政府行業:存儲注重安全

上一期，本專欄介紹了證券行業的存儲特點。本期介紹政府行業的存儲特點。

政府行業以電子政務為主，存儲的數據量不大，實時性要求不高，但對安全性很重視。如果把“金字工程”納入到政府行業中，那么，政府行業的存儲與金融、電信行業的要求相差無幾。

政府信息化建設的重點方向主要是內網建設、電子政務業務系統、辦公自動化、外網建設、數據庫建設和信息安全。其中，將內網建設作為信息化建設重點方向的政府機關數目最多，在被調研的政府機關中占48%; 其次是電子政務業務系統，占47%; 而以OA建設為主的占37%。

電子政務已經被列為中國信息化建設的重點任務，包括如下內容: 1.建立兩個統一的電子政務平臺，即連接副省級以上部門辦公業務的“政務內網”和面向公眾、企業以及連接政府間業務的“政務外網”; 2.建設和推進十二項重點工程，包括為各級領導決策服務的“辦公業務資源系統”和“宏觀政策管理系統”、“金稅工程”、“金關工程”、“金財工程”、“金融監管工程”等等，俗稱“十二金”工程; 3.信息資源建設，包括兩個信息體系和人口庫、法人庫、信息資源和空間地域庫、宏觀經濟庫等四個數據庫，為政府部門提供最基礎的數據資源。

隨著數據量的急劇增加，政府對于數據存儲資源的需求也在增長，對數據存儲資源的整合和管理提出了進一步的需求。同時，政府電子政務對于基礎數據的依賴性越來越強，數據的安全性和可靠性成為政府最關切的問題，尤其是近年來國內外發生的一系列災難事件，促使政府信息化部門更加重視數據災備系統的建設。

由于大量的電子政務都依賴于基礎數據的存儲和訪問，因此，存儲網絡的結構發揮著關鍵作用，存儲網絡基礎設施必須可提供高性能和可擴展的方式來連接存儲系統，可以隨時隨地訪問數據，并可以實現數據的保護，便于災難恢復。電子政務系統存儲網絡的一個重要要求是能夠連接數量日益增加的存儲子系統。在我們的多次估計中，電子政務的存儲需求每12到18個月就翻一倍。面對如此迅猛的增長趨勢，直連服務器的傳統技術已經不能滿足存儲子系統數量增長的需要。因此，具有巨大存儲要求的網絡應通過存儲區域網絡(SAN)來互連它們的存儲子系統。

現代的政府越來越依賴數據處理中心進行應用處理。信息化程度很高的政府部門，對其數據的完整性和可用性提出了更高的要求。在政務信息化進程中，新一代的應用處理系統大多采用數據集中存放、集中處理的大集中先進模式替代原有的多分區多中心、數據分散式存儲和處理的方式。這種新模式對于加強監管、數據共享、新應用的開發和降低信息中心的運營成本有極大的好處。然而這種大集中模式對系統穩定性提出了更高的要求: 一旦信息中心發生災難，受到影響的將是全國或全省范圍的全部分支機構和幾乎所有應用，這必將對政府造成巨大的經濟損失和政治影響，甚至有可能引起社會的不安定。

本文選擇電子政務中具有典型代表性的稅務、海關的存儲需求特點進行闡述。

稅務強調完整性

稅務行業已經建立起一個立體交叉、覆蓋面廣的綜合稅收信息網絡，很多稅務局實現了與分局、區局的聯網和無紙化辦公。同時，稅務行業不斷改進申報手段，實現了一系列先進的申報辦法，并推廣全國統一稅收征管系統(CTAIS)，構建了一套科學嚴密的稅收征管信息系統。

稅務IT系統的特點是多類多機，即種類多、機器多，有多廠商的各種類型的主機、存儲系統等，分別運行Unix和Windows操作系統。這些IT設備具有多層次的特點，通常分為應用軟件、中間件、數據庫、操作系統、主機、存儲設備、網絡設備、SAN交換機、安全系統、機房環境設施等，在充分滿足業務系統要求的情況下，對運維提出了非常高的要求。

