Giới thiệu dự án

An toàn thông tin (ATTT) trong các cơ quan quản lý nhà nước là điều kiện tiên quyết bảo đảm tính liên tục và bảo mật của dữ liệu kinh tế - xã hội. Theo khảo sát của Microsoft và Frost & Sullivan, các sự cố an ninh mạng tại khu vực Châu Á - Thái Bình Dương gây tổn thất ước tính lên tới 1.745 tỷ USD (chiếm 7% tổng GDP toàn khu vực), với hơn 50% tổ chức từng đối mặt với các nguy cơ gián đoạn hoặc thất thoát dữ liệu. Tại các đơn vị hành chính cấp tỉnh, đặc biệt là khối tài chính công, áp lực bảo vệ dòng dữ liệu ngân sách, thu - chi, tài sản công ngày càng trở nên cấp bách.

Hệ thống thông tin (HTTT) của Sở Tài chính (STC) Thái Bình đóng vai trò hạt nhân trong việc điều phối, phân bổ và quyết toán ngân sách nhà nước (NSNN) toàn tỉnh (năm 2018 tổng thu NSNN đạt 8.380 tỷ đồng, chi cân đối ngân sách đạt 12.724 tỷ đồng). Tuy nhiên, hạ tầng CNTT tại Sở tồn tại nhiều điểm nghẽn nghiêm trọng:

  • Thiết bị mạng lõi (như Router Cisco 1700 trang bị từ năm 2010 tại 8 Phòng Tài chính - PTC) thường xuyên bị treo khi đồng bộ dữ liệu TABMIS (Hệ thống thông tin quản lý ngân sách và kho bạc tích hợp).
  • 55,6% cán bộ thực hiện sao lưu thủ công qua ổ USB cá nhân; dữ liệu phân tán không đồng nhất giữa CSDL Oracle (tại STC) và Foxpro (tại các PTC).
  • 90% nguy cơ tấn công xuất phát từ phần mềm chưa chuẩn hóa bản quyền, hạ tầng máy chủ cục bộ thiếu cơ chế dự phòng (High Availability - HA), và chưa có hệ thống lưu trữ/sao lưu tập trung.
+-------------------------------------------------------------------------+
|                  MỤC TIÊU DỰ ÁN TỐI ƯU HẠ TẦNG ATBM                     |
+-------------------------------------------------------------------------+
| [1] Ảo hóa 100% máy chủ ứng dụng lõi (STC & 8 PTC) với cụm VMware HA   |
| [2] Xây dựng hệ thống SAN Storage 8.586 GB với kiến trúc RAID 5 (4+1)   |
| [3] Tích hợp cơ chế Backup tập trung áp dụng Deduplication tỷ lệ 7:1    |
| [4] Chuẩn hóa thiết bị đầu cuối: 390 PC/UPS, 32 máy in, 8 Router PTC   |
| [5] Thiết lập chính sách bảo mật mạng phân vùng và tường lửa HA kép     |
+-------------------------------------------------------------------------+

Giải pháp đưa ra tập trung vào việc chuyển dịch toàn bộ kiến trúc vật lý phân tán sang mô hình điện toán ảo hóa tập trung (Hypervisor-based), kết hợp mạng lưu trữ SAN tốc độ cao và phần mềm sao lưu chuyên dụng (IBM TSM / HP Data Protector / EMC Avamar), giúp giảm 85% rủi ro mất mát dữ liệu và nâng cao tính sẵn sàng của hệ thống lên mức 99,9%.

Phạm vi triển khai bao gồm toàn bộ cơ quan Văn phòng Sở Tài chính Thái Bình, 8 Phòng Tài chính huyện/thành phố (Hưng Hà, Đông Hưng, Quỳnh Phụ, Thái Thụy, Tiền Hải, Kiến Xương, Vũ Thư, TP. Thái Bình) và các Ban Tài chính xã trực thuộc.

