客户背景
作为“全国司法信息化示范”单位之一，南京中院率先在全省法院中搭建了信息集控中心系统，全面整合审判执行、网服中心、审判管理、信访投诉等系统资源，构建集约化、一体化的信息平台。随着业务规模的不断扩大，南京中院信息平台存储单故障点的问题日益凸显。需要建立一套有效的灾备机制来提高系统的高可用和数据的安全性。
客户面临的挑战
1. 高业务连续性的要求
为适应实际状况，南京中院的业务不允许中断服务，非常特殊的情况下发生中断，也必须在最短时间内恢复，否则会引发一系列严重后果。因此，南京中院的业务具有高业务连续性的特征。
对本次的升级平台，所有物理层面和逻辑层面均需采用冗余设计，即物理上容纳单点故障，逻辑上具有最佳的可靠性。为此，首先需要对业务数据做到实时镜像，即任意时刻存在两份同样的可在线访问的业务数据；其次任意设备的物理或者逻辑上的单点故障的所有处理事件对数字法庭业务均是无影响的、透明的。
2. 简洁有效的容灾规划
系统必须具备完整的数据保护机制，能够进行多层次、多角度的数据保护，以应对物理或逻辑故障带来的数据风险，确保数据内容逻辑层面的完整性、一致性及数据的可用性。除了做好本地数据保护，还应考虑到站点级的极端灾难，在异地构建另一套数据备份体系。因此当前的存储备份架构需在技术上具备扩展到容灾架构的能力。
具体到本项目的实际需求，要实现同城数十公里的主备机房模式，不宜采用延时较大的以太网链路，适宜采用低延时、高带宽的FC链路。要实现数据实时落地到主备机房的存储上，则需要生产的数据库服务器和主备机房的存储之间不允许有任何形式的缓存。要实现正常工作状态下实现主机房就近读取数据，需要解决方案支持可以选择数据读取源。要实现灾备情况下实现数据不丢失和业务不中断，需要方案支持在主备机房实时镜像数据和设备故障的切换时间在数据库应用的容忍范围内。
联创信安的解决方案
南京中院同城容灾系统的核心需求是在同城主备机房实现高业务连续性，即要求整套信息系统永不停歇地提供服务，这就要求整套系统具备高可用性，具体到核心数据库系统的各个层面的设备，服务器、网络和存储，都必须具备高可用性。
冗余的高性能低延时存储网络
- 采用8Gbps FC链路，确保了高性能和低延时的链路需求。
- 主备机房之间部署冗余的裸光纤，构建最小延时的FC链路，确保数据同步传输顺利。
- 服务器和存储均以冗余方式连接到冗余的FC交换机，构成全冗余架构，为实现消除单点故障提供物理的冗余链路。
冗余全活的存储系统
- 所有的数据写入操作同时写入到主备机房的存储系统中，实现在两套SAN存储之间的实时同步镜像，同一时间，任何一个存储SAN组件或者双活组件发生故障，整套双活统一存储系统依然可以持续提供I/O服务，零切换时间。彻底消除单点故障，实现RTO=0，保障业务永不中断。
- 正常工作状态下，实现主机房就近读取数据，支持选择数据读取源。
- 存储系统为内部无线缆模块化全冗余结构，具备完备的在线扩充和维护能力，即使在突然断电的情况下也不会导致数据丢失，保障了可靠性。
- 存储系统采用RAID技术容纳一到两颗磁盘的故障。
冗余高效的数据库集群
- 采用2台高可靠高稳定的服务器，构建基础平台。
- 部署数据库集群应用，实现服务器层面的业务高可用。
- 采用多路径软件，以round-robin模式处理由2个双活引擎提供的标准的SCSI属性的LUN。
真正的双活存储设计
- 应用通过逻辑镜像LUN访问数据，不必考虑背后的物理存储。
- 所有双活引擎同时处理I/O，实现负载均衡，确保达到存储系统的最大性能。
- 通过转发SCSI命令实现实时数据镜像，内存中不驻留数据，只做队列处理，实现了对SAN存储性能的影响最小化。
- 业务数据实时落地到存储上，确保业务数据的实时一致性。
- 在存储双活引擎或者后端存储阵列故障后，无需进行缓存校验和同步，实现存储系统故障瞬间自动切换，保障业务永不中断。
方案优势
- 在服务器、网络和存储层面均采用了全冗余、高可用的软硬件架构，彻底消除单点故障，构建出了持续稳定的信息处理平台，满足了业务的核心需求。
- 双活存储系统，部署快速，切换快速，就近读取，对前端应用无任何影响。
- 采用数据库集群，服务器层面也实现了双活。
- 可扩展的双活存储架构，新增第三方存储可快速融入进容错架构。
客户的收益与价值
南京中院同城容灾系统，在主备机房实现全冗余的高连续性的法院应用系统，以最佳方式满足了高可用的业务需求，实现了稳定持续的IT基础平台。为提高法院工作效率和工作质量，方便群众诉讼，进而提升司法权威和司法形象，促进司法公正提供坚实的技术支持。
