论文部分内容阅读
现代企业的运作日益依赖于信息技术,信息数据的丢失和损坏将对企业造成难以估量的损失。如何抵御大规模的灾难事件受到人们越来越多的关注,从现阶段来看,建立远程容灾是唯一可行的解决方案。研究国内外容灾系统的应用现状,可以看到国外大多数容灾系统都需要专线或光纤通信,价格非常昂贵,一般用于银行、电信等行业,一般的企业根本无法承受。而国内对容灾系统的研究才刚刚起步,很多中小型企事业单位没有能力建立自己的容灾系统,一旦灾难发生将造成严重的损失。因此,研制有自主知识产权的、安全、高效、价廉的容灾系统有着很高的理论价值和实用价值。本文设计并实现了一种跨Internet的容灾系统——“及时雨灾难恢复系统”,它在远程建立数据备份中心,并通过Internet备份数据,同时在本地建立同步镜像系统,提高系统可用性,具有价廉、安全、高效的特点。它由四部分组成:远程镜像系统、本地同步镜像系统、安全传输系统和防火墙系统。具体来说,本文的主要贡献有:提出并设计了功能完善的容灾系统。既可作为数据容灾系统,保障数据不丢失,也可作为应用容灾系统,在保护数据的同时保证应用服务的连续。设计实现了跨Internet的远程镜像系统。在仔细研究了远程同步技术以后,设计并实现了适用于低带宽和高延时环境的远程镜像系统。它最大限度的减少两地数据传输量,可使两地数据快速同步。设计实现了服务切换功能。当本地服务器出现故障时,服务由远程服务器接管,保证服务不中断。采用数字水印日志技术。系统严格记录管理员的操作日志,并且日志采用数字水印技术保证其权威性、不可否认性和完整性,防止日志被非法修改。采用数据加密传输技术。支持256位的高强度数据加密,支持基于PKI的身份认证,确保数据在Internet上的传输安全。将防火墙技术无缝的集成在系统中。具有状态包过滤、NAT和入侵<WP=3>检测IDS等功能,有效抵御黑客攻击。总之,该容灾系统功能强大、安全、高效,无需专门的光纤线路,可在较低档次的平台上为用户搭建较高等级的容灾系统,是国内中小型企事业单位建立容灾系统的理想解决方案。具有很高的应用价值和意义。 2003年4月25日,“基于Internet的灾难恢复系统——及时雨紧急救援中心”通过四川省科技厅专家组鉴定,鉴定委员会一致认为:“该系统成果是国内第一款基于Internet的跨地域、跨平台的容灾系统,属国内首创。整体技术处于国内领先水平。”