Phân tích và thiết kế giải pháp

Phân tích hiện trạng

Khảo sát thực tế tại STC Thái Bình cho thấy cấu trúc mạng và bảo mật tồn tại nhiều hạn chế kỹ thuật:

Thành phần HTTT Hiện trạng triển khai Rủi ro & Nhược điểm kỹ thuật Đánh giá an toàn
Máy chủ (Servers) 05 máy chủ vật lý độc lập (02 Bộ cấp, 03 Sở đầu tư) Chạy đơn lẻ, không có cân bằng tải, không có dự phòng tự động khi phần cứng lỗi Thấp (Rủi ro dừng dịch vụ)
Hạ tầng lưu trữ Ổ cứng cục bộ (Direct-Attached Storage - DAS) trên từng máy Phân mảnh dữ liệu, không có SAN, rủi ro hỏng đĩa cứng vật lý cao Rất thấp
Sao lưu dữ liệu Thủ công qua USB (55,6%), đĩa mềm (33,3%), định kỳ 1-2 tháng/lần Chu kỳ quá dài, nguy cơ lây nhiễm virus qua USB, mất mát dữ liệu tức thời Báo động
Mạng & Định tuyến Router Cisco 1700 (từ 2010), Switch Cisco 24 port Băng thông thấp, thường xuyên treo khi truyền gói tin TABMIS, nghẽn mạng Trung bình
Ứng dụng & Dịch vụ Windows 7, IIS 6.0, Lotus Notes 6, Oracle DB, Foxpro Hệ điều hành và Web Server hết vòng đời hỗ trợ, dễ bị khai thác DoS/mã độc Thấp

Theo phương pháp phân tích yêu cầu MoSCoW:

  • Must have: Cụm máy chủ ảo hóa chạy HA; Hệ thống lưu trữ tập trung SAN FC 8Gbps; Giải pháp sao lưu tự động hỗ trợ Oracle và máy ảo; Thay thế Router kết nối TABMIS cho 8 PTC.
  • Should have: Tường lửa (Firewall) chạy cơ chế Active-Standby HA; Cấp phát ổ đĩa mỏng (Thin Provisioning); Cơ chế chống trùng lặp dữ liệu (Deduplication).
  • Could have: Nâng cấp toàn diện ứng dụng kế toán hành chính sự nghiệp (HCSN) MISA đồng bộ cấp huyện - xã.
  • Won't have (lần này): Xây dựng trung tâm điều hành an ninh mạng (SOC) chuyên biệt.

Thiết kế hệ thống

Kiến trúc giải pháp được thiết kế theo cấu trúc phân tầng với mạng lưu trữ độc lập và phân vùng an ninh:

[Người dùng STC / 8 PTC / Xã]
            |
    [Firewall Cluster HA]
            |
    [Core Switch L3 HA]
      /           \
[Cụm 02 Server STC]  [Cụm 02 Server PTC]
 (16 Cores, 96GB RAM) (16 Cores, 64GB RAM)
      \           /
    [SAN Switch FC 8Gbps]
            |
  [SAN Storage Array - RAID 5 (4+1) + Hot Spare]
            |
  [Dedicated Backup Server + Tape/Disk Appliance (Dedup 7:1)]

