烏魯木齊國際機場是我國兩大門戶樞紐機場之一，位于“一帶一路”核心區(qū)域。當(dāng)前，烏魯木齊國際機場正在依托輻射中亞、西亞，連接亞歐大陸的獨特區(qū)位優(yōu)勢，加快建設(shè)國際航空樞紐，讓“空中絲路”往來更便捷。

為了保障機場貨運流轉(zhuǎn)相關(guān)系統(tǒng)的安全性和連續(xù)性，中國航信天信達攜手金倉數(shù)據(jù)庫，利用國產(chǎn)數(shù)據(jù)庫在網(wǎng)絡(luò)安全和高可用架構(gòu)上的優(yōu)勢，為烏魯木齊國際機場打造了全新的新一代信創(chuàng)貨站保障系統(tǒng)。

近期，烏魯木齊機場改擴建工程弱電系統(tǒng)工程（六標(biāo)段）貨站相關(guān)貨運物流信息系統(tǒng)、貨運安檢信息系統(tǒng)、貨站管理系統(tǒng)以及貨代管理系統(tǒng)等順利通過民航專業(yè)竣工驗收，標(biāo)志著烏魯木齊國際機場成為全國首家使用信創(chuàng)國產(chǎn)化全流程貨站保障系統(tǒng)的機場。

烏魯木齊機場改擴建工程機場工程（民航專業(yè)）竣工驗收啟動會

1.統(tǒng)一建設(shè) 安全先行

過去，各系統(tǒng)使用不同品牌數(shù)據(jù)庫，需要遵循不同的數(shù)據(jù)庫安全機制，數(shù)據(jù)庫操作（集群切換、數(shù)據(jù)備份、安全加密等）規(guī)范無法統(tǒng)一。為了簡化運維復(fù)雜度，降低運維風(fēng)險，本次項目決定采用統(tǒng)一的數(shù)據(jù)庫品牌、型號。同時為了適應(yīng)日益嚴峻的國際網(wǎng)絡(luò)環(huán)境，需要從數(shù)據(jù)源頭采用更安全的產(chǎn)品。金倉數(shù)據(jù)庫管理系統(tǒng)作為通過EAL4+認證的數(shù)據(jù)庫品牌，擁有一系列傳輸加密、存儲加密等安全特性，能夠滿足機場各業(yè)務(wù)系統(tǒng)對數(shù)據(jù)庫的安全需求。

2.集群部署 秒級切換

為避免了傳統(tǒng)主備集群切換，業(yè)務(wù)程序需要重新指定新的數(shù)據(jù)庫IP地址，本項目采用數(shù)據(jù)庫集群VIP模式。當(dāng)主節(jié)點發(fā)生故障宕機等需要進行主備切換的場景時，VIP會與主機的MAC地址進行解綁，轉(zhuǎn)移到新的從備機升至主節(jié)點的主機上，并與新的主節(jié)點的MAC地址進行綁定。通過數(shù)據(jù)庫集群VIP模式，實現(xiàn)了應(yīng)用無感切換，符合機場自動化操作需求。

3.同城容災(zāi) 實時同步

金倉數(shù)據(jù)庫管理系統(tǒng)KingbaseES提供了從內(nèi)部設(shè)計實現(xiàn)到現(xiàn)場部署的全方位容錯機制，通過如數(shù)據(jù)備份、恢復(fù)、同步復(fù)制、多數(shù)據(jù)副本等高可用技術(shù)，以及對內(nèi)存和磁盤資源的容錯保護，確保數(shù)據(jù)庫7*24小時不間斷服務(wù)，實現(xiàn)99.999%的系統(tǒng)可用性，最大程度防止和減少意外故障造成的影響，避免因各種故障（包括：系統(tǒng)損壞、主機硬件故障、數(shù)據(jù)破壞、文件丟失、宕機等）造成的數(shù)據(jù)丟失或不可用，并提供可靠的災(zāi)難恢復(fù)、數(shù)據(jù)保護等功能。

本項目利用金倉數(shù)據(jù)庫同步工具Kingbase FlySync將增量數(shù)據(jù)從源端數(shù)據(jù)庫中采集，隨后依次完成解析、轉(zhuǎn)換、過濾、封裝等操作，最終在目標(biāo)端數(shù)據(jù)庫中應(yīng)用所有數(shù)據(jù)，以實現(xiàn)兩者的狀態(tài)同步。通過這種同步方式，構(gòu)建了數(shù)據(jù)級同城災(zāi)備中心，進一步保障了機場的數(shù)據(jù)安全。

近年來，金倉數(shù)據(jù)庫深耕民航領(lǐng)域數(shù)據(jù)庫應(yīng)用創(chuàng)新，目前已經(jīng)成功助力烏魯木齊國際機場、北京大興國際機場、北京首都國際機場、西安咸陽國際機場、天津濱海國際機場、重慶機場等國產(chǎn)化升級改造。未來，金倉數(shù)據(jù)庫將持續(xù)推動民航核心系統(tǒng)數(shù)據(jù)庫向自主可控方向發(fā)展，助力行業(yè)高質(zhì)量轉(zhuǎn)型升級。

審核編輯 黃宇