近年來，人民法院大力推進(jìn)信息化建設(shè)的科學(xué)發(fā)展。作為中國領(lǐng)先的云存儲、云數(shù)據(jù)中心建設(shè)及服務(wù)提供商，聯(lián)創(chuàng)信安不斷將信息技術(shù)與法院工作緊密結(jié)合，用現(xiàn)代化的技術(shù)支撐法院工作的各個環(huán)節(jié)。聯(lián)創(chuàng)信安推的審判流程系統(tǒng)雙活容災(zāi)解決方案，在南京市中級人民法院（以下簡稱，南京中院）成功實(shí)施，為審判體系和審判能力的現(xiàn)代化提供了有力支撐。

客戶背景

作為“全國司法信息化示范”單位之一，南京中院率先在全省法院中搭建了信息集控中心系統(tǒng)，全面整合審判執(zhí)行、網(wǎng)服中心、審判管理、信訪投訴等系統(tǒng)資源，構(gòu)建集約化、一體化的信息平臺。隨著業(yè)務(wù)規(guī)模的不斷擴(kuò)大，南京中院信息平臺存儲單故障點(diǎn)的問題日益凸顯。需要建立一套有效的災(zāi)備機(jī)制來提高系統(tǒng)的高可用和數(shù)據(jù)的安全性。

客戶面臨的挑戰(zhàn)

1. 高業(yè)務(wù)連續(xù)性的要求

為適應(yīng)實(shí)際狀況，南京中院的業(yè)務(wù)不允許中斷服務(wù)，非常特殊的情況下發(fā)生中斷，也必須在最短時間內(nèi)恢復(fù)，否則會引發(fā)一系列嚴(yán)重后果。因此，南京中院的業(yè)務(wù)具有高業(yè)務(wù)連續(xù)性的特征。

對本次的升級平臺，所有物理層面和邏輯層面均需采用冗余設(shè)計，即物理上容納單點(diǎn)故障，邏輯上具有***的可靠性。為此，首先需要對業(yè)務(wù)數(shù)據(jù)做到實(shí)時鏡像，即任意時刻存在兩份同樣的可在線訪問的業(yè)務(wù)數(shù)據(jù)；其次任意設(shè)備的物理或者邏輯上的單點(diǎn)故障的所有處理事件對數(shù)字法庭業(yè)務(wù)均是無影響的、透明的。

2. 簡潔有效的容災(zāi)規(guī)劃

系統(tǒng)必須具備完整的數(shù)據(jù)保護(hù)機(jī)制，能夠進(jìn)行多層次、多角度的數(shù)據(jù)保護(hù)，以應(yīng)對物理或邏輯故障帶來的數(shù)據(jù)風(fēng)險，確保數(shù)據(jù)內(nèi)容邏輯層面的完整性、一致性及數(shù)據(jù)的可用性。除了做好本地數(shù)據(jù)保護(hù)，還應(yīng)考慮到站點(diǎn)級的極端災(zāi)難，在異地構(gòu)建另一套數(shù)據(jù)備份體系。因此當(dāng)前的存儲備份架構(gòu)需在技術(shù)上具備擴(kuò)展到容災(zāi)架構(gòu)的能力。

具體到本項(xiàng)目的實(shí)際需求，要實(shí)現(xiàn)同城數(shù)十公里的主備機(jī)房模式，不宜采用延時較大的以太網(wǎng)鏈路，適宜采用低延時、高帶寬的FC鏈路。要實(shí)現(xiàn)數(shù)據(jù)實(shí)時落地到主備機(jī)房的存儲上，則需要生產(chǎn)的數(shù)據(jù)庫服務(wù)器和主備機(jī)房的存儲之間不允許有任何形式的緩存。要實(shí)現(xiàn)正常工作狀態(tài)下實(shí)現(xiàn)主機(jī)房就近讀取數(shù)據(jù)，需要解決方案支持可以選擇數(shù)據(jù)讀取源。要實(shí)現(xiàn)災(zāi)備情況下實(shí)現(xiàn)數(shù)據(jù)不丟失和業(yè)務(wù)不中斷，需要方案支持在主備機(jī)房實(shí)時鏡像數(shù)據(jù)和設(shè)備故障的切換時間在數(shù)據(jù)庫應(yīng)用的容忍范圍內(nèi)。

聯(lián)創(chuàng)信安的解決方案

南京中院同城容災(zāi)系統(tǒng)的核心需求是在同城主備機(jī)房實(shí)現(xiàn)高業(yè)務(wù)連續(xù)性，即要求整套信息系統(tǒng)永不停歇地提供服務(wù)，這就要求整套系統(tǒng)具備高可用性，具體到核心數(shù)據(jù)庫系統(tǒng)的各個層面的設(shè)備，服務(wù)器、網(wǎng)絡(luò)和存儲，都必須具備高可用性。

