英方软件助力复星集团构筑信息堡垒

时间：2020-11-06

复星集团数字化灾备案例 | 英方软件助力构筑全场景数据安全堡垒

在积极推进“数字复星”战略的进程中，复星选择与英方达成战略合作，通过英方多层次、多策略、全域的一站式数据解决方案，满足集团及下属企业业务上云、核心数据多副本管理、关键业务高可用建设等多样性需求，以构建安全、可靠的私有云平台，实现集团各级业务的互联互通，加速集团行业发展。此次合作覆盖了英方全线产品，包括i2COOPY实时数据备份、i2Availability应用高可用、i2CDP持续数据保护、i2Move在线热迁移、i2Active数据库同步与双活，以及集成i2VP的i2Box灾备一体机，为复星旗下德邦证券、豫园商城、复星金服、复宏汉霖等企业提供了覆盖云上云下的全场景数字安全解决方案。

复星集团的数字化战略与安全挑战

复星集团是一家专业化的中国多产业控股公司，创建于1992年，作为一家致力于成为全球领先的、专注于中国动力的投资集团，复星致力于打造全球家庭生活的“健康、快乐、富足”三大生态。对于复星而言，其成长最重要的就是对国内经济趋势的准确把握、对行业的领先判断以及迅速进入的执行能力。在数字化浪潮下，复星积极布局数字化、智能化战略，以云计算、人工智能、互联网+、物联网为核心技术，构建“数字复星”。复星集团拟通过数字化和智能化实现运营效率的提升，并真正实现数据资源赋能产品力，完善用户的服务体验。这一战略的核心载体是“复星云”——它将承载集团旗下40多个业态、数百家公司的业务系统，旨在打破各个板块和企业的组织边界，快速协同各个企业之间的资源、人员和业务，构建一个集团“员工通、管理通、产品通、客户通、数据通”的IT和互联网业务战略体系。在集团全面云化的背景下，设备故障、逻辑错误、恶意攻击和自然灾害等带来的业务中断、数据丢失等系统风险将逐步增加。复星集团面临以下两大核心安全挑战：第一，本地生产中心业务全面上云，各系统间数据相互调用、互相关联，一旦停机迁移上云，将面临大面积系统暂停服务的情况，将对集团及下属企业的正常运转带来巨大的影响——任何一次计划内的停机维护都可能波及数十个业态的数百个业务系统，造成难以估量的连锁反应；第二，全面上云后，集团核心业务将运作在复星云上，如果缺乏全面的数据备份和容灾策略，一旦发生勒索病毒攻击、云主机宕机、机房断电或软件逻辑错误等情况，将面临重要数据的丢失和业务中断，造成重大的经济损失和社会影响。因此，构建安全、可靠、智能的私有云环境，满足承载于复星云上海量业务系统复杂、多样的数据安全和管理需求，以及云下信息系统的安全需求，成为复星集团数字化转型过程中的重中之重。

战略合作：全线产品覆盖全场景

为了应对上述挑战，复星和英方签署了全线产品的战略合作协议。英方的核心数据复制技术基于操作系统层面，只关注底层数据变化，与底层存储硬件解耦。这意味着复星旗下企业在IT设备选型上获得了更大的自由度和灵活性——不再受限于特定品牌或型号的存储设备，可以根据业务需求和成本考量自主选择硬件平台。此次合作远超出传统单一备份的层面，不仅实现了业务数据的实时动态捕获，还为关键业务和数据库系统提供了高可用保护，对核心数据开启了持续数据保护功能，全方位抵御意外事故造成的数据丢失和业务中断。以下通过复星旗下三家代表性企业的具体落地场景，展示英方全场景解决方案的实际应用价值。

2.1 复星旗下某地产企业：OA、CRM、POM应用高可用保护

英方为复星旗下某地产企业提供的OA、CRM、POM灾备解决方案，通过i2COOPY对应用底层数据库进行实时数据保护。具体实现方式是：在生产服务器上部署英方软件客户端，通过字节级实时数据复制技术，持续捕获数据库的变化数据，并实时传输到同城灾备中心的服务器上。同时，利用i2Availability实时监控生产系统的运作状态——包括操作系统心跳、数据库服务状态、应用端口可达性等多个维度。一旦源端的OA、CRM、POM等应用系统发生宕机、网络中断或数据库崩溃等突发情况，i2Availability将在秒级内自动或手动将业务切换至同城灾备中心，由备用服务器接管全部业务流量。整个切换过程对前端用户几乎无感知，保证了集团应用系统的可用性指标（RTO达到分钟级甚至秒级），彻底消除了因单点故障导致业务长时间中断的风险。

