災(zāi)難的最后防線

“災(zāi)備”并非一項簡單的數(shù)據(jù)備份業(yè)務(wù)，這個災(zāi)難的大后方需要精挑細選。

從世貿(mào)的轟然倒塌到東南亞海嘯，平靜的年代中，這些活生生的災(zāi)難，重新把曾被忽略的數(shù)據(jù)信息安全與重建工作擺到了每一個企業(yè)、機構(gòu)面前。

不僅僅如此。近幾年除了自然災(zāi)害引發(fā)的數(shù)據(jù)災(zāi)難頻發(fā)之外，黑客對于域名系統(tǒng)的攻擊行為也在逐步升級。最嚴(yán)重的一次是在2002年，全球13個域名根服務(wù)器同時遭到惡意攻擊。

市場調(diào)查機構(gòu)Research and Markets公布最新調(diào)查報告稱，今年全球互聯(lián)網(wǎng)用戶數(shù)量預(yù)期將達到13.5億。與互聯(lián)網(wǎng)用戶爆炸式的增長相呼應(yīng)的是，全球通用頂級域名總量也已超過天文數(shù)字般的7800萬。而在中國，CN域名的數(shù)量2006年底突破了180萬，這180萬的CN域名正是中國信息社會的基礎(chǔ)所在。

負責(zé)它們運轉(zhuǎn)的中國互聯(lián)網(wǎng)絡(luò)信息中心（CNNIC），承擔(dān)著中國信息社會基礎(chǔ)設(shè)施的建設(shè)和運行重任，CN域名、中文域名、通用網(wǎng)址、無線網(wǎng)址、IP分配，以及相應(yīng)的地址管理、域名解析服務(wù)、域名Whois查詢服務(wù)、IP地址Whois查詢服務(wù)……在CNNIC的服務(wù)器中，運轉(zhuǎn)著大量至關(guān)重要不容出錯的信息流，它們的儲存和應(yīng)急恢復(fù)，直接關(guān)系到國家和政府的信息化戰(zhàn)略。在這種背景下，容災(zāi)備份的需求變得異常迫切。

域名防護戰(zhàn)略

在CNNIC的數(shù)據(jù)防護體系中，除了采取種種預(yù)防措施，還必須準(zhǔn)備相當(dāng)縝密的應(yīng)急處理預(yù)案，以期在最壞的情況下，可以緊急恢復(fù)域名系統(tǒng)、提供正常的域名解析和管理服務(wù)，保證CNNIC數(shù)據(jù)的正常運轉(zhuǎn)。為此，國家信息產(chǎn)業(yè)部以及CNNIC專門做過調(diào)研，決定對CN域名相關(guān)的解析、查詢、注冊、計費、管理等系統(tǒng)實施集中式災(zāi)難備份，從而避免由于CN域名出現(xiàn)異常而導(dǎo)致整個中國互聯(lián)網(wǎng)的癱瘓，以保障國家戰(zhàn)略的安全。

“在北京我們有數(shù)據(jù)中心，也有數(shù)據(jù)備份存儲，同時在國內(nèi)其他城市以及海外擁有多個分支節(jié)點”，CNNIC技術(shù)部的負責(zé)人介紹說，CNNIC的數(shù)據(jù)容量一直呈幾何級增長，面對重大的數(shù)據(jù)安全責(zé)任，盡管數(shù)據(jù)核心一直比較安全的存儲在CNNIC的中心機房，以及其他備份機房內(nèi)，而且CNNIC對這些機房也早就采用了冗余網(wǎng)絡(luò)結(jié)構(gòu)、重要數(shù)據(jù)異地分布、同城數(shù)據(jù)備份等一系列安全措施，但更加安全完備的異地容災(zāi)備份方案還是提上了CNNIC的重點議程。

2005年初，國務(wù)院信息辦組織八大行業(yè)信息系統(tǒng)主管部門共同出臺《重要信息系統(tǒng)災(zāi)難恢復(fù)規(guī)劃指南》，決定在國內(nèi)銀行、電力、鐵路、民航、證券、保險、海關(guān)、稅務(wù)等八大行業(yè)全面建設(shè)容災(zāi)系統(tǒng)。這種政府層面的重視顯然也加重了災(zāi)備市場的份量。

