中交集團“十四五”規劃以全面建成具有全球競爭力的世界一流企業為目標，加快集團數字化、網絡化、智能化建設步伐，實現公司深度數字轉型升級發展。為支撐中交集團的戰略發展，滿足中交集團業務快速增長的應用需求，集團決定建設私有云平臺。

云平臺中各類資源高度融合的特點，能夠使其在資源的配比中更加靈活，但這也使得其數據安全性的短板暴露出來。云平臺及其業務系統的數據，則更加需要進行備份保護。本項目中，將針對中交云平臺，進行備份系統的規劃設計，并針對云平臺、云平臺配置文件、云平臺數據庫等生產數據進行本地統一備份管理，同時進行異地數據災備。并設計針對備份數據的定期恢復演練方案，真正做到備份數據的可用可恢復，做好災難恢復預案，當真正發生災難后，可最大限度地減少災難帶來的損失。

建設目標

l 建設備份系統，通過備份一體機實現中交云平臺管理及配置信息、財務云重要數據的數據備份、數據恢復、數據異地保護、數據歸檔及數據恢復性驗證作業的統一管理；

l 結合目前公司數據中心現狀及應用對數據的備份要求，將現有采用涉美備份軟件備份的系統數據，使用國產備份一體機進行備份，同時備份一體機將接入到公司網絡中，和業務系統聯通，應用系統相關數據新建到新備份系統的備份任務，同時將原有CommVault的備份作業停止，通過新備份系統的定時備份方式將數據備份至到至廈門本地和北京本地備份一體機中。并且實現部分核心和重要業務系統使用CDP技術實現連續數據保護。

解決方案

? 中交廈門數據中心與中交北京數據中心分別部署兩臺火星艙數據保護系統；

? 廈門的兩臺火星艙數據保護系統，一臺作為保護其財務云平臺及相關應用的備份設備，另一臺作為替換Veritas、CommVault的備份軟件的備份設備；

? 北京的兩臺火星艙數據保護系統，一臺作為廈門備份數據的遠程接收端，另一臺作為中交北京替換Veritas、CommVault的備份軟件的備份設備；

? 共保護云平臺虛擬機152套，替換Veritas、CommVault的備份軟件保護的數據源150套；物理環境共78套；實際保護數據量超過400TB；

? 與原有火星艙備份系統形成統一管理平臺，使集團可統一管理集團及二級單位的備份系統；

? 引用了“云原生”模式，開放API給云端，未來可實現云管平臺統一管理及運維；

實施效果

l 實現了中交財務云云平臺層面的數據保護，以及業務系統各環節數據包括Oracle數據庫、國產數據庫、海量文件、操作系統的自動化在線備份，策略制定完畢后，無需人為干預即可在特定時間內觸發備份任務；

l 實現了國產備份軟件的平滑替代，有效接替了原有國外備份軟件的備份工作，并使得備份所占用的存儲空間得到了充分的利用；

l 統一監控平臺可以時刻掌握備份系統的各節點狀態，例如硬盤、緩存、網絡吞吐等；

l 火星艙數據保護系統CDM備份功能,在實現永久增量備份的同時，備份數據可快速恢復、掛載及容災演練，有效地降低業務停機時間。用戶對于火星艙的穩定性與功能提出了較高的評價。