烏魯木齊國際機場(chǎng)是我國兩大門(mén)戶(hù)樞紐機場(chǎng)之一,位于“一帶一路”核心區域。當前,烏魯木齊國際機場(chǎng)正在依托輻射中亞、西亞,連接亞歐大陸的獨特區位優(yōu)勢,加快建設國際航空樞紐,讓“空中絲路”往來(lái)更便捷。 為了保障機場(chǎng)貨運流轉相關(guān)系統的安全性和連續性,中國航信天信達攜手金倉數據庫,利用國產(chǎn)數據庫在網(wǎng)絡(luò )安全和高可用架構上的優(yōu)勢,為烏魯木齊國際機場(chǎng)打造了全新的新一代信創(chuàng )貨站保障系統。 近期,烏魯木齊機場(chǎng)改擴建工程弱電系統工程(六標段)貨站相關(guān)貨運物流信息系統、貨運安檢信息系統、貨站管理系統以及貨代管理系統等順利通過(guò)民航專(zhuān)業(yè)竣工驗收,標志著(zhù)烏魯木齊國際機場(chǎng)成為全國首家使用信創(chuàng )國產(chǎn)化全流程貨站保障系統的機場(chǎng)。 烏魯木齊機場(chǎng)改擴建工程機場(chǎng)工程(民航專(zhuān)業(yè))竣工驗收啟動(dòng)會(huì ) 1.統一建設 安全先行 過(guò)去,各系統使用不同品牌數據庫,需要遵循不同的數據庫安全機制,數據庫操作(集群切換、數據備份、安全加密等)規范無(wú)法統一。為了簡(jiǎn)化運維復雜度,降低運維風(fēng)險,本次項目決定采用統一的數據庫品牌、型號。同時(shí)為了適應日益嚴峻的國際網(wǎng)絡(luò )環(huán)境,需要從數據源頭采用更安全的產(chǎn)品。金倉數據庫管理系統作為通過(guò)EAL4+認證的數據庫品牌,擁有一系列傳輸加密、存儲加密等安全特性,能夠滿(mǎn)足機場(chǎng)各業(yè)務(wù)系統對數據庫的安全需求。 2.集群部署 秒級切換 為避免了傳統主備集群切換,業(yè)務(wù)程序需要重新指定新的數據庫IP地址,本項目采用數據庫集群VIP模式。當主節點(diǎn)發(fā)生故障宕機等需要進(jìn)行主備切換的場(chǎng)景時(shí),VIP會(huì )與主機的MAC地址進(jìn)行解綁,轉移到新的從備機升至主節點(diǎn)的主機上,并與新的主節點(diǎn)的MAC地址進(jìn)行綁定。通過(guò)數據庫集群VIP模式,實(shí)現了應用無(wú)感切換,符合機場(chǎng)自動(dòng)化操作需求。 3.同城容災 實(shí)時(shí)同步 金倉數據庫管理系統KingbaseES提供了從內部設計實(shí)現到現場(chǎng)部署的全方位容錯機制,通過(guò)如數據備份、恢復、同步復制、多數據副本等高可用技術(shù),以及對內存和磁盤(pán)資源的容錯保護,確保數據庫7*24小時(shí)不間斷服務(wù),實(shí)現99.999%的系統可用性,最大程度防止和減少意外故障造成的影響,避免因各種故障(包括:系統損壞、主機硬件故障、數據破壞、文件丟失、宕機等)造成的數據丟失或不可用,并提供可靠的災難恢復、數據保護等功能。 本項目利用金倉數據庫同步工具Kingbase FlySync將增量數據從源端數據庫中采集,隨后依次完成解析、轉換、過(guò)濾、封裝等操作,最終在目標端數據庫中應用所有數據,以實(shí)現兩者的狀態(tài)同步。通過(guò)這種同步方式,構建了數據級同城災備中心,進(jìn)一步保障了機場(chǎng)的數據安全。 近年來(lái),金倉數據庫深耕民航領(lǐng)域數據庫應用創(chuàng )新,目前已經(jīng)成功助力烏魯木齊國際機場(chǎng)、北京大興國際機場(chǎng)、北京首都國際機場(chǎng)、西安咸陽(yáng)國際機場(chǎng)、天津濱海國際機場(chǎng)、重慶機場(chǎng)等國產(chǎn)化升級改造。未來(lái),金倉數據庫將持續推動(dòng)民航核心系統數據庫向自主可控方向發(fā)展,助力行業(yè)高質(zhì)量轉型升級。 |