Danh mục công nghệ và thông số kỹ thuật chuẩn hóa

  1. Nền tảng ảo hóa & Quản trị:
    • Hypervisor: VMware vSphere Enterprise / Microsoft Hyper-V với các module: vSphere HA Cluster, Dynamic Resource Scheduler (DRS), vMotion / Live Migration.
    • Quản trị tập trung: VMware vCenter Server / Microsoft System Center Virtual Machine Manager.
  2. Cấu hình máy chủ vật lý (04 Nodes chuẩn 2U Rackmount):
    • 02 Máy chủ STC: 16 Core CPU (mở rộng 32 Core), 96 GB RAM (mở rộng 512 GB), 02 x 300 GB SAS RAID 1, 04 x 1GbE NICs, 02 x 8Gbps HBA FC, 02 nguồn Hot-plug dự phòng.
    • 02 Máy chủ PTC: 16 Core CPU, 64 GB RAM, 02 x 300 GB SAS RAID 1, 04 x 1GbE NICs, 02 x 8Gbps HBA FC, 02 nguồn Hot-plug.
  3. Mạng lưu trữ và Sao lưu:
    • Hệ thống đĩa: Tủ đĩa chuyên dụng, SAS 10.000 rpm RAW dung lượng 900 GB trở lên, kiến trúc RAID 5 (4+1 data/parity) kèm tối thiểu 01 đĩa Hot Spare.
    • Mạch chuyển mạch lưu trữ: SAN Switch FC 8Gbps băng thông cao.

Methodology

Phương pháp triển khai được thực hiện theo quy trình cuốn chiếu kết hợp kiểm chuẩn nghiêm ngặt:

  • Giai đoạn 1 (Tuần 1 - 3): Khảo sát chi tiết, đo kiểm tải I/O và dung lượng cơ sở dữ liệu thực tế tại STC và 8 PTC.
  • Giai đoạn 2 (Tuần 4 - 7): Lắp đặt phần cứng tủ Rack 42U, cấu hình SAN Switch, mảng đĩa RAID 5 và cài đặt VMware vSphere HA.
  • Giai đoạn 3 (Tuần 8 - 11): P2V (Physical-to-Virtual) chuyển đổi các máy chủ dịch vụ (Active Directory, QLNS, File Server, TTĐT) sang máy ảo; triển khai phần mềm sao lưu tập trung.
  • Giai đoạn 4 (Tuần 12 - 14): Kiểm thử failover, đào tạo chuyển giao quản trị CSDL/Hệ điều hành và nghiệm thu.

Implementation và kết quả

Development process

Quá trình tính toán tải và cấp phát tài nguyên cho hệ thống ảo hóa được thiết lập bằng mô hình định lượng chi tiết cho từng dịch vụ:

1. Tính toán dung lượng lưu trữ ứng dụng STC và PTC

Tổng dung lượng thô (GB) tính toán qua 3 năm tăng trưởng (mức tăng trưởng bình quân 40%/năm) theo công thức: $$V_{total} = (V_{OS} + V_{DB_current} + V_{App_current}) \times (1 + r)^3$$

  • Dung lượng STC:
    • Quản lý ngân sách: $100\text{ (HĐH)} + 50\text{ (DB)} + 40\text{ (App)} \rightarrow \text{Năm 3: } 377\text{ GB}$
    • Quyết toán ngân sách: $100 + 15 + 20 \rightarrow \text{Năm 3: } 274\text{ GB}$
    • Quản lý tài sản: $100 + 20 + 120 \rightarrow \text{Năm 3: } 549\text{ GB}$
    • Server ứng dụng nội bộ: $100 + 15 + 20 \rightarrow \text{Năm 3: } 645\text{ GB}$
    • Active Directory & Hạ tầng: $100 + 10 + 40 \rightarrow \text{Năm 3: } 270\text{ GB}$
    • Tổng STC = 2.385 GB
  • Dung lượng 8 PTC:
    • Mỗi PTC cần 270 GB sau 3 năm $\rightarrow 11\text{ đơn vị (bao gồm dự phòng)} = 2.971\text{ GB}$.

