1、数据安全容灾系统
1、项目目标： 建立贵州省疾病预防控制中心机房计算机数据备份系统，实现对现有 FC 存储、iSCSI 存储、服 务器及虚拟服务器的数据备份和恢复管理，能够按需定期备份的业务信息、系统数据及软件系统，并 根据数据的重要性及影响程度不同定制不同的备份策略和恢复策略。
2、建设原则：
2.1、安全可靠性原则： 从系统架构、技术措施、系统管理、厂商技术支持及运维等多方面考虑确保整个数据备份系统的 可靠和稳定。
2.2、针对性和实用性原则： 要针对中心现有 FC 存储（华为 E5500T 容量 20TB）及 iSCSI 存储（MAXArena 容量 10TB），X86 架构服务器、及虚拟化系统确定整个数据备份系统的设计，做好每一个细节。
2.3、灵活性和可扩展性原则： 数据备份系统不仅要满足当前需求，还要在未来新增更多需求的情况下能够灵活进行扩展，保证 将来扩展或者新增功能时，能保护现有的投资。
2.4、易用性和可管理性原则： 系统界面易用、直观、操作方便，便于进行备份恢复策略配置。
3、指标要求： 备份软件
3.1、 操作系统兼容性：备份软件服务器端支持 Windows 及 Linux，不限制特定的备份服务器品 推系统类型；备份软件客户端需支持主流操作系统，包括 Windows、linux、Netware、Mac OS、VMware （ESX、VMFS）等；
3.2、系统架构支持:备份软件支持 LAN、WAN、LAN-free、IP-SAN、NDMP 等各种系统架构；
3.3、数据库备份：支持 SQL Server、MySQL、Sybase、Oracle、Exchange Server、DB2 与 Lotus Domino、达梦、神舟、人大金仓数据库等主流应用进行在线备份保护等数据库的在线热备份,且支持 数据库的异机恢复；
★3.4、 Oracle 数据库支持直接探测显示出需要保护的数据库的实例。支持 Oracle 快速恢复区 FRA 区域备份，支持 BCT(Oracle Block Change Tracking)数据库增量高级备份。支持 Oracle 数据库 贵州卫虹医药电子商务有限公司 项目编号：GZWH-2017-2524 - 21 - 的单表级细粒度恢复，且在线恢复过程中不影响 Oracle 正常使用。投标时提供 BCT 备份、单表恢复 功能截图；提供 Oracle 官网 BSP 截图和链接（提供生产厂商官方截图及加盖原厂印章）；
3.5、数据在线复制功能：支持文件、SQL Server、Exchange、Oracle、Sybase 等数据库 CDP 实 时备份，支持任意备份时间点恢复，无时间点数量限制，可将秒级时间点通过 iSCSI 卷为业务服务器 提供应急或灾难恢复使用, 投标时提供 iSCSI 卷挂载恢复功能截图；
3.6、虚拟系统支持：:支持对 VMware、Hyper-V 等虚拟系统的备份
3.7、支持 VMware 虚拟化的单文件级细粒度恢复，无需恢复整个虚拟机，可直接恢复丢失的文档。 虚拟机恢复支持挂载瞬间恢复，10 秒内恢复完整个虚拟机。提供细粒度恢复及挂载瞬间恢复产品功 能截图；
★3.8、支持通过 API 接口直接对 Vmware vSphere ESXi、Microsoft Hyper-V、Fusion Sphere、 H3C 等主流虚拟化应用保护。VMware 保护无需在任意虚拟机中安装任何客户端代理，可自动将新增、 变更的虚拟机纳入到备份作业中，按照既有保护策略进行保护，无需人工干预。提供 Fusion Sphere 备份截图及兼容认证复印件；
3.9、 支持对SQL Server、Oracle、Sybase等主流应用进行应用容灾接管保护，可通过容灾服务 器在线几分钟内接管生产服务器业务，确保应用连续性；在非接管业务期间，容灾服务器可以选择不 用开机，以减少额外能耗，支持外置虚拟机1对多应用容灾接管；
3.10、支持 D2D2T 备份功能，实现数据磁带出库保存功能。支持各种主流的磁带库产品，支持 LTO1、LTO2、LTO3、LTO4 磁带驱动器；
★3.11、远程复制 D2D2R:支持并可配置基于介质池的数据远程复制功能，支持数据节点之间备 份数据的复制容灾功能，达到数据异地 D2D2R 容灾保护效果；且能支持本地备份数据复制传输至第三 方公有云平台，实现数据 D2D2C 异地容灾，投标时提供功能截图；
★3.12、支持重复数据删除功能授权，能够降低数据传输量，减轻带宽压力，节省存储空间，可 以提供产品功能截图及相关技术的专利证明；
★3.13 、支持对存储设备进行基于web管理方式的存储快照管理及远程复制管理等高级特性支 持，提供产品存储快照管理功能截图；
3.14 、采用https（SSL）加密登录方式。具备普通管理员、系统管理员和审计管理员的三员管 理角色，审计管理员则可以进行备份内容审计、备份系统安全性审计和备份行为审计，以保证备份的 安全性，可以提供产品功能截图；
3.15、配置数据库、文件、操作系统定时备份授权无限制授权，对接入客户端数量、数据容量、 类型均不限制。配置不限制容量 windows、Linux、虚拟化云平台应用定时备份保护，方便灵活扩展， 配置重复数据删除功能授权； 备份存储
3.17、4U 24 盘位磁盘备份容灾存储设备；
★3.18、控制器采用 2 颗 intel Xeon E5-2609 V3 1.9GHz 六核处理器，配置≥128G 高速缓存， 最大可扩容至 256GB 以上； 贵州卫虹医药电子商务有限公司 项目编号：GZWH-2017-2524 - 22 -
★3.19 、标配 2 个千兆网络接口，2 个 8Gb 光纤通道端口，支持扩展万兆网口；
3.20、支持配置 24 个 3.5 英寸硬盘,硬件 RAID，支持 Raid0、1、10、5、50、6、60，Raid 1024MB Cache。
3.21、 配置掉电保护模块，避免意外掉电导致的数据丢失。
★3.22 、支持 SATA/NL SAS/SAS/SSD 企业级 SAS 与 SATA 混插，本次配置 12 块 4TB 企业级 SAS 磁盘，2 块 120GB 固态硬盘；
3.23、 支持对存储卷进行动态分配和调整，支持分布式横向扩展备份存储节点，达 PB 级别容量 扩展；
3.24 、2 个热插拔 800W AC 电源，支持 1+1 冗余,4 个冗余自动节能风扇；
★3.25 、备份存储支持对 VMware 集群实现 LAN-Free 光纤连接并进行备份；
3.26、支持 NAS 跨系统平台共享，Windows 系统环境下支持 CIFS 文件共享，Linux/Unix 系统环 境下支持 NFS 文件共享；
3.27、支持销毁存储池中所有数据；支持导入/导出存储池功能；支持数据清除服务功能；
3.28、支持数据复制功能，支持本地或者异地的同步和异步方式；支持置高级克隆功能，可在数 秒内创建克隆卷，并可提供给主机进行查询、测试等使用；
3.29、支持 Windows、Redhat、FreeBSD、Unix、VMware、Xen、HyperV、Unix、Hyper-V 等主流 操作系统；
3.30、支持基于 WEB 的 NMV 和可编程的 CLI 管理方式，图形化管理界面必须支持中文模式；
3.31、支持 SMTP 邮件告警；支持日志加密导出、查看功能；
3.32、支持链路聚合功能；最大扩展至 24 个 8Gb FC 或 24 个 1/10Gb iSCSI 接口，支持接口混 插；