“數(shù)據(jù)安全與業(yè)務(wù)連續(xù)性，成為支撐企業(yè)高質(zhì)量發(fā)展的關(guān)鍵基石。

作為新中國(guó)自行設(shè)計(jì)建造的第一座重型機(jī)械制造企業(yè)，太原重型機(jī)械集團(tuán)有限公司（簡(jiǎn)稱“太重集團(tuán)”）始建于1950年，被譽(yù)為“國(guó)民經(jīng)濟(jì)的開(kāi)路先鋒”。歷經(jīng)七十余年發(fā)展，太重集團(tuán)已成為涵蓋重型機(jī)械制造、軌道交通設(shè)備、液壓工業(yè)等多元業(yè)務(wù)的大型國(guó)企，累計(jì)創(chuàng)造500多項(xiàng)中國(guó)和世界第一，在國(guó)家重大裝備制造領(lǐng)域占據(jù)核心地位。

當(dāng)前，隨著數(shù)字化轉(zhuǎn)型的深入，集團(tuán)業(yè)務(wù)系統(tǒng)日益復(fù)雜，核心數(shù)據(jù)價(jià)值凸顯，數(shù)據(jù)安全與業(yè)務(wù)連續(xù)性成為支撐高質(zhì)量發(fā)展的關(guān)鍵基石。

數(shù)字化轉(zhuǎn)型下的災(zāi)備剛需

太重集團(tuán)旗下太原重工股份有限公司、太原重工軌道交通設(shè)備有限公司等核心子公司，集團(tuán)數(shù)字化覆蓋財(cái)務(wù)、辦公、車間生產(chǎn)等關(guān)鍵場(chǎng)景，核心數(shù)據(jù)庫(kù)采用SAP HANA部署于物理服務(wù)器，其余業(yè)務(wù)系統(tǒng)運(yùn)行在VMware、深信服超融合、H3C CAS等多套虛擬化平臺(tái)之上。

隨著生產(chǎn)規(guī)模擴(kuò)大與業(yè)務(wù)數(shù)據(jù)激增，集團(tuán)面臨多重?cái)?shù)據(jù)安全挑戰(zhàn)：

·一方面，核心業(yè)務(wù)數(shù)據(jù)（尤其是HANA數(shù)據(jù)庫(kù)數(shù)據(jù)）關(guān)乎生產(chǎn)調(diào)度、財(cái)務(wù)核算等關(guān)鍵環(huán)節(jié)，一旦發(fā)生丟失或損壞將造成重大損失；

·另一方面，多套虛擬化平臺(tái)承載的業(yè)務(wù)系統(tǒng)缺乏統(tǒng)一的備份保護(hù)機(jī)制，單點(diǎn)故障、人為誤操作、勒索病毒等風(fēng)險(xiǎn)持續(xù)威脅業(yè)務(wù)連續(xù)性；

同時(shí)，作為國(guó)企，集團(tuán)需滿足《中華人民共和國(guó)數(shù)據(jù)安全法》《信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》等國(guó)家政策要求，構(gòu)建合規(guī)、可靠的災(zāi)備體系。在此背景下，太重集團(tuán)亟需一套全面、高效、靈活的災(zāi)備解決方案，為數(shù)字化轉(zhuǎn)型保駕護(hù)航。

分層防護(hù)+統(tǒng)一管理

構(gòu)建全場(chǎng)景災(zāi)備體系

針對(duì)太重集團(tuán)的業(yè)務(wù)特點(diǎn)與災(zāi)備需求，英方軟件提供了分期建設(shè)、梯次落地的定制化解決方案，通過(guò)“核心數(shù)據(jù)實(shí)時(shí)備份+虛擬機(jī)無(wú)代理備份+統(tǒng)一災(zāi)備管理”的架構(gòu)，實(shí)現(xiàn)數(shù)據(jù)全生命周期保護(hù)與業(yè)務(wù)快速恢復(fù)。

·核心數(shù)據(jù)實(shí)時(shí)保護(hù)，RPO趨近于0

針對(duì)SAP HANA等核心數(shù)據(jù)庫(kù)，采用英方i2CDP持續(xù)數(shù)據(jù)保護(hù)技術(shù)，實(shí)現(xiàn)數(shù)據(jù)實(shí)時(shí)復(fù)制與任意時(shí)間點(diǎn)恢復(fù)。方案部署兩臺(tái)英方備份一體機(jī)組成主備集群，搭配共享存儲(chǔ)構(gòu)建高可用備份服務(wù)，生產(chǎn)端數(shù)據(jù)變化實(shí)時(shí)傳輸至災(zāi)備端，同時(shí)以日志形式記錄每一次數(shù)據(jù)變更。