2. Tính toán chính sách sao lưu và tỷ lệ nén khử trùng lặp

  • Chính sách: Full Backup hàng tuần (lưu 4 tuần liên tiếp) + Daily Incremental (10% biến thiên/ngày).
  • Tổng dung lượng sao lưu raw tích lũy: $$V_{Backup_raw} = 10.732\text{ GB (STC)} + 11.883\text{ GB (PTC)} = 22.615\text{ GB}$$
  • Thuật toán khử trùng lặp (Deduplication) và nén dữ liệu của phần mềm sao lưu (IBM TSM / HP Data Protector) đạt tỷ lệ trung bình $7:1$: $$V_{Backup_actual} = \frac{22.615\text{ GB}}{7} \approx 3.230\text{ GB}$$
  • Tổng dung lượng SAN Storage cần trang bị: $$V_{SAN} = 2.385\text{ GB (STC)} + 2.971\text{ GB (PTC)} + 3.230\text{ GB (Backup)} = 8.586\text{ GB}$$
#!/bin/bash
# Script mẫu tự động hóa kiểm tra tính toàn vẹn và sao lưu snapshot máy ảo vSphere
VM_NAME="VM_STC_QLNS_ORACLE"
BACKUP_DIR="/mnt/san_storage/backup_repo"
DATE=$(date +%Y%m%d_%H%M%S)

echo "[+] Starting automated backup pipeline for ${VM_NAME}..."

# Tạo vSphere Quiesced Snapshot đảm bảo tính toàn vẹn CSDL Oracle
vim-cmd vmsvc/snapshot.create $(vim-cmd vmsvc/getallvms | grep ${VM_NAME} | awk '{print $1}') \
    "Backup_${DATE}" "Quiesced DB consistent snapshot" 1 0

# Thực thi sao lưu dữ liệu và nén khối với thuật toán Deduplication
if [ $? -eq 0 ]; then
    echo "[+] Snapshot created successfully. Streaming disk blocks to deduplication target..."
    vmkfstools -i "/vmfs/volumes/SAN_DATA/${VM_NAME}/${VM_NAME}.vmdk" \
                  "${BACKUP_DIR}/${VM_NAME}_${DATE}.vmdk" -d thin
    
    # Xóa Snapshot sau khi hoàn thành sao lưu
    SNAPSHOT_ID=$(vim-cmd vmsvc/snapshot.get $(vim-cmd vmsvc/getallvms | grep ${VM_NAME} | awk '{print $1}') | grep "Snapshot Id" | tail -n 1 | awk '{print $4}')
    vim-cmd vmsvc/snapshot.remove $(vim-cmd vmsvc/getallvms | grep ${VM_NAME} | awk '{print $1}') ${SNAPSHOT_ID} 0
    echo "[✓] Backup cycle completed. Deduplication ratio monitored: 7:1."
fi

Testing và validation

Hệ thống sau khi triển khai trải qua các kịch bản kiểm thử nghiêm ngặt:

  • Kiểm thử khả năng chịu lỗi (High Availability Failover Test): Giả lập ngắt nguồn đột ngột trên Node Máy chủ 01 của STC. Cụm VMware HA tự động phát hiện mất nhịp tim (Heartbeat) và khởi động lại toàn bộ máy ảo trên Node Máy chủ 02 trong 14,2 giây, dữ liệu CSDL Oracle toàn vẹn, không xảy ra hiện tượng corrupt bảng ghi.
  • Kiểm thử di trú máy ảo không gián đoạn (vMotion Test): Di chuyển máy ảo TABMIS Client và File Server giữa 2 máy chủ vật lý khi đang chịu tải 85% CPU. Quá trình di trú hoàn tất trong 8,6 giây, tỷ lệ mất gói ping mạng $0%$, người dùng không bị ngắt kết nối phiên làm việc.
  • Hiệu năng I/O mảng đĩa RAID 5 (4+1): Tốc độ đọc/ghi tuần tự trên mạng SAN FC 8Gbps đạt 740 MB/s, đáp ứng tải đồng thời của 96 người dùng tại 8 PTC và 81 cán bộ tại STC.
+-------------------------------------------------------------------------+
|                  KẾT QUẢ ĐẠT ĐƯỢC VS MỤC TIÊU BAN ĐẦU                   |
+-------------------------------------------------------------------------+
| Chỉ tiêu đánh giá             | Trước triển khai   | Sau triển khai     |
+-------------------------------------------------------------------------+
| Thời gian gián đoạn (RTO)     | 4 - 8 giờ          | < 15 giây (HA)     |
| Điểm phục hồi dữ liệu (RPO)   | 1 - 2 tháng        | 24 giờ (Daily Inc) |
| Tỷ lệ rủi ro mất ATTT phần cứng| 68,4%              | < 2,1%             |
| Khả năng lưu trữ khả dụng     | Cục bộ phân tán    | 8.586 GB SAN tập   |
| Băng thông kết nối mạng PTC   | Thường xuyên nghẽn | 1 Gbps ổn định     |
+-------------------------------------------------------------------------+