2.2 复宏汉霖：虚拟机无代理备份与CDP持续数据保护

复宏汉霖作为复星旗下生物医药领域的核心企业，其研发数据、临床试验数据和生产质量数据具有极高的敏感性和合规要求。英方为其提供了虚机灾备解决方案，通过英方灾备一体机i2Box内集成的i2VP软件，以虚拟化无代理的方式，将运行在虚拟化平台上的业务虚拟机完整备份至i2Box上。所谓无代理备份，是指无需在每一台虚拟机内部安装任何代理软件，而是直接在虚拟化平台（如VMware vSphere）的ESXi主机层进行备份操作，这种方式大大简化了部署和运维工作，同时对虚拟机运行性能零影响。更进一步，通过i2CDP对核心业务数据提供持续数据保护，在将增量数据实时备份到灾备一体机的同时，将每一次数据变化的IO操作以日志方式完整记录下来。这样一旦发生逻辑错误（如数据库表被误删除）、勒索病毒加密、系统宕机等突发事件时，管理员可以对数据进行可回溯性查询，将数据快速恢复到故障之前的任意时间点，恢复颗粒度可达微秒级。这对于防范勒索病毒等逻辑灾难尤为关键——因为传统的定时备份只能恢复到最近一次备份点，可能丢失数小时甚至一天的数据，而i2CDP的任意时间点回滚能力使得RPO趋近于零。

2.3 其他核心产品在复星体系内的广泛应用

除了上述两个典型场景外，复星旗下企业还通过英方的其他核心产品实现了多样化的数据保护目标。i2Move系统在线热迁移软件被广泛应用于业务系统上云场景——在不影响前端业务开展的情况下，将复杂、相互关联的海量业务系统从生产中心平滑迁移至复星云平台上，整个迁移进程通过可视化控制台实时呈现，迁移准确率高，支持P2V、V2V、P2P等多种迁移模式。i2Active数据库语义级的实时数据复制和同步软件，则用于实现信息架构中Oracle数据库的读写分离和容灾——通过解析数据库Redo Log日志，实时捕获增量数据变化并同步至目标端，支持主备切换和反向同步，构建双活或主备模式的数据库高可用架构。i2CDP还能够将本地数据实时备份到复星云，为数据提供云端第二副本，防范逻辑错误、云平台自身故障、病毒攻击等各种可能导致数据丢失的风险。这些产品的组合使用，形成了覆盖“迁移→备份→容灾→高可用→持续保护”全链路的数据安全防护体系。

方案价值与行业启示

英方与复星集团的战略合作，为大型多元化企业集团的数字化安全建设提供了具有标杆意义的实践范本。其核心价值体现在以下三个层面：第一，实现了云上云下信息系统的全面加固——不仅仅是对数据和业务的被动保护，更多的是对信赖复星的用户的安全保障，对企业市场地位的巩固和提升；第二，构建了灵活开放的技术架构——基于操作系统层面的数据复制技术，与底层存储解耦，赋予企业IT设备选型的充分自由，避免了厂商锁定；第三，形成了可复制的实践经验——在复星数字化进程当中，英方的加入为这场数字化变革提供了坚实的技术支撑，也为其他复杂场景下大规模私有云或集团云的建设，提供了丰富、可参考、可复制的操作指南。无论是多业态并存的控股集团，还是正在规划私有云建设的大型企业，都可以从复星的实践中获得有价值的参考。

总结

复星集团与英方软件的战略合作，是一次从单点产品采购到全线平台合作的典型升级。从德邦证券到豫园商城，从复星金服到复宏汉霖，英方的数据复制与灾备产品正在复星体系内各个业态中发挥着关键作用。通过i2COOPY的实时备份、i2Availability的高可用接管、i2CDP的持续数据保护、i2Move的在线热迁移、i2Active的数据库双活，以及i2Box一体机的软硬一体化交付，复星成功构建了一套覆盖全面、层次清晰、响应迅速的数据安全防护体系。这套体系不仅保障了“数字复星”战略的顺利推进，更为中国大型企业集团的数字化转型提供了值得借鉴的安全建设路径。在数据已成为核心生产要素的今天，英方软件将继续助力复星及更多中国企业，筑牢信息堡垒，护航数字未来。