如今企业数据传输面临越来越严格的网络管控，包括跨网络域传输的方向受管控、传输的端口数量被限制等。这些限制让数据统一管理难以落地，而且等保2.0明确要求企业应对分散在各个设备上的审计数据进行收集汇总和集中分析，满足日志合规和集中管控。
爱数 AnyRobot推出多域数据复制特性，来帮助用户应对以上问题。同时通过数据传输校验，多域数据复制可以保证跨域数据传输的一致性，实现审计数据的统一管理。

数据传输面临困境
随着公司业务不断发展，越来越多的基础设施和业务系统分散在不同区域内。一般情况下，数据传输是单一方向流向汇聚节点。当域内的日志数据传输到汇聚节点时，需要在防火墙上开多个数据传输端口。但考虑到策略的可维护性，网络管理员往往不会为每一个数据流都开放一个端口。因此，跨网络域的日志数据传输难以真正落地。

可行方法与对比分析
为了解决上述问题，目前通用的有级联部署和多域数据复制这两种方法。
l 级联部署
级联部署场景下，每个分支单位部署下级审计中心对日志进行采集和分析，每个分支能管理自己的日志，也能将日志汇总到上级进行分析。上级审计中心可以并行处理全网日志，提升数据处理的整体性能，保障数据完整性。

但级联部署的数据传输只能从下级到上级，难以灵活适配网络传输的方向要求。而且这种数据汇总并不支持精确一次性复制。在遇到网络抖动和传输中断时，会有数据丢失。因此严格来说，这种数据复制不能满足合规要求。

l 多域数据复制
多域数据复制遵循网络限制规则，通过在多个网络域之间的数据复制，实现数据的统一存储，进而实现全局数据搜索和分析。通过一致性校验和断点续传，数据复制可以实现精确一次性复制，保证数据不会有丢失或重复。用户可以在每个节点上做本地搜索，也可以在数据汇聚节点上进行统一管理。

多域数据复制可以适应任意网络之间的限制，切实满足合规要求。

多域数据复制的特性
l 支持在不同网络间，通过一个端口实现任意方向的数据复制
通过自研的数据复制服务，用户可以在AnyRobot界面上配置数据复制方向，适配用户网络单一方向传输要求。每个AnyRobot 节点可以是数据发送者，也可以是数据接收者。数据传输方向灵活适配，每个网络域中部署一套 AnyRobot，通过一个端口即可实现不同网络之间的数据同步。

l 每个节点都支持本地搜索，汇聚节点又能实现统一管理
AnyRobot的每个节点都具备完整功能，可以独立使用，供各个网络域的运维人员排障和分析。管理员也可以配置某个节点为数据统一管理入口，实现全局数据分析。各网络域之间的数据复制，可以是实时，也可以是定时的。各网络域之间同步的数据，可以是原始数据，也可以是清洗后的结构化数据。

l 数据复制支持断点续传和复制任务可配置，可以保障传输一致性
依托事务的原子性，数据复制可以同时保存数据及其复制状态，实现精确一次性复制。复制以数据块为单位，可以从上次同步任务的断点处继续传送，保证数据不会重传或缺失。用户可配置闲时复制，减少对业务的影响。还可以配置数据细粒度复制和多任务并发，可同时处理十个跨网络域的数据复制任务。