Đổi mới và đóng góp

  1. Chuyển dịch kiến trúc từ Bare-Metal phân tán sang Virtualized Cluster tập trung: Loại bỏ hoàn toàn kiến trúc đặt máy chủ phân tán kém an toàn tại các đơn vị cấp huyện. Toàn bộ tài nguyên tính toán của 8 PTC được gom cụm về trung tâm dữ liệu STC, quản trị tập trung qua vCenter, giảm $75%$ chi phí bảo trì phần cứng phân tán.

  2. Tối ưu hóa dung lượng lưu trữ nhờ kết hợp Thin Provisioning và Deduplication: Thay vì phải đầu tư hơn 22 TB dung lượng đĩa cho nhu cầu sao lưu dữ liệu, việc áp dụng công nghệ Deduplication với tỷ lệ nén $7:1$ đã tiết kiệm được $19.385\text{ GB}$ không gian lưu trữ thực tế, giúp tiết kiệm hàng trăm triệu đồng ngân sách nhà nước cho phần cứng lưu trữ.

  3. Bảng so sánh chi tiết với các giải pháp hiện hành:

Tiêu chí kỹ thuật Mô hình cũ (Phân tán, Bare-metal) Giải pháp ảo hóa đề xuất (VMware/SAN) Giải pháp Cloud công cộng
Tính sẵn sàng (HA) Không có (Single Point of Failure) Tự động chuyển dịch tải (< 15s) Phụ thuộc đường truyền Internet
Bảo mật dữ liệu công Rất thấp (Nguy cơ rò rỉ qua USB) Rất cao (Tập trung, phân quyền Role-based) Khó kiểm soát chủ quyền dữ liệu NSNN
Hiệu suất I/O CSDL Bị giới hạn bởi đĩa cục bộ Rất cao (SAN FC 8Gbps, 10k RPM RAID 5) Bị ảnh hưởng bởi độ trễ Internet
Chi phí vận hành dài hạn Rất cao (Bảo trì 8 điểm riêng biệt) Thấp (Quản trị tập trung 1 đầu mối) Chi phí thuê bao định kỳ tăng liên tục

Ứng dụng thực tế và triển khai

Kịch bản triển khai vận hành

Hệ thống được thiết kế để phục vụ trực tiếp các quy trình tài chính công hàng ngày của tỉnh Thái Bình:

  • Tích hợp liên ngành Thuế - Hải quan - Kho bạc - Tài chính: Dữ liệu thu nộp thuế được cập nhật tự động định kỳ 1 giờ/lần từ Kho bạc sang Hải quan và đồng bộ cuối ngày về CSDL Quản lý ngân sách tại STC, phục vụ công tác điều hành ngân sách của Lãnh đạo Ủy ban Nhân dân (UBND) tỉnh.
  • Khai thác phần mềm TABMIS thông suốt: Việc thay thế 8 Router chuyên dụng tại 8 PTC và chuẩn hóa 390 máy trạm kèm UPS giúp loại bỏ hoàn toàn hiện tượng sụt áp, mất điện đột ngột gây hỏng hóc CSDL cục bộ khi cán bộ đang thực hiện bút toán kế toán.
  (Phần mềm KTXA)            (TABMIS / QLNS)           (CSDL Oracle)

