网络视频监控系统安全策略方案探讨（二）

容灾系统，即当本地发生大灾难时由异地设备提供业务容灾恢复，在合适地点建立异地容灾备份系统，提供特殊情况下系统平台的功能替代和整体备份等功能。不仅是数据的动态备份系统，也是应用的动态备份系统。

　　建立远程容灾备份系统就是为了避免自然灾害、供电问题、人为因素、病毒等各方面的破坏，确保信息资源的安全。

　　运营级的视频监控系统平台服务器、网络设备及数据库部署均应采用双机主备工作，已经实现了数据级别的备份;可根据用户要求，实现远程容灾，且要达到以下几点目标：

　　·系统分平台一旦发生故障，中心平台或其他地市分平台承接起该平台的相关业务工作，实现分平台的容灾备份;

　　·中心平台作为系统的核心平台，所有业务系统的数据均存放在平台数据库中，一旦平台出现故障问题，影响涉及的面非常广，对于中心平台的整体容灾备份尤显重要。

　　中心平台部署有数据库服务器、中心管理认证、网管服务器、录像管理服务器等设备，是整个系统的核心，需对中心平台进行远程容灾部署。

　　异地容灾的物理环，建议选择网络条件稳定、带宽出口有保障、机房环境优异、交通便捷的机房作为首选远程容灾备份，也可以选择容灾平台同某一分平台部署在同一位置（如图3）。

　　各分平台（前端设备或客户端）配置要求支持2个以上的注册地址连接，第1个上联地址即为主用中心平台的服务器地址，第2个上联地址为容灾备份平台数据库地址。当分平台（设备或客户端）无法连接到第1个地址，便主动连接到第2个数据库地址，从而实现中心平台与备份平台的业务迁移。但前提是主备平台的数据库需要数据库同步，其可以采用增量脚本同步进行主用数据库的异地备份，达到主备平台数据一致。

　　整个系统采用容灾备份机制后，系统安全可靠性得到了充分保障。同时会需要追加相应的软硬件投资、配套网络资源，以及增加系统的复杂程度;也会增加维护工作的难度，用于控制和监控容灾系统源代码、执行码的版本要确保主备系统使用相同版本的软件，包括软件的包装、安装和升级等过程控制。软件版本的更新必须遵循严格的规范。