冗余的高性能低延時存儲網(wǎng)絡(luò)

-   采用8Gbps FC鏈路，確保了高性能和低延時的鏈路需求。

-   主備機(jī)房之間部署冗余的裸光纖，構(gòu)建最小延時的FC鏈路，確保數(shù)據(jù)同步傳輸順利。

-   服務(wù)器和存儲均以冗余方式連接到冗余的FC交換機(jī)，構(gòu)成全冗余架構(gòu)，為實(shí)現(xiàn)消除單點(diǎn)故障提供物理的冗余鏈路。

冗余全活的存儲系統(tǒng)

-   所有的數(shù)據(jù)寫入操作同時寫入到主備機(jī)房的存儲系統(tǒng)中，實(shí)現(xiàn)在兩套SAN存儲之間的實(shí)時同步鏡像，同一時間，任何一個存儲SAN組件或者雙活組件發(fā)生故障，整套雙活統(tǒng)一存儲系統(tǒng)依然可以持續(xù)提供I/O服務(wù)，零切換時間。徹底消除單點(diǎn)故障，實(shí)現(xiàn)RTO=0，保障業(yè)務(wù)永不中斷。

-   正常工作狀態(tài)下，實(shí)現(xiàn)主機(jī)房就近讀取數(shù)據(jù)，支持選擇數(shù)據(jù)讀取源。

-   存儲系統(tǒng)為內(nèi)部無線纜模塊化全冗余結(jié)構(gòu)，具備完備的在線擴(kuò)充和維護(hù)能力，即使在突然斷電的情況下也不會導(dǎo)致數(shù)據(jù)丟失，保障了可靠性。

-   存儲系統(tǒng)采用RAID技術(shù)容納一到兩顆磁盤的故障。

冗余高效的數(shù)據(jù)庫集群

-   采用2臺高可靠高穩(wěn)定的服務(wù)器，構(gòu)建基礎(chǔ)平臺。

-   部署數(shù)據(jù)庫集群應(yīng)用，實(shí)現(xiàn)服務(wù)器層面的業(yè)務(wù)高可用。

-   采用多路徑軟件，以round-robin模式處理由2個雙活引擎提供的標(biāo)準(zhǔn)的SCSI屬性的LUN。

真正的雙活存儲設(shè)計

-   應(yīng)用通過邏輯鏡像LUN訪問數(shù)據(jù)，不必考慮背后的物理存儲。

-   所有雙活引擎同時處理I/O，實(shí)現(xiàn)負(fù)載均衡，確保達(dá)到存儲系統(tǒng)的***性能。

-   通過轉(zhuǎn)發(fā)SCSI命令實(shí)現(xiàn)實(shí)時數(shù)據(jù)鏡像，內(nèi)存中不駐留數(shù)據(jù)，只做隊(duì)列處理，實(shí)現(xiàn)了對SAN存儲性能的影響最小化。

-   業(yè)務(wù)數(shù)據(jù)實(shí)時落地到存儲上，確保業(yè)務(wù)數(shù)據(jù)的實(shí)時一致性。

-   在存儲雙活引擎或者后端存儲陣列故障后，無需進(jìn)行緩存校驗(yàn)和同步，實(shí)現(xiàn)存儲系統(tǒng)故障瞬間自動切換，保障業(yè)務(wù)永不中斷。

方案優(yōu)勢

-   在服務(wù)器、網(wǎng)絡(luò)和存儲層面均采用了全冗余、高可用的軟硬件架構(gòu)，徹底消除單點(diǎn)故障，構(gòu)建出了持續(xù)穩(wěn)定的信息處理平臺，滿足了業(yè)務(wù)的核心需求。

-   雙活存儲系統(tǒng)，部署快速，切換快速，就近讀取，對前端應(yīng)用無任何影響。

-   采用數(shù)據(jù)庫集群，服務(wù)器層面也實(shí)現(xiàn)了雙活。

-   可擴(kuò)展的雙活存儲架構(gòu)，新增第三方存儲可快速融入進(jìn)容錯架構(gòu)。

客戶的收益與價值

南京中院同城容災(zāi)系統(tǒng)，在主備機(jī)房實(shí)現(xiàn)全冗余的高連續(xù)性的法院應(yīng)用系統(tǒng)，以***方式滿足了高可用的業(yè)務(wù)需求，實(shí)現(xiàn)了穩(wěn)定持續(xù)的IT基礎(chǔ)平臺。為提高法院工作效率和工作質(zhì)量，方便群眾訴訟，進(jìn)而提升司法權(quán)威和司法形象，促進(jìn)司法公正提供堅實(shí)的技術(shù)支持。