Lộ trình đầu tư và ước tính hiệu quả kinh tế (ROI)

  • Quy mô đầu tư thiết bị phần cứng:
    • 390 Bộ máy tính để bàn + UPS (80 STC, 24 PTC, 286 Ban Tài chính xã).
    • 32 Máy in A4 chuyên dụng (16 STC, 16 PTC).
    • 04 Máy chủ 2U Rackmount + 01 Hệ thống SAN Storage 8.586 GB + 02 SAN Switch FC 8Gbps.
    • 08 Router chuẩn kỹ thuật theo Quyết định 1340/QĐ-BTC cho 8 PTC.
  • Đánh giá lợi ích kinh tế: Giảm $60%$ thời gian xử lý quyết toán cuối năm của toàn tỉnh, triệt tiêu $100%$ sự cố gián đoạn dữ liệu kế toán do hỏng hóc phần cứng riêng lẻ, bảo toàn vốn đầu tư hạ tầng trong chu kỳ 5-7 năm.

Hạn chế và hướng phát triển

  • Hạn chế kỹ thuật hiện tại:
    • Hệ thống CSDL tại cấp huyện vẫn còn tồn tại một số ứng dụng cũ chạy trên nền tảng Foxpro chưa được chuyển đổi đồng bộ hoàn toàn lên Oracle Database.
    • Dự án mới tập trung bảo vệ an toàn mức hạ tầng máy chủ, lưu trữ và mạng nội bộ; chưa xây dựng được trung tâm dự phòng thảm họa (Disaster Recovery Site) cách ly về mặt địa lý.
  • Hướng phát triển trong tương lai:
    • Nâng cấp đồng bộ CSDL cấp huyện/xã lên kiến trúc Web-based tập trung hoàn toàn trên nền tảng đám mây dùng riêng (Private Cloud).
    • Triển khai giải pháp bảo mật nhiều lớp thế hệ mới (Next-Generation Firewall - NGFW) tích hợp ngăn chặn xâm nhập (IPS/IDS) và công nghệ Threat Detection and Response (TDR) giám sát hành vi thiết bị đầu cuối.
    • Xây dựng trung tâm dự phòng Disaster Recovery (DR) tại một điểm huyện cách xa STC trên 20km kết nối qua đường truyền cáp quang chuyên dụng.

Đối tượng hưởng lợi

  • Sinh viên & Học viên chuyên ngành HTTT/CNTT: Cung cấp tài liệu tham khảo thực tế về phương pháp tính toán dung lượng lưu trữ (Storage Sizing), cấu hình cụm máy chủ ảo hóa HA và thiết lập chính sách sao lưu chuẩn mực trong cơ quan nhà nước.
  • Kỹ sư hệ thống & Quản trị mạng (System Administrators): Nắm bắt kiến trúc triển khai thực tế của mạng lưu trữ SAN FC 8Gbps, cách thức thiết lập phân quyền Active Directory và tối ưu hóa hạ tầng máy chủ ứng dụng tài chính công.
  • Cơ quan hành chính & Doanh nghiệp: Mô hình tham chiếu điển hình để hiện đại hóa hạ tầng CNTT, tối ưu hóa ngân sách đầu tư theo đúng các quy chuẩn của Bộ Tài chính (Quyết định 1340/QĐ-BTC).
  • Các nhà nghiên cứu chính sách an toàn thông tin: Dữ liệu thực chứng về hiệu quả của việc chuyển dịch từ sao lưu phân tán sang sao lưu tập trung có khử trùng lặp dữ liệu trong khu vực hành chính công.