該方案支持字節(jié)級(jí)增量數(shù)據(jù)捕獲，僅傳輸變化數(shù)據(jù)塊，大幅降低網(wǎng)絡(luò)帶寬占用，確保生產(chǎn)業(yè)務(wù)不受影響；提供靈活的CDP保護(hù)策略，默認(rèn)支持7天內(nèi)任意時(shí)間點(diǎn)恢復(fù)、30天內(nèi)按日恢復(fù)、180天內(nèi)按月恢復(fù)，可根據(jù)業(yè)務(wù)需求自定義配置，即便遭遇勒索病毒攻擊或邏輯錯(cuò)誤，也能快速恢復(fù)至故障前狀態(tài)，數(shù)據(jù)丟失風(fēng)險(xiǎn)趨近于0。

·虛擬機(jī)無(wú)代理備份，簡(jiǎn)化運(yùn)維提效

針對(duì)VMware、H3C CAS等多套虛擬化平臺(tái)的近500臺(tái)虛擬機(jī)，采用英方i2VP虛擬化備份軟件，實(shí)現(xiàn)無(wú)代理整機(jī)備份。無(wú)需在虛擬機(jī)內(nèi)部部署任何代理程序，通過(guò)主機(jī)層批量備份虛擬機(jī)，支持全量備份、差異備份、增量備份等多種方式，適配不同業(yè)務(wù)場(chǎng)景的備份需求。

方案支持LAN-Free高速傳輸，降低生產(chǎn)網(wǎng)絡(luò)負(fù)載，即便在10Gb NAS環(huán)境下，多虛擬機(jī)并發(fā)備份速度也可控制在分鐘級(jí)；提供普通恢復(fù)、瞬時(shí)恢復(fù)、異平臺(tái)恢復(fù)等靈活恢復(fù)方式，其中瞬時(shí)恢復(fù)功能可實(shí)現(xiàn)TB級(jí)虛擬機(jī)分鐘級(jí)啟動(dòng)，助力業(yè)務(wù)快速重建與應(yīng)急接管，大幅縮短業(yè)務(wù)中斷時(shí)間（RTO）。

·統(tǒng)一災(zāi)備管理平臺(tái)，全局可視可控

部署英方i2UP統(tǒng)一容災(zāi)管理平臺(tái)，將核心數(shù)據(jù)實(shí)時(shí)備份、虛擬機(jī)無(wú)代理備份等功能納入統(tǒng)一管理，支持Web界面全圖形化操作，無(wú)需命令行干預(yù)，大幅降低運(yùn)維復(fù)雜度。平臺(tái)具備跨域資源管理、分權(quán)分域控制能力，可對(duì)全集團(tuán)災(zāi)備資源進(jìn)行集中監(jiān)控與統(tǒng)一調(diào)度，實(shí)時(shí)展示備份任務(wù)狀態(tài)、數(shù)據(jù)同步進(jìn)度、設(shè)備運(yùn)行情況。

同時(shí)，平臺(tái)支持備份策略模板化配置、代理程序遠(yuǎn)程推送安裝、異常情況郵件告警等自動(dòng)化功能，支持P2P、P2V、V2V等多種遷移模式，為未來(lái)業(yè)務(wù)系統(tǒng)擴(kuò)容與跨數(shù)據(jù)中心容災(zāi)（同城容災(zāi)）預(yù)留擴(kuò)展空間，實(shí)現(xiàn)災(zāi)備體系的可持續(xù)升級(jí)。

·高可用架構(gòu)設(shè)計(jì)，保障災(zāi)備系統(tǒng)自身可靠

備份一體機(jī)集群采用主備高可用模式，兩臺(tái)備份服務(wù)器共享NAS存儲(chǔ)，正常情況下客戶端通過(guò)主節(jié)點(diǎn)訪問(wèn)存儲(chǔ)資源，當(dāng)主節(jié)點(diǎn)發(fā)生故障時(shí)，通過(guò)應(yīng)用高可用機(jī)制自動(dòng)切換至備節(jié)點(diǎn)，同時(shí)存儲(chǔ)資源無(wú)縫掛載，確保備份任務(wù)不中斷。這種架構(gòu)設(shè)計(jì)避免了災(zāi)備系統(tǒng)自身的單點(diǎn)故障，進(jìn)一步強(qiáng)化了整個(gè)災(zāi)備體系的可靠性。

