
金税三期工程灾备项目为税务信息系统的稳定运行提供7*24小时的保驾护航。通过本项目的成功实施,能够很好地贯彻和执行国家对税务信息化保障工作的相关要求,有效化解灾难风险对大集中系统的冲击,切实保障税收业务的高效、稳定和连续开展,树立税务总局的良好社会形象,很好地履行国家赋予的职责。
作者▕ 黄川 排版▕ CiCi
根据金税三期工程的项目建设要求,确保金税三期工程项目所建系统平台的数据安全和关键业务的连续运行,有效应对各种灾难,并在灾难发生后能进行有效的应急响应、减少灾难损失。
在金税三期工程应用系统建设和逐步上线的同时,启动金税三期工程灾备项目,开展容灾备份系统的规划设计与建设实施工作,提升金税三期应用系统的整体抗灾能力,保障金税三期应用系统安全、可靠、稳定运行。
1.2 项目目标
根据金税三期工程建设目标,在金税三期工程既有工作成果的基础上,遵循税务总局业务战略、金税三期容灾总体架构,参照相关标准规范要求,建设符合税务系统特点的容灾备份体系,达到预先定义的灾难恢复等级5级标准。

金税三期容灾备份系统建设采用了业界成熟和主流的灾备技术,从数据备份系统、备用处理系统、备用网络系统层面进行选择,在选择容灾备份系统关键技术中,充分考虑未来的发展,以保证系统具有较长的生命力和扩展能力,满足将来系统升级的需要。
2.1 关键技术
(一)基于智能存储的同步/异步数据复制技术
金税三期数据中心(北京)采用智能存储同步数据复制技术,以最大限度地保证核心生产数据的可靠性;
在数据中心(北京)和数据中心(南海)之间采用智能存储数据异步复制技术实现,采用多目标闭环方式。
同步/异步复制原理图如下:


(二)基于虚拟带库的远程数据复制技术
省局容灾建设基于虚拟磁带库的全局重复数据删除技术和“多对一”远程数据复制技术实现
各省局数据中心通过LAN/LAN-free方式将数据备份到本地的虚拟带库中
通过备份服务器对虚拟磁带库资源及各客户端备份策略进行配置,从而实现数据的自动化备份保护

3.1 目标的实现
▼数据中心(北京)机房建设达到国家规定的灾难恢复等级5级标准的灾备系统,为金税三期关键业务提供同城应用级灾备保护,恢复目标达到:RPO≤1分钟,RTO≤4小时。当生产系统无法提供服务时,可在4小时内接管关键业务。
▼数据中心(南海)机房建设达到国家规定的灾难恢复等级5级标准的灾备系统,为金税三期总局关键业务提供应用级保护,恢复目标达到:RPO≤15分钟,RTO≤24小时。当北京同城双中心失效时,可在24小时内接管总局相关业务。同时,为省级试点单位提供数据级异地备份,实现RPO≤24小时的目标。

3.2 取得的成绩
总局容灾备份系统建成后,可有效应对数据中心(北京)的区域性灾难,如地震、台风和洪水等,在发生上述突发事件后确保尽快恢复金税三期关键业务应用系统,保证税收业务的连续性。
省局容灾备份系统建成后,12个省级试点单位建立了高效、易维护的本地备份系统,使各省数据中心本地的日常数据备份工作得到很大改善;
同时,有效解决了省局生产数据异地灾备的问题,并且由于系统的易用性和效率较高,得到各省局的好评。
◆金税三期工程灾备项目是一个非常复杂的系统工程项目。该项目是在金税三期既有工作成果的基础上开展实施工作,涉及总局项目组、系统集成商、设备厂商、应用开发商等数十个相关方,沟通协调工作量较大;
◆实施范围广,包括数据中心(北京)、数据中心(南海)和12个省级试点单位;技术难度大,涉及数据备份、存储复制、网络切换、数据库集群、应用集群等技术;此外还面临金税三期应用架构的调整变化、灾备环境计算存储资源不足等问题。
容灾备份系统投产运行后,需要尽快制定相关的运维制度、配备专职的运维人员,加强系统的运维保障工作,包括:日常的运维监控、定期的测试和演练等,确保容灾备份系统战时能用。此外,金税三期工程第二阶段的灾备工作需尽快规划。