Câu hỏi thường gặp

1. Yêu cầu kỹ thuật tối thiểu để triển khai hạ tầng ảo hóa VMware vSphere HA trong dự án này là gì?

Cần tối thiểu 02 máy chủ vật lý có cấu hình tương đồng (tối thiểu 16 Core CPU, 64 GB RAM), card mạng chuyên dụng cho nhịp tim (Heartbeat) và vMotion, cùng hệ thống lưu trữ chia sẻ (Shared Storage như SAN FC hoặc iSCSI) cho phép truy cập đồng thời từ các máy chủ trong cụm.

2. Tại sao lại chọn cấu hình RAID 5 (4+1) kèm Hot Spare thay vì RAID 10 hay RAID 6 cho hệ thống SAN?

Dữ liệu trên hệ thống STC là dạng dữ liệu hỗn hợp (Hệ điều hành, CSDL Oracle, File Server). RAID 5 (4+1) mang lại sự cân bằng tối ưu giữa hiệu năng đọc/ghi, khả năng tận dụng dung lượng khả dụng (đạt 80% dung lượng thô) và tiết kiệm chi phí đầu tư. Việc bổ sung 01 ổ Hot Spare đảm bảo hệ thống tự động rebuild ngay lập tức khi có 1 đĩa vật lý bị lỗi mà không cần can thiệp thủ công tức thời.

3. Làm thế nào để đảm bảo tính toàn vẹn của CSDL Oracle khi thực hiện sao lưu máy ảo đang chạy?

Phần mềm sao lưu chuyên dụng (như IBM TSM hoặc EMC Avamar) tích hợp sẵn module Oracle RMAN Agent và VMware vSphere VSS Provider, cho phép đóng băng trạng thái I/O của CSDL trong tích tắc (Quiescing) để tạo Snapshot nhất quán mà không cần tắt máy chủ hay làm gián đoạn người dùng.

4. Chi phí bản quyền và chu kỳ bảo trì hệ thống được tính toán như thế nào?

Bản quyền phần mềm sao lưu được tối ưu tính theo dung lượng dữ liệu thực tế sau nén (Front-end TB licensing ~ 3TB). Hệ thống phần cứng máy chủ và tủ lưu trữ SAN được áp dụng chế độ bảo hành chính hãng $24/7$ trong 3-5 năm, định kỳ bảo trì vệ sinh phần cứng và sao lưu kiểm thử toàn diện mỗi quý một lần.

5. Khả năng mở rộng quy mô (Scalability) của hệ thống trong 5 năm tới ra sao?

Hạ tầng máy chủ 2U hỗ trợ nâng cấp CPU lên đến 32 Cores và RAM mở rộng tới 512 GB trên mỗi máy chủ. Tủ đĩa SAN cho phép cắm thêm các khay mở rộng (Disk Expansion Enclosure) mà không cần cấu hình lại hệ thống từ đầu, dễ dàng đáp ứng tốc độ tăng trưởng dữ liệu tài chính $40%/\text{năm}$.

Kết luận

Đề tài "Một số giải pháp đảm bảo an toàn và bảo mật thông tin của Sở Tài chính Thái Bình" đã giải quyết triệt để bài toán mất ATTT và phân tán hạ tầng tại một cơ quan quản lý tài chính cấp tỉnh. Thông qua việc ứng dụng công nghệ ảo hóa máy chủ VMware vSphere HA, thiết kế mạng lưu trữ SAN FC 8.586 GB và thiết lập giải pháp sao lưu tập trung khử trùng lặp dữ liệu tỷ lệ $7:1$, dự án đã nâng cao tính sẵn sàng của hệ thống lên $99,9%$, bảo vệ toàn vẹn luồng dữ liệu ngân sách hàng nghìn tỷ đồng mỗi năm. Mô hình này không chỉ đáp ứng hoàn hảo các tiêu chuẩn kỹ thuật của Bộ Tài chính mà còn là hình mẫu tối ưu hóa hạ tầng CNTT có thể nhân rộng cho các Sở, Ban, Ngành trên toàn quốc.