技術(shù)創(chuàng)新與實(shí)踐價(jià)值雙突破

1.分層備份策略精準(zhǔn)適配需求：

針對(duì)核心數(shù)據(jù)、非核心數(shù)據(jù)、虛擬機(jī)等不同對(duì)象，分別采用實(shí)時(shí)備份、定時(shí)備份、無(wú)代理整機(jī)備份的差異化方案，在保障數(shù)據(jù)安全的同時(shí)優(yōu)化資源配置，降低建設(shè)成本。

2.多平臺(tái)兼容打破異構(gòu)壁壘：

方案兼容SAP HANA、Oracle、MySQL等多種數(shù)據(jù)庫(kù)，支持VMware、H3C CAS等多品牌虛擬化平臺(tái)，完美適配太重集團(tuán)復(fù)雜的IT環(huán)境，無(wú)需改造現(xiàn)有系統(tǒng)即可快速部署。

3.極簡(jiǎn)運(yùn)維提升管理效率：

無(wú)代理備份減少了虛擬機(jī)端部署與維護(hù)的工作量，統(tǒng)一管理平臺(tái)實(shí)現(xiàn)災(zāi)備任務(wù)“一站式”管控，大幅降低運(yùn)維團(tuán)隊(duì)的工作強(qiáng)度，讓技術(shù)人員聚焦核心業(yè)務(wù)支持。

從“被動(dòng)備份”

到“主動(dòng)防護(hù)”的價(jià)值躍遷

數(shù)據(jù)安全防線全面筑牢：SAP HANA核心數(shù)據(jù)通過(guò)CDP持續(xù)保護(hù)，實(shí)現(xiàn)任意時(shí)間點(diǎn)精準(zhǔn)恢復(fù)，數(shù)據(jù)丟失風(fēng)險(xiǎn)趨近于0；虛擬機(jī)整機(jī)備份覆蓋所有業(yè)務(wù)系統(tǒng)，有效抵御硬件故障、人為誤操作、勒索病毒等各類風(fēng)險(xiǎn)。

業(yè)務(wù)連續(xù)性大幅提升：虛擬機(jī)瞬時(shí)恢復(fù)、核心數(shù)據(jù)快速恢復(fù)等功能，將業(yè)務(wù)中斷時(shí)間縮短至分鐘級(jí)，確保生產(chǎn)調(diào)度、財(cái)務(wù)核算、辦公協(xié)同等關(guān)鍵業(yè)務(wù)不受災(zāi)備事件影響，保障集團(tuán)生產(chǎn)經(jīng)營(yíng)穩(wěn)定。

運(yùn)維管理效率顯著優(yōu)化：統(tǒng)一災(zāi)備管理平臺(tái)實(shí)現(xiàn)全場(chǎng)景備份任務(wù)集中管控，自動(dòng)化運(yùn)維功能減少人工干預(yù)，降低運(yùn)維成本的同時(shí)提升災(zāi)備體系的可管理性與可靠性。

數(shù)字化轉(zhuǎn)型堅(jiān)實(shí)支撐：合規(guī)、可靠的災(zāi)備體系不僅滿足了當(dāng)前業(yè)務(wù)需求，更為集團(tuán)未來(lái)業(yè)務(wù)擴(kuò)張、跨數(shù)據(jù)中心容災(zāi)建設(shè)奠定了堅(jiān)實(shí)基礎(chǔ)，助力集團(tuán)在數(shù)字化轉(zhuǎn)型道路上穩(wěn)步前行。

作為專注于數(shù)據(jù)復(fù)制與災(zāi)備領(lǐng)域的專業(yè)廠商，英方軟件始已為眾多大型國(guó)企客戶提供可靠的災(zāi)備解決方案。此次與太重集團(tuán)的成功合作，不僅是英方軟件在國(guó)企災(zāi)備領(lǐng)域的又一標(biāo)桿實(shí)踐，也彰顯了其在復(fù)雜IT環(huán)境下的技術(shù)適配能力與定制化服務(wù)水平。未來(lái)，英方軟件將持續(xù)深耕災(zāi)備技術(shù)創(chuàng)新，為更多企業(yè)的數(shù)字化轉(zhuǎn)型筑牢安全屏障。