盡管分析師們早早給出了從20億元到100億元不等的市場預(yù)期，但那些曾對災(zāi)備投資猶疑不定的企業(yè)機構(gòu)，更迫切地需要一個成熟的災(zāi)備市場來支持他們對于數(shù)據(jù)安全的關(guān)注。而天災(zāi)人禍的顧慮促使他們最終邁出籌建災(zāi)備的腳步。分析機構(gòu)報告顯示，2006年～2008年將是中國災(zāi)難備份市場的快速增長期，各行業(yè)用于信息安全及災(zāi)難恢復(fù)方面的投入將呈現(xiàn)穩(wěn)定增長態(tài)勢。

災(zāi)備大動員

CNNIC也在這災(zāi)備熱潮中尋找自己的合作方。需要解決的問題似乎就集中在三點上：選址、合作方和系統(tǒng)建設(shè)。“從有災(zāi)備意向到最終達成，花了整整兩年時間”，CNNIC技術(shù)部的負責(zé)人說。

這也并非一項簡單的數(shù)據(jù)備份業(yè)務(wù)，災(zāi)備可以說是信息安全保障的最后一道防線。大量、集中的數(shù)據(jù)備份需要與原有業(yè)務(wù)良好的銜接支持，同時當(dāng)現(xiàn)有業(yè)務(wù)結(jié)構(gòu)發(fā)生變更時也需要和災(zāi)備中心隨時同步，硬件設(shè)施的配置和專業(yè)服務(wù)的水平也成為重要的考核標(biāo)準(zhǔn)。

就地點而言，有過選址經(jīng)驗的項目工程師們都知道，必須杜絕地震、洪水等自然災(zāi)害以及電力中斷、規(guī)避施工不當(dāng)引起的地面塌陷等城市問題。國內(nèi)多個城市都曾經(jīng)進入過CNNIC的視野，但最終勝出的城市則是成都。

大西南的成都具備相當(dāng)優(yōu)越的地理地質(zhì)環(huán)境，由四川省2006年發(fā)布的《成都市城市環(huán)境地質(zhì)問題調(diào)查評價成果報告》顯示，按照地下水脆弱性、土壤的污染類型與程度、水資源保證程度與應(yīng)急供水水源、特殊巖土體等多項指標(biāo)，成都市區(qū)近八成地質(zhì)環(huán)境質(zhì)量良好，其中超過四成為地質(zhì)環(huán)境優(yōu)秀區(qū)。而來自成都歷年來有過的地震也大多在3級以下。在中國的大西南成都，順著災(zāi)備熱潮，中國電信建設(shè)的第一個災(zāi)難備份中心（成都）自2006年6月開始全新投入運營。

按照四川電信增值業(yè)務(wù)部總經(jīng)理傅強的說法，成都由于地處盆地，戰(zhàn)爭后方，更無自然災(zāi)害，在中國內(nèi)陸城市中是具備容災(zāi)備份最佳條件的城市，是國內(nèi)大中型金融行業(yè)和SP容災(zāi)備份的首選區(qū)域。

在多方比較之后，CNNIC的內(nèi)部看法是“四川電信災(zāi)備中心在網(wǎng)絡(luò)質(zhì)量、物理條件、管理水平上都很好地滿足了CNNIC災(zāi)備需求。”

合作制勝

由中國電信與中國電子計算機質(zhì)量監(jiān)督檢驗中心共同評定的 “鉆石五星AA級數(shù)據(jù)中心”、中國電信首個災(zāi)難備份服務(wù)中心就這樣成為了CNNIC的最佳合作方。CNNIC技術(shù)部負責(zé)人舉例說：“嚴(yán)格的門禁系統(tǒng)、良好的物理條件（比如電力、機柜、溫濕），還有高水平的本地技術(shù)支持團隊，都是電信方能提供的良好服務(wù)， 網(wǎng)絡(luò)質(zhì)量、物理條件、管理水平上都很好地切合了CNNIC災(zāi)備需求。”傅強的總結(jié)則是“大容量、高速率的現(xiàn)代化通信網(wǎng)絡(luò)，高標(biāo)準(zhǔn)的基礎(chǔ)設(shè)施建設(shè)，完善的功能區(qū)提供場所、通信和辦公配套設(shè)施保障以及完善的監(jiān)控手段等構(gòu)成了災(zāi)備中心的四大核心競爭力。”

