠传统技术手段很难实现。引进大数据技术，再结合产业互联网模式，逐渐形成以大数据平台为支撑的产业生态链。产化替代

国产化替代：网络安全、信息安全是国家的重要战略部署，为了积极相应国家战略部署及行业信息化要求。近年来烟草等重要行业的数字化建设进度加快，国产化替代趋势日益显著。

04烟草行业安全痛点及需求

随着烟草行业信息化快速发展，目前大多数烟草企业虽在持续加强信息安全建设，但由于自身网络复杂、业务特殊、系统繁多等特性，依然面临严峻的安全威胁与挑战。

一、应用容灾建设方面

→基本采用小机、HA、RAC架构，以为现有架构很安全;

→传统小机、HA、RAC架构缺乏自动化可用性演练功能，人工演练很难;

→逐渐国产化建设，如何应急?

痛点需求：任意的回退接管需求、自动演练及报告需求、国产化全面保护需求

二、数据保护建设方面

→现有备份数据无法知道能否恢复;

→经年累月产生体量较大的备份数据，恢复时间长;

→全系美式装备，一种备份方式，备份手段较单一;

→仅部分关键、核心的业务系统做了备份。

痛点需求：自动校验需求、快速挂载需求、寻求多样备份手段需求、全面覆盖各类信息系统需求

三、业务数据迁移方面

→传统迁移技术无法解决应用上云、数据库异构环境移植、国产化替代等问题;

→传统迁移技术和服务停机成本高。

痛点需求：迁移服务需求

四、副本数据管理方面

→现有数据体量较大，传统备份方式无法满足需求，如何高效备份?

→传统备份方案均采用LAN备份恢复，如何实现快速恢复?

→现有备份数据均为私有格式，99%情况下为“暗数据”状态，如何实现副本数据再利用?

→如何实现分支数据统一管理?

痛点需求：UnaCDM永久增量备份需求、UnaCDM快速挂载需求、UnaCDM副本数据利用需求、UnaCloud集中灾备管理需求

05烟草行业解决方案

航天壹进制结合烟草行业趋势及数据安全痛点需求，提出数据与应用分类分级灾备建设思路。

关键应用实时保护与容灾

→录像式应用保护，卷级CDP，实现RPO≈0;

→支持故障实时切换，确保RTO≈0;支持任意时间点回退接管，规避物理及逻辑故障;

→智能的故障探测、灾难恢复演练;

→支持P2V、V2V等应用迁移;

→广泛支持物理、云和虚拟化环境。

重要应用分钟级保护与应急接管

→应用数据捕获，可以实现一次全备，分钟级永久增量，RPO≤10等;

→高效数据安全管理，包括副本数据重删处理、数据有效性校验(≤10分钟)等;

→副本数据多元化利用，如TB级数据秒级快速挂载、应用数据分钟级接管、灾难恢复仿真演练等。

一般应用定时备份与灾难恢复

→支持D2D、C2D、D2C、C2C等各种备份模式，RPO≤24h;

→广泛的兼容性，支持多种云平台无代理备份、异系统恢复，以及小机/X86等环境数据库物料、逻辑与流式备份等;

→良好的优化机制，支持备份集完整性、可用性校验等。

异构数据库同步复制容灾

→采用事务日志解析(SQL语句解析)技术，秒级同步，确保RPO≈0;

→灵活的实时同步模式;

→良好的方案扩展，实现RAC、小机等复杂环境下数据库实时保护，可规避物理与逻辑层面故障。

集中灾备统一管理

针对有分支机构的烟草行业，通过UnaCloud平台将各分支的备份数据集中汇总至总部灾备中心，实现各分支机构备份数据多副本管理，统一配置灵活多样的灾备策略，集中监控各分支备份状态，针对不同业务，实现一对一、一对多、多对一的数据保护。

国产化替代迁移方案

→支持X2X任意迁移模式，不受硬件环境差异的困扰;

→支持X86、Vmware、云宏、华三等环境下迁移;

→广泛的兼容性;

→支持在线、离线迁移;

→提供国产化替代迁移中的数据安全保护与应急保障机制。

国产化数据保护方案

→自主研发：依托航天壹进制自主信创产品实现国产化环境有力应急保障;

→全面兼容：各种国产软硬件基础设施，具备全面兼容认证;

→全方位保护：支持国产平台环境应用数据定时备份、实时备份、应急恢复、故障检测、应急接管等，满足不同国产化应用场景灾备诉求;

→验证测试：支持安全保障平台下进行环境验证、灾难恢复仿真演练、应用升级测试等，为国产化替代提供强有力技术支撑。

在今后的发展中，航天壹进制将通过更专业的技术、更完善的方案持续助力烟草行业用户加速信息化建设进程，为其实现业务转型提供安全、稳定的保障支撑。

未经允许不得转载：DOIT » 解决方案丨航天壹进制助力烟草行业数据安全灾备建设