云南国税近线备份系统成功案例 金税工程背景 1994年，我国的工商税收制度进行了重大改革，这次税制改革的核心内容是建立以增值税为主体的流转税制度。为配合新税制的推行，加强税收监管，国家决定引入现代化技术手段加强对增值税的监控管理。金税工程由一个网络，四个软件系统组成，即覆盖全国国税系统的区县局、地市局、省局到总局的四级广域网络；四个软件系统分别为：防伪税控开票系统、防伪税控认证系统、计算机稽核系统、发票协查系统。 系统现状： 云南国税系统从省局到各个地、市、县、区，共有近150个网点，各个数据网点运行多个业务系统，包括：金税工程系统、稽核稽查系统、征管系统、办公自动化系统，这些系统分别运行在浪潮、IBM、HP等多家厂商的硬件平台，操作系统涵盖IBM AIX、HP-Ux、Windows NT、Windows2000和SCO OpenServer Unix等。各个业务系统分别由不同的软件开发商提供，所使用的后台数据库也不尽相同，包括Oracle，SQLSERVER7和SQLSERVER2000。 需求分析 随着国家金税工程的开展, 云南国税展开了大量的信息化建设，先期包括了服务器和软件系统以及网络建设，形成了以县级国税局为点，数据定期收集，再汇集到省局的信息处理模式。 对于云南国税复杂的网络环境和应用系统，怎样保证县级、市级的数据安全，怎样简化多系统平台下的数据集中就是国税系统一个非常关键的问题。目前每个地县的管理员，通常是不定期将各种服务器上的数据手工导出到服务器的其他目录下作为备份，或者有一台空闲的服务器存放其他服务器数据的副本。 这种方式存在一定的安全隐患： 1. 在服务器本机上备份数据无法避免本机硬盘故障、其它系统故障、机房故障而导致数据丢失。 2. 数据备份放在管理控制端服务器上，但管理端属于公共性平台，数据安全受到威胁。 3. 管理员面对各种平台NT,Windows2000、SQL7、SQLSERVER2000、AIX，操作繁琐，并要时刻提醒自己作好数据备份，容易因为人员疏忽而产生损失。 4. 偏远县区用电时常中断，也极有可能将数据存放的硬盘破坏；甚至盗窃、火灾、人为操作等都会导致原有的数据和备份的数据丢失。 以上任何的故障将会直接导致国家税收的严重损失，那么怎样才能用最佳的解决方案来改进这种缺陷呢？ 基于浪潮NAS存储服务器，构建近线备份系统 云南国税系统最关键的应用就是怎样满足各种平台、各种应用的定时自动备份。浪潮公司从云南国税系统的需求实际情况出发，为云南国税系统提出了基于NAS存储服务器的近线备份解决方案。 该方案优势为： 1. 浪潮提供的NAS存储服务器产品具备强大的跨平台服务整合能力，支持Windows、Unix、Linux、Solaris、Netware、Mac Os等多种操作系统，能有效完成复杂异购网络环境下的文件共享及数据备份服务，满足云南国税复杂系统的需求。 2. 云南国税系统对数据安全要求较高，但各个网点数据量不大，采用基于NAS的近线备份解决方案，应用浪潮NAS存储服务器，可把云南国税各应用系统的关键数据，高速备份在浪潮NAS存储服务器的磁盘介质内，以网络近线备份方式保护关键数据，有效减少备份和恢复的时间窗口，保障云南国税关键业务不因备份与恢复的操作而停顿。 3. 客户采用浪潮NAS存储服务器产品，不仅有效完成客户对备份的各种需求，并且无需客户为独立第三方备份软件支付额外费用，有效保护用户投资。 根据云南国税业务需求制定的备份策略为： 税务系统要求各个税务网点在每个月中旬和月底将本局数据上传至市局或者省局，已经上传的数据将保留在上一级局里，因此浪潮为云南国税制定的备份计划为： 1. 每天将数据进行全备份至本局NS5200上，并且保留每天的备份副本，以便数据恢复时可以选择恢复某一天的数据。半年后即可将无用的数据备份删除。对于数据的备份要求每天下班停止业务后进行备份。 2. 针对县级局采用浪潮NS5200型NAS设备，配备有120G*4实现RAID5+HostPare的功能，即使有硬盘故障也可以自动替换故障硬盘。本身配有的千兆网卡足够适应目前以及未来的网络传输要求，通过Web的管理界面简单易用的管理，为管理员提供了一个使用方便的网络存储空间。对于市级局和省局采用的是浪潮NS5100型NAS设备，并配有300GB*4大容量硬盘，双千兆网卡可以实现负载均衡或者冗余的网络链路。充分利用到了支持多系统平台的特点，用于为不同的平台提供集中式的存储空间。 综合支持能力，保障工程实施 国税系统大量集中采购NAS存储系统，应用到全省的146个市、县，这在云南省甚至全国的国税系统都是第一次，对厂商的供货能力和实施能力都提出了严格的要求。而云南的多变的气候条件和困难的交通条件也给实施增加了更多的困难，浪潮充分发挥自身的物流、技术、咨询和服务能力，保证了工程按客户需求如期实施完成。 首先浪潮、集成商与云南国税共同讨论，制定出完善周密的实施方案：以点到面的方式推广，浪潮技术人员到达每个县市级数据点，现场配置、调试机器，并对用户展开集中培训，指导国税技术人员进行实际操作演练。确保国税每个市、县的系统管理人员熟练掌握使用和维护方法。 其次，具体实施中发现，国税局所使用的应用软件比较特殊，程序本身已经集成了数据库SQL7，而程序所附带的备份工具无法自动定期备份，必须手动停止数据库服务，再进行备份，为此不但增加了系统管理员的工作繁杂程度，而且手动备份增加了因人为因素不确定性造成损失的隐患。 针对这种情况，浪潮技术人员在与用户充分协商后，在短期内设计开发出一套备份工具和方案，与客户系统环境以及浪潮NAS存储服务器有效结合，将数据库自动定时备份至相应的存储空间，按照文件夹附带日期的方式来区别某天的数据备份。整个备份过程1分钟之内即可完成，备份速度和恢复速度较快，相对以前的方式极大地提高了备份效率。并且整个备份过程完全自动化，不需任何人为因素干预，降低了系统管理员的工作繁杂程度，而且进一步提高了数据安全。 应用效果 浪潮实施人员在编写脚本时就通过大量的模拟测试，可以看到每天都会按照计划中的需要在NAS上产生备份，备份包括了OA、金税、稽查稽核、征管的数据。云南国税的系统管理人员现在也轻松了许多，再也不必为忘记了备份数据而承担风险，而税务局的数据安全也得到了可靠的保障。通过浪潮的不懈努力，历时30余天，总计搭建了146个平台，为云南省国税局乃至全国的金税工程建设贡献了一分力量。 本文来源：https://www.wddqw.com/doc/c33fc10c8662caaedd3383c4bb4cf7ec4bfeb613.html