“沒有花費太多的時間，一是因為前期已經(jīng)籌劃得十分成熟，二來是有賴于電信提供的完善服務(wù)和各種大力支持”，CNNIC方面為終于選定了城市位置與合作方而定下心來。建設(shè)步驟也是一次到位，“包括網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)設(shè)備等等都一次建設(shè)成功，采用分鐘級的同步電子傳輸，進行遠程管理，本地帶寬和異地專線都由四川電信提供，以后可以隨著應(yīng)用的升級而增添設(shè)備，目前，可以把CNNIC的系統(tǒng)看成一個盒子，外接電信的網(wǎng)絡(luò)。”

讓這個內(nèi)部的“盒子”與外部的網(wǎng)絡(luò)銜接，首先面臨的是選擇災(zāi)備的規(guī)模比例。這個計算方法比較復(fù)雜，CNNIC首先對各類各等級設(shè)備處理容量進行嚴(yán)格的測試，然后再以此為依據(jù)確定全部服務(wù)災(zāi)備所需的硬、軟件的設(shè)備投入。

這些設(shè)備的正常運轉(zhuǎn)由CNNIC遠程監(jiān)控管理，同時讓CNNIC放心的是四川電信提供的一線運營支撐團隊。這些團隊專業(yè)人士除了負責(zé)維護和優(yōu)化災(zāi)備設(shè)備、并配合將來大型設(shè)備的應(yīng)用部署，也管理著電源、空調(diào)溫濕等基礎(chǔ)設(shè)施。客戶方也可以從這里得到專業(yè)咨詢，包括客戶系統(tǒng)建設(shè)項目管理、災(zāi)備業(yè)務(wù)流程等。

設(shè)備的管理與應(yīng)用升級還將繼續(xù)，但眼下，雙方要忙碌的是檢測，計劃通過實戰(zhàn)預(yù)演來檢驗災(zāi)備中心的日常運營和應(yīng)急能力。

災(zāi)備外包

這一次CNNIC的災(zāi)備外包服務(wù)，與國內(nèi)電力、金融等行業(yè)用戶習(xí)慣于自建災(zāi)備中心的做法不同， 對CNNIC而言，外包災(zāi)備業(yè)務(wù)不僅僅是成本上的考慮，也有后續(xù)設(shè)備維護、運營支持等多方支援的需求。

四川電信大客戶事業(yè)部總經(jīng)理薛亮也對這種災(zāi)備外包合作模式頗為贊賞，他對這個災(zāi)備中心的定位就是“災(zāi)備外包服務(wù)商”，強調(diào)這個概念隱含著他對于不少急需災(zāi)備服務(wù)的單位，由于一味執(zhí)著于數(shù)據(jù)保密性而質(zhì)疑于服務(wù)提供商的反駁。他認為，災(zāi)備外包服務(wù)將是災(zāi)備市場必然的發(fā)展趨勢，為客戶節(jié)約大量成本，在短時間內(nèi)解決眾多用戶技術(shù)上的不足，從而提高各行業(yè)用戶的災(zāi)難恢復(fù)能力是電信介入災(zāi)備市場的原因，也是電信在這一市場大有可為的空間和理由。

CNNIC的異地災(zāi)備中心近期還增加了一些比如騰訊這類極具影響力的鄰居，同時能源、保險等行業(yè)的鄰居也在不斷的增加。而業(yè)界普遍的看法是，越來越多的企業(yè)尤其是中小企業(yè)，將進行災(zāi)備外包，而專業(yè)化隊伍、完善的服務(wù)管理、高等級的災(zāi)難備份中心及完整災(zāi)難備份服務(wù)體系將是未來災(zāi)難備份服務(wù)的一個趨勢。“兩年多的籌劃和建設(shè)歷程，終于有了滿意的結(jié)局”，CNNIC方面表示，“這得益于雙方努力，有我們周全的計劃，也要感謝這個選址得當(dāng)、設(shè)施完善和服務(wù)品質(zhì)優(yōu)秀的電信災(zāi)備中心。”