中交集团“十四五”规划以全面建成具有全球竞争力的世界一流企业为目标，加快集团数字化、网络化、智能化建设步伐，实现公司深度数字转型升级发展。为支撑中交集团的战略发展，满足中交集团业务快速增长的应用需求，集团决定建设私有云平台。

云平台中各类资源高度融合的特点，能够使其在资源的配比中更加灵活，但这也使得其数据安全性的短板暴露出来。云平台及其业务系统的数据，则更加需要进行备份保护。本项目中，将针对中交云平台，进行备份系统的规划设计，并针对云平台、云平台配置文件、云平台数据库等生产数据进行本地统一备份管理，同时进行异地数据灾备。并设计针对备份数据的定期恢复演练方案，真正做到备份数据的可用可恢复，做好灾难恢复预案，当真正发生灾难后，可最大限度地减少灾难带来的损失。

建设目标

l 建设备份系统，通过备份一体机实现中交云平台管理及配置信息、财务云重要数据的数据备份、数据恢复、数据异地保护、数据归档及数据恢复性验证作业的统一管理；

l 结合目前公司数据中心现状及应用对数据的备份要求，将现有采用涉美备份软件备份的系统数据，使用国产备份一体机进行备份，同时备份一体机将接入到公司网络中，和业务系统联通，应用系统相关数据新建到新备份系统的备份任务，同时将原有CommVault的备份作业停止，通过新备份系统的定时备份方式将数据备份至到至厦门本地和北京本地备份一体机中。并且实现部分核心和重要业务系统使用CDP技术实现连续数据保护。

解决方案

• 中交厦门数据中心与中交北京数据中心分别部署两台火星舱数据保护系统；

• 厦门的两台火星舱数据保护系统，一台作为保护其财务云平台及相关应用的备份设备，另一台作为替换Veritas、CommVault的备份软件的备份设备；

• 北京的两台火星舱数据保护系统，一台作为厦门备份数据的远程接收端，另一台作为中交北京替换Veritas、CommVault的备份软件的备份设备；

• 共保护云平台虚拟机152套，替换Veritas、CommVault的备份软件保护的数据源150套；物理环境共78套；实际保护数据量超过400TB；

• 与原有火星舱备份系统形成统一管理平台，使集团可统一管理集团及二级单位的备份系统；

• 引用了“云原生”模式，开放API给云端，未来可实现云管平台统一管理及运维；

实施效果

l 实现了中交财务云云平台层面的数据保护，以及业务系统各环节数据包括Oracle数据库、国产数据库、海量文件、操作系统的自动化在线备份，策略制定完毕后，无需人为干预即可在特定时间内触发备份任务；

l 实现了国产备份软件的平滑替代，有效接替了原有国外备份软件的备份工作，并使得备份所占用的存储空间得到了充分的利用；

l 统一监控平台可以时刻掌握备份系统的各节点状态，例如硬盘、缓存、网络吞吐等；

l 火星舱数据保护系统CDM备份功能,在实现永久增量备份的同时，备份数据可快速恢复、挂载及容灾演练，有效地降低业务停机时间。用户对于火星舱的稳定性与功能提出了较高的评价。