苏南建筑实现级联式混合云灾备

时间：2020-09-22

苏南建筑级联式混合云灾备案例 | 英方软件本地+阿里云双重数据保护

苏南建筑本地到云异地灾备解决方案，分别在本地和云上创建生产中心数据库和虚拟机的数据副本，实现本地和云的多数据副本保护，以及云平台到本地的快速数据恢复，多方位地保障数据安全，经济高效，具备极大的行业参考意义。该方案通过英方软件的核心技术产品组合，包括i2COOPY实时数据备份、i2CDP持续数据保护、i2VP无代理备份以及i2Move在线热迁移，构建了一套覆盖本地灾备到云端灾备的级联式混合云保护体系。本文将从企业面临的数字化挑战、方案架构设计、技术实现路径以及方案可复制性等维度，对苏南建筑的灾备实践进行全面解读。

数字化建设的机遇与挑战

江苏苏南建筑安装工程有限公司（以下简称“苏南建筑”）是“A+H”股上市企业——红星美凯龙家居股份有限公司全资控股的大型施工企业，以承建商业工程著称，是国内承建商业项目最多的企业之一，且大量涉足房建、文旅地产、酒店、主题公园等领域。凭借卓越的工程质量和项目管理能力，公司先后荣获“上海市五一劳动奖状”、“上海市技师工作室”、“常州市四星企业”、“常州市优秀企业”等多项荣誉。随着业务规模的持续扩大和项目分布范围的日益广泛，苏南建筑对信息化建设的投入也在不断加大，每年均设立专项信息化建设费用，以支撑企业的精细化管理和跨区域协同。面对新的发展机遇和新的市场形势，苏南建筑持续加大企业信息化建设投入，但随着信息环境的愈发复杂，信息系统面临的安全隐患也逐步增加。以勒索病毒为代表的网络攻击，均以经济利益为驱动，一旦中招，不仅损失惨重，且牵扯甚广——从核心财务数据到项目图纸，从招投标文件到客户信息，都可能被加密或泄露。面对这些无所不在的安全隐患，苏南建筑的信息系统迫切需要完善以下几个关键能力：首先是在本地建设灾备中心，减少数据中心的单点故障风险，确保即使主存储设备出现故障，业务数据仍有可恢复的副本；其次是结合云资源实现数据的异地保护，以应对本地机房可能发生的火灾、断电、水浸等物理灾难；第三是在勒索病毒攻击、设备故障、人为误操作等意外情况发生后，能够确保数据不丢、业务能够快速恢复。这些需求共同指向了一个核心目标：构建一套经济高效、多层级、可扩展的数据保护体系。

本地到云的级联式混合云灾备方案

在此背景下，英方工程师针对苏南建设现有的信息架构和灾备需求，结合云资源，为其提供了一套本地到云的异地数据级灾备保护方案。该方案采用了“本地灾备一体机+云端对象存储”的混合架构，通过多种英方核心产品的组合使用，实现了从生产中心到本地i2Box、再从i2Box到阿里云的级联式数据保护。方案的设计思路是：先在本地构建第一道防线，实现数据的实时备份和持续保护；再将本地备份数据同步至云端，构建第二道异地防线，最终形成“生产中心 → 本地灾备 → 云端灾备”的三重数据安全保障。

本地到云的级联式混合云灾备方案详情图

2.1 生产环境概述

苏南建筑的生产环境具有一定的复杂性和代表性，涵盖了多种类型的服务器和工作负载。具体而言，生产环境中部署了运行在X86服务器上的关键业务数据库，这些数据库承载着企业的财务核算、项目管理、采购供应链等核心业务逻辑。此外，环境中还有20余台虚拟机，运行着包括办公自动化、邮件系统、文件共享等在内的各类应用服务。部分虚拟机内部也运行着数据库实例，同样是企业信息化体系中不可缺失的组成部分。这种混合架构（物理机+虚拟机、数据库+应用）在广大制造和建筑企业中非常典型，因此该方案的参考价值极高。

2.2 本地数据保护：i2COOPY + i2CDP + i2Box

针对X86服务器上的数据库以及20余台虚拟机中的部分数据库，方案采用了i2COOPY实时数据备份和容灾软件配合i2CDP数据持续保护软件的组合策略。具体实现方式是：在生产服务器上部署英方软件客户端，通过字节级实时数据复制技术，持续捕获数据变化，并将每一次I/O操作以日志方式记录下来，然后快速传输到本地部署的i2Box灾备一体机上进行存储。这种设计使得本地灾备中心能够保存一份与生产环境近乎实时同步的数据副本。更为关键的是，结合i2CDP的持续数据保护能力，系统能够记录数据变化的完整历史轨迹，而不仅仅是最后一次备份的状态。这意味着，一旦发生勒索病毒攻击、人为误删除、逻辑错误等事故，管理员可以将数据回退到事故发生前的任意时间点，恢复颗粒度可达百万分之一秒（微秒级）。与传统的定时备份只能恢复到最后一个备份点相比，i2CDP的任意时间点回滚能力极大地缩小了数据丢失窗口（RPO趋近于零），为应对勒索病毒等逻辑灾难提供了最有效的技术手段。