全國稅務系統的網絡化建設發展迅速，國家稅務總局、省局、市局和縣局之間基本形成了遍布全國的四級廣域網絡，各級稅務機關也都建設了自己的局域網絡，越來越多的稅收業務在網絡上運行，自然產生大量的數據。因此，稅務系統在數據流程方面，面臨著一系列的問題，包括確保數據的一致性、安全性和可靠性，實現數據的集中管理，支持網絡上的數據集中訪問。更重要的是，稅務機關要采用非常適用的數據存儲設備，建立一個高度可靠的信息存儲備份管理體系。從技術的角度來看，金稅工程要建成擁有一個全國性的行業網絡，兩個國家級的稅務處理中心，71個省、自治區、直轄市、計劃單列市級別的稅務處理中心，會有超過60萬個內部處理平臺，每年的稅務處理量很大，總的存儲量超過1000T。

稅務系統的存儲需求主要來自于業務應用。目前，稅務應用系統的底層硬件平臺主要為服務器或服務器加外部存儲; 在數據保護方面，主要是基于磁帶的自動化備份系統和基于存儲的數據復制，也有一些部門開始使用存儲業界比較新的成熟的技術和產品，比如: 服務器虛擬化產品、虛擬磁帶庫產品和存儲虛擬化產品等等。

海關重在平臺建設

日益增加的跨境貿易使很多海關部門的現有設施、程序和資源都面臨極限挑戰。海關機構必需找到技術與程序的適當平衡點以實現高效運行、快速通關、降低成本、提高工作能力的目的，所有措施都不能影響貿易正常進行。這些IT需求的具體表現是，快速通關，可提高貿易效率，從而提高市場吸引力; 支持國家安全，利用風險管理工具實現高效檢查、調查、預防和干預; 降低貿易成本，簡化貿易程序，從而刺激經濟增長; 提高工作能力，梳理業務功能，優化資源。

實時、無中斷、雙向交流的數據處理平臺是海關業務的最得力助手， 但如何選擇、架構這一信息平臺，使之勝任海量的數據交換、繁雜的處理流程，卻是一個必須解決的重大問題。普通的城市口岸通關物流要涉及幾十種以上的單證，幾乎每個單證都涉及到一個非常復雜的處理流程。而且隨著海關業務信息化的推進，將來還會有更多的單證電子化。并且，業務信息化、流程自動化、單證處理和交換量達到百萬級批次。所以，針對海關口岸信息平臺建設的解決方案必須滿足對存儲系統的嚴格要求，解決方案要在確保絕對安全的前提下，提供高數據吞吐量和高實時性，同時鑒于業務的快速發展，還需要有很強的可擴展性。

在海關物流的信息處理中，涉及到眾多的EDI報文文件，因此物流系統平臺不僅涉及大量的數據信息集中寫入中央數據庫，同時也要處理和存儲全部的EDI報文。

海關物流系統解決方案的總體結構大體分為三層: 第一層是信息處理服務器，第二層是應用處理服務器，最后是存儲系統。

海關存儲的應用主要來自于電子政務系統的業務應用，各業務應用系統的底層硬件平臺主要為服務器及服務器加在線光纖存儲設備; 在數據保護方面，主要是基于磁帶的自動化備份系統;隨著數據重要性的不斷提升，海關系統逐步進行遠程數據容災的改造及升級。

作者簡介

王紀奎畢業于清華大學電氣自動化專業，現為Cisco數據中心事業部大中華區首席技術官。之前，曾是IBM等多家外企的首席IT架構師。自2006年起任SNIA(Storage Networking Industry Association，全球網絡存儲工業協會)China教育委員會主席，致力于推動網絡存儲技術的發展。