数据备份压倒“灾难”(中）

系统监管员及维护操作员由电力PKI生产系统产生，签发数字证书，并按级别与职责授予不同的权限。

根据不同的访问权限，在必要时，操作员实行全部或部分生产系统的远程监管和维护，包括系统日志及生产数据的备份、灾难损失后的数据恢复、远程调整系统安全策略及安全管理机制、查看系统的日志并远程审计等。

远程监管与维护的规则策略取决于电力CA和KM的管理制度，在特殊情况下可实现紧急监管功能。

普通式容灾备份

图2为一般电力二次系统的容灾备份结构图。

一般电子二次系统的容灾方式通常有两种。

第一种是利用磁带库。依靠备份系统，在每次系统做完一次完全备份后，将手工将磁带取出，保存到一个地理位置相对安全的地方，至少不应该在同一个大楼内。

第二种是利用远程拷贝。依靠SAN架构，在存储服务器间进行同步拷贝。

依据数据传输方式的不同，一般有两种实现方式：

◆ 基于TCP/IP的网络。利用两地的TCP/IP网络，通过软件实现基于卷组或文件系统的复制，达到异地备份，容灾的目的。

例如，采用VERITAS Volume Replicator与VERITAS Volume Manager配合来完成。VERITAS Volume Replicator采用同步或异步方式。

◆ 物理光纤通道。通过光纤将两地的FC交换机连接起来，实现物理设备间的镜像。距离不会超过10Km，因为当距离大于10Km时，传输的延迟将影响应用系统的性能。

例如，采用EMC的MirrorView.MirrorView不但可以用在远程的数据镜像上，也可以用在本地的两台阵列之间的镜像，以保护最关键的业务信息。

由于基于存储系统的远程复制同操作系统、数据库无关，所以适合电力系统混合应用的环境。

因此，一般的电力二次系统的容灾备份方案如下：

◆ 采用数据容灾方式。

◆ 数据同步复制，采用与服务器、数据库无关的阵列间拷贝的方式。

◆ 采用同城容灾，对于省电力公司，容灾地点可以选同城的市电力公司，在市电力公司和省电力公司之间需要至少2芯单模光纤。

◆ 对于生产控制大区，容灾系统应位于安全区Ⅱ，避免跨区，网络通讯可以为国家电力数据网SPDnet非实时VPN，也可以为专线连接。

四点启示

总结以往的经验，笔者认为：建设电力远程容灾备份系统时应该注意如下问题：

良好的系统设计

一个设计良好的远程容灾备份系统，不应对应用系统产生任何不良影响；应充分考虑系统扩展的要求，提供系统平滑升级的能力；应通过有效的备份策略和备份手段，尽可能减少数据的丢失/错误；应在灾难事故发生时，快速有效地恢复数据。

充分考虑远程灾备的内容和策略

在电力系统中，应该根据各种业务的处理类型来制定具体的备份策略。