云数据采集中心安全设计方案.doc

《云数据采集中心安全设计方案.doc》由会员分享，可在线阅读，更多相关《云数据采集中心安全设计方案.doc（6页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、云数据采集中心安全设计方案云数据采集中心的安全分为两大部分，一个是应用数据的安全，一个是平台 运行的安全。如果租用成熟的 IDC 机房，那么机房本身的安全就可以不管，防火，安防， 门禁等统统可以忽略，外接的路由器和防火墙也可以不采购。1) 平台安全平台本身的运行安全我们采用分布式集群技术完成，每个业务处理群都是以 集群方式存在，保证冗余度，每个集群中服务进程都是主/主、主/备方式运行， 承载设备都保证在 2 台以上。按照此设计思路，方案划分了存储/计算服务器集群（共 8 台设备）、WEB/消息服务器集群（共 4 台设备）、应用数据服务器集群（共两台设备），负载均衡服务器集群（共 2 台设备），

2、专门的数据备份服务器设备。2) 数据安全应用数据的安全采用实时或者定时备份方式完成，备份设备可以在一定时期 内把数据备份到专门的数据备份服务器上，试实际情况而定，也可以采用己构建 的分布式文件系统（S2DFS）来完成数据的存储备份。当然最好是构建异地灾备平台，把数据同步到绵阳或者其他地方的数据中心中同样以分布式文件系统（S2DFS）为主备份存储设备。先期方案我们建议把数据备份到数据备份服务器上，存储在分布式文件系统（S2DFS）由于数据量大，容量大，不建议再做备份，因为分布式文件系统（S2DFS） 可以建立 RAID1 架构模式。我们会把分布式数据库（D2B）除了架构构建为 Master-Sl

3、ave、Replica Sets 模式外，另外通过 BackUp/Restore 工具完成数据备份及 恢复，第一次完成冷备份，后面我们就可以通过增量备份方式完成。参考下面的 备份及恢复架构：3) 备份策略一个好的备份恢复系统，除了配备有好的软硬件之外，更需要有良好的备份策略进行保证。对于备份系统，必须根据各种应用和业务的处理类型来分别制定 具体的备份策略。对于备份系统备份策略的规划，建议按照以下流程进行：1）将数据备份任务按业务系统划分，确定各系统的备份数据量，并为每个备份任务指定专用的介质集；2）根据各业务系统对备份的需求，以及系统的忙闲程度，为每个备份任务划定可以进行数据备份的时段。3）合

4、理的选择备份方式。备份的最终目的是为了进行数据恢复，在选择备 份方式时，要在业务系统性能需求许可的情况下，最大程度的降低数据恢复时的 复杂程度。建议：对于数据量较大的系统，为降低数据备份对业务系统运行的影响，减少对备份介质的需求，可采用全备份增量备份的方式进行，建议每周进行一次全备，一周内其他时间每天进行一次增量备份；对于数据量较小的备份任务，或较为关键的业务，则建议每天进行一次全备份，以降低恢复时的复杂程度；在每次业务数据做大调整后应立即做一次全备份； 4）在确定以上内容后，对普通备份任务的调度策略进行统一规划： 对于相关业务系统的数据，为保证数据一致性，尽量安排在同一天进行备份；首先保证关

5、键业务的数据备份；尽量使备份数量在一周内的每天平均分布，可以采用大小数据量相搭配，或关键业务与非关键业务相搭配等方式进行；5）根据业务需要确认备份介质保存周期。如无特殊需求，则保存周期的设置应以保证每一次全备份完成以前，都有可用介质供数据恢复使用为准。下表给出了一个备份策略定制的示例：星期一星期二星期三星期四星期五星期六星期日备份任务组一FIIIIII备份任务组二IFIIIII备份任务组三IIFIIII备份任务组四IIIFIII备份任务组五IIIIFII备份任务组六IIIIIFI备份任务组七IIIIIIF备注：F=Full Backup，即完全备份；I=Incremental Backup，即增量备份；具 体策略根据用户的要求来定。