2.3 虚拟化无代理保护：i2VP

对于另外三台X86服务器上的20余台虚拟机，方案采用了i2VP无代理备份软件，以虚拟化无代理的方式进行保护。所谓无代理备份，是指无需在每一台虚拟机内部安装任何代理客户端软件，而是直接在虚拟化平台（如VMware vSphere）的ESXi主机层进行备份操作。i2VP通过与虚拟化平台的API对接，能够在不侵入虚拟机操作系统的前提下，对虚拟机进行完整的镜像备份，并将备份数据存储至i2Box灾备一体机上。这种方式的优势十分明显：一方面，大大简化了备份系统的部署和运维工作，无需逐台配置虚拟机内的备份代理；另一方面，对虚拟机的运行性能零影响，不存在代理软件与业务应用之间的兼容性问题。i2VP特别适用于大规模虚拟化环境的统一备份保护。

2.4 云端级联灾备与快速恢复：i2COOPY + i2Move

本地灾备只是整个方案的第一道防线。为了实现真正的异地容灾，方案进一步将已经备份在i2Box上的全部数据，通过i2COOPY实时备份至阿里云云端。这一设计实现了数据本地+异地的多副本管理，为生产数据提供了双重安全保障。即使本地机房遭遇火灾、断电、洪水等重大灾害导致完全损毁，云端的数据副本仍然完好无损，可以随时用于业务恢复。在恢复路径设计上，方案充分考虑了实际业务场景的灵活性。i2Move系统在线热迁移软件在常规场景中常用于将本地系统迁移上云，而在此方案中，它被创造性地用于数据的“下云”和快速恢复到本地。具体而言，一旦本地生产中心发生业务系统故障或数据丢失，导致短时间内业务无法在本地恢复，用户可以在云主机上临时接管业务系统的运行，确保业务连续性不受长时间中断的影响。与此同时，通过i2Move将云端保存的完整操作系统、应用程序和数据一键恢复至本地新环境中，待本地恢复完成后再将业务切回。这种双向恢复能力大大降低了企业因数据丢失或业务中断而造成的经济损失。

方案收益

苏南建筑本地到云的级联式混合云灾备方案，基于集软硬件一体的英方i2Box灾备一体机，实现了多项突出的业务价值。第一，多层级数据安全保障。方案实现了数据本地和异地的双重保护，有效降低了单数据中心故障导致的数据丢失风险。本地i2Box提供第一层快速恢复能力，应对日常的逻辑错误和硬件故障；云端副本提供第二层异地容灾能力，应对机房级的重大灾难。两层保护互为补充，形成完整的防护闭环。第二，弹性扩容与投资保护。方案前瞻性地考虑了企业数据持续增长的变化趋势，未来可根据业务需要实现资源的弹性扩容。无论是本地i2Box的存储容量扩展，还是云端存储空间的按需增加，都可以在不中断现有保护体系的前提下平滑完成。这种设计充分保护了用户的既有投资，避免了传统灾备方案中“一次性买断、后期扩容成本高”的问题。第三，低成本高效率的普适性价值。此次方案对资源（成本、设备、运维等）要求不高，能够充分满足大中小企业在混合云场景下的灾备需求。对于预算有限的中小企业，可以优先部署本地i2Box基础保护；对于有合规要求或高安全需求的大型企业，可以进一步启用云端级联容灾。这种模块化、可裁剪的方案设计，使得该实践具有极强的可复制性，能够为同背景集团公司、同行业用户提供可参考、可落地的灾备实践范本。

方案总结

苏南建筑的级联式混合云灾备案例，展示了如何在不增加过多硬件投入和运维复杂度的前提下，通过英方软件的核心技术组合，构建一套覆盖本地和云端的多层级数据保护体系。该方案的核心价值在于：第一，通过i2COOPY和i2CDP实现了关键数据库的实时保护和任意时间点回滚；第二，通过i2VP实现了虚拟化环境的无代理批量备份；第三，通过i2Box与阿里云的级联复制实现了异地容灾；第四，通过i2Move的创新应用实现了云端到本地的快速恢复通道。这四重能力的叠加，使苏南建筑的信息系统在面对勒索病毒、硬件故障、人为误操作、机房灾难等各类威胁时，都能够从容应对、快速恢复，真正做到了“数据不丢、业务不停”。该实践对于建筑行业、制造行业以及广大采用混合IT架构的企业用户，均具有重要的参